Skype все еще ставит Google

Занастольгировал по русским буквам и скачал журнальчик Хакер и там прочитал, что на конференции Chaos Construction на одну из стен выводятся данные о перехваченных HTTP сессиях и это вроде бы как своеобразная стена позора. Если кто-то зашел на сайт по незащищенному каналу, то его сессия легко перехватывается и это вроде бы как позор. Интересно, для кого позор – для пользователя, или для владельцев сайтов?

Лично у меня на сервере перехват сесии возможен, потому что у нас только определенные части сайта идут по https протоколу. Там, где шифрование на фиг не нужно, его просто нет и пользователя даже выкидывает с https на нормальный http протокол. А не фиг загружать сервера своими тупыми шифрованиями там, где это не нужно. Безопасность хороша до тех пор, пока она не становится параноидальной. Так делают нормальные сайты, которые я знаю – например, ebay, amazon. Это то, что приходит мне на макушку мозга. Я как-то не вникал, но надеюсь, что большинство поступает так же.

На сайте моего клиента перехват HTTP сессии возможен. Ты можешь захватить сессию и даже по наслаждаться, что у тебя в куках стоит чужая сессия. Ты можешь погулять по сайту таким образом по открытым областям. Но стоит только зайти в защищенную область сайта, которая содержит важные для пользователя данных, как твой Http Session Hijacking итдет лесом и хакер нежно и ласково возвращается в свою родную сессию лоха позорного.

Я постоянно меняю дизайн на funniestworld.com и всю эту неделю дизайн можно сказать отсутствовал. Я всю неделю был в поиске и на сайте можно было увидеть уродливые шапки, которые выглядели ужасно. Сегодня мне кажется я нашел что-то, что может продержаться больше одной недели.

Кстати, кто смотрел Pirates of the Caribbean: On Stranger Tides? Какие ощущения? Я смотрел на английском и надо будет пересмотреть на русском чуть позже, потому что фильм оставил двоякие впечатление. Вроде бы и хороший, и в то же время слишком много недостатков.

Сегодня случайно удалил на сайте Hackish Code в админской панели заметку. Сначала как-то расстроился, потому что добавил ее недавно и как-то очень обидно потерять заметку. Тем более, что на этот сайт я выкладываю что-то очень редко и каждая заметка на счету.

Пустил пару скупых мужских слезинок и полез смотреть в гугле, что у него есть в кеше на удаленный URL. Оказалось, что гугиль не спит, а индексирует и все аккуратно складывает в своем кеше. Полез в исходник страницы в кеше гугля и спиониздил свою же заметку обратно на сайт.

Не расслабляемся, а продолжаем читать про мои мысли, а я продолжаю ими делиться. Сегодня я выложил совершенно новую и совершенно свежую с пылу с жара статью использование интерфейсов. В ней я продолжаю рассказывать о правильном проектировании кода и расскзываю один из вариантов абстрагирования от жестких связий на примере интерфейсов.

Читаем, делимся мнением, оставляем комментарии. Ну а я по свободе напишу еще что-нибудь. Уже могу сказать, что сейчас готовится большая заметка по безопасности.