Случайно удалил заметку

Я скайпом не пользуюсь, но он у меня стоит на компьютере и сегодня я запустил его, чтобы поздравить маму с днем рождения и увидел, что скайп просится обновится. Интересно, что инсталлер во время установки спрашивает, а не хочу ли я поставить гугльтулбар в мой браузер. Интересно, что MS до сих пор не убрала эту фишку.

Занастольгировал по русским буквам и скачал журнальчик Хакер и там прочитал, что на конференции Chaos Construction на одну из стен выводятся данные о перехваченных HTTP сессиях и это вроде бы как своеобразная стена позора. Если кто-то зашел на сайт по незащищенному каналу, то его сессия легко перехватывается и это вроде бы как позор. Интересно, для кого позор – для пользователя, или для владельцев сайтов?

Лично у меня на сервере перехват сесии возможен, потому что у нас только определенные части сайта идут по https протоколу. Там, где шифрование на фиг не нужно, его просто нет и пользователя даже выкидывает с https на нормальный http протокол. А не фиг загружать сервера своими тупыми шифрованиями там, где это не нужно. Безопасность хороша до тех пор, пока она не становится параноидальной. Так делают нормальные сайты, которые я знаю – например, ebay, amazon. Это то, что приходит мне на макушку мозга. Я как-то не вникал, но надеюсь, что большинство поступает так же.

На сайте моего клиента перехват HTTP сессии возможен. Ты можешь захватить сессию и даже по наслаждаться, что у тебя в куках стоит чужая сессия. Ты можешь погулять по сайту таким образом по открытым областям. Но стоит только зайти в защищенную область сайта, которая содержит важные для пользователя данных, как твой Http Session Hijacking итдет лесом и хакер нежно и ласково возвращается в свою родную сессию лоха позорного.

Не расслабляемся, а продолжаем читать про мои мысли, а я продолжаю ими делиться. Сегодня я выложил совершенно новую и совершенно свежую с пылу с жара статью использование интерфейсов. В ней я продолжаю рассказывать о правильном проектировании кода и расскзываю один из вариантов абстрагирования от жестких связий на примере интерфейсов.

Читаем, делимся мнением, оставляем комментарии. Ну а я по свободе напишу еще что-нибудь. Уже могу сказать, что сейчас готовится большая заметка по безопасности.

Меня уже много раз спрашивали, почему я выбрал именно канаду для иммиграции. Я много раз отвечал в комментариях и даже кажется что-то писал на этом блоге. Сегодня собрался, и написал чуть более подробно заметку почему иммигрировать в Канаду. Если что-то еще осталось за кадром не раскрыто мной, спрашивайте, я добавлю.