abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:00 | IT novinky

    Společnost Seznam.cz spouští konverzační nástroj založený na umělé inteligenci Seznam Asistent. Asistent využívá vlastní jazykový model SeLLMa a dočasně i komerční modely od OpenAI provozované v evropských datacentrech prostřednictvím Microsoft Azure. Dlouhodobým cílem Seznamu je provozovat Asistenta výhradně na interních jazykových modelech a ve vlastních datových centrech.

    Ladislav Hagara | Komentářů: 3
    včera 11:55 | Zajímavý software

    Software LibrePods osvobozuje bezdrátová sluchátka AirPods z ekosystému Applu. Exkluzivní funkce AirPods umožňuje využívat na Androidu a Linuxu. Díky zdokumentování proprietárního protokolu AAP (Apple Accessory Protocol).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byl vydán AlmaLinux OS 10.1 s kódovým názvem Heliotrope Lion. S podporou Btrfs. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Komunita

    Placená služba prohledávání zprostředkovatelů dat a automatického odstraňování uniklých osobních údajů Mozilla Monitor Plus bude 17. prosince ukončena. Bezplatná monitorovací služba Mozilla Monitor bude i nadále poskytovat okamžitá upozornění a podrobné pokyny k omezení rizik úniku dat. Služba Mozilla Monitor Plus byla představena v únoru loňského roku.

    Ladislav Hagara | Komentářů: 0
    24.11. 22:44 | Nová verze

    Waydroid (Wikipedie, GitHub) byl vydán v nové verzi 1.6.0. Waydroid umožňuje spouštět aplikace pro Android na běžných linuxových distribucích. Běhové prostředí vychází z LineageOS.

    Ladislav Hagara | Komentářů: 3
    24.11. 15:44 | Nová verze

    Příspěvek na blogu Raspberry Pi představuje novou kompletně přepracovanou verzi 2.0 aplikace Raspberry Pi Imager (YouTube) pro stažení, nakonfigurování a zapsání obrazu operačního systému pro Raspberry Pi na SD kartu. Z novinek lze vypíchnout volitelnou konfiguraci Raspberry Pi Connect.

    Ladislav Hagara | Komentářů: 3
    24.11. 11:22 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 8.00. Přináší podporu nejnovějších procesorů Intel a AMD nebo také tmavý režim.

    Ladislav Hagara | Komentářů: 0
    24.11. 10:55 | Nová verze

    Programovací jazyk Racket (Wikipedie), tj. jazyk z rodiny jazyků Lisp a potomek jazyka Scheme, byl vydán v nové major verzi 9.0. Hlavní novinku jsou paralelní vlákna (Parallel Threads).

    Ladislav Hagara | Komentářů: 0
    24.11. 10:11 | Komunita

    Před šesti týdny bylo oznámeno, že Qualcomm kupuje Arduino. Minulý týden byly na stránkách Arduina aktualizovány podmínky používání a zásady ochrany osobních údajů. Objevily se obavy, že by otevřená povaha Arduina mohla být ohrožena. Arduino ubezpečuje, že se nic nemění a například omezení reverzního inženýrství v podmínkách používání se týká pouze SaaS cloudové aplikace.

    Ladislav Hagara | Komentářů: 0
    23.11. 13:33 | Bezpečnostní upozornění

    Knihovna libpng, tj. oficiální referenční knihovna grafického formátu PNG (Portable Network Graphics), byla vydána ve verzi 1.6.51. Opraveny jsou 4 bezpečnostní chyby obsaženy ve verzích 1.6.0 (vydána 14. února 2013) až 1.6.50. Nejvážnější z chyb CVE-2025-65018 může vést ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 12
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (22%)
     (15%)
     (23%)
     (16%)
     (17%)
    Celkem 399 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: Zabezpeceni scriptu pro ajax/jquery

    20.5.2015 21:57 josef
    Zabezpeceni scriptu pro ajax/jquery
    Přečteno: 508×
    Pekny vecer, pisu jsou prvni webovou aplikaci (domaci ukol) a resim jak zabezpecit scripty, ktere slouzi pro vkladani dat do DB. Napriklad mam formular, kde po kliknuti na button dojde k zapsani komentare do db, a to za pomoci volani $.post a nasledne save.php. Kdykoliv se vsak nekdo podiva do kodu stranky tak mi tam muze ulozit co chce. Muze si vycist co predat scriptu a to podvrhnout. Takze i kontrola vstupnich dat je tak trochu pase. Jak tedy efektivne zabezpecit scripty slouzici pro akci volanou ze strany browseru?

    Odpovědi

    20.5.2015 22:04 logik
    Rozbalit Rozbalit vše Re: Zabezpeceni scriptu pro ajax/jquery
    Security by obscurity sice chvíli může fungovat, ale je to cesta do pekla. Takže můžeš použít nějakej Obsfucator Javascriptu, ale pouze jako doplňkovou metodu.

    Kontrolovat hodnoty musíš především nikoli na straně klienta, ale na straně serveru.

    Jinak ochrana proti tomu, aby ti někdo zaspamoval komentáře je hodně netriviální úloha a v podstatě to 100% zabezpečit nejde. Používaj se různý kombinace captcha, nějakého security tokenu jednorázově vygenerovaného serverem, kontrolou, jestli z daného IP nechodí příliš mnoho příspěvků, kontrola na typické spamovací fráze atd...
    Jendа avatar 20.5.2015 22:07 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Zabezpeceni scriptu pro ajax/jquery
    Muze si vycist co predat scriptu a to podvrhnout. Takze i kontrola vstupnich dat je tak trochu pase.
    Nechápu. Skriptu na serveru může předat cokoli, ale ten to přece neuloží do databáze, když to neprojde kontrolou.
    Jak tedy efektivne zabezpecit scripty slouzici pro akci volanou ze strany browseru?
    Nijak, nelze, jsou plně v moci uživatele/útočníka.
    20.5.2015 22:18 kolemjdouci
    Rozbalit Rozbalit vše Re: Zabezpeceni scriptu pro ajax/jquery
    Nelze zabezpecit/znemoznit, aby si utocnik/uzivatel zobrazil zdrojovy kod JScriptu a poslal na server data (napr. curl). Kontrola vstupnich dat na strane serveru muze, ale nemusi zjistit, ze jde o podvrzena data (zalezi pochopitelne na datech). Reseni ve smyslu obrazkovych ci jinych udelatek jako je to moznosti, ale neni to vse-lek. Pokud nekdo bude chtit napriklad hlasovat v anketach automatizovane tak to udela.
    20.5.2015 22:23 josef
    Rozbalit Rozbalit vše Re: Zabezpeceni scriptu pro ajax/jquery
    Ke stejnemu zaveru jsem se taky dopracoval. Pouziju nejaky CAPTCHA generator.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.