WebMánia

Webalkalmazások biztonsági tesztelése 5

rrd — Fri, 05 Mar 2010 17:01:32 +0000

Folytatjuk a hitelesítési modell támadási felületeinek és védekezési eljárásainak feltérképezését. Ahogy az előző részben már szó volt róla sok esetben az a leggyengébb láncszem és igen sokféle támadási felületet ad. Tovább ...

Webalkalmazások biztonsági tesztelése 4

rrd — Fri, 26 Feb 2010 14:30:10 +0000

A hacker tanfolyam negyedik részében a hitelesítés megtámadásával fogunk foglalkozni. A weblapok mintegy 67%-ánál található valamiféle biztonsági rés ezen a területen. Valójában a hitelesítés a védekezés frontvonala, de ennek ellenére sokszor a leggyengébb láncszem is. Tovább ...

Webalkalmazások biztonsági tesztelése 3

rrd — Mon, 11 Jan 2010 10:00:01 +0000

Hacker tanfolyamunk harmadik részében megkezdjük a támadási és tesztelési módszerek ismertetését. Elsőként a kliens oldali ellenőrzéseket próbáljuk meg kijátszani. A fő szabály amit webfejlesztőként meg kell tanulnunk, hogy a kliens oldali ellenőrzések kizárólag kényelmi eszközök és semmiféleképpen nem alkalmasak biztonsági előlapnak. Ennél fogva mindennemű kliens oldali ellenőrzést meg kell ismételni szerver oldalon is. Tovább ...

Hol vagytok magyar webes szakemberek?

rrd — Tue, 05 Jan 2010 15:32:42 +0000

Egyre inkább visszatérő probléma számomra, hogy itthon Magyarországon valahogy nem szokás, hogy a webes szakemberek kilépjenek az ismeretlenségből, vagy a cégük árnyékából és megjelenjenek a köztudatban mint egy (szak)ember. Egyrészt értem a miértet, másrészt azonban nagyon nem. Tudom, hogy sok olyan webes szakember van aki hónapokra előre be van táblázva és több jó munkaajánlatot is kénytelen idő hiányában elutasítani. Azonban azt is tudom, hogy nem mindenki van így. Tovább ...

Egy év egy bejegyzésben 2009

rrd — Thu, 31 Dec 2009 17:16:56 +0000

Webmánia visszatekintő a 2009-es évre. Megjelent 55 bejegyzés amely ha nem is egyenletesen de valahogyan csak kiadja a heti egyet. Két bejegyzés lépte át a 10.000 olvasást, mégpedig az URL átírások, Apache mod-rewrite és a Trackback, pingback megatöbbi, sőt egy harmadik (mégpedig pont az ami rólam szól, az Rrd, ami nagyon megtisztelő) is közelíti. Meghaladtuk az évben a 100 ezer oldalletöltést, és 230-ról 460-ra emelkedett azok száma akik megtisztelnek azzal, hogy követik a blog RSS csatornáját. Tovább ...

Webalkalmazások biztonsági tesztelése 2

rrd — Sat, 26 Dec 2009 11:46:10 +0000

Miután megismerkedtünk az alapelvekkel egy oldal feltörésénél az első dolgunk az alkalmazás feltérképezése lesz. A feltérképezés során tulajdonképpen a megtámadható felületeket keressük meg. Két fő dolgunk lesz ennek során. Először is megismerkedünk az alkalmazással és megpróbáljuk a lehető legtöbb háttér információt összeszedni róla, majd második lépésként feltérképezzük a támadási felületeket. Tovább ...

Webalkalmazások biztonsági tesztelése 1

rrd — Sat, 19 Dec 2009 15:39:14 +0000

A tömegek életének mind több mozzanatának online irányba való elmozdulásával egyre inkább érzékenyek kell lennünk olyan témákra amelyek eddig esetleg többnyire nem igazán mozgatták meg a fejlesztői fantáziánkat. Az eddig ilyen a webalkalmazások biztonsága. A téma egyre fontosabb és fontosabb lesz és láthatjuk, hogy még az olyan nagyok mint a twitter vagy az amazon is belefut időnként egy-egy ilyen jellegű problémába.

Kezdődjön hát a hacker tanfolyam! Tovább ...

Blogbejegyzés 2012 december 31

rrd — Tue, 15 Dec 2009 17:23:55 +0000

Egyre-másra jelennek meg webes várakozásokról szóló cikkek mindenfelé és sokuk elég gyorsan valóra is válik. Azon gondolkoztam, hogy ha esetleg 2012-ben mégse tör ki a világvége akkor miről fogunk írni az év végén. Íme rrd éves webes visszatekintője a 2012-es esztendőre. Ha másként látod a jövőt írj egy bejegyzést ugyanezzel a címmel és küldj egy trackback-et! Tovább ...

API vs API

rrd — Wed, 18 Nov 2009 17:09:30 +0000

Egy új webes szolgáltatás bevezetésénél és népszerűsödésében egyre nagyobb és nagyobb súllyal esik latba, hogy a szolgáltatás rendelkezik-e valamiféle API-val és ha igen akkor az hogyan is funkcionál. Nem lehet véletlen, hogy a Google is egyre inkább rászokik arra, hogy minden újdonságát API-val együtt vezet be. Arra keressük ma a választ, hogy a webes szolgáltatásoknak kell-e API-t nyitniuk, vagy sem, mikor, miért és mennyire. Tovább ...

Prezi

rrd — Tue, 20 Oct 2009 14:08:19 +0000

Nemrégiben tartottam egy előadást (nem webes témában) és prezentációs eszközként a Prezi-t választottam. A magam részéről nagyon szeretem a Prezit, és mindig meglepődök, hogy habár magyar fejlesztésről van szó mennyire nem ismerik itthon. Tovább ...