WebMánia

Fontos levelek a gmail-ben

rrd — Mon, 06 Sep 2010 11:11:13 +0000

Pár napja a gmail magyar felületén is elérhetővé vált a Priority Inbox szolgáltatás Fontos levelek néven. Az alapötlet nagyon egyszerű volt. Ha már van egy jó spam szűrő, akkor miért ne lehetne egy levél előválogatót is hozzáadni. Tovább ...

Fejlessz androidra

rrd — Thu, 24 Jun 2010 10:46:08 +0000

Pár tudnivaló ha szeretnél androidra fejleszteni. Szeretném megosztani a tapasztalatokat amelyek nem a kódolással hanem az azt megelőző és azt követő dolgokkal kapcsolatosak. Itt a fejlesszünk-e androidra FAQ. Tovább ...

Android valuta árfolyam figyelő

rrd — Thu, 03 Jun 2010 16:56:56 +0000

Nemrégiben még határozottan azon a véleményen voltam, hogy márpedig az okostelefonok nem fogják sehogy sem befolyásolni a webet. Aztán úgy gondoltam, hogy elképzelhető, hogy pár webes alkalmazás mobil felülettel vagy direkt mobilra írt alkalmazásként a webről átmásznak a telefonokra. Most úgy látom, hogy a mozgás mindkét irányba el fog indulni nagyon gyors iramban és jelentősen átszabjuk a webet. Hát így kezdődött. Tovább ...

Magyar szabadúszók piactere

rrd — Sun, 16 May 2010 10:00:01 +0000

Egy induló webes projektről szeretnék itt néhány szót szólni ami nálam a “na végre valahára” kategóriába esik. Sok olyan oldal létezik amely webes munkák kiközvetítésével foglalkozik, de eddig magyar nyelven nem volt igazán életképes megoldás. Most itt a hunlance.com Tovább ...

Verziókövetés

rrd — Mon, 10 May 2010 16:20:57 +0000

Nemrégiben meghirdettem egy munkát. Az egyik jelentkező akkor tűnt el a semmibe amikor mondtam neki, hogy SVN-ről töltse le a legfrissebb verziót. Gondolom fogalma sem volt róla, hogy mi az és ciki lett volna megkérdezni. A verziókövető rendszerek használata gyors rászokáshoz vezet, szóval a továbbiakat csak saját felelősségre tessék olvasni. Tovább ...

Webalkalmazások biztonsági tesztelése 6

rrd — Sun, 25 Apr 2010 10:43:15 +0000

A session / munkamenet kezelés minden webalkalmazás alapvető eleme. Mivel a http kommunikáció állapot nélküli a session segítségével azonosítjuk a usereket a munkamenet során. E nélkül minden egyes oldalletöltéskor újra és újra be kellene kérni a jelszavát. Azonban a gyengén megvalósított session kezelés tágra tudja nyitni az ajtót az illetéktelen behatolók előtt. Tovább ...

JavaScript tömörítés

rrd — Sun, 14 Mar 2010 15:27:22 +0000

Újra és újra szembesülnünk kell azzal, hogy a széles sávú internet általános elterjedésének ellenére nem engedhetjük meg azt a luxust, hogy figyelmen kívül hagyjuk a böngésző felé kiküldött adatmennyiséget. A JavaScript – vagy éppen CSS – tömörítés nem új keletű módszer, de ellenére nagyon kevesen élnek vele. Tovább ...

Webalkalmazások biztonsági tesztelése 5

rrd — Fri, 05 Mar 2010 17:01:32 +0000

Folytatjuk a hitelesítési modell támadási felületeinek és védekezési eljárásainak feltérképezését. Ahogy az előző részben már szó volt róla sok esetben az a leggyengébb láncszem és igen sokféle támadási felületet ad. Tovább ...

Webalkalmazások biztonsági tesztelése 4

rrd — Fri, 26 Feb 2010 14:30:10 +0000

A hacker tanfolyam negyedik részében a hitelesítés megtámadásával fogunk foglalkozni. A weblapok mintegy 67%-ánál található valamiféle biztonsági rés ezen a területen. Valójában a hitelesítés a védekezés frontvonala, de ennek ellenére sokszor a leggyengébb láncszem is. Tovább ...

Webalkalmazások biztonsági tesztelése 3

rrd — Mon, 11 Jan 2010 10:00:01 +0000

Hacker tanfolyamunk harmadik részében megkezdjük a támadási és tesztelési módszerek ismertetését. Elsőként a kliens oldali ellenőrzéseket próbáljuk meg kijátszani. A fő szabály amit webfejlesztőként meg kell tanulnunk, hogy a kliens oldali ellenőrzések kizárólag kényelmi eszközök és semmiféleképpen nem alkalmasak biztonsági előlapnak. Ennél fogva mindennemű kliens oldali ellenőrzést meg kell ismételni szerver oldalon is. Tovább ...