![]() |
המצאתי שיטה חדשה לאבטחה, כמה אתם אומרים שהיא שווה?
המצאתי שיטה חדשה לחסימת עריכת עוגיות,השיטה לא קלה אבל גם לא קשה ולא השתמשו בה עדיין באף אתר, בעזרת השיטה הזאת כבר אי אפשר לקחת קוד על ידי DOCUMENT COOKIE לדוג' ולשים כי זה לא יעבוד או כל שיטה אחרת שדרכה צריך לערוך את הקוקיז שאלה הם חלק גדול מסוגי הפריצות לאתרים גדולים,
אתם אומרים אפשר למכור את זה לאתרים גדולים כמו בנקים וכו'? |
לשמור את הערכים של העוגיות/ האש כלשהו שלהן במסד/ בעוגייה אחרת? =/
עריכה: אם לא, אז הנה עוד רעיון.. אנחנו לא יכולים להגיד לך כלום כי אנחנו לא יודעים מה השיטה ועד כמה היא באמת אמיתית ויעילה (אם בכלל). |
אני לא יגלה את השיטה כי זה משו פרטי שלי וזה לא לשמור את העוגיות במסד ולא בעוגיה אחרת אבל לא צריך לדעת מה השיטה כדי לדעת מה הערך שלה כל עוד אתה יודע שהעיקר זה שאי אפשר לערוך את העוגיות ולכן גם אם יש לך האש של משתמש אתה לא יכול לפרוץ לו.
|
איזה יופי משחק ניחושים.
הממ אתה בודק מתי פעם אחרונה ניגשו אליה? ואפחד לא יקנה את זה, לא חסר דרכים לאבטח עוגיות. |
ציטוט:
|
היא שווה כמה שמוכנים לשלם בשבילה, תנסה למכור ותגלה.
|
ציטוט:
|
יש כמה וכמה שיטות, רובן לא ממש יעילות או די מגבילות (לדוגמה מפתחות תלוי נוסף בכתובת האייפי של הגולש).
עוד פעם, אתה מבקש מאיתנו לתת לך הערכת מחיר לחתול בשק, זה פשוט בלתי אפשרי. אי אפשר לתת לך הערכת מחיר על דבר שאנחנו לא יודעים איך, למה, איפה, מתי, כמה ואם בכלל הוא פועל. |
מה שלא תבנה משהו קטן ותיתן לנו בתור אתגר לפרוץ, כמה תוכל לדעת עד כמה היא באמת שווה השיטה שלך
|
ציטוט:
אין יותר מידי צורך לאבטח מידע בקוקיז - מהסיבה הפשוטה שכל המידע נבדק ע"י השרת גם ככה, שומרים שם רק מידע שגם ככה לא אכפת לך לתת. לגבי ה"ידע שלך" - אתה מאבטח מידע[חחחח!], אני ממש בטוח שאתה יודע, ואנ י גם בטוח שאתה עוסק בזה בשעות הפנאי במחקרים באוניברסיטה. בקיצור - אין סיבה שמישהו יקנה, בטח לא כשאין לך אסמכתות מקצועיות[אם אתה שומר את הקוד לעצמך איך ידעו שאתה לא מבלף?], ובטח לא כשאתה קורא לעצמך סלקטור כלומר שומר כלומר מאבטח מידע. |
כל הזמנים הם GMT +2. הזמן כעת הוא 14:27. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ