Хабрахабр: Web-разработка / Блог / Захабренные Голосов: 1 Адрес блога: http://habrahabr.ru/blog/webdev/ Добавлен: 2008-06-12 19:52:21 блограйдером ZaiSL

Хранимая, фрагментированная XSS на ustream.tv

2012-05-27 19:18:21 (читать в оригинале)

XSS (Сross-site scripting) уязвимости увы далеко не редкость и встречаются куда чаще остальных, но интересные случаи, связанные с ними, можно пересчитать на пальцах двух рук. Я хочу рассказать об одном случае с фрагментированной XSS в теге meta у ресурса ustream.tv и искренне убежден, что это как раз тот самый интересный и далеко не частый случай. Всех кому интересно, прошу под кат;) Читать дальше →

---

[Перевод] Три ключевых принципа ПО, которые вы должны понимать

2012-05-27 15:08:20 (читать в оригинале)


Разрабатывая приложения, мы постоянно сталкиваемся с новыми подходами, языками и концептами. И постоянно мы мечемся в сомнениях «смогу ли я быть на волне, оставаться конкурентоспособным, учитывая все изменения и тренды?». Давайте задумаемся на мгновение, впомнив фразу из моего любимого фильма «Касабланка» — в любви законов новых нет — так создан свет.

Все, что касается любви, применимо и к коду. Новых законов в коде нет. Если вы четко понимаете основные идеи разработки, вы способны максимально быстро адаптироваться к новым подходам. В этой статье я расскажу вам о трех основных принципах, которые, наряду с другими, позволяют регулировать сложность разработки. Я поделюсь своим видением вопроса, которое, надеюсь, поможет вам в повседневной работе.
Читать дальше →

---

Дайджест интересных новостей и материалов из мира айти за последнюю неделю №7 (19 — 25 мая 2012)

2012-05-26 00:08:10 (читать в оригинале)

Предлагаем вашему вниманию очередную подборку с ссылками на новости, интересные материалы и полезные ресурсы.


Читать дальше →

---

[Перевод] Создание анимированного 3D Шара на CSS3

2012-05-25 23:25:19 (читать в оригинале)



Сегодня мы разберем яркий пример того, как использовать CSS3. Мы начнем с создания очень реалистичного 3D шара на чистом CSS3 и добавим немного анимации для того, чтобы придать шару «живой» эффект.

ДЕМО
Исходные файлы

Читать дальше →

---

Работа с SSL/TLS в СУБД Caché

2012-05-25 18:27:40 (читать в оригинале)

В данной статье будут рассмотрены лишь некоторые примеры установки безопасного соединения c СУБД Caché на основе SSL, а именно:

• настройка и включение SSL на стороне СУБД Caché;
• настройка SSL в Apache, встроенном в СУБД Caché;
• чтение данных из клиентского сертификата в веб-приложениях CSP/ZEN;
• подключение из .NET, используя SSL;
• подключение из .Java, используя SSL;
• настройка SSL в CSP-Шлюзе для установки безопасного соединения между веб-сервером и СУБД Caché;
• настройка SSL в ODBC.

Читать дальше →