390

زیکولا از نسخه ۱.۱.۲ به‌صورت بومی‌سازی شده (ترجمه، تقویم فارسی و راست به چپ البته!) منتشر شد. برای اطلاعات بیشتر و دانلود به این لینک مراجعه کنید.

زیکولا چیست؟

زیکولا یک جعبه ابزار برنامه کاربردی تحت وب است که به شما اجازه راه اندازی یک وب سایت کاربردی و ساختن برنامه های قدرتمند آنلاین را می دهد. زیکولا به دلایل متعددی قابل تحسین است، اما ما معتقدیم که پر رنگ ترین این مزایا عبارتند از استفاده آسان، توسعه سریع و راحت، امنیت، کارایی و در آخر قابلیت انعطاف پذیری بالا.... ادامه

Developers everywhere are in terrible pain.

Hug a developer today.

این عکس گویای همه چیز هست!!

در برنامه ی تحت وب که نیاز به وارد شدن اطلاعات توسط کاربران هست برای اینکه اطلاعات توسط ماشین و روبات وارد نشه از CAPTCHA استفاده می کنیم. به عنوان مثال یک تصویر شامل یک کد میذاریم و از کاربر می خوایم که کد موجود در تصویر رو به صورت نوشته وارد کنه تا فیلتری باشه برای جلوگیری از ارسال اطلاعات توسط ماشین.
حالا دو بحث در این مورد وجود داره یکی اینکه چه فیلتر و با چه کیفتی قرار داده بشه در حال حاضر به صورت رایج از تصویر و گاهی از صدا و نوشته استفاده میشه که کاربر بعد از دیدن عکس یا شنیدن صدا توسط پر کردن ورودی به صورت نوشته در فرم و ارسال اون از فیلتر رد میشه که در این پست قصد بررسی اون رو ندارم و اما بحث دوم اینه که این فیلتر به چه صورت پیاده سازی شه.

فرض می کنیم از تصویر استفاده شده که این تصویر نشان دهنده عددی است و کاربر باید عدد رو به صورت نوشته برای احراز هویت انسانی(هوشمندی!) وارد کنه؛ حال چطور باید این فیلتر را پیاده کرد که قابل دور زدن نباشه؛
ادامه مطلب "هدف استفاده از CAPTCHA و چگونگی پیاده سازی"

چند روز پیش فایرفاکس 2.0.0.5 ریلیز شد و بالاخره فایرفاکس2 کوکی های httponly رو به کار بست به این ترتیب کوکی های httponly از طریق محتویات وب قابل دسترسی نیست (البته این طور باید باشه) مثلاً از طریق جاوااسکریپت نمی تونید این کوکی های رو با document.cookie ببینید...
این کوکی ها در سمت سرور به این صورت ست می شن که وقتی در هدر HTTP کوکی رو ست می کنید باید در پایان تعیین کنید که این کوکی httponly است:

Set-Cookie: COOKIE=VALUE; httponly

با استفاده از این نوع کوکی ها جلوی بسیاری از حملات Cross-Site گرفته میشه(XSS) ولی با این حال باز هم امکان این نوع حملات وجود داره (CSRF)

و اما نکته ای اینجا وجود داره و اون اینکه با XMLHTTPRequest میشه در جاوااسکریپت به کوکی های httponly دست یافت! تنها در صورتی که در جواب درخواستی که از طریق XMLHTTPRequest به سرور ارسال میشه کوکی ست شده باشه در این صورت با چک کردن هدر میشه کوکی ست شده رو دید ولی در درخواست های بعدی این طور نیست (که معلومه چرا!) پس وقتی کوکی برای کاربر حقیقی ست شده باشه در این صورت امکان دیدن کوکی مثلاً برای جاوااسکریپت تزریق شده وجود نداره مگر اینکه کوکی به روز بشه (دوباره ست شه)

نتیجه اینکه استفاده از کوکی httponly بسیار مفید خواهد بود!! البته باید شرایط پیاده سازیش وجود داشته باشه که همون مرورگر مورد استفاده کاربر هست و اینکه درست پیاده سازی شه.

این مکان جایی هست که من چهارمین ساله که بازم بهش تبعید میشم!

گویا Sam Ramji(سرپرست آزمایشگاه open source مایکروسافت!!) دعوتنامه برای موزیلا ارسال میکنه ولی از اونجا که میلهای ارسال از مایکروسافت توسط موزیلا فیلتر میشدن این آقا تصمیم گرفته درخواستشو!! در میلینگ لیست توسعه موزیلا یعنی اینجا ارسال کنه. و در خواست مایکروسافت رو مطرح کنه که آقا ما تصمیم داریم از فایرفاکس تو ویندوز ویستا استفاده کنیم. خوبه...

Jaws یک Framework و یک سیستم مدیریت محتواست(CMS) که به شما کمک می کنه تا وب سایت دینامیک خودتون رو بسازید. به کمک Framework این پروژه شما می تونید ماژول هایی مورد نظرتون رو به راحتی پیاده سازی کنید. برای اطلاعات بیشتر از این پروژه و نحوه استفاده و توسعه ی اون به اینجا مراجعه کنید. در ضمن نکته جالب این پروژه اینه که امیرمحمد سعید هم جز توسعه دهندگان رسمی اونه:) در حال حاضر آخرین ورژن ریلیز شده اش 0.6.3 هست که می تونید از اینجا دانلود کنید. سایت رسمی پروژه دموی کنترل پنل مدیر