IE vs zbytek browseru - diskusní klub na Lopuchu

Registrace nového uživatele

Návod

Kluby

Archív Lopuchu

Lopuch.cz

Lopuch, server nejen
pro botaniky

Lopuch.cz

Klub IE vs zbytek browseru [ŽP: neomezená] (kategorie Internet) moderují makovec, Bouchi, Kdokoliv, Trofozoit.

Archiv
Domovská stránka aktualizována 28.7.2019 17:46

Klub pro dotazy a informace ohledně (ne)alternativních prohlížečů, pokud vám v něčem nefunguje webová stránka, navštivte klub Web.

Srovnání rychlosti webových prohlížečů (zatím snad aktuální :)
zajimavy zdroj informaci o internetovych prohlizecich

České stránky o alternativních prohlížečích
Czilla
Operačesky

Nastavení klubu

Nastavení práv

Anketa

[ 3774 ]


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 10.9.2008 12:24	6740
	fila [6739]: Jj, zahledl jsem o tom nekde neco. Jinak teda vysla 9.60 beta.


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 10.9.2008 11:09	6738
	Bredy [6737]: Nejsem paranoik, jenom razim pravidlo, ze stranky museji mit dobry duvod, aby mi cookies cpaly. Jinymi slovy tim duvodem musi byt neco, co neco prinese mne, nikoliv neco, co jenom prinese jim. Takze napriklad pokud vlezu do webshopu, tak dokud se v nem jenom tak rozhlizim a podobne, dokud nenarvu prvni vec do kosiku, nema mi ten obchod co cpat jedinou cookie. Z tohoto duvodu mam vseobecne cookies uplne vypnute a zapinam je jenom pro servery, kde se potrebuju prihlasovat (nebo proste kde vim, ze ja sam potrebuju, aby si server udrzoval moji session). Cili ke cookies pristupuju jako k whitelistu. No a 3rd party cookies jsou neco, na co podle meho nazoru nemaji pravo naprosto zadne stranky.


	10.9.2008 10:58	6737
	KdokolivNebuď paranoik. Standardní nastavení je v dnešní době spíš hodně bezpečnostní, například že cookiny obrázků a framů se neposílají, pokud aktuální stránka je z jiné domény a podobně. Stejně tak používání session only cooking, které většina lidí má povolené (a nemyslím si, že by tu byl nějaký důvod je zakazovat)


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 10.9.2008 01:36	6736
	Bredy [6735]: Prave proto. Moje nastaveni rozhodne neni standardni.


	9.9.2008 21:30	6735
	Kdokoliv Nemyslím si, že budeš muset něco nastavovat. Vše se testuje na běžné sadě prohlížečů se standardním nastavení, to se neboj.


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 9.9.2008 18:26	6733
	Bredy [6732]: Tak jasne, taky to svoje reseni jsem vymyslel asi za pet vterin, necekam, ze by to bylo neco svetobornyho nebo neco, co by za pet vterin nevymyslel i kazdej jinej. Na druhou stranu jestli to chapu spravne tak, ze veskere seznamovske sluzby (potrebujici identifikovat cloveka) chapu na zaklade pouzivani 3rd party cookies, tak teda potes koste, to to zas budu v tom prohlizeci muset hodne dlouho nastavovat (pokud to vubec pujde). Ale radsi toho necham, protoze bych jinak zase sklouznul ke svym slohum na tema obavy z webovych aplikaci (jako nedavno v klubu software).


	9.9.2008 13:08	6732
	KdokolivTebou navržené řešení opravdu doposud fungovalo, ale objevily se nějaké bezpečnostní problémy. Neptej se mne na jaké, šlo o nějaký druh XSS. Bylo možné odposlechnout hash a přihlásit se díky němu na tvůj účet bez hesla. Způsob provedení neznám, nicméně nejedná se jeden problém, ale celé přihlašování pomocí hashe mělo problémů víc. Mám za to, že doména login.szn.cz funguje jako správce přihlášení, a pokud zadaná služba nezná tvé session ID, tak se přes login.szn.cz provede ověření tvé identity. Na login.szn.cz se tedy udržuje nějaká dočasná nebo trvalá cookina. TheMajkl: Jde, ale v rámci více instancí prohlížeče. V rámci jedné instance se jednou přihlásíš do seznamu a automaticky i do spolužáků, na foto.mapy.cz, do srealit, do stream.cz, do novinek a samozřejmě na email... prostě všude. To je filozofie Seznamu. (mimojiné i MS Passport takhle funguje). Ale je to ještě ve fázi testování, takže to nefunguje úplně všude.


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 9.9.2008 12:09	6731
	Aha jo takhle, preziti loginu pri prechodu na jinou sluzbu. No tak nejakym redirectem obsahujicim nejakej jednorazovej hash v URL nebo neco takovyho.


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 9.9.2008 12:08	6730
	Bredy [6728]: Proc bych potreboval preziti cookie? Klient odesle prihlasovaci udaje, server si vyresi sam komunikaci s autentikacnim strojem (at uz je to ten samej nebo uplne jinej), autentikacni stroj mu odpovi "OK"/"not OK" a server si sam pro sebe nastavi cookie.


	themajkl All those moments will be lost in time - like tears in rain. 9.9.2008 12:07	6729
	Tak ale já doopravdy nevidím žádný důvod pro to, abych se automaticky přihlašoval do více domén najednou. Navíc, pokud to správně chápu, tak třeba nejde být v jeden okamžik pod jedním účtem na seznamu a pod jiným na spolužácích (například)? A to má být jako výhoda?


	9.9.2008 11:59	6728
	Vím, že se to takhle předělává, ale důvod neznám. Možná to souvisí s nastavováním nějakých cookin, v zásadě jde o to, že mnoho služeb má vlastní doménu 2. řádu a tak se pro login volí nějaká další doména, kterou nikdo nepoužívá a seznam.cz asi není úplně vhodné. Nevím, jak byste řešili to, aby vám nějaká cookina přežila přechod mezi doménami 2. řádu. Možná při přechodu mezi službami se vždy jde na login.szn.cz, kde se cookina kontroluje a pak se to vrací zpět přihlášený. Jsou to ale spekulace.


	themajkl All those moments will be lost in time - like tears in rain. 9.9.2008 11:36	6727
	Kdyby aspoň to přesměrovalo na jiný server stejné domény... je to opruz, ale vem to čert. Ovšem přesměrovat přihlašování na zcela jinou doménu, to už chce fakt hlavu, aby to vymyslela. Mělo by mi asi být útěchou, že to aspoň zůstalo v .cz, protože prý jsou TLD, kde se neplatí za registraci.


	Kdokoliv Nevidím důvod dělat cokoliv bezdůvodně. - http://kkl2401.wz.cz 9.9.2008 11:23	6726
	Na druhou stranu je nejaky duvod kvuli tomu presmerovavat klienta? Proc si proste server sam nevyridi tu komunikaci, kterou pro overeni daneho clovek potrebuje, a klienta tim neotravuje? Priznam se, ze teda seznamovskej ucet temer nepouzivam (jenom na spoluzacich, kdyz si dvakrat do roka vzpomenu, ze tam mam zajit), ale dost by mi to vadilo tez.


	9.9.2008 11:19	6725
	themajklSeznam unifikuje logování do svých služeb. V návaznosti na poskytování některéch nových služeb jako už dříve ohlášené openID. To máš podobné jako microsoft passport, prostě přihlášení do seznamu by mělo být jednotné a v rámci jednoho přihlášení bys měl umět bez problému přecházet mezi službami, který seznam provozuje (a v budoucnu i mezi všemi stránkami podporující openID)

[ 3774 ]


(c) 2001-2011 Lopuch.cz Kontakt