dimrub: (Default)
[personal profile] dimrub
Нормально так провел.

Журнал восстановлен, как и трансляция из вокса в ЖЖ (тем, кто добавил в ленту [livejournal.com profile] dimrub_vox, советую его убрать, чтобы избежать дупликатов). Работу по написанию прокси для RSS начал, и буду продолжать, потому как не сомневаюсь, что у этой истории будет продолжение, и оно, увы, будет не слишком приятным. Пока что есть вот такой скрипт  пользователя [livejournal.com profile] _kir.

on 2008-03-22 08:02 pm (UTC)
Posted by [identity profile] ilya-dogolazky.livejournal.com
Я как-то эту тему про гугль-ридер и т.д. не догоняю. Объясни, как можно 1. не будучи, как ты выражаешься «повер-юзером» 2. не имея в баузере жж-пирожка 3. не доверяя свой жж-пароль другим людям, таки читать подзамочные записи.

on 2008-03-22 08:53 pm (UTC)
Posted by [identity profile] dimrub.livejournal.com
Ты доверяешь, но не весь пароль, а только половину. Точнее, половину ты доверяешь гугль-ридеру, а вторую половину - прокси. Ни один их них с одной половиной ничего не может сделать. Только когда гугль-ридер подключается к прокси, и приносит свою половину, вот только тогда прокси может соединить обе половины воедино, и воссоздать твой пароль. Понятно, что это не буллет-пруф, и что тот, кто взломал прокси, может, в принципе, поставить на него сниффер, и все это дело заполучить, но ему это будет сделать сложнее, чем просто сломать прокси и получить готовую базу данных паролей.

on 2008-03-22 09:20 pm (UTC)
Posted by [identity profile] ilya-dogolazky.livejournal.com
А для чтения френдленты нужен собственно пароль, или хватает его мд5-хэша?

on 2008-03-22 09:23 pm (UTC)
Posted by [identity profile] dimrub.livejournal.com
Сам пароль: нужно производить digest authentication в http.

on 2008-03-22 09:53 pm (UTC)
Posted by [identity profile] ilya-dogolazky.livejournal.com
Не могу сказать :-)
Я почему-то был уверен, что для простых вещей (постить/каментить/читать) нужен не пароль, а его хеш.

Вот это дело!

on 2008-03-22 09:27 pm (UTC)
Posted by [identity profile] ninazino.livejournal.com
За ссылку спасибо, а то все ручками, ручками, всех поименно. Да, я тоже думаю, что это только начало.

Ура!ֹ

on 2008-03-23 03:19 pm (UTC)
Posted by [identity profile] roza.livejournal.com
Спасибо за скриптик, а то правда всё ручками, как не программист...

Re: Ура!ֹ

on 2008-03-23 03:20 pm (UTC)
Posted by [identity profile] dimrub.livejournal.com
Так не мне же спасибо, а [livejournal.com profile] _kir! :)

Оффтопик

on 2008-03-23 07:03 pm (UTC)
Posted by [identity profile] dwarkin.livejournal.com
Скажи мне, у тебя Стивенсовский System Of the World есть? Можно напочитать взять?

Re: Оффтопик

on 2008-03-23 07:04 pm (UTC)
Posted by [identity profile] dimrub.livejournal.com
Нет, у меня из этой серии только "ртуть" есть.

Re: Оффтопик

on 2008-03-23 07:46 pm (UTC)
Posted by [identity profile] dwarkin.livejournal.com
Понял, пасиб. "Ртуть" у меня тоже на английском уже есть. Стоила аж 125 долларов, впрочем гонконговских ;)

Profile

dimrub: (Default)
Adventures of a somewhat curious character

September 2013

S M T W T F S
12 345 67
891011121314
15161718192021
22232425262728
2930     

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Dec. 24th, 2025 11:26 pm
Powered by Dreamwidth Studios