Kommentare zu: Sicherheit im Web2.0 http://sebastian-bauer.ws/2006/08/08/sicherheit-im-web20.html IT-Blog - News, Reviews, Best Practises Tue, 22 Jun 2010 06:43:38 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Von: Handelskraft http://sebastian-bauer.ws/2006/08/08/sicherheit-im-web20.html/comment-page-1#comment-225 Handelskraft Tue, 06 Nov 2007 11:13:54 +0000 http://sebastian-bauer.ws/de/blog/2006/08/08/sicherheit-im-web20.html#comment-225 Sicher gibt es für dieses efiziente Vorhaben dieses oder jenes Buch, um umfassende Anwendung schnell zusammenzuklicken. Via Golem wurde nun das Framework Dojo in der Version 1.0 vorgestellt. Das Dojo Toolkit bietet ein JavaScrit –Bibliothek an, ... Sicher gibt es für dieses efiziente Vorhaben dieses oder jenes Buch, um umfassende Anwendung schnell zusammenzuklicken. Via Golem wurde nun das Framework Dojo in der Version 1.0 vorgestellt. Das Dojo Toolkit bietet ein JavaScrit –Bibliothek an, …

]]> Von: Marc http://sebastian-bauer.ws/2006/08/08/sicherheit-im-web20.html/comment-page-1#comment-134 Marc Thu, 10 Aug 2006 10:22:31 +0000 http://sebastian-bauer.ws/de/blog/2006/08/08/sicherheit-im-web20.html#comment-134 Die Implementierung von AJAX in einer Webapplikation ändert eigentlich nichts an den zu ergreifenden Massnahmen, um die Webapplikation und deren Daten zu sichern. Die HTTP Protokoll bedingte asynchrone Anfrage von Clients sind weiterhin gewissenhaft zu prüfen. Mit Einführung von AJAX werden es mehr anfragen, dennoch sind weiterhin Berechtigungen und Parameter zu prüfen. Dann klappt es auch mit der Sicherheit. Clientseitig ist die Einführung von AJAX eigentlich mehr ein Rückschritt denn ein Fortschritt. Der dem Nutzer offensichtliche Kompfortgewinn wird mit Javascript erkauft. Mit Javascript lassen sich auch "bösartige" Scripte schreiben. Aus Sicht des Datenschutzes ist der in Web 2.0 so gefeierte Ansatz "wir vermischen alles mit allem und dann kommen interessante Erkenntnisse heraus" Ansatz bedenklich. Aber darüber sollte sich jeder Nutzer beim einstellen von Informationen selbst bewusst sein. Die Implementierung von AJAX in einer Webapplikation ändert eigentlich nichts an den zu ergreifenden Massnahmen, um die Webapplikation und deren Daten zu sichern. Die HTTP Protokoll bedingte asynchrone Anfrage von Clients sind weiterhin gewissenhaft zu prüfen. Mit Einführung von AJAX werden es mehr anfragen, dennoch sind weiterhin Berechtigungen und Parameter zu prüfen. Dann klappt es auch mit der Sicherheit.

Clientseitig ist die Einführung von AJAX eigentlich mehr ein Rückschritt denn ein Fortschritt. Der dem Nutzer offensichtliche Kompfortgewinn wird mit Javascript erkauft. Mit Javascript lassen sich auch “bösartige” Scripte schreiben.

Aus Sicht des Datenschutzes ist der in Web 2.0 so gefeierte Ansatz “wir vermischen alles mit allem und dann kommen interessante Erkenntnisse heraus” Ansatz bedenklich. Aber darüber sollte sich jeder Nutzer beim einstellen von Informationen selbst bewusst sein.

]]>