|
From: Geraldo N. <ger...@gm...> - 2007-08-13 11:37:24
|
2=AA Workshop Lideran=E7a na Pr=E1tica para Profissionais de TI Lideres em empresas de tecnologia geralmente possuem forma=E7=E3o e experi=EAncia t=E9cnica. Ao assumirem posi=E7=F5es de lideran=E7a se defr= ontam com dificuldades para liderar suas equipes.... Dia 13 de Setembro http://www.temporealeventos.com.br/?area=3D7 ------------------------------------------------------------------------ Tecnologias AJAX enfraquecem seguran=E7a da Web 2.0 =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D= =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D Colabora=E7=E3o: Vitor Micillo Junior Empolga=E7=E3o sempre =E9 comum quando uma nova tecnologia ou t=E9cnica dem= onstra sucesso, e o AJAX (Java Script e XML ass=EDncronos) definitivamente foi bem sucedido no mundo da Web 2.0. Mas do ponto de vista de seguran=E7a, este sucesso foi exagerado. Para provar sua teoria, a SPI Dynamics na feira Black Hat 2007 demonstrou v=E1rias maneiras de invadir sites feitos com AJAX. A companhia afirmou que= o grande problema est=E1 na pressa do lan=E7amento de sites com AJAX, e descr= eveu como os problemas provenientes podem ser diagnosticados, tratados e evitado= s. Para demonstrar a falta de aten=E7=E3o =E0 seguran=E7a AJAX, pesquisadores = da SPI criaram o site HackerVacations.com usando apenas procedimentos de livros e outros recursos dispon=EDveis. "Os desenvolvedores escrevem estas aplica=E7= =F5es pensando no prop=F3sito das mesmas", afirmou Bryan Sullivan, gerente de desenvolvimento da SPI. "Mas eles ignoram o fato que as aplica=E7=F5es nem = sempre ser=E3o usadas da mesma forma". Fonte: InformationWeek (http://www.informationweek.com/story/showArticle.jhtml?articleID=3D2012025= 20) -------------------------------------------------------------------- Veja tamb=E9m do arquivo da Dicas-L: "Turbinando seu Firefox" http://www.dicas-l.com.br/dicas-l/20041221.php "Vim - Busca por m=FAltiplos argumentos" http://www.dicas-l.com.br/dicas-l/20040310.php "Raggle - Agregador de RSS" http://www.dicas-l.com.br/dicas-l/20041205.php "Compilando o squid" http://www.dicas-l.com.br/dicas-l/20050228.php "Voc=EA pode confiar em seu computador?" http://www.dicas-l.com.br/dicas-l/20051205.php -------------------------------------------------------------------- Colabore com a Dicas-L. Publique seu coment=E1rio sobre esta mensagem em http://www.Dicas-L.com.br/dicas-l/20070813.php -------------------------------------------------------------------- ------------------------------------------------------------------------- Descadastramento: http://www.dicas-l.com.br/descadastramento.php ------------------------------------------------------------------------- As mensagens da lista Dicas-L s=E3o veiculadas diariamente para 28769 assinantes. Todas as mensagens da Dicas-L ficam armazenadas em http://www.Dicas-L.com.br/dicas-l/ A redistribui=E7=E3o desta e outras mensagens da lista Dicas-L pode ser feita livremente segundo a licen=E7a Creative Commons http://creativecommons.org/licenses/by-nc-sa/2.0/br/deed.pt Dicas-L: Uma dica por dia desde 3 de mar=E7o de 1997 ------------------------------------------------------------------------- Newsfeed RSS: http://www.dicas-l.com.br/index.xml ------------------------------------------------------------------------- |
