Securing your socket apps
Although people have been hacking messaging systems on top of HTTP for years, it's only since the arrival of WebSockets and EventSource that the idea has become mainstream. As ever, new web technology means new attack vectors that developers must be aware of.
By adding realtime messaging to a web app, you are opening your site up to a host of potential security problems, including CSRF and XSS. While working on the pub/sub framework Faye, I've tried to make it easy to keep your application secure but you still need some knowledge to apply the available tools correctly.
In this talk, I'll discuss the security problems with socket-based applications and explain what you can do to avoid these pitfalls, whatever socket library you're using.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Securing your socket apps», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.