Ох уж этот web из песочницы

Примерно год назад я всерьез задумался над недавно пошумевшими на хабре темами про ненависть к html. Действительно, html — это просто средство разметки текста, его нельзя применять для построения UI, ...
+21
9 мая 2012, 14:02
61

Stateless и Statefull страницы в Wicket 1.4

Для начала немного уточним о чем идет речь. Wicket хранит последнюю просмотренную страницу в сессии, но в случае если страница очень большая, иногда это может стать проблемой. Для того что бы ...
+1
5 мая 2012, 13:25
2
faradei 1,8

О детектировании атак типа drive-by download и новых векторах распространения вредоносного ПО через Flash-баннеры

Сегодня мы хотим рассказать вам о новом виде drive-by download атаки с помощью Flash-баннеров, и о том, как с ним бороться. Такая атака позволяет злоумышленникам распространять вирусы через сайт, не ...
+35
5 мая 2012, 13:18
63
t1r1 21,0

Очевидные 3 правила безопасности

Правило №1. Делайте все авторизационные куки HttpOnly Куки с флагом HttpOnly не видны браузерному коду, а отправляются только на сервер. На практике у вас почти никогда нет необходимости получать их ...
+107
3 мая 2012, 21:50
470
artch 145,3

Как найти чужое мыло

Руководство содержит описание поиска личных и корпоративных email различными методами с использованием специальных сервисов и поисковых систем. Включает практические примеры поиска email и ...
+35
26 апреля 2012, 13:17
340
gasyoun 4,0

Nginx — уходим на технические работы из песочницы

Совсем недавно возникла интересная задача: реализовать закрытие доступа к веб-сайту из вне, на время технических работ. Мне показалось, что это довольно распространенная задачка, решение которой ...
+54
14 марта 2012, 18:48
371
maffei 4,0

WebKit стал №1 в рейтинге браузерных движков

Незаметно наступила та пора, когда течение развития web-стандартов перестал определять Trident — движок Internet Explorer, который был стандартом де-факто более 15 лет. Согласно статистике ...
+21
12 марта 2012, 22:32
15
smartov 109,3

Звонки по номерам, написанным на сайте

Я сегодня думал над тем, как можно упростить довольно привычное действие: позвонить по телефону, который написан на сайте. И в голову пришла такая идея — почему бы не делать так, чтобы при наведении ...
+23
6 марта 2012, 21:44
58

Spring Data на примере JPA из песочницы

JAVA*
Введение Spring Data позволяет легче создавать Spring-управляемые приложения которые используют новые способы доступа к данным, например нереляционные базы данных, map-reduce фреймворки, cloud ...
+21
5 марта 2012, 13:15
73
mais 4,1

Уязвимы по определению

У многих людей, как-либо связанных с безопасностью, периодически возникает желание заняться pentest'ом, то есть тестом на проникновение. И чаще всего начинают все с pentest'а веб-приложений. Порог ...
+85
28 февраля 2012, 12:20
602
videns 57,9