Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет p_govorun ([info]p_govorun)
@ 2006-01-24 17:45:00

Previous Entry  Add to memories!  Tell a Friend!  Next Entry
В ЖЖ реформа: URLы теперь выглядят по-другому. Там и сям спрашивают, зачем это, и почему бы не оставить всё как было.

Ответ вкратце: для безопасности.

Итак, вначале был World Wide Web. (Создание Интернета отнесём к предначальному времени). Он состоял из страничек, соединённых ссылками.

Потом появились сайты. Сайт -- это просто часть Сети, у которой один хозяин. Туда можно придти по ссылкам, и уйти с неё можно тоже по ссылкам. (До сих пор в Сети нет различия между ссылками внутри сайта и ссылками вовне).

Потом появилась интерактивность. Это когда читатель может повлиять на написанное.

Безопасность (security) появилась уже потом, когда стало понятно, что не всем можно разрешать пользоваться интерактивностью. Идея тут простая: если пользователь и сайт взаимодействуют друг с другом, другие пользователи и сайты не должны иметь возможности в это вмешаться. А вот мешать сайту работать с пользовательской информацией не надо, пользователь сам знает, для чего он отправил информацию на сайт.

Осталось понять, что же считать сайтом? Механизмы безопасности, встроенные в броузер и в сетевые протоколы, требуют строгого определения. А World Wide Web делится на страницы, но не на сайты. К счастью, нашлось простое решение: считать URLы, в которых имя сервера одно и то же, относящимися к одному сайту.

А потом появился Живой Журнал, www.livejournal.com. Для броузера это -- сайт. Поэтому броузер всегда готов отправить ваш ЖЖ-шный пароль (точнее, login cookie) по запросу с любой странички этого сайта. Но на самом то деле разные странички -- это разные дневники, и написаны они разными людьми. А в дневник можно запихать но только текст, но и немалую долю современного HTML, Javascript, и прочей интерактивности. Как тут не найтись способу убедить браузер отправить пароль "на сторону".

Не так давно кто-то нашёл такой способ (детали можно попытаться поискать здесь).

Именно поэтому в ЖЖ сейчас делают отдельный адрес для каждого дневника, и устраивают хитрые схемы взаимодействия между дневниками.

Отдельная проблема -- то, что в доменных именах не допускается подчерк.


(Читать комментарии)

Добавить комментарий:

Как:
(комментарий будет скрыт)
Identity URL: 
имя пользователя:    
Вы должны предварительно войти в LiveJournal.com
 
E-mail для ответов: 
Вы сможете оставлять комментарии, даже если не введете e-mail.
Но вы не сможете получать уведомления об ответах на ваши комментарии!
Внимание: на указанный адрес будет выслано подтверждение.
Имя пользователя:
Пароль:
Тема:
HTML нельзя использовать в теме сообщения
Сообщение: