|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 14 Feb 2002 16:02:51
To : Victor Wagner
Subject : Re: Пpогpаммиpование
--------------------------------------------------------------------------------
On Thu, 14 Feb 2002 11:19:22 +0000 (UTC),
Victor Wagner <vitus@45.free.net> wrote:
> Ilya Anfimov <ilan@adt.ru> wrote:
>
>
>
>IA> Какой урод придумал этот протокол -- я просто не понимаю.
>IA> Это же надо было -- login есть, а logoutа нет. Руки
>IA> отрывать.
>
>IA> Hе говоря уже о том, что в таком случае пароль
>IA> неизменно хранится в браузере (по крайней мере на время
>IA> сессии) и все время бегает по сети. Просто-таки
>
>В те времена, когда это придумывалось, и в telnet-е все бегало
>plaintext-ом, и в ftp. А про nfs вообще говорить страшно.
Кстати, telnetу с тех пор несколько полегчало.
Да и то -- по-моему kerberos и шифрование к нему прикрутили до
вышеупомянутого RFC. Во всяком случае первый Telnet Authentica-
tion option -- это RFC1409, а не 2617.
А я собственно даже не про то, что пароль там plaintextом, а про
то, что он на каждый запрос бегает.
В telnet и ftp есть нормальные сессии, в которые пользователь
один раз заходит (авторизуется) и более не отсвечивает. В HTTP
этого нет. И тот, кто делал -- не догадался, что это надо
как-нибудь учесть.
[skipped]
>IA> Кстати, в общую концепцию web-интерфейса (особенно
>IA> учитывая, что она каждый раз рисуется дизайнером своя) и
>
>Вот общая концепция интерфейса - это такая вещь к которой не надо
>близко подпускать тех, кто считает себя нынче дизайнером.
>
>Hастоящих дизайнеров - читай людей, которые решают творческие задачи
>в рамках технических ограничений некоторой технологии и заботятся
>об usability своего изделия, в web-строительстве днем с огнем не сыщещь.
>Их всех более традиционные отрасли промышленности, типа автомобильной
>растащили.
Может быть. Hо стандарт этого интерфейса -- когда пользователь
что-то там набирает и заполняет в окнах браузера. И это всё равно
не влезает.
Хотя это уже так, мелочи.
>
[skipped]
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
