W artykule pokazuję w jaki sposób zastąpić metodę logowania polegającą na przechowywaniu skrótu hasła w bazie danych i porównywanie go z hasłem przesłanym za pomocą formularza. Takie rozwiązanie, o ile zabezpiecza przed kradzieżą hasła z bazy danych, nie chroni nas przed podsłuchem na kanale komunikacyjnym między nami a stroną www. Moja propozycja to zastosowanie szyfrowania hybrydowego ? serwer generuje klucze RSA, poczym klucz publiczny przesyła do przeglądarki. Użytkownik wpisuje login i hasło, które przy pomocy JavaScript jest dynamicznie szyfrowane kluczem publicznym. W taki sam sposób zostaje przesłany klucz do szyfrowania symetrycznego (w prezentowanym przykładzie jest to blowfish). Serwer dostaje odpowiedź, dekoduje ją, poczym cala transmisja jest szyfrowana algorytmem blowfish. Mimo iż właściwe szyfrowanie przesyłanych informacji odbywa się algorytmem symetrycznym, to kluczową rolę w całym rozwiązaniu odgrywa RSA, za pomocą którego zostaje rozwiązany problem dystrybucji klucza.

Istota działania jest bardzo podobna do powszechnie znanego SSL-a, jednak nie każdy może sobie pozwolić na jego użycie. Implementacja RSA w PHP oraz w JavaScript, pozwala osiągnąć szyfrowaną komunikację, w sztuczny sposób emulując rozwiązania oparte na certyfikatach, takie jak SSL.

Magazyn można kupić w Empiku lub w innych większych salonach z prasą. Więcej informacji o całym numerze 6/2006 możemy znaleźć na stronie magazynu.

Warsztaty ASP.NET 2.0 – migracja z PHP do ASP.NET 2.0

Pan Sławomir Golak, instruktor szkolenia, na początku przedstawił plusy i minusy obydwu konkurencyjnych technologii, a poźniej przekonywał dlaczego warto używać .NET. Materiały szkoleniowe były przygotowane przez firmę Microsoft – każdy na swoim laptopie miał virual pc z 8 obrazami systemów windows xp zawierającymi różne konfiguracje oraz przykłady potrzebne na warsztaty. Trochę to było dziwne, bo bez problemu można było każdy z przykładów odpalić na jednej maszynie wirtualnej, bo praktycznie na każdej z ośmiu było to samo, różnił się tylko folder z przykładem. Moim zdaniem strata czasu na wyłączanie i włączanie maszyn wirualnych (każda była ustawiona na 700mb RAMu, a laptop miał 1gb w tym jeszcze karta graficzna, więc można było odpalić jednocześnie tylko jeden system).

Ogólnie szkolenie oceniam jako dobre, ponieważ chcąc nie chcąc nauczyłem się podstaw asp.net/C# więc napewno czas ten nie był stracony. Dzięki tym warsztatom, wiem już jak zacząć migrować z php (nie no… żart, migrować nie zamierzam, ale ASP.NET 2.0 też sie mam zamiar nauczyć ;) Szkoda tylko, że bardzo dużą cześć rzeczy zamiast pisać samemu, kopiowaliśmy z folderu z gotowym już projektem, no ale nie narzekam, bo jak na jednodniowe szkolenie to i tak dużo pokazano.

Na koniec mała ciekawostka: przeglądając w internecie informacje na temat .NET trafiłem na stronę http://www.gotdotnet.com/team/lang/ gdzie znalazłem spis wszystkich jezyków w których można pisać na platformę “dotnet”. Wśród nich znajduje się także PHP (a właściwie rozszerzenie PHP_sharp którego strona www niestety nie działa) co było dla mnie dużym zaskoczeniem. Ciekawe w jaki sposób to ma działać, postaram się kiedyś sprawdzić.