领导力大挑战
在实施Scrum项目的过程中，Scrum Master的角色是相当关键的，因为他是团队的推动者。本文围绕什么是仆人式领导、仆人式领导的起源、如何将领导力传达给团队、Scrum Master作为仆人式领导者的角色展开叙述，同时重点阐述仆人式领导者应有的基本内外特征。
新闻
该内容已经被标记书签！
标记书签错误，请重试！
Web是否应该被加密？
作者 Jean-Jacques Dubray 译者 杨晨 发布于 2011年8月10日
成立于1990年的电子前线基金会是一个非营利组织。它在2010年6月发布了HTTPS Everywhere的beta测试版。8月4日，HTTPS Everywhere的1.0版发布，包括了数百个新加的站点，以及精心制定的从HTTP转到HTTPS的规则。
HTTPS现在是互联网安全和隐私保护的基石。它在反“搜索劫持”上起着关键作用。
今年早些时候，两篇论文就指出在一些美国ISP中曾出现过的诡异的域名系统（DNS）问题。在这些ISP的网络中，有一些指向主要搜索引擎（例如Bing，Yahoo！以及（有时）Google）的流量被重定向到一些奇怪的第三方代理上。
EFF高级主任工程师Peter Eckersley解释说：
如果没有HTTPS，你的在线阅读习惯和行为都非常容易被窃听，而且你的账号也非常容易被窃取。Paxfire的遭遇就是一个很好的例子，它告诉我们事情可能会变得多糟糕。EFF创建了HTTPS Everywhere来帮助用户保护他们的用户名，密码和浏览历史。”
HTTPS Everywhere 1.0能够加密到Google图片搜索、Flickr、Netflix、Apple以及例如NPR和经济学人这样的新闻网站的链接，当然这里面还包括了到数百个银行的链接。HTTPS Everywhere也同样支持将Google搜索、Facebook、Twitter、Hotmail、Wikipedia、纽约时报以及数百个流行网站的链接加密。
EFF Firefox扩展也能够保护使用Google、DuckDuckGo或者StartingPage搜索的用户，但是不能保护Bing和Yahoo用户，因为这些搜索引擎不支持HTTPS。
Aaron Swartz表示他已经能够让HTTPS Everywhere初步运行在Chrome上面了。去年Dan Kaminsky写了一篇关于HTML 5安全性的文章，以及引用了一些浏览器实现HTTP时出现的漏洞：
Robert “RSnake” Hansen和Josh Sokel在Black Hat 2010上做了一个题为“HTTPS的潜在安全问题”的演讲。他们认为，虽然HTTP的连接实际上缺乏像HTTPS那样对信息加密的控制能力 - 但是，强悍的HTTPS的控制能力却也带来了比预期中的更多麻烦。
Dan解释说：
- 如果你的站点有一个万用证书，那么无论主机信息头部是什么样，这个站点都极有可能遭受跨站攻击。
- 考虑HTTP站点的cookie能够在HTTPS中使用，并且保存路径是固定的，不仅如此，过大的cookie将会导致服务器错误，因此一个HTTP攻击者可以通过使用大量的cookie“关闭掉”HTTPS的某些功能从而迫使用户只使用HTTP版本。
Dan最后总结道：
这些发现最终更加坚定了我对于将站点设置为只接受SSL的信念，只有这样，站点才不会被HTTP给弄得麻烦缠身。这些混合使用的科技，HTTPS Everywhere，Strict-Transport-Security，以及还未指明的DNSSEC强制传输标记，将会变得越来越重要。
刚刚年满20岁的Web已经略显疲态，它的核心技术看起来已经不能够应付不断增加的复杂攻击。不断增加的Web API和大量出现的各种保护Web协议的伪标准方法也让数据的规模成倍增长，而且已经超出处理能力。Web是否正在超加密方向发展呢？你将如何应付这种局面？
查看英文原文：Should the Web be Encrypted?
译者 杨晨 对数据库和搜索引擎有深入了解，尤其擅长经典计算机科学理论，对历史学兴趣浓厚。
当然需要
发表人
Colder Xihk
发表于
Re: 当然需要
发表人
zhang cheney
发表于
Re: 当然需要
发表人
jacky 别理科夫
发表于
3 条回复
关注此讨论 回复