妥善保護網頁應用程式的2種作法

	每週二∼六出刊.2008.10.10   iThome產品技術報 下載PChome免費撥接
	本 期 目 錄 簡介/舊報明細 •妥善保護網頁應用程式的2種作法 •在Google平臺中也能用雅虎API •Vivitek D326WX─機身輕巧，攜帶、操作簡便 •Sanyo PLC-XU115─投影品質佳，適合各種場合 •iT邦幫忙鐵人賽速報—Google Chrome會不會是下一個壟 ... 從數千台電腦，精簡到數十台伺服器 幾千台個人電腦需要多少資訊工程師維修與管理？… 優惠訊息 •想成為下位贏家嗎? iThome助你一臂之力 •申請你的名字！中文.tw域名只要一年$99！ •理財雜誌精選優惠！ 專題報導   妥善保護網頁應用程式的2種作法 在網頁應用程式上的安全漏洞，比例持續增加，除了源碼檢測之外，網頁應用程式防火牆和外掛在網站伺服器平臺的軟體也日漸受到企業的關注。 開放原始碼的漏洞資料庫OSVDB（Open Source Vulnerability Database）發表的統計數據指出，從2005年開始，與網頁應用程式相關的漏洞占了所有已知漏洞的半數以上，而且持續增加，他們進一步預測，到了2008年，這類型的漏洞比例將會成長到接近66%的規模，使得企業網站成為駭客發動惡意攻擊的重要跳板。 網駭科技技術顧問李柏逸表示，從OWASP（Open Web Application Security Project）每年公布的10大漏洞排行榜來看，不單是構成網頁內容的原始碼，其他像是網頁伺服器本身，以及資訊人員所從事的不當設定，皆有可能導致資安風險的發生。 留意不同資安產品間的功能差別 為了解決網頁的安全問題，近年來企業開始導入網頁應用程式防火牆（Web Application Firewall，WAF）一類的資安產品，阻止駭客透過上述的幾種管道進行惡意攻擊。 全文>> 在Google平臺中也能用雅虎API Yahoo共同創辦人David Filo表示，會逐漸開放各種使用Yahoo API的方式，讓第三方開發者在想要的環境中使用Yahoo元件。YAP應用將可安裝到使用者端，且能離線使用。 Yahoo共同創辦人David Filo來臺主持Yahoo創意日（Open Hack Day）活動，宣布年底將正式推出Yahoo應用程式平臺（Yahoo Application Platform），可供開發人員或第三方廠商可以在Yahoo網站中，開發自己的應用程式。David Filo強調，未來會開放更多元件使用方式，讓開發者也能在其他環境中，使用Yahoo的服務，如可在Google App Engine中使用。 對於Yahoo提供的開放服務，不少本地開發社群擔心只能侷限在Yahoo環境中使用。David Filo強調：「不只是讓其他人進來使用Yahoo內容，也能將Yahoo的功能運用在其他第三方的環境或內容中。」他補充，現階段以開放Yahoo自身內容為主，但也有可置入其他環境的API，如搜尋客製元件BOSS。 在David Filo揭露的策略圖中，還顯示出Yahoo將提供使用者端的安裝元件（Droplets），可以讓使用者在個人電腦中安裝YAP開發的應用，甚至可讓使用者離線操作Droplets程式。 全文>> 產品評測   Vivitek D326WX─機身輕巧，攜帶、操作簡便 Vivitek D326WX是一款機身長、寬大概是B5紙張大小，重量只有1.45公斤，攜帶使用上很方便的投影機。D326WX可以快速更改模式，配合不同投影環境，具有6種投影模式。 D326WX機身長、寬大概是B5紙張大小，重量只有1.45公斤，攜帶使用上很方便。雖然這臺投影機體積小，機身後方僅具備一組D-Sub電腦視訊輸入埠、Audio埠、Video埠，以及一個S-Video埠，但也提供支援高畫質的HDMI及DVI埠。 D326WX可支援WXGA（1280×768）解析度的寬螢幕投影，較符合商務應用。D326WX連線時，會自動調整投影畫面配適螢幕，也可手動更改畫面比例，如4：3、16：9、全畫面。測試投影效果時，我們嘗試播放簡報、影片、圖片等，整體流暢度佳。 我們在投影測試時也發現，聚焦與細線條的呈現很不錯且穩定。紅綠藍三原色很好，黃色也精準，但紫色偏藍，D326WX在色彩準確度上表現還算不錯，但若想要自行細部調校顏色，可以至色彩管理員選單加以操作、D326WX提供了7色微調選項，可單獨調整色彩濃度，讓使用者自由調整所需色彩畫面。它在畫面黑白對比的呈現不錯，但測試灰階時，它的灰階暗部不明顯，黑色的暗部層次比較顯現不出。D326WX對於複雜圖形能迅速展現，影片也能順利播放，且沒有殘影，總體投影效果良好。 全文>> Sanyo PLC-XU115─投影品質佳，適合各種場合 Sanyo PLC-XU115採用3LCD投影技術，具有4500流明的高亮度，可適合大型會議室等場合，其在管理方面，具有SNMP的協定網路管理功能，投影機透過SNMP管理軟體，可監控判斷使用的狀態，當投影機發生錯誤或故障，它會將警告訊息傳給指定的電子郵件信箱。 這臺投影機採用3LCD投影技術，具有4500流明的高亮度，可適合大型會議室等場合。PLC-XU115重量僅3.6公斤，在4500流明左右的機種中，算是重量較輕的高亮度投影設備。這臺投影機並具有多元的連接埠，可支援DVI、D-Sub、RS232、視訊、色差端子等，並具備無線網路功能，使用上很方便。 PLC-XU115在會議室內燈光全開的環境下，投影畫面依然很明亮，並可以360度垂直翻轉，使這臺設備配置時有較大的彈性。它的自動垂直梯形校正很實用，使用中當機身移動幅度較大時，投影機會自動梯形校正。 使用寬螢幕的筆記型電腦有一點要注意，這臺投影機並不會自動調整投影比例，以符合電腦上所顯示。不過，超過投影畫面的螢幕內容，將配合滑鼠移動，畫面也跟隨移動。 全文>> 專題報導   iT邦幫忙鐵人賽速報—Google Chrome會不會是下一個壟斷市場的惡魔？ 鐵人賽「誰是大贏家？」會外賽熱烈展開，猜中鐵人賽任一前三名優勝者，就有機會抽中iT邦鐵人賽紀念T恤與icash卡 前往觀看 / 參加鐵人賽 精彩賽事文章分享： Google Chrome會不會是下一個壟斷市場的惡魔？ 如果作業系統及其應用軟體都在網路上運作，才能讓市場改觀... 閱讀文章 備援系統的規劃指標RTO 規劃備援系統，不可能甚麼都要備份，只能在合理的效能與預算之間取得平衡... 閱讀文章 善用Google計算機功能：加減乘除 你知道Google搜尋引擎可能當作計算機嗎.... 閱讀文章 CIO如何正確的引領頸噴革命 ERP涉及企業全面，CIO才發現的手下專長不一，陷入人才瓶頸... 閱讀文章 RSS匯聚燒錄器 藉由RSS匯聚燒錄器這個免費路服務，燒製成一個專屬的RSS... 閱讀文章 前期文章 全部歷史文章 出刊日期 出刊主題 2008-10-09 微軟CRM鎖定9大垂直產業 2008-10-08 網路優化結合虛擬化，降維護成... 2008-10-07 NAC採購特輯 2008-10-04 十年磨一劍，開發功力需要實戰... 主編推薦   •怎麼可能！這裡雜誌都免費？ •情場失意，職場也想放棄？ •有沒有可以讓訊息自動銷毀的方法？ •領導的黃金法則 我要訂閱這份報紙 我要取消這份報紙 訂報說明 ．本電子報內容由 iThome online 提供 PChome ePaper 電子報版權所有，關於電子報發送有任何疑問，請聯絡 客服 台北市敦化南路二段105號11樓 ，TEL：(02)2708-8038，FAX：(02)27094848。
	．廣告刊登 ．授權服務 ．隱私權聲明 ．消費者保護 ．兒童網路安全 ．關於PChome ．徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online