[MUZIKO] 

DAVID J. Malan: Bone. Do tiu estas CS50 kaj ĉi estas la fino de semajno 10. Iuj do el vi eble vidis tiun jam, sed estante cirkulis de malfrua estas artikolo kiun mi pensis mi ŝatus legi ekstrakto de kaj tiam montri al vi tri minuto video kiu pentras la saman bildon. Ĝi estis vere kortuŝa rakonto, mi pensis pri tiu komunaĵo de la reala mondo kun malfalse konvinka uzoj de teknologio. 

Do la artikolo estis titolita, "Knabo oversleeps sur trajno, uzas Google Mapoj trovi familion 25 jarojn poste. "Kaj la unua paro de alineoj estis, "Kiam Saroo havis kvin jarojn li iris kun lia pli aĝa frato al scrounge por ŝanĝi la pasaĝero trajno en urbo ĉirkaŭ du horoj el lia malgranda hejmurbo. Saroo laciĝis kaj saltetadis sur proksima trajno kie li opiniis sian frato, tiam endormiĝis. Kiam li vekiĝis li estis en Kalikato, preskaux 900 mejlojn for. Saroo provis trovi sian vojon reen, sed li ne scias, La nomo de lia hejmurbo. Kaj kiel eta knabo analfabeta en vasta urbo estas plena de forgesitaj infanoj li havis preskaŭ nenian ŝancon akiri domon. 

Estis strato infano por tempo ĝis loka adopto agentejo enganchados lin kun aŭstralia paro kiu elkondukis lin vivi en Hobarto, Tasmanio. Saroo kopiis tie, lernis Angla, kaj kreskis. Sed li neniam ĉesis serĉi lia familio kaj sia patrujo. 

Jardekoj poste, li malkovris Google Tero kaj sekvis fervojaj trakoj. Kaj donante sin preskribitaj radiuso bazitaj sur kiom longe li pensis ke li estis dormis kaj kiel rapide li pensis la trajno tuj, li sciis li estis plenkreska en varma klimato, li sciis, ke li parolis Hindia kiel infano, kaj li volonte estis rakontita ke li aspektis kiel li estis el Orienta Hindujo. 

Fine, post jaroj de scouring la satelito fotoj, li rekonis kelkajn limŝtonoj. Kaj post babili kun administranto de proksima vilaĝo Facebook paĝo, li komprenis Li volas trovi hejmon. " 

Do jen do la video rakontis ke rakonto de sia perspektivo. 

[VIDEO reprodukto] 

-Ĝi havis 26 jarojn kaj mi preskaŭ turni kvin. Ni alvenis al la fervoja stacidomo kaj Ni eniris trajnon kune. Mia frato ĵus diris Mi restos ĉi tie kaj mi revenos. Kaj mi nur pensis, nu, vi scias, mi povus tiel simple iri dormi kaj tiam li devos nur veki min. Kaj kiam mi veki la sekva tago, la tuta vagono estis malplena sur fuĝantajn trajno, fantomo trajno prenante al mi, mi ne scias kie. 

Mi estis adoptita al Aŭstralio al aŭstralia familio. Kaj panjo estis ornaminta mia ĉambro kun la mapo de Barato, kiun ŝi meti apud mia lito. Mi vekiĝis ĉiumatene vidante ke mapo, kaj de ĉi tie, ĝi ia subtenis la memoroj vivas. 

Homoj dirus, vi provas trovi kudrilo en fojnamaso. Saroo, vi neniam trovos. Mi havas ekbrilojn de la lokoj kiuj Mi kutimis iri, la ekbriloj de mia familio edroj. Tie estis la bildo de mia patrino sidis malsupren per siaj kruroj transiris nur rigardante sian krion. Vivo estas ĝuste tiel forta. Tiu estis mia trezoro. 

Kaj mi rigardis en Google Mapo kaj rimarkis ke estas Google Earth tiel. En mondo, kie vi povus zomi al mi komencis havi cxiujn tiujn pensojn kaj kiaj eblecoj ke ĉi tio povus fari por mi. Mi diris al mi, nu, vi scias, vi havas la tutan fotografia memoroj kaj limŝtonoj kie vi estas de kaj vi scias, kio la urbeto aspektas. Tio povus esti apliko kiu vi povas uzi por trovi vian vojon reen. 

Mi pensis, nu, mi metos punkton sur Kalkuto Trajno Stacidomo en radioaparato linio kiu vi devus esti serĉado ĉirkaŭ ĉi loko. Mi renkontis tiujn trajno trakoj. Kaj mi komencis sekvi ĝin kaj mi venis al trajno stacio kiu reflektas la saman bildon, kiu estis en miaj memoroj. 

Ĉio koincidis. Mi nur pensis, yep. Mi scias, kie mi iras. Mi simple tuj lasi la mapo, ke mi havas en mia kapo min gvidu kaj portu min apogi al mia hejmurbo. 

Mi venis al la sojlo de la domo ke mi naskiĝis kaj marŝis ĉirkaŭ cxirkaux dek kvin metroj ĉirkaŭ la angulo. Okazis tri sinjorinoj staras ekstere apuda al ĉiu alia. Kaj la meza paŝis antaŭen. Kaj mi nur pensis, tiu estas via patrino. Ŝi venis antaŭen, ŝi brakumis min, kaj ni estis tie dum ĉirkaŭ kvin minutoj. 

Ŝi kaptis mian manon kaj ŝi prenis min al la domo kaj atingis en la telefono kaj ŝi sonoris mia fratino kaj mia frato diri ke via frato havas ĝuste ĉiuj subita aperis kiel fantomo. 

Kaj poste la familio estis kunvenis denove. Ĉio estas tute bona. Mi helpas mian patrinon eliri. Ŝi ne devas esti slaving for. Ŝi povas konduki la cetera ŝia vivo en paco. 

Ĝi estis kudrilo en fojnamaso, sed la nadlo estis tie. Ĉio estas tie. Ĉio ni havas en la mondo estas la krano de butono. Sed vi devas havi la volon kaj la determino de voli ĝin. 

[FINO reprodukto de vídeo] 

Do vere dolĉa rakonton. Kaj ĝi efektive memorigas min pri tute temo kiun oni estis atingi sufiĉe de atento de malfrue en The Crimson, pli nacie ĝenerale. Precipe kiel MOOCs prenas la etapo de malfrue. MOOCs esti ĉi tiuj amasaj kaj malfermita retaj kursoj pri kiu CS50 estas unu. 

Kaj homoj parolas kiel, por Ekzemple, la homaroj ne estas vere reatingas aŭ ne estas preskaŭ tiel en boga kiel ili iam estis. Kaj mi kuraĝigas vin infanoj, multe kiel Jonathan faris lunde, pensi pri kiel vi eliri 50, kaj ni scias Jam ĉirkaŭ 50% de vi ne faros daŭrigi preni alian komputilon scienco kurso, kaj tio estas tute fajna kaj atendis. Ĉar unu el la komunajn celojn de klaso kiel ĉi tio estas vere por kapabligi you guys kun nur kompreno de kiel ĉiuj ĉi aferoj funkcias kaj kiel tiu mondo de la teknologio verkoj. 

Por ke, kiam vi revenas en viaj propraj mondoj, ĉu ĝi estas antaŭ-med aŭ ĉu ĝi estas la homaroj aŭ la sociaj sciencoj aŭ iu alia kampo aro, kiun vi infanoj alportas iuj teknikaj savvy al la tablo kaj helpi por fari inteligentajn decidojn kiam temas pri la uzo de kaj enkonduko de la teknologio en via mondo. 

Ekzemple mi rememoris malfrue tro de du de la studento klasoj mi prenis du jaroj, kiuj estis tiaj simplaj uzoj de teknologio sed cxiam tiel konvinkaj. Unua Noktoj kun Profesoro Tom Kelly se vi prenis la klaso. Ĝi estas klaso de klasika muziko en ĉi tiu stadio tie kie vi lernas iom ion pri muziko. Fakte Unua Noktoj ke CS50 prunteprenis la ideo de reloj por tiuj malpli komfortaj inter kaj pli komforta. 

En mia tempo ili havis malsamajn temoj por infanoj kun absolute nenia muziko sperti kiel mi, kaj tiam la infanoj, kiuj estis realigo de kiam ili estis kvin jarojn. Kaj tiu klaso, ekzemple, nur havis retejo kiel plej ajna alia, sed Estis retejo kiu permesis vin esplori muziko sur ĝi kaj ludi reen muzikaj klipoj de klaso, de la retejo, kaj ĝuste uzi teknologion en tre senjunta vojo. 

Alia klaso jardekoj mi auditados, esence, en grad lernejo, Anthro 1010, Enkonduko al Arkeologio tie. Ĝi estis mirinda. Kaj unu el la plej konvinka ankoraŭ super evidenta, Retrospektive uzoj de programaro estis, ke la instruistoj en tiu klaso uzas Google Earth. Ni sidis trans la strato en iu prelego halo. Kaj vi ne povus veturi, ekzemple, al la Mezoriento por la dig ke unu de la instruistoj estis ĵus reveninta sur, sed ni povus fari tion virtuale per flugante ĉirkaŭ en Google Earth kaj rigardas birda okulo vido en la fosi lokon li ĵus revenis de antaŭ unu semajno. 

Do mi rekomendas al vi, knaboj, speciale en la homaroj, iri apogi al tiuj fakoj post tio klaso alportante viajn fino projektoj kun vi aŭ ideoj de viaj propraj, kaj vidu precize kion vi povas fari por infuse via propraj kampoj en homaroj aŭ preter kun iom da ĉi tiu speco de aĵo kiun ni esploris tie en CS50. 

Do kun tiu bildo pentrita, pensis ni volas provi pritrakti du aferoj hodiaŭ. Unu, provas doni al vi la senton de kie vi povas iri post 50. Kaj en aparta, se vi elektos pritrakti retejo bazita projekto kiel estas nekredeble komuna, kiel vi povas iri pri demetante ĉiujn CS50 la trejnado radoj kaj tuj tie sur viajn proprajn kaj ne havante por fidi al PDF aŭ specifo de pset? Ne havante fidi sur CS50 aparato plu. Sed povas vere tiri vin mem laux via bootstraps. 

Kun tiu diris: C-bazita fino projektoj estas bonvenaj. Aĵoj kiuj uzas la stand por porteblan biblioteko en grafiko estas bonvenaj. Ni nur scias, ke statistike multan homoj mordi ekstere projektojn en PHP kaj Python kaj Ruby kaj MySQL kaj aliaj medioj, tial ni emo kelkaj el niaj rimarkoj al tiu. 

Sed rapidan rigardon reen. Tiel ni prenis donita en pset7 la fakto, ke $ _SESSION ekzistis. Tio estis la super tutmonda, tutmonda, asocieca tabelo. Kaj kion signifas ĉi lasu vin fari? Funkcie, kio estas la prezentos ĉi donas al ni? Jes? Spuri la uzanto ID. Kaj kial tio estas utila? Por povi gardi ene de ĉi tiu super tutmonda JHarvard aŭ [? Scroobs?] aŭ Malan la uzanto ID kiam li aŭ ŝi vizitas ejo. 

Ekzakte. Do vi ne devas ensaluti en denove kaj denove. Estus vere lama tutmonde retejo se ĉiufoje kiam vi klakis ligon en loko kiel Facebook aŭ ĉiufoje alklakita email en Gmail vin devis re-legalizi pruvi ke ĝi estas ankoraŭ vi ne viajn kunloĝanto kiu povus esti marsxis al via komputilo en via foresto. 

Do ni uzu SESIO al nur memori, kiu vi estas. Kaj kiel estas ĉi implementado sub la kapuĉo? Kiel retejo kiu uzas, la protokolo kiu retumiloj kaj serviloj paroli, kiel faras HTTP, kiu estas senŝtataj protokolo, diru. 

Kaj per senŝtataj Mi volas diri, iam vi konekti al retejo, elŝutu iuj HTMLs, iuj JavaScript, iuj CSS, via retumilo ikono ĉesas ŝpini. Vi ne havas konstantan rilaton al la servilo tipe. Estas tio. Ne estas stato subtenis senĉese. Do kiel estas SESIO implementado en tia maniero, ke ĉiufoje kiam vi vizitas nova paĝo, la retejo memoras kiu vi estas? Kio estas la subkuŝanta realigo detalo? Krii ĝin. Ĝi estas unu vorto. 

Kuketoj. Ĉio bone. Do kuketojn. Nu, Kiele kuketoj uzataj? Ni memoras, ke kuketo estas ĝenerale nur peco de informo. Kaj ĝi estas ofte granda hazarda nombro, sed ne ĉiam. Kaj kuketo estas plantita sur via malmola disko aŭ en via komputilo RAM tiel ke ĉiufoje kiam vi reviziti tiun saman TTT-ejo, via retumilo memoras la servilo, mi estas uzanto 1234567. Mi estas uzanto 1234567. 

Kaj tiel longe kiel la servilo memoris tiu uzanto 1234567 estas JHarvard, la retejo estos nur supozi ke vi estas, kiu vi diras, ke vi estas. Kaj memoru ke ni prezentu tiujn kuketojn ia en la formo de virtuala mano piedestalon. Oni sendis en la HTTP-titolaj nur por memorigi al la servilo, kiu vi estas, kiuj ĝin pensas vi estas. 

Kompreneble, ekzistas minaco. Kio minaco tio ĉi malfermu nin al se ni esence uzante speco de klubo aŭ amuzparko meĥanismo por memori kiuj ni estas? 

Se vi kopias ies kuketon kaj forrabi ilia kunsido, por tiel diri, vi povas ŝajnigi esti alia persono kaj la afiŝinto plej verŝajna estas ĝuste tuj kredas vin. Do ni revenos al tio. Ĉar la alia temo por hodiaŭ preter partoprenigo ankaŭ parolas pri la tre timigas mondo ni vivas kaj kiom multe de kion vi faros en la retejo, kiom de kion vi faras eĉ sur via poŝtelefonoj hodiaŭ povas esti spuris vere per iu inter vi kaj punkto B. 

Kaj Ajax, memoro. Ni rigardis nur mallonge pri tio, kvankam vi estis uzante ĝin nerekte en pset8 ĉar vi uzas Google Maps kaj ĉar vi estas uzante Google Earth. Google Maps kaj Google Earth ne elŝuti la tutan mondon al via labortablo, evidente, la momento vi montru pset8. Ĝi nur Downloads kvadrato de la mondo aŭ pli grandan kvadrato de la tero. Kaj poste ĉiufoje vi speco de stir el gamo vi eble rimarkos - precipe se la malrapidan konekton - vi povus vidi iom griza dum momento aŭ iom de fuzzy pentrajxoj kiel la komputilo malŝarĝoj pli tiaj tegoloj, pli tiaj bildoj de la mondo aŭ la tero. 

Kaj Ajax estas ĝenerale la teknikon per kiu retejoj faras tion. Kiam vi bezonas pli de la mapo, via retumilo tuj uzi AJAX, kiu estas mem ne estas lingvo aŭ teknologio, estas nur tekniko. Ĝi estas la uzo de JavaScript por tuj akiri pliaj informoj el servilo permesas via retumilo iri akiri kio okazos al oriente aŭ kio estas okcidente de kio estas alie aktuale esti montrita en tiu mapo. Do tiu estas temo, ke multaj el vi trovos ĉu rekte aŭ nerekte tra fino projektoj se vi elektas fari ion ke estas simile dinamika tio estas tiranta datumoj de iu tria retejo. 

Do ni havas vere ekscita sekva merkredo antaŭe. Kvizo, la informon por ke estas ĉe CS50.net jam. Sciu, ke tie estos revizion kunsido ĉi tiu venonta lundo je 5:30. La dato kaj tempo jam afiŝis sur CS50.net en tiu Pri folio. Kaj ĉu ni konas vin havas iujn demandojn. Pset8 dume estas jam en viajn manojn. 

Kaj lasu min nur trakti unu Oftaj demandoj savi homojn iuj streso. Plejparte okazas multe da babilado ni vidas en oficejo horojn kaj multe da la erarojn vidas raportis diskuti estas ja cimoj en studenta kodo. Sed kiam vi renkontis ion kiel la Google Earth plug-in frakasi aŭ eĉ ne laboris kaj vi estas certa tio ne estas vi, ĝi ne estas [? chamad?] afero, ne estas cimo vi enkondukis en la dissendo kodo. 

Realigi nur FYI - tio estas ia plano Z - ke la lasta tempo ni uzis tiun problemon aro kaj ni kuris en simila demandojn, ne estas linio de kodo en service.js kiu esence estas ĉi tiu, kiu diras, turnu konstruaĵoj. Kaj ili laboras ĉirkaŭ la lasta fojo ni faris tion en, denove, angulo kazoj kie studentoj simple ne povis akiri la Darn aferon por labori estas ŝanĝi vera al malvera en tiu linio de kodo. Kaj vi trovos, se vi serĉi tra service.js. 

Mi ne rekomendas tiun ĉar vi volas krei la plej malfekunda pejzaĝo de Cambridge, Massachusetts. Tio laŭvorte platigi via mondo tiel ke cxiuj vi vidas estas la instruado uloj kaj kompreneble helpantoj en la horizonto kaj ne konstruaĵoj. Sed rimarkas ial ajn la Google Earth plug-in ŝajnas ankoraŭ esti kalesxon jaron poste, tiel ĉi povus esti via malsukcesas savi. Do anstataŭ feriejo al larmoj, resort por plenumi konstruaĵoj ekstere se vi scias ĝi estas la plug-in, kiu ne estas kunlaboranta sur via Mac aŭ PC. Sed, tiu estas denove elektebla se vi estas certa ke ne estas cimo. 

Do la Hackathon. Paro de teasers nur havi vin ekscitita. Ni havis sufiĉe da RSVPs. Kaj ĝuste por pentri bildon de kio atendas, mi pensis, ke mi volas doni al vi kelkajn sekundoj memoras de ĉi bildoj de la pasinta jaro. 

[MUZIKO] 

DAVID J. Malan: Atendu, oh. Ni eĉ havas niajn laŭvorta CS50 pramoj. 

[MUZIKO] 

DAVID J. Malan: Do jen kio atendas vi en terminoj de la Hackathon. Kaj ĉi tio estos ŝanco, por esti klara, ne por komenci vian fino projektoj sed por daŭre labori en via lasta projektoj apud samklasanoj kaj bastonon, kaj multe de nutraĵo. Kaj denove, se vi estas maldorma je 5:00 AM ni prenos vin laŭ la vojo al IHOP. 

La CS50 foiron, dume, estas la klimakso por la tuta klaso kie vi alportos vian tekkomputiloj kaj amikoj, eble eĉ familio al ĉambro en la campus laŭ la strato al eksponi viajn projektoj sur tekkomputiloj, sur altaj tabloj kiel tiu kun multe da nutraĵo kaj amikoj kaj muziko en la fono, tiel kiel niaj amikoj el industrio. Kompanioj kiel Facebook kaj Microsoft kaj Google kaj Amazon kaj aroj da aliaj tiel ke se interesas nur aŭdi pri la reala mondo aŭ babili kun amikoj pri reala mondo internulejo aŭ plentempe ŝancoj, scias, ke kelkaj el niaj geamikoj de industrio estos tie. Kaj kelkaj pentraĵoj ni povas pentri tie estas kiel sekvas. 

[MUZIKO] 

DAVID J. Malan: Bone. Tial do estas la CS50 foiro. Do ni nun procedi por rakonti rakonto kiu vere estos kapabligi vi espereble por aĵoj kiel fina projektoj. Do unu el la malmultaj etulojn semi via menso, ĉu por fina projektoj aŭ simple pli ĝenerale por projektoj vi eble decidos pritrakti post la kurson, ĉi tiuj ĉiuj estas dokumentitaj sur manual.cs50.net kie la CS50 manlibro kie ni havas multajn teknikoj dokumentita. 

Kaj tio estas nur stenografio skribmaniero por dirante, ke ekzistas en la mondo aĵoj nomata SMS al retposxtu enirejoj, kiu estas ornama metodo de dirante, ke estas serviloj en la mondo kiuj scias kiel konverti retmesaĝojn al teksto mesaĝoj. Do, se por via fina projekto vi volas krei ian mobile themed servo kiu permesas vin alarmi amikoj aŭ uzantoj okazaĵoj en la campus aŭ kio servas en la D Salono tiunokte nek ion tian garde karakterizaĵo, scias, ke ĝi estas simpla kiel sendante retpoŝto kiel kun PHPMailer kiu vi povus esti uzata por pset7 aŭ ni vidis mallonge unu semajno aŭ tiel antaŭe, por retadreson. 

Kaj fakte oni povas teksto ĉi supozante Via amiko havas senliman texting plano kaj vi ne volas ŝarĝi ilin $ 0.10. Sed se vi sendas retmesaĝon al via amiko kiu vi scias havi Verizon aŭ AT & T uzante Gmail kaj simple sendante ĝin al lia numero de telefono ĉe kio la sub domajno estas, realigi vin sendos mesaĝon de teksto. 

Sed tio estas unu el tiuj aĵoj atenti de. Se vi troll tra pasintjara CS50 videoj mi kredas ke estis, teruraj, teruraj, teruraj cimon mi skribis en kodo finis sendante ĉirkaŭ 20.000 teksto mesaĝojn vivi al nia lernantoj en klaso. Kaj nur ĉar iu rimarkis ke ili ricevas multnombraj teksto mesaĝojn de mi faris mi havas la Per kio bati Kontrolo C rapide kaj haltigi tiun procezon. Kontrolo C, vi memoras, estas via amiko en kazoj de malfinia ciklo. Do atentu la potenco ni ĵus donita vin prefere senresponse, plej Probable, bazita sur mia propra sperto. Sed tio estas en la reto kaj havas estis tie por iom da tempo. 

Ĉio bone. Do textmarks.com. Do tiu estas paĝaro. Kaj estas aroj da aliaj tie tiel, ke ni reale uzata kiel klaso dum jaroj por povi por ricevi mesaĝojn de teksto. Bedaŭrinde, sendante mesaĝojn de teksto estas facila kiel sendi retpoŝtojn tiel. Ricevante estas iom pli malfacila, precipe se vi volas havi unu el tiuj sexy mallongaj kodoj kiuj estas nur kvin aŭ ses ciferoj longa. 

Do ekzemple, dum jaroj vi estis povos sendi mesaĝon de teksto - kaj vi povas provi ĉi tiel - al 41411. Kaj tio estas la telefona numero por tiu aparta ekkuro. Kaj se vi sendas mesaĝon al 41411 - Mi nur skribi ĝin ĉi tie, do 41411 - kaj poste sendi ilin mesaĝon ŝatas SBOY por pramo Knabo. Kaj poste entajpi ion kiel Mather quad. Do vi sendu tiu teksto mesaĝon al tiu numero de telefono. Ene de kelkaj sekundoj vi devus reiri respondon de la CS50 Pramo Knabo servo, kiu estas la pramo temptabelanta programaro kiu ni devis eliri tie en la reto por iom da tempo. Kaj respondos por vi per SMS-mesaĝo. 

Ĉar kion ni faris kiel klaso, kiel programisto, estas verki programaron, agordi nian liberan konton kun teksto markojn por aŭskulti por teksto mesaĝoj senditaj al SBOY en tiu nombro. Kaj kion ili faras estas antaŭen tiuj teksto mesaĝojn al nia PHP-bazita retejo kiel HTTP parametroj jene tie. Ĉi tiu uzanto kun tiu telefono sendis vin ĉi SMS-mesaĝo. Ĉu per ĝi tion, kion vi volas. 

Do ni skribis iu programaro ke sur ricevi ĉenon kiel SBOY Mather quad, ni analizi ĝin. Ni diveni kie la spacoj estas inter la vortoj. Kaj ni kiel klaso decidi kiel respondi al tio. Kaj se vi provas ke nun, ekzemple, Vi devus vidi, tra respondon ene de kelkaj sekundoj, la venontaj pramoj irante el Mather al la kvar se neniu. Kaj estas aliaj haltoj. Vi povas entajpi Boylston aŭ aliaj tiaj ĉesu en la campus, kaj ĝi devus rekoni tiujn vortojn. 

Do parse.com. Tio estas alia servo kiun ni vizitis montrante iuj studentoj por fina projektoj kiuj estas mirinda en tiu estas libera por racia kvanto de uzado. Kaj se mi iros al parse.com vi vidos ke tio estas alternativo al efektive havi iun kiel viajn proprajn MySQL datenbazo. Kaj sincere, nur speco de mesmerizing. Jen kio estas ene de la nebuligi eĉ en nuba tago. 

Do parse.com permesas vin fari faskon da interesaj aferoj. Kaj estas aliaj alternativoj al ĉi tie. Ekzemple, vi povas uzi ilin kiel via dorso fino datumbazo. Do vi ne bezonas havi retejo gastigi kompanio. Vi ne bezonas havi MySQL datenbazo. Vi povas anstataŭe uzi sian dorson fino. 

Se vi faras telefono projekto por Android aŭ IOS aŭ similaj, scii ke tie ekzistas aĵoj kiel puŝo servoj tiel vi povas puŝi alarmas al viaj amikoj aŭ vian uzantoj hejmo ekranoj. Kaj tiam faskon da aliaj karakterizaĵoj kiel bone. 

Do se vi havas intereson, kontrolu tiujn retejoj kaj retejoj kiel ili al nur vidi kiom da aliaj popoloj ŝultroj vi povas stari sur fari vere malvarmeta programaro de via propra. 

Nun en terminoj de aŭtentokontrolo, kun FAQ, Estas kiel vi efektive garantii ke via uzantoj estas homoj en la campus, Harvard lernantoj aŭ fakultaton aŭ bastono? Do CS50 havas sian propran aŭtentokontrolo servo nomita CS50 ID. Iru al tiu URL kaj vi povas limigi viajn retejo por ĉiu kun Harvard IRU, ekzemple. Do scias, ke ni povas trakti ĝin. Vi infanoj ne devus esti en la negoco diri, kio estas via Harvard ID? Kio estas via Harvard PIN? Permesu al mi fari ion per ĝi. Ni faros la tuta de tiu. Kaj kion ni donos al vi dorso estas ies nomon kaj retadreson, sed nenio sentema. 

App sur movebla aparato, ĝi povas esti faris por labori sur movebla aparato, sed ĝi estas ne tute desegnitaj por tio. Do vi devos fini pasi ne banalaj kvanto de tempo fari tion. Do mi estus malkuraĝigi tiun itineron por nun. Tiu estas vere destinita por retejo bazita aplikoj. 

Do retejo retprovizanton. Do se vi ne vidis sur la kurson de hejmpaĝo - kaj tie estas kie ni komencos rakonto - retejo retprovizanton estas ĉion pri pagi por kutime servon, gastigi servilo proprieto de iu alia en la reto kiu havas IP-adreso, kaj vi surmetu viajn afiŝinto sur ĝi. Kaj oni kutime donas al vi retpoŝton kontoj kaj datumbazoj kaj aliaj tiaj karakterizaĵoj. 

Sciu, ke se vi ne volas reale pagi por tia, iru al tiu URL tie kaj CS50 fakte havas senprofita Pro kiu vi povas uzi por fakte ne havas http://project ene de la aparato por via fina projekto. Se vi vere volas esti iu kiel, isawyouharvard.com, vi povas aĉeti tiun domajna nomo - kvankam ne tiu konkreta unu - kaj tiam vi povas iri pri gastigi ĝin sur publika retservilo kiel ni povas proponi you guys tra tie. 

Kaj fakte, se nekonataj, se vi neniam estis en isawyouharvard.com, oni, iru tien. Sed du, scias, ke tiu estis juna virina nomo por Tej Por Toor Tro du jaroj, tri jaroj, kiuj estis CS50 lernantoj, kiuj okazis dum unu aux du antaŭ la CS50 justa sendis retmesaĝon al sia domo dissendolisto kaj voilà. Du tagojn poste por la CS50 bela, ŝi havis centojn da uzantoj ĉiuj rampaĵoj sur reciproke sur sia retejo kaj dirante kiom ili vidis ŝi aŭ li en universitatoj. Do jen unu el CS50 favorito sukceso rakontoj de oni CS50 fina projekto. 

Do kiel vi irad metanta afiŝinto ŝatas ke sur la interreto? Nu, tie estas kelkaj tiaj ingrediencoj tie. Do, vi devas aĉeti domajna nomo. Ekzistas aroj da lokoj en la mondo de kiu vi povas aĉeti domajna nomo. Kaj ekzemple, kiu rekomendas nur ĉar ĝi estas populara kaj estas malmultekosta nomas namecheap.com. Sed vi povas iri godaddy.com kaj dekoj da aliaj tie. Vi povas legi sur recenzoj. 

Sed plejparte ĝi ne gravas de kiu vi aĉeti domajna nomo. Kaj ili varias en prezo kaj Ili varias en sufikso. La sufiksoj kiel. Com,. Net, . Org,. Io,. Tv, tiuj fakte varias en prezo. Sed se ni volis fari ion kiel cats.com ni povas iri al ĉi tiu TTT klaki Search. Supozeble ĉi tiu estas prenita. Sed ŝajne, catsagainst.com estas havebla. pluscats.com estas havebla. Lovecats, catscorner, dampcats.net. Ĉio ĉi espereble pseŭdo hazarde generita. Se vi volas cats.pw, $ 1,500 nur, kio estas iom freneza. Do iu vere elprenis ĉiujn la kato rilatajn domajnnomoj ĉi tie varianta prezoj. 

Kiel flanken, vidu. Kiu havas cats.com? Sciu, ke vi infanoj havas en via dispono sufiĉe kompleksa komandoj nun. Kiel mi povas tajpi laŭvorte kiu estas cats.com? Kaj pro la maniero la interreto estas strukturita vi povas fakte vidi kiu registris tion. Ŝajne tiu persono estas [inaudibles] uzante proxy servon. Do se iu posedas cats.com ne volas la mondo por scii kiu ili estas. Do ili jam registrita se per iu hazarda privatecon servon. Sed kelkfoje vi efektive akiri realan posedantoj. 

Kaj jen estas, precipe se vi estas persekutantaj iuj lanĉo kaj vi vere volas iun domajna nomo kaj vi estas pretas pagi iun alian por ĝin, vi povas diveni kontakto informo en tiu vojo. 

Sed ankaŭ interesa estas tio. Lasu min rulumi supren al ĉi parton. Do tiu estas tiu sama eligo. Kaj tio estas nur tacky. Do ŝajne cats.com povas esti via por la rajto prezo. Sed kio estas interesa ĉi tie estas ke la nomo serviloj - ĉi estas tuta misuzo de kia nomo servilo supozas estas - via nomo servilo ne estas supozataj esti thisdomainforsale.com. Se ni efektive elektas ion kiel - ni elektas iu iom pli legitima kiel, kiu estas google.com, kaj rulumu supren tie. Do jen - kio okazis tie? Interesa. Trans kiu estas - ni tenu gxin pli malalta klavo. 

Kiu estas mit.edu? Akcepti. Tio estas utila. Do ĉi tiu estas kion mi atendis por. Legitima uzo de la DNS servon. Nomo servantoj tie indiki la jena. Ĉi tiu estas MIT maniero diri, kiam ajn iu en la mondo, kie ajn ili estas, tipoj en mit.edu kaj hits Enter, via tekkomputilo, ĉu Mac aŭ PC, volo iel eventuale eltrovi, ke la homoj en la mondo, kiu scias, kion la IP-adreso estas por mit.edu aŭ iu el la sub regadoj en mit.edu aŭ iu el ĉi tiuj servantoj tie - kaj ĝi efektive aspektas kiel MITS infrastrukturo estas sufiĉe fortika kiel vi devus atendi. Ili havas plurajn nomojn serviloj kio estas bona por la redundo. Kaj fakte, ili ŝajnas esti tutmonde distribuis tra la mondo. Al faskon el tiuj ŝajnas esti en Usono, paro en Azio, unu en Eŭropo, du en iu alia loko. 

Sed la punkto estas, ke DNS ke ni estis prenante por koncedis kaj ĝenerale priskribita kiel granda Excel tablo kiu havas IP adresoj kaj domajno nomoj estas fakte sufiĉe kompleksa hierarkia servo tiel ke en la mondo ekzistas reale finia nombro de serviloj kiuj esence scias kie ĉiuj. COMS estas aŭ ĉiuj la. retojn estas, ĉiuj de la . Orgs estas, kaj tiel plu. 

Do kiam vi iras antaŭen kaj aĉeti domajno nomo de loko kiel Nomo Cheap aŭ Iru Paĉjo aŭ iu ajn alia TTT-ejo, unu el la ŝlosilo paŝoj kiuj vi devos fari vi, se vi faros tion eĉ por via fina projekto, estas diri la matrikulisto el kiu vi aĉetas la domajno nomo, kiu en la mondo konas vian TTT-ejo IP-adresojn, kiuj Via nomo serviloj estas. 

Do se vi uzas, ekzemple CS50 la gastigi konton - ni hazarde havas tiu konto tra dreamhost.com kiu estas populara retejo retprovizanton entrepreno - ili diros al vi, ke vi devus aĉeti via havaĵo kaj diri al la mondo kiu Via domajno nomo servilo estas ns1.dreamhost.com, ns2.dreamhost.com, kaj ns3.dreamhost.com. 

Sed tio estas ĝi. Aĉeti domajno nomo signifas doni ilin la monon kaj ekhavi la proprieto de la domajno, sed estas pli kiel luo kvankam. Vi ricevas ĝin dum jaro kaj poste ili beko vi recurringly por la resto de via vivo ĝis nuligi la domajna nomo. Kaj tiam vi diros al ili, kiu la nomo serviloj estas. Sed tiam vi faras kun via registro. Kaj de tie vi interagas nur kun via retejo gastigi kompanio, kiu en CS50 La kazo estos DreamHost. Sed denove, pli dokumentado estos havigis al vi se vi decidas iri tiu itinero. 

Do, se vi faros tion post la kurso de Fine, simple googling retejo gastigi kompanio remetos ĝis miloj de ebloj. Kaj mi estus ĝenerale kuraĝigas vin demandas amikojn kiuj eble uzas kompanio antaŭ se ili rekomendas ili kaj havis bonan sperton. 

Ĉar ekzistas multe da muŝo nokte retejo retprovizanton entreprenoj, kiel knabo en lia kelo kun servilo kiu havas IP-adreso. Li havas iujn ekstrajn RAM kaj malmola disko spaco kaj nur vendas retejo retprovizanton kontoj kvankam ne estas tiel ke servilo teni centojn da uzantoj aŭ miloj da uzantoj. Do realigi vi akiros kion vi pagas por. 

Por sufiĉe tempo por mia persona hejmo paĝo - kaj tio estis tute akceptebla ĉar mi estis, same kiel, du vizitantoj monate - Mi pagis, kiel, $ 2,95 monate. Kaj mi sufiĉe certas ke estis en ies kelo. Sed denove, vi ne komprenas nepre neniu garantioj de uptime aŭ amplekso. Do denove, vi tipe rigardis en iu pli ol tio. 

Nu, kio pri SSL? Do kio SSL uzas por? Ni nun komenci stiri en la direktoj de sekureco kaj aferojn, kiuj povas malutili al ni. Precipe cxar vi venture sur via propra. 

Kio estas SSL, aŭ kio SSL uzas por? Sekureco, OK. Do ĝi estas uzata por sekureco. Kion tio signifas? Do ĝi signifas Secure Sockets Layer. Kaj ĝi estas montrata per la URL kiu komencas kun https://. Multaj el ni probable neniam tajpis https://, sed vi ofte trovas ke via retumilo estas nomumata de HTTP por HTTPS tiel ke ĉiu estas tie post ĉifrita. 

FYI, uzante SSL postulas tipe ke vi havas unikan IP-adreson. Kaj tipe por akiri unikan IP-adreso vi devas pagi retejo hosting kompanio kelkaj dolaroj pli monate. Do realigi ĉi tio estas tre facile implementado tiuj tagoj por aĉeti IP adreso kaj por aĉetado kio estas nomiĝas SSL atestilon. Sed rimarkas ke ne venu en iu aldona kosto. Kaj, kiel ni penos fortimigi en nur iom, ĝi estas eĉ ne nepre 100% protekta de ĉiu kiu estas vi provas protekti. 

Do por sekureco, mi pensis, ke mi volonte do speco de hazarda segue tie. Kiel vi eble scias el CS50 la prelego videoj, nia teamo de produktado estis fanon kiel mi havas de prenante vere bela foto de universitata tereno, kaj aeraj foto plej laste. Se vi iam rigardas supren kaj vi vidos io flugante kun iom ĉambro, ĝi povas efektive esti CS50. Kaj mi nur pensis mi ŝatus dividi minuto de iuj el la bildoj la teamo havas kolektataj, aparte kiel ni rigardas al la printempo semestro kaj apud falo. Se iu el vi havas talenta foto, videography, ni volus amas havi vin implikis malantaŭ la scenoj. Sed pli sur tiujn detalojn en unu semajno. 

[MUZIKO] 

DAVID J. Malan: rezultas tie estas miniaturo golfo sur la supro de la stadiono, ke ni neniam sciis, pri. 

[MUZIKO] 

DAVID J. Malan: Vi povas vidi la profili de la drone tie. 

[MUZIKO] 

DAVID J. Malan: La plej bona parto tien estas, rigardu la jogger maldekstre. 

[MUZIKO] 

DAVID J. Malan: Alia ekzemplo de kio vi povas fari kun teknologio kiu estas nur tangencialmente, sincere, rilata al sekureco. Sed mi pensis, ke estus pli amuza maniero de nur diras, sekureco. Do ni vidu se ni ne povas timigi vin infanoj Nun kun ne nur iom de kelkaj minacoj, sed ankaŭ suba kompreno de kio tiuj minacoj estas tiel ke movi antaŭen vi povas decidi kiel kaj ĉu defendi mem kontraŭ tiuj aferoj kaj ĉe Almenaŭ al rememoros ilin kiel vi preni decidojn pri tio, ĉu aŭ ne sendi ke retpoŝto, ĉu por ensaluti en tiu TTT-ejo, ĉu aŭ ne uzi tiun ciber kafejoj Wi-Fi aliro punkto por ke vi sciu kion la minacoj estas ja ĉirkaŭ vi. 

Kaj Jonatan raportis al io ŝatas tiun lundon. Li havis fenestro ekrankopio. Ĉi tiu estas de Mac. Kiel multaj el vi iam instalita programaro sur via Mac aŭ PC? Evidente ĉiuj. Kiel multaj el vi donis multe pensis por tajpi en via pasvorton kiam instigis? Mi volas diri, eĉ ne mi, sincere. Do kelkaj el ni estas bonaj ĉe esti paranoja. Sed rigardu, kion vi estas fakte faras cxi tie. 

La tipa Mac aŭ PC vi havas administranto konton. Kaj tipe vi estas la sola uzante portebla komputilo almenaŭ ĉi tiuj tagoj. Do via konto, Malan aŭ JHarvard aŭ kio ajn ĝi estas, estas la administranto konton. Kaj kion tio signifas estas vi elradikigu aliron al via komputilo. Vi povas instali ajn vi volas, forviŝi ajn vi volas. 

Kaj tipe tiuj tagoj, pro datitaj dezajno decidojn de jaroj, la vojo plej programaro gets instalita Estas kiel administranto. Kaj eĉ se nia Mac aŭ PC havas almenaŭ alveninta sufiĉe lertaj pri la jaroj kun la lastaj personigoj de Mac OS, kaj Vindozo por ne kuri via salutnomo defaŭlte kiel la administranto, kiam vi elŝutas iun nova programo ekstere de la interreto kaj provi instali ĝin, vi probable tuj esti instigis por via pasvorto. Sed la kaptaĵo estas je tiu punkto, vi estas laŭvorte transdoni la ŝlosilojn de via komputilo super al kiom hazarda programo vi ĵus elŝutis kaj permesante ĝin por instali kion ajn ĝi volas. 

Kaj Jonatan aludis, realigi por ke gxi diras, ke ĝi volas instali vian programaron kiu vi zorgas pri, Spotify aŭ iTunes aŭ kio ajn estas vi provas instali. Sed vi laŭvorte konfidi la aŭtoro aŭ aŭtoroj de la programaro por nur faros la programo supozas fari. 

Sed estas absolute nenio haltante plej programoj en plej mastrumaj sistemoj de viŝante dosieroj, el alŝuti ilin al iu entrepreno TTT-ejo, el trolling ĉirkaŭe, por kodi aĵoj. Kaj denove, ni ia konstruita tuta infrastrukturo super la jaroj sur fido. Kaj tiel rimarkas ke vi ĵus estis konfidi hazardaj homoj kaj hazarda entreprenoj plejparte. 

Kaj Jonatan aludis tro, kelkfoje tiuj kompanioj mem estas ia konscie malica, ĉiuj rajtas? Sony kaptis multan Flack kelkaj jaroj antaŭe por instali kio nomiĝas rootkit kit sur popola komputiloj sen lia scio. Kaj la gist de tio estis, ke kiam vi aĉetis KD ekzemple, ke ili ne volas ke vi povos kopii aŭ ŝiri la muziko ekstere de, la KD estus instali, sen via sciante, oni rootkit sur via komputilo. Rootkit simple signifas programaro kiu kuras kiel administranto kiuj potenciale faras malbonajn aferojn. 

Sed inter la aĵoj tiu afero ne estis kaŝis sin. Do iuj el vi povus esti bela savvy kun via komputilo kaj scias, bone, mi povas simple malfermi la Task Manager aŭ la Aktiveco Monitoro kaj mi povas rigardi ĉiujn de la arcanely nomata programoj kiuj kuras. Kaj se io aspektas suspektinda Mi nur mortigi lin aŭ forviŝi ĝin. Sed tio estas kion la rootkit faris. Ĝi esence diris, se kuranta tasko Direktisto, ne montru vin. 

Do la programaro estis tie. Kaj nur se vi vere, vere rigardis malmola vi povis eĉ trovi ĝin. Kaj tio estis farita en la nomo de kopio protekto. Sed ĝuste imagi kio povis esti farita alimaniere. 

Nun en terminoj de protekti vin. Multaj retejoj estas mirinde kompatema en kiu metis tiujn pendseruro ikonojn sur sian hejmpaĝon kiu signifas ke la retejo estas sekura. Ĉi tio estas el bankofamerica.com ĉi-matene. Do kio faras ke iom pendseruro ikono tie signifas apud la Ensaluti butonon? 

Absolute nenion. Ĝi signifas iu scias kiel uzi Photoshop por fari foton de pendseruro ikono. Kiel sufiĉe laŭvorte, la fakto ke ĝi estas tie estas intencita al esti pozitiva signali al la uzanto kiel, ooh, sekura retejo. Mi devus fidi tiu retejo kaj nun enmeti salutnomon kaj pasvorton. Kaj tio estis kutima por jaroj, kiel ĵus kiel ĉimatene. 

Sed konsideru la kutimojn, ke tiu fariĝas ĉiam nin. Konsideri la implicita mesaĝon, ke ĉiuj el tiuj bankoj en ĉi tiu kazo estis sendi al ni dum jaroj. Se vi vidas pendseruro, tiam certigi. Ĉio bone? 

Do kiel vi povas trouzi tiu sistemo de konfido, se vi estas la malbona ulo? Metu pendseruro en via TTT-ejo, kaj logike, la uzantoj estis kondiĉita dum jaroj por supozi pendseruro signifas sekura. Kaj povus vere esti sekura. Vi eble havas mirinde sekura SSL HTTPS rilato al falsa retejo. com. Kaj neniu alia en la mondo povas vidi ke vi volis transdoni lin aŭ ŝin via salutnomo kaj pasvorto por via profito. 

Ĉi kvankam, eble, estas iom pli trankviliga. Do tiu estas ekrankopio el la supro de mia retumilo ĉimatene ĉe bankofamerica.com. Kaj rimarki ankaŭ ĉi tie ni havi pendseruro ikono. Kion ĝi signifas en tiu kunteksto en Chrome almenaŭ? 

Do tiu estas nun uzante SSL. Do tiu estas fakte pli bona afero. Kaj la fakto ke Chrome faras ĝin verda celas nomas nian atenton al la fakto ke ĉi tiu estas ne nur sur SSL. Tio ĉi estas entrepreno kiu iu el tie kontrolis estas fakte bankofamerica.com. Kaj tio signifas ke Banko de Ameriko, aĉetinte iliaj tn SSL registrita, esence granda hazardo, iom hazardaj nombroj kiuj implemento sekureco por ili, ili estis kontroli por iuj sendependaj tria partio kiu diras, yep. Tiu estas fakte la ĝenerala direktoro de Banko de Ameriko provas akiri la atestilo. Chrome do esperas, ke atesto aŭtoritato kaj diru en verda, ĉi tiu estas bankofamerica.com. Kaj Banko de Ameriko nur pagas kelkajn cent dolaroj por tiu aŭ malmultaj mil kontraste al kelkaj dekoj da dolaroj. 

Sed tie ankaŭ, kiel multaj el vi havas iam kondutis ajna malsame ĉar la URL-on en via retumilo estas verda loko de nigra? Ĝuste? Do kelkaj el ni. Kaj tio estas bone esti paranoja. Sed eĉ tiam, tiuj el vi, kiuj eĉ rimarki tion, ĉu vi vere halti restadas enen alie sekura afiŝinto se la URL ne estas verda? Bone, do probable ne, ĉu ne? Almenaŭ la plimulto de ni, se ĝi ne estas verdo, tre probable vi simple iras esti kiel, kia ajn. Kiel, mi volas ensaluti en ĉi tiu retejo. Tial mi estas tie. Mi tuj ensaluti tamen. 

Kiel flanken, Chrome estas iom bona pri tiu. Sed estas multe da foliumiloj kiel Firefox ekzemple, almenaÅ­ por iu tempo, kie tiu pendseruro ikono estas, vi povas efektive metis neniun ikono de via propra. Lasu min vidi kion la lasta versio de Firefox aspektas. Do, se ni iros al CS50.net. 

Bone, do ili jam pliboniĝis ankaŭ. Kion la retumiloj kutimis fari estas kiel, jen ekzemple [? Saas estas?] kresto ĝis ĉi tie. Tio estas la tn preferita ikono di retejo. Antaŭ jaroj - fakte ne ke antaŭlonge - ke iom ŝildo estus estinta dekstra tie apud la URL. Ĉar iuj genio decidis ke estus simple aspekti bela classy havi via grafika logo dekstra apud via URL. Kaj dezajno sagxuloj, ke reale estas sufiĉe konvinkaj. 

Do kion malbona komenco faras? Ili komencis ŝanĝi lian plej ŝatata ikonojn, aŭ ilia defaŭlta ikono por hejmpaĝo esti ne kresto sed pendseruro, kiu havis absolute nenian signifon. Krom liaj preferataj ikono Estis pendseruro ne havis indikoj de sekureco. 

Do la lecionoj tie estas paro mi pensas. Unu estas, ke fakte estas iuj bonintenca mekanismojn por instruante nin uzantojn pri sekureco eĉ se vi ne estis eĉ konsciis kion verda signifis aŭ kio eĉ HTTPS signifis. Sed se tiuj mekanismoj atingi nin en la malbona kutimo de konfidita retejoj kiam ni vidas tiujn pozitivajn signaloj, ili estas tre facile trouzis kiel ni vidis nur antaŭ momento kun iu stulta kiel ĉi tio. 

Do kunsido kidnapo eniras en ludi, kiel ni diris antaŭe, kun kuketoj ekzemple. Kaj kion signifas ĉi fakte signifas? Nu kun kunsido kidnapo ĉi estas ĉio pri ŝtelado ies kuketojn. Do, se mi malfermos Chrome tie, por Ekzemple, mi malfermas la inspektoro ĉi tie kaj mi iros al la Reto Tab - kaj ni faris tiun antaŭe - kaj mi iras al iu kiel http://facebook.com eniri, tuta faskon da aferoj iras trans la ekrano ĉar de ĉiuj bildoj kaj CSS kaj Javascript dosierojn. 

Sed se mi rigardas tiun ĉi tie rimarki ke Facebook estas ja plantante unu aŭ pli kuketojn sur mia retumilo ĝuste ĉi tie. Tiuj estas esence la mano poŝtmarkojn kiuj reprezentas min. Kaj nun espereble mia retumilo volo prezenti ĉi denove kaj denove kiam revisitando tiu retejo. Sed tio nur estas sekura, ni diris al paro semajnojn, se vi uzas SSL. 

Sed eĉ SSL mem povas esti kompromitita. Konsideru post tuta vojo SSL verkoj. Kiam via retumilo konektas al fora servilo tra https://, longan rakonton, ĉifriko estas implikitaj. Ĝi ne estas tiel simpla kiel Cezaro aŭ Visionaire aŭ eĉ donas, donas el dum rondveturo en pset2. Ĝi estas pli kompleksa ol tio. Ĝi nomiĝas publika ŝlosila ĉifriko. Sed vere granda kaj vere hazarda nombroj estas uzata por scramble informon inter punkto A, vi, kaj punkto B, kiel facebook.com. 

Sed la problemo estas, kiel multaj el ni denove iam tipo en https:// komenci nia retejo ligo en tiu sekura modo? Mi volas diri, kiom multaj el vi eĉ tipo http://facebook.com? Bone, se vi faras, kiel, saluton. Vi ne bezonas fari tion plu, ĉu ne? La foliumilo diveni ĝin. 

Sed la plimulto el ni faras ja nur tajpi facebook.com. Ĉar se ni uzas retumilo, La foliumiloj akiris sufiĉe lertaj por 2013 supozi se vi uzas retumilo, vi tajpas en parolado, vi probable volas konsenti li ne per retpoŝto aŭ momenteto mesaĝo. Vi volas diri HTTP kaj Port 80. Tiuj konvencioj estis adoptita. 

Sed kiel faras redirección laboro? Nu, rimarkas kio okazas tie. Se mi reirus al Chrome - kaj ni faru tion en incognito mode por ke ĉiuj miaj kuketoj estas forĵetita. Kaj lasu min iri tien por, denove, facebook.com. Kaj ni vidos kio okazas. 

Memoru ke la unua peto estis ja nur por facebook.com. Sed kio estis la respondo kiun mi ricevis? Ne estis 200 OK. Estis 300, aŭ 301, kiu estas redirect telling me iri al http://www.facebook.com, kiu estas kie Facebook volas min iri. Sed tiam, se ni rigardas la sekva peto, kaj ni vidis ĉi tion antaŭe, rimarki kion lia dua respondo estas. Specife, ke ili deziras, ke mi nun al iri al la SSL-versio de Facebook. 

Do jen estas ŝanco. Tio ĉi estas mirinde utila trajto de nur la retejon kaj HTTP. Se la uzanto fino kiel Facebook volas min resti sur la sekura versio de ilia TTT-ejo, granda. Ili redirect mi por mi mem. Kaj do mi ne devas eĉ pensas pri tio. 

Sed kion se inter punkto A kaj B, inter vi kaj Facebook, estas iuj malbona, ekzistas iu sistemo administranto en Harvard kiu estas scivola por vidi kiu viaj amikoj estas. Aŭ ekzistas iuj - jaroj, tiu uzata por soni freneze - sed estas iuj registaro ento kiel la NSA, kiu estas vere interesita en kiuj vi ŝovas en Facebook. Kie estas la ŝanco tie? Nu, tiel longe kiel iu havas sufiĉe teknika savvy kaj ili havas aliron al viaj realaj reto super Wi-Fi aŭ iu fizika drato, kion ili povus fari? 

Nu, se ili estas en la sama reto vi kaj ili scias ion pri TCP / IP kaj IP-adresoj kaj DNS kaj kiel ĉiuj kiuj verkoj, kio se tiu viro en la mezo, kio se tiu Nacia Sekureco Agentejo, kion povas esti, sed kio se tiu estaĵo simple respondas pli rapide ol Facebook por via HTTP peto kaj diras, ho, mi estas Facebook. Antaŭen, kaj jen la HTML por facebook.com. 

Komputiloj estas sufiĉe rapidaj Darn. Tiel vi povus skribi programon kurante en servanto kiel nsa.gov ke kiam Aŭdas peton de vi por facebook.com, tre rapide malantaŭ la scenoj ricevas la realan facebook.com farado perfekte [? esque?] sekura SSL rilato inter NSA kaj inter Facebook, atingante ke HTML tre sendanĝere por la ensalutpaĝo, kaj poste la NSA-servilo simple respondas al vi kun ensalutpaĝo por facebook.com. 

Nun kiom da vi estus eĉ rimarki ke vi uzas Facebook sur HTTP Ankoraŭ en tiu punkto ĉar vi havas hazarde konektita al nsa.gov kaj ne Facebook? La URL ne ŝanĝas. Ĉio ĉi estas farinta malantaŭ la scenoj. Sed la plimulto el ni, mi mem komprenis, probable ne rimarkos tia malgranda detalo. 

Do vi eble havas perfekte praktika rilato inter vi kaj kion vi pensi estas Facebook, sed estas tn viro en la mezo. Kaj tio estas ĝenerala termino por homo en la mezo atenco kie vi havas iujn ento inter vi kaj punkto B tio iel manipulanta, ŝtelante, aŭ rigardante viajn datumojn. Do eĉ SSL ne estas Surefire, speciale se vi estas trompita en li ne deturnis gxin pro kiel tiuj suba mekanismojn efektive funkcias. 

Do lecionon hodiaŭ tiam tro estas se vi vere volas esti paranoja - kaj eĉ tie estas minacoj - vi devus vere komenci por eniri la kutimo de tajpi en https://www kion ajn domajna nomo vi vere maltrankviligas. 

Kaj kiel flanken tro ekzistas ankoraŭ alia minaco kun rigardas al kunsido kidnapo. Tre ofte kiam vi unue viziti retejo kiel facebook.com, krom se la servilo estis agordita por diri ke tiu mano stampon metis sur vin hieraŭ devus certigi sin, via retumilo povus tre bone, sur vizitante aĵojn kiel facebook.com google.com, twitter.com, via foliumilo povus prezenti tiu mano stampon nur esti frapis malsupren kaj diris: Ne. Uzi SSL. 

Sed estas tro malfrue je tiu punkto. Se vi jam sendis viajn manojn frapu, viaj kuketo, en la klara kun neniu SSL, vi havas la dua partio vundebleco kie iu snufadon via trafiko, ĉu kunloĝanto aŭ NSA, povas tiam uzi tiun saman kuketo, kaj kun iom de teknikaj savvy, prezenti ĝin kiel lia aŭ ŝia. 

Alia atako vi povus ne pensis. Ĉi tiu estas vere sur vi, se vi ŝraŭbi ĉi tion skribe iu retejo kiu iel uzas SQL. Do jen, ekzemple, estas ekrano pafita de Harvard ensalutu. Kaj tio estas ĝenerala Ekzemplo de io per salutnomon kaj pasvorton. Super komuna. Do ni supozu ke SSL ekzistas kaj ne estas viro en la mezo aŭ io kiel tio. Nun ni enfokusigante en la servila kodo kiun vi povus skribi. 

Nu, kiam mi tajpas en salutnomon kaj pasvorto, supozu ke la PIN servo estas implementado en PHP. Kaj vi havu iom da kodo sur tiu servilo kiel ĉi tio. Akiru la nomo de uzanto de la fosto super tutmonda kaj akiri la pasvorton, kaj poste se ili uzas iun pset7 kiel kodo ekzistas konsulto funkcio kiuj povus fari ĉi tion. Elektu Stelo de uzantoj kie salutnomo egalas tio kaj pasvorton egalas tio. 

Tio aspektas, unuavide, tute racia. Ĉi tiu estas sintakse valida PHP-kodo. Logike estas nenio wrong with this. Supozeble ekzistas iu pli linioj kiuj vere ion fari kun la rezulto kiu venas denove el la datumbazo. Sed tio estas vundebla por la jena kialo. 

Rimarku ke, kiel bona civitano, Mi metis en citiloj, sola citaĵoj, vikipediista nomo. Kaj mi metis en simpla citaĵoj la pasvorton. Kaj tio estas bona afero, ĉar ili estas ne supozis esti ciferoj. Tipe ili tuj estos teksto. Do mi citas ilin kiel kordoj. 

Kaj se mi nun pli antaŭen kion se - kaj mi forigis la kugloj de la PIN servo provizore - kio se mi provas ensaluti kiel Prezidanto [? Scroob?] sed mi asertas ke mia pasvorto estas 12345 'OR '1' = '1, kaj anonco kion mi ne faris. Mi ne fermis la alia simpla citaĵo. Ĉar mi sufiĉe akra jen kiel la malbona ulo. Kaj mi supozas ke ili estas vi Ne tre bona kun via PHP kaj MySQL kodo. Mi konjektas ke vi ne kontrolanta por la ĉeesto de citiloj. 

Do kio ĵus okazis estas ke kiam via uzulo tajpas en tiu ĉeno, la konsulto vi estas estonta krei aspektas kiel ĉi tio. Kaj longan rakonton, se vi kaj io kune aŭ vi aŭ iu kune tiun tuj revenos vico de la datumbazo. Ĉar estas ĉiam la kazo ke 1 estas 1. 

Kaj ĝuste pro tio vi ne anticipis ke viaj uzantoj, bonaj aŭ malbonaj, povus havas apostrofon en lia nomo al vi kreis SQL query tio estas ankoraŭ valida, kaj ĝi revenos nun pli rezultoj ol vi eble intencis. Kaj tial ĉi tiu malbona knabo nun havas potenciale ensalutinta por via servilo ĉar via datumbazo estas reveni vico eĉ se li aŭ ŝi ne havas ideon kion [? Scroob a?] Reala pasvorton estas. 

Ho, mi realigis typo tie. Mi jam diris pasvorton egalas 12345 kiel la antaÅ­a Ekzemple aÅ­ 1 estas 1. Mi ripari tiun ensalutintaj. 

Do, kial ni vin uzanta la konsulto funkcio kun demandosignojn? Unu el la aferoj la konsulto funkcio ne por vi estas ĝi certigas ke kiam vi transiros en argumentoj post la komoj tie kiel tiu ke la konsulto ke estas fakte sendita al la datumbazo aspektas kiel ĉi tio. Multaj pli malbelaj por rigardi, sed reen slashes estis aŭtomate inserto por eviti ĝuste tio injekto atakon kiu mi montris antaŭ momento. 

Nun amuza xkcd ke mi pensis ke mi volas tiri ĝis tie espereble nun devus esti iom pli komprenebla Estas ĉi tie. 

Iom? Eble ni bezonas iom pli diskuto pri tio. Do tiu estas aludante al iom kapridon nomata Bobby kiu iel prenita avantaĝo de retejo estas gxuste konfidante ke kion la uzanto tajpas en ne estas, fakte, SQL kodo, sed estas fakte kordo. 

Nun vi povas memori ke guto - eble vi vidas cxi tiun - guto rimedoj forigi tablon, forigi datumbazo. Do se vi esence asertas ke via nomo estas Roberto "; droptabl estudentsomething,] vi povus tre bone trompi la datumbazo ne nur en kontrolanta ke vi estas ja Roberto, sed punktokomo ankaÅ­ procedi por faligi la tablo. 

Kaj tiel SQL injekto atakoj povas reale esti tiel minaca kiel ĉi per kiu vi povas forigi ies datumoj, vi povas elekti pli ol Datumoj intencis, vi povas enmeti aŭ ĝisdatigi datumojn. Kaj vi povas vere vidi tio farigxis en hejmen ekzerco, ne por malica intencoj sed nur por instrua, estas ia tempo vi instigis por ensaluti en TTT-ejo, speciale ian ne tre publika, tre populara retejo provu ensalutante kiel John O'Reilly aŭ iu kun apostrofo en ilia nomo. Aŭ laŭvorte simple tajpi apostrofo, batis Eniru, kaj rigardu, kio okazas. 

Kaj tro ofte, tragike, personoj ne sanitized iliaj enigoj kaj certigis, ke aferoj kiel citaĵoj aŭ punktokomojn liberigxis. Kiu estas kio en pset7 ni donas vi query funkcio. Sed ne sub estimi ekzakte kion ĝi faras por vi. 

Do kun tiu diris: ĝui la TTT-tiu semajno. Kaj ni vidos vin lunde. 

Je la sekvanta CD50. 

[MUZIKO]