>> [MUZIK]
>> DAVID J. MALAN: Baiklah.
Jadi ini adalah CS50 dan ini adalah akhir minggu 10.
Jadi sebahagian daripada anda mungkin telah melihat ini sudah, tetapi yang diedarkan lewat
adalah satu artikel yang saya fikir saya akan membaca petikan dari dan kemudian menunjukkan
video tiga minit yang cat gambar yang sama.
Ia adalah benar-benar cerita yang menyentuh, saya berfikir, persimpangan ini daripada
dunia sebenar dengan benar-benar menarik menggunakan teknologi.
>> Jadi artikel itu bertajuk, "Seorang anak lelaki oversleeps kereta api, menggunakan Google Maps
untuk mencari keluarga 25 tahun kemudian. "Dan Pasangan pertama perenggan adalah,
"Apabila Saroo berusia lima tahun dia pergi dengan abangnya untuk mencuri untuk
menukar kereta api penumpang di sebuah bandar kira-kira dua jam
dari kampung halaman kecil.
Saroo menjadi letih dan hopped pada kereta api berdekatan di mana beliau berpendapat beliau
saudara telah, kemudian tertidur.
Apabila dia bangun dia berada di Calcutta, hampir 900 km dari sini.
Saroo cuba untuk mencari jalan kembali, tetapi dia tidak tahu
nama kampung halamannya.
Dan sebagai seorang anak kecil yang buta huruf besar bandar yang penuh dengan anak-anak lupa dia
hampir tidak ada peluang untuk mendapatkan rumah.
>> Dia adalah seorang kanak-kanak jalan untuk sementara waktu sehingga agensi penggunaan tempatan ketagih
dia dengan pasangan Australia yang membawanya ke
tinggal di Hobart, Tasmania.
Saroo berpindah ke situ, belajar Bahasa Inggeris, dan membesar.
Tetapi dia tidak pernah berhenti mencari keluarganya dan kampung halamannya.
>> Dekad kemudian, beliau mendapati Google Bumi dan landasan keretapi diikuti.
Dan memberi dirinya radius yang ditetapkan berdasarkan berapa lama dia fikir dia adalah
tidur dan berapa cepat dia fikir kereta api telah pergi, dia tahu dia capai membesar
dalam iklim yang panas, dia tahu dia bercakap Hindi sebagai kanak-kanak, dan dia akan diberitahu
bahawa dia kelihatan seperti dia adalah dari East India.
>> Akhirnya, selepas bertahun-tahun mengeruk gambar-gambar satelit, dia
mengiktiraf tanda beberapa.
Dan selepas berbual dengan pentadbir sebuah bandar yang terletak berhampiran
Laman Facebook, dia sedar dia akan mendapati rumah. "
>> Jadi di sini maka adalah video yang memberitahu bahawa kisah dari perspektif beliau.
>> [MAIN SEMULA VIDEO]
>> -Ia adalah 26 tahun yang lalu dan saya hanya kira-kira untuk menjadikan lima.
Kami sampai ke stesen keretapi dan kami menaiki kereta api bersama-sama.
Abang saya hanya berkata, saya akan tinggal di sini dan saya akan kembali.
Dan saya berfikir, baik, anda tahu, saya juga mungkin hanya pergi untuk tidur dan
maka dia hanya akan bangun saya.
Dan apabila saya bangun hari berikutnya, keseluruhan pengangkutan adalah kosong pada pelarian
kereta api, kereta api hantu mengambil saya, saya tidak tahu di mana.
>> Saya telah diterima pakai keluar ke Australia kepada keluarga Australia.
Dan Ibu telah dihiasi bilik saya dengan peta India, yang dia
meletakkan sebelah kesukaan saya.
Saya bangun setiap pagi melihat peta itu, dan oleh itu, ia semacam memelihara
kenangan hidup.
>> Orang akan berkata, anda cuba untuk mencari jarum dalam sisa rumput kering a.
Saroo, anda tidak akan menemuinya.
Saya mempunyai kilauan tempat-tempat yang Saya pernah pergi, berkelip
wajah-wajah keluarga saya.
Terdapat imej ibu saya duduk turun dengan kaki menyeberangi
hanya menonton seruan beliau.
Kehidupan adalah hanya begitu keras.
Itu adalah harta saya.
>> Dan saya telah mencari di Google Map dan menyedari ada Google Earth juga.
Dalam dunia di mana anda boleh zum ke dalam saya mula mempunyai pemikiran dan
apa kemungkinan yang ini boleh lakukan untuk saya.
Saya berkata kepada diri saya sendiri, baik, anda tahu, anda telah mendapat semua fotografi
kenangan dan mercu tanda di mana anda berada dan anda tahu apa yang
bandar kelihatan seperti.
Ini boleh menjadi suatu permohonan yang anda boleh gunakan untuk mencari jalan anda kembali.
>> Saya berfikir, baik, saya akan meletakkan titik pada Stesen Keretapi Calcutta dalam lingkungan
garis yang anda perlu mencari sekitar kawasan ini.
Saya terserempak dengan ini trek kereta api.
Dan saya mula mengikuti dan saya datang ke sebuah stesen kereta api yang mencerminkan
imej yang sama yang berada di dalam diri saya sendiri.
>> Semua dipadankan.
Saya hanya berfikir, Ya.
Saya tahu di mana saya akan.
Saya hanya akan membiarkan peta yang saya ada dalam kepala saya untuk membawa saya dan mengambil saya
kembali ke kampung halaman saya.
>> Saya datang ke depan pintu rumah bahawa saya dilahirkan dan berjalan di sekitar
kira-kira lima belas meter sekitar sudut.
Terdapat tiga wanita telah berdiri di luar bersebelahan antara satu sama lain.
Dan yang tengah melangkah ke hadapan.
Dan saya fikir, ini adalah ibu anda.
Dia datang ke hadapan, dia memeluk saya, dan kami berada di sana selama kira-kira lima minit.
>> Beliau meraih tangan saya dan dia membawa saya ke rumah dan mendapat di telefon dan dia
berbunyi kakak saya dan abang saya untuk mengatakan adik kamu hanya mempunyai semua
tiba-tiba muncul seperti hantu.
>> Dan kemudian keluarga itu bersatu semula lagi.
Semuanya semua baik.
Saya membantu ibu saya keluar.
Dia tidak perlu slaving jauh.
Dia boleh membawa seluruh hidupnya dengan aman.
>> Ia adalah jarum dalam sisa rumput kering, tetapi jarum berada di sana.
Segala-galanya di sana.
Semua yang kita ada dalam dunia adalah paip butang.
Tetapi anda perlu mempunyai kehendak dan keazaman untuk mahu ia.
>> [AKHIR VIDEO MAIN SEMULA]
>> Jadi cerita benar-benar manis.
Dan ia sebenarnya mengingatkan saya agak topik yang telah mendapat cukup sedikit
perhatian akhir-akhir ini dalam The Crimson, lebih nasional secara umum.
Terutama sebagai MOOCs mengambil peringkat lewat.
MOOCs ini menjadi besar-besaran dan terbuka kursus dalam talian yang CS50 adalah satu.
>> Dan orang-orang bercakap tentang bagaimana, contoh, kemanusiaan tidak benar-benar
menangkap atau tidak hampir yang dalam tren kerana mereka dahulu.
Dan saya akan menggalakkan anda semua, banyak seperti Jonathan lakukan pada hari Isnin, untuk berfikir
kira-kira sebagai anda keluar 50, dan kita tahu sudah kira-kira 50% daripada anda tidak akan
meneruskan untuk mengambil komputer lain kursus sains, dan yang benar-benar
halus dan dijangka.
Kerana salah satu matlamat yang paling utama kelas seperti ini adalah benar-benar untuk
memberi kuasa kepada anda semua dengan hanya memahami bagaimana semua barangan ini
berfungsi dan bagaimana dunia ini kerja-kerja teknologi.
>> Jadi apabila anda berada di dalam anda sendiri dunia, sama ada ia adalah pra-med atau
sama ada ia adalah kemanusiaan atau sains sosial atau beberapa bidang lain
sama sekali, bahawa kamu akan membawa beberapa celik teknikal ke meja dan
membantu untuk membuat keputusan yang bijak apabila ia datang kepada penggunaan dan
pengenalan teknologi ke dunia anda.
>> Sebagai contoh saya teringatkan lewat terlalu dua daripada ijazah
kelas saya mengambil masa dua tahun yang lalu, yang menggunakan apa-apa yang mudah teknologi
tetapi pernah begitu menarik.
Malam Pertama dengan Profesor Tom Kelly jika anda telah mengambil kelas.
Ia adalah satu kelas pada muzik klasik di peringkat ini di sini di mana anda belajar
sedikit sesuatu tentang muzik.
Ini sebenarnya Malam Pertama yang CS50 dipinjam idea trek bagi mereka
kurang selesa di antara dan lebih selesa.
>> Dalam masa saya mereka mempunyai trek yang berbeza untuk kanak-kanak dengan benar-benar tidak ada muzik
pengalaman seperti saya, dan kemudian kanak-kanak yang telah melaksanakan kerana mereka
lima tahun.
Dan kelas itu, misalnya, hanya mempunyai laman web seperti kebanyakan yang lain, tetapi ia
adalah sebuah laman web yang membolehkan anda untuk meneroka muzik di atasnya dan memainkan semula
klip muzik dari kelas, dari web, dan hanya menggunakan teknologi yang sangat
cara yang lancar.
>> Satu lagi kelas tahun kemudian bahawa saya diaudit, pada dasarnya, dalam grad sekolah,
Anthro 1010, Pengenalan untuk Arkeologi di sini.
Ia adalah menakjubkan.
Dan salah satu yang paling menarik lagi super jelas, jika ditinjau kembali, penggunaan
perisian ialah profesor di kelas menggunakan Google Earth.
Kami sedang duduk di seberang jalan di beberapa dewan kuliah.
Dan anda tidak boleh bergerak, misalnya, ke Timur Tengah untuk menggali bahawa satu
daripada profesor baru sahaja kembali ke atas, tetapi kita boleh melakukan yang hampir dengan
terbang di dalam Google Earth dan melihat pandangan mata burung di
menggali tapak dia baru sahaja pulang dari seminggu yang lalu.
>> Jadi, saya akan menggalakkan anda semua, terutama dalam kemanusiaan, untuk pergi
kembali ke jabatan-jabatan selepas ini kelas membawa projek akhir anda
dengan anda atau idea-idea anda sendiri, dan melihat hanya apa yang anda boleh lakukan untuk menyemai anda
sendiri dalam bidang kemanusiaan atau di luar dengan sedikit jenis ini
perkara yang kita telah diterokai di sini di CS50.
>> Jadi dengan gambar yang dilukis, fikir kita akan cuba untuk menangani dua perkara hari ini.
Satu, cuba untuk memberi anda rasa di mana anda boleh pergi selepas 50.
Dan khususnya, jika anda memilih untuk menangani projek berasaskan web seperti
amat biasa, bagaimana anda boleh pergi tentang mengambil kira semua ini CS50
roda latihan dan pergi di luar sana di anda sendiri dan tidak perlu bergantung kepada
PDF atau spesifikasi pset a?
Tidak perlu bergantung kepada CS50 perkakas lagi.
Tetapi benar-benar boleh tarik diri oleh bootstraps anda.
>> Dengan itu berkata, C-berdasarkan akhir projek adalah dialu-alukan.
Perkara-perkara yang menggunakan pendirian untuk perpustakaan mudah alih di
grafik adalah dialu-alukan.
Kami hanya tahu bahawa statistik banyak orang menggigit projek dalam PHP dan
Python dan Ruby dan MySQL dan lain-lain persekitaran, jadi kita akan berat sebelah beberapa
ucapan kita ke arah itu.
>> Tetapi kembali melihat cepat.
Oleh itu, kita mengambil untuk diberikan pset7 yang hakikat bahawa $ _SESSION wujud.
Ini adalah global super, global, array bersekutu.
Dan apakah ini memberitahu anda lakukan?
Fungsi, apa ciri ini memberikan kita?
Ya?
Untuk menjejaki ID pengguna.
Dan mengapa ini berguna?
Untuk dapat menyimpan dalam super ini JHarvard global atau [? Scroobs?]
atau ID pengguna Malan apabila dia atau dia melawat tapak.
>> Tepat sekali.
Jadi anda tidak perlu untuk log masuk dalam lagi dan lagi.
Ia akan menjadi benar-benar lumpuh dunia web yang luas jika setiap kali anda klik link
di laman seperti Facebook atau setiap kali anda klik pada e-mel dalam Gmail anda
terpaksa semula mengesahkan untuk membuktikan bahawa ia masih anda dan tidak rakan sebilik anda
yang mungkin telah berjalan sehingga anda komputer tanpa kehadiran anda.
>> Jadi kita gunakan SESI hanya ingat siapa anda.
Dan bagaimana ini dilaksanakan di bawah hood?
Bagaimana laman web yang menggunakan, yang protokol yang pelayar web dan pelayan
bercakap, bagaimana HTTP, yang merupakan protokol bernegara, katakan.
>> Dan dengan kerakyatan Maksud saya, apabila anda menyambung ke laman web, memuat turun beberapa
HTMLs, beberapa JavaScript, beberapa CSS, anda icon penyemak berhenti berputar.
Anda tidak mempunyai sambungan tetap kepada pelayan biasanya.
Itu sahaja.
Tiada negeri dikekalkan sentiasa.
Jadi bagaimana SESI dilaksanakan dalam apa-apa cara bahawa setiap kali anda melakukan melawat
laman baru, laman web ini masih ingat siapa anda?
Apakah pelaksanaan asas terperinci?
Menjerit ia keluar.
Ia adalah salah satu perkataan.
>> Cookies.
Baiklah.
Jadi cookies.
Nah, bagaimana cookies digunakan?
Kami akan ingat bahawa cookies umumnya hanya sekeping maklumat.
Dan ia sering rawak besar nombor, tetapi tidak selalu.
Dan cookie ditanam di keras anda memandu atau RAM komputer anda supaya
bahawa setiap kali anda semula yang sama laman web, pelayar anda mengingatkan
server, saya pengguna 1234567.
Saya pengguna 1234567.
>> Dan selagi pelayan telah dikenang pengguna yang adalah 1234567
JHarvard, laman web ini hanya akan mengambil alih bahawa anda adalah yang anda katakan anda.
Dan ingat bahawa kita sekarang ini cookies jenis dalam bentuk
pendirian tangan maya.
Ia dihantar dalam header HTTP hanya untuk mengingatkan pelayan yang anda siapa
difikirkan anda.
>> Sudah tentu, ada ancaman.
Apa ancaman adakah ini membuka kita kepada jika kita pada dasarnya menggunakan jenis kelab
atau mekanisme taman hiburan untuk mengingati siapa kita?
>> Jika anda menyalin cookie seseorang dan merampas sesi mereka, jadi untuk bercakap, anda
boleh berpura-pura menjadi orang lain dan laman web yang paling mungkin hanya akan
percaya anda.
Oleh itu, kita akan kembali kepada itu.
Kerana tema yang lain untuk hari ini di luar memperkasakan juga bercakap
tentang dunia yang sangat menakutkan kita hidup dalam dan betapa banyak daripada apa yang anda lakukan pada
web, berapa banyak daripada apa yang anda lakukan walaupun di telefon bimbit anda hari ini boleh menjadi
dikesan oleh sesiapa benar-benar di antara anda dan titik B.
>> Dan Ajax, ingat.
Kita melihat hanya sebentar di ini, walaupun anda telah menggunakan ia
tidak langsung dalam pset8 kerana anda menggunakan Peta Google dan kerana anda
menggunakan Google Earth.
Google Maps dan Google Earth tidak memuat turun seluruh dunia untuk anda
desktop, jelas, Sebaik sahaja anda memuatkan pset8.
Ia hanya memuat turun persegi dunia atau persegi yang lebih besar daripada bumi.
Dan kemudian setiap kali anda jenis mengemudi daripada pelbagai anda mungkin notis -
terutamanya jika pada sambungan perlahan - anda mungkin melihat beberapa kelabu seketika
atau sedikit kabur imej sebagai muat turun lebih komputer jubin itu,
lebih imej itu daripada dunia atau bumi.
>> Dan Ajax biasanya teknik di mana laman web yang berbuat demikian.
Sebaik sahaja anda memerlukan lebih banyak peta, anda pelayar akan menggunakan Ajax, yang merupakan
tidak sendiri bahasa atau teknologi, ia hanya teknik.
Ia adalah penggunaan JavaScript untuk pergi mendapatkan maklumat lanjut daripada pelayan yang
membolehkan pelayar anda untuk pergi mendapatkan apa yang ke timur atau apa yang di sebelah barat
apa yang sebaliknya kini yang ditunjukkan dalam peta itu.
Jadi ini adalah satu topik yang ramai di antara kamu akan menghadapi sama ada secara langsung atau
secara tidak langsung melalui projek akhir jika anda memilih untuk membuat sesuatu yang
juga dinamik yang menarik ini data dari beberapa laman web pihak ketiga.
>> Jadi kita telah mendapat benar-benar menarik Rabu depan di hadapan.
Kuiz satu, maklumat yang baginya pada CS50.net sudah.
Tahu bahawa akan ada sesi kajian Isnin ini akan datang pada 5:30.
Tarikh dan masa yang telah diberikan pada CS50.net kerana Mengenai kunci.
Dan jangan biarkan kami tahu anda mempunyai sebarang pertanyaan.
Pset8 Sementara itu sudah di tangan anda.
>> Dan biarlah saya menangani salah FAQ untuk menyelamatkan orang beberapa tekanan.
Bagi sebahagian besar banyak perbualan kita lihat pada waktu pejabat dan banyak
bug yang kita lihat dilaporkan pada Bincangkan adalah sesungguhnya bug dalam kod pelajar.
Tetapi apabila anda temui sesuatu seperti Google Earth plug-in terhempas
atau tidak bekerja dan anda yakin ia bukan anda, ia bukan satu
[? chamad?] isu, ia bukan satu bug yang anda dimasukkan ke dalam
kod pengedaran.
>> Menyedari hakikat FYI -
ini adalah jenis pelan Z -
kali terakhir kita digunakan masalah ini ditetapkan dan kami berlari ke dalam yang sama
isu-isu, terdapat satu baris kod dalam service.js yang pada asasnya adalah ini,
yang mengatakan, menjadikan bangunan di atas.
Dan mereka bekerja pada masa yang lepas, kita melakukan ini, sekali lagi, kes-kes di mana sudut
pelajar hanya tidak boleh mendapatkan darn perkara yang perlu bekerja adalah menukar benar palsu
dalam garis satu kod.
Dan anda akan merasa jika anda mencari melalui service.js.
>> Saya tidak mencadangkan ini kerana anda akan mewujudkan landskap yang paling tandus
Cambridge, Massachusetts.
Ini benar-benar akan meleperkan dunia anda supaya semua yang anda lihat adalah pengajaran
rakan-rakan dan pembantu kursus ufuk dan tiada bangunan.
Tetapi sedar untuk apa-apa sebab Google Earth plug-in seolah-olah masih menjadi
kereta setahun kemudian, jadi ini mungkin gagal anda menyimpan.
Jadi, daripada mengambil jalan keluar dengan air mata, resort untuk menjadikan bangunan di luar jika anda tahu
ia adalah plug-in yang tidak bekerjasama pada Mac atau PC anda.
Tetapi, ini sekali lagi jalan terakhir jika anda pasti ia bukan bug.
>> Jadi Hackathon.
Beberapa penggoda hanya untuk mendapatkan anda teruja.
Kami mempunyai cukup RSVP beberapa.
Dan hanya untuk melukis gambar apa menanti, saya fikir saya akan memberikan anda beberapa
saat ingat imej ini dari tahun lepas.
>> [MUZIK]
>> DAVID J. MALAN: Tunggu, oh.
Kami juga mempunyai literal kami CS50 pengangkutan.
>> [MUZIK]
>> DAVID J. MALAN: Jadi itulah apa yang menanti anda dari segi Hackathon.
Dan ini akan menjadi satu peluang untuk jelas, bukan untuk memulakan akhir anda
projek tetapi untuk terus bekerja pada projek akhir anda bersama
rakan-rakan dan kakitangan dan banyak makan.
Dan sekali lagi, jika anda berjaga pada 05:00 kami akan membawa anda ke jalan raya untuk Ruangan.
>> Saksama CS50 Sementara itu, adalah kemuncak untuk seluruh kelas di mana
anda akan membawa komputer riba dan rakan-rakan anda, mungkin juga keluarga ke sebuah bilik di kampus
jalan untuk mempamerkan projek-projek anda pada komputer riba, di atas meja tinggi
seperti ini dengan banyak makanan dan rakan-rakan dan muzik di latar belakang,
serta rakan-rakan kami dari industri.
Syarikat-syarikat seperti Facebook dan Microsoft dan Google dan Amazon dan tandan
lain supaya jika yang berminat dalam hanya mendengar mengenai dunia sebenar atau
berbual dengan orang tentang dunia sebenar latihan atau sepenuh peluang masa,
tahu bahawa sebahagian daripada rakan-rakan kami daripada industri akan berada di sana.
Dan beberapa gambar-gambar yang kita boleh cat di sini adalah seperti berikut.
>> [MUZIK]
>> DAVID J. MALAN: Baiklah.
Supaya kemudian adalah adil CS50.
Jadi mari kita kini terus bercerita yang benar-benar akan memberi kuasa kepada anda diharapkan
untuk perkara-perkara seperti projek akhir.
Jadi salah satu daripada beberapa perkara yang sedikit untuk benih anda fikiran, sama ada untuk projek akhir
atau hanya lebih amnya untuk projek-projek yang anda boleh memutuskan untuk menangani selepas
kursus ini, semua ini adalah didokumenkan pada manual.cs50.net mana CS50
pengguna di mana kita mempunyai banyak teknik didokumenkan.
>> Dan ini hanyalah notasi singkatan untuk mengatakan bahawa tidak wujud dalam
perkara-perkara dunia yang dikenali sebagai SMS untuk e-mel gerbang, yang merupakan cara mewah
berkata, ada pelayan di dunia yang tahu bagaimana untuk menukar e-mel kepada
mesej teks.
Jadi jika untuk projek akhir anda, anda mahu untuk mewujudkan beberapa jenis bertemakan bimbit
perkhidmatan yang membolehkan anda untuk memberi amaran kepada rakan-rakan atau pengguna untuk acara-acara di kampus
atau apa yang disampaikan di Dewan D malam itu atau apa-apa ciri amaran itu,
tahu bahawa ia semudah menghantar e-mel seperti yang anda PHPMailer
mungkin telah digunakan untuk pset7 atau kita melihat ringkas seminggu atau lebih yang lalu, untuk
alamat seperti ini.
>> Dan sebenarnya anda boleh teks ini dengan andaian rakan anda mempunyai SMS yang tidak terhad
merancang dan anda tidak mahu untuk mengenakan mereka $ 0.10.
Tetapi jika anda menghantar e-mel kepada rakan anda yang anda tahu mempunyai Verizon atau
AT & T menggunakan Gmail dan hanya menghantar kepada nombor telefon mereka pada apa sahaja yang
domain sub ada, menyedari bahawa anda akan menghantar mesej teks.
>> Tetapi ini adalah salah satu daripada perkara-perkara berhati-hati.
Jika anda menaja melalui CS50 tahun lepas video saya fikir ia adalah, ngeri,
ngeri, bug ngeri saya menulis di dalam kod akhirnya menghantar kira-kira 20,000 teks
Mesej hidup untuk kita pelajar-pelajar di dalam kelas.
Dan hanya kerana seseorang menyedari bahawa mereka mendapat pelbagai teks
mesej dari saya adakah saya mempunyai kemampuan untuk memukul Kawalan C cepat
dan menghentikan proses itu.
Kawalan C, anda masih ingat, adalah rakan anda dalam keadaan gelung tak terhingga.
Jadi berhati-hati kuasa kita hanya diberi kepada anda yang agak tidak bertanggungjawab, kebanyakan
mungkin, berdasarkan pengalaman saya sendiri.
Tetapi itu di web dan mempunyai berada di sana untuk beberapa ketika.
>> Baiklah.
Jadi textmarks.com.
Jadi ini adalah sebuah laman web.
Dan ada tandan lain di luar sana juga bahawa kita telah benar-benar digunakan
sebagai kelas selama bertahun-tahun untuk dapat menerima mesej teks.
Malangnya, menghantar mesej teks semudah menghantar e-mel seperti itu.
Menerima adalah agak sukar, terutamanya jika anda mahu mempunyai salah satu daripada
mereka Kod pendek seksi yang hanya lima atau enam digit.
>> Jadi untuk contoh, selama bertahun-tahun anda telah boleh menghantar mesej teks - dan anda
boleh cuba ini juga -
ke 41411.
Dan itulah nombor telefon bagi ini permulaan tertentu.
Dan jika anda menghantar mesej kepada 41411 -
Saya hanya akan menulis di sini, jadi 41411 -
dan kemudian menghantar mereka mesej suka SBOY untuk Boy Shuttle.
Dan kemudian menaip sesuatu seperti Mather quad.
Jadi anda menghantar mesej teks dengan nombor telefon.
Dalam beberapa saat anda perlu mendapatkan kembali tindak balas daripada Shuttle CS50
Perkhidmatan Boy, yang ulang-alik perisian penjadualan yang kami telah keluar
terdapat di web untuk beberapa ketika.
Dan ia akan bertindak balas terhadap anda melalui mesej teks.
>> Kerana apa yang kita lakukan sebagai sebuah kelas, sebagai programmer, adalah untuk menulis perisian,
mengkonfigurasikan akaun percuma kami dengan teks markah untuk mendengar mesej teks yang dihantar
untuk SBOY di nombor itu.
Dan apa yang mereka lakukan adalah teks ke hadapan orang-orang mesej ke laman web PHP berasaskan kami
Parameter HTTP berkata, di sini.
Ini pengguna dengan nombor telefon ini menghantar mesej teks ini.
Kaitan dengan apa yang anda mahu.
>> Jadi kita menulis beberapa perisian bahawa apabila menerima rentetan seperti SBOY Mather
quad, kita menghurai itu.
Kami memikirkan di mana ruang yang adalah antara kata-kata.
Dan kita sebagai sebuah kelas membuat keputusan bagaimana untuk bertindak balas kepada itu.
Dan jika anda cuba yang kini, misalnya, anda akan dapat melihat melalui tindak balas dalam
beberapa saat, beberapa pengangkutan seterusnya akan dari Mather untuk quad jika ada.
Dan ada perhentian lain.
Anda boleh menaip di Boylston atau lain-lain seperti berhenti di kampus, dan ia perlu
mengiktiraf kata-kata.
>> Jadi parse.com.
Ini merupakan satu lagi perkhidmatan yang kami telah menunjuk beberapa pelajar untuk
projek akhir yang bagus kerana ia adalah percuma untuk
jumlah yang munasabah penggunaan.
Dan jika saya pergi ke parse.com anda akan melihat bahawa ini adalah alternatif kepada
sebenarnya mempunyai sesuatu seperti pangkalan data MySQL anda sendiri.
Dan terus-terang, ia hanya jenis memukau.
Ini adalah apa yang di dalam satu awan walaupun pada hari mendung.
>> Jadi parse.com membolehkan anda untuk melakukan sekumpulan perkara yang menarik.
Dan ada alternatif lain ini di luar sana.
Sebagai contoh, anda boleh menggunakan mereka sebagai pangkalan data akhir belakang anda.
Jadi anda tidak perlu mempunyai sebuah syarikat web hosting.
Anda tidak perlu mempunyai pangkalan data MySQL.
Anda sebaliknya boleh menggunakan hujung belakang mereka.
>> Jika anda sedang melakukan satu projek mudah alih untuk Android atau IOS atau sebagainya, tahu bahawa
wujud perkara-perkara seperti perkhidmatan push supaya anda boleh menolak amaran kepada rakan-rakan anda
atau rumah skrin pengguna anda.
Dan kemudian sekumpulan lain ciri-ciri serta.
>> Jadi jika anda mempunyai kepentingan, lihat ini laman web dan laman web seperti mereka
hanya melihat berapa banyak orang lain bahu anda boleh berdiri di atas untuk membuat
perisian benar-benar sejuk anda sendiri.
>> Sekarang dari segi pengesahan, satu FAQ, adalah bagaimana anda benar-benar menjamin
yang pengguna anda adalah orang-orang di kampus, Pelajar Harvard atau fakulti atau kakitangan?
Jadi CS50 mempunyai pengesahan sendiri perkhidmatan yang dikenali sebagai CS50 ID.
Pergi ke URL yang dan anda boleh menyekat laman web untuk sesiapa sahaja dengan Harvard
ID, misalnya.
Jadi tahu bahawa kita boleh mengendalikan itu.
Kalian tidak perlu dalam perniagaan untuk mengatakan, apa yang Harvard ID anda?
Apa PIN Harvard anda?
Mari kini saya melakukan sesuatu dengannya.
Kami akan melakukan semua itu.
Dan apa yang kami akan memberikan anda kembali adalah nama seseorang dan alamat e-mel, tetapi
tidak apa-apa yang sensitif.
>> Satu aplikasi pada peranti mudah alih, ia boleh dibuat untuk bekerja pada peranti mudah alih, tetapi
ia tidak cukup direka untuk itu.
Jadi, anda akan berakhir dengan menghabiskan bukan remeh jumlah masa berbuat demikian.
Jadi, saya akan menggalakkan laluan itu buat masa sekarang.
Ini adalah benar-benar bertujuan untuk aplikasi berasaskan web.
>> Jadi web hosting.
Jadi, jika anda tidak pernah melihat pada laman utama kursus ini -
dan di sini di mana kita akan mula cerita -
web hosting adalah tentang membayar biasanya perkhidmatan, tuan rumah pelayan dimiliki
oleh orang lain di laman web yang mempunyai Alamat IP, dan anda kemudian meletakkan anda
laman web di atasnya.
Dan mereka biasanya memberikan anda e-mel akaun dan pangkalan data
dan lain-lain ciri-ciri tersebut.
>> Tahu bahawa jika anda tidak mahu untuk benar-benar membayar apa-apa, pergi ke URL yang
sana dan CS50 sebenarnya mempunyai bukan keuntungan akaun yang anda boleh gunakan untuk
sebenarnya tidak mempunyai http://project dalam perkakas
untuk projek akhir anda.
Jika anda benar-benar mahu ia menjadi sesuatu seperti, isawyouharvard.com,
anda boleh membeli nama domain - walaupun tidak bahawa satu tertentu - dan
maka anda boleh pergi tentang hosting pada pelayan web awam seperti kita boleh menawarkan
anda semua melalui sini.
>> Dan sebenarnya jika tidak biasa, jika anda tidak pernah ke
isawyouharvard.com, satu, pergi ke sana.
Tetapi dua, tahu bahawa yang muda nama wanita oleh Tej Untuk Toor Terlalu dua
tahun yang lalu, tiga tahun lalu, yang merupakan seorang CS50 alumni yang berlaku sehari atau dua
sebelum pameran itu CS50 dihantar e-mel ke mailing list rumahnya dan Voilà.
Dua hari kemudian oleh pameran itu CS50, dia beratus-ratus pengguna semua menjalar pada
antara satu sama lain di laman web beliau dan mengatakan bagaimana mereka telah melihat
isteri atau suami di kampus.
Jadi itulah salah satu kegemaran CS50 ini cerita-cerita kejayaan dari
projek akhir CS50.
>> Jadi bagaimana anda pergi tentang meletakkan laman web seperti yang di internet?
Nah, ada apa-apa beberapa bahan-bahan di sini.
Jadi salah satu, anda perlu membeli nama domain.
Terdapat tandan tempat di dunia dari mana anda boleh
membeli nama domain.
Dan bagi contoh, salah satu yang kami cadangkan hanya kerana ia adalah popular
dan ia adalah murah dipanggil namecheap.com.
Tetapi, anda boleh pergi dan godaddy.com berpuluh-puluh orang lain di luar sana.
Anda boleh membaca di atas ulasan.
>> Tetapi bagi sebahagian besar ia tidak kira dari siapa anda
membeli nama domain.
Dan mereka berbeza dari segi harga dan mereka berbeza dalam akhiran.
The akhiran seperti. Com,. Bersih, . Org,. Io. Tv, orang-orang
sebenarnya berbeza dalam harga.
Tetapi jika kita mahu melakukan sesuatu seperti cats.com kita boleh pergi ke laman web ini,
klik Search.
Mungkin satu ini diambil.
Tetapi nampaknya, catsagainst.com disediakan.
pluscats.com disediakan.
Lovecats, catscorner, dampcats.net.
Semua ini diharapkan pseudo dijana secara rawak.
Jika anda ingin cats.pw, $ 1,500 sahaja, yang sedikit tidak siuman.
Jadi seseorang telah benar-benar disambar semua nama-nama domain yang berkaitan dengan kucing di sini untuk
yang berbeza-beza harga.
>> Sebagai mengetepikan, mari kita lihat.
Siapa yang mempunyai cats.com?
Tahu bahawa anda semua mempunyai sekurang- pelupusan anda agak
arahan canggih sekarang.
Seperti yang saya benar-benar boleh menaip yang cats.com?
Dan kerana cara internet adalah berstruktur sebenarnya anda boleh melihat siapa yang
telah berdaftar ini.
Rupa-rupanya orang ini [didengar] menggunakan perkhidmatan proksi.
Maka sesiapa yang memiliki cats.com tidak mahu dunia tahu siapa mereka.
Jadi mereka telah didaftarkan jika melalui beberapa perkhidmatan privasi rawak.
Tetapi kadang-kadang anda benar-benar mendapatkan pemilik sebenar.
>> Dan ini adalah untuk mengatakan, terutamanya jika anda mengikuti beberapa permulaan dan anda
benar-benar mahu beberapa nama domain dan anda sanggup membayar orang lain untuk
, anda boleh memikirkan kenalan maklumat dengan cara itu.
>> Tetapi juga menarik ialah ini.
Biar saya tatal ke atas ke bahagian ini.
Jadi ini adalah output yang sama.
Dan ini adalah hanya lekat.
Jadi nampaknya cats.com boleh milik anda untuk harga yang tepat.
Tetapi apa yang menarik di sini adalah bahawa pelayan nama -
ini adalah jumlah penyalahgunaan apa nama pelayan yang sepatutnya - nama anda
pelayan tidak sepatutnya thisdomainforsale.com.
Jika kita benar-benar memilih sesuatu seperti -
mari kita memilih sesuatu yang lebih sedikit sah seperti, yang google.com,
dan tatal ke atas di sini.
Jadi di sini -
apa yang berlaku di sana?
Menarik.
Selain yang -
mari kita menyimpannya utama lebih rendah.
>> Siapa mit.edu?
OK.
Ini adalah membantu.
Jadi ini adalah apa yang saya berharap.
Penggunaan yang sah perkhidmatan DNS.
Pelayan nama di sini menunjukkan berikut.
Ini adalah cara MIT untuk mengatakan, apabila seseorang di dunia, di mana mereka
adalah, jenis dalam mit.edu dan hits Enter, komputer riba anda, sama ada Mac atau PC, akan
entah bagaimana akhirnya memikirkan bahawa orang-orang di dunia yang tahu apa yang
Alamat IP adalah untuk mit.edu atau mana-mana sub domain di mit.edu atau mana-mana
pelayan di sini - dan ia sebenarnya kelihatan seperti infrastruktur MIT adalah
cukup mantap seperti yang anda inginkan.
Mereka mempunyai pelbagai nama-nama pelayan yang baik untuk lebihan.
Dan sebenarnya, mereka seolah-olah seluruh dunia diedarkan di seluruh dunia.
Sekumpulan daripada mereka seolah-olah di Amerika Syarikat, beberapa di Asia, satu di Eropah, dua
di tempat lain.
>> Tetapi persoalannya di sini ialah bahawa DNS kita telah mengambil untuk diberikan dan
biasanya digambarkan sebagai sebuah meja besar Excel yang mempunyai alamat IP dan domain
nama sebenarnya agak canggih perkhidmatan hierarki supaya dalam
dunia ada sebenarnya nombor terhingga pelayan yang pada asasnya tahu di mana
semua. coms adalah atau semua itu. jaring adalah, semua
. Orgs berada, dan sebagainya.
>> Oleh itu, apabila anda pergi ke hadapan dan membeli domain nama dari tempat seperti Nama Murah atau
Pergi Ayah atau mana-mana laman web lain, salah satu langkah-langkah utama yang anda perlu lakukan
anda, jika anda melakukan ini walaupun untuk akhir anda projek, ialah memberitahu pendaftar
dari mana anda membeli domain nama, yang dalam dunia tahu anda
alamat IP laman web itu, yang pelayan nama anda.
>> Jadi, jika anda gunakan, misalnya ini CS50 akaun hosting - kita berlaku mempunyai
account ini melalui dreamhost.com yang merupakan
popular syarikat web hosting -
mereka akan memberitahu anda bahawa anda perlu membeli domain anda dan memberitahu dunia bahawa
pelayan nama domain anda adalah ns1.dreamhost.com, ns2.dreamhost.com,
dan ns3.dreamhost.com.
>> Tetapi itu sahaja.
Membeli nama domain bermakna memberi mereka wang dan mendapat pemilikan
domain, tetapi ia lebih seperti sewa sekalipun.
Anda mendapat ia selama setahun dan kemudian mereka rang undang-undang anda recurringly untuk sepanjang
hidup anda sehingga anda membatalkan nama domain.
Dan kemudian anda memberitahu mereka yang pelayan nama adalah.
Tetapi kemudian anda selesai dengan pendaftar anda.
Dan dari sana anda akan berinteraksi hanya dengan syarikat web hosting anda, yang
dalam kes CS50 akan menjadi Dreamhost.
Tetapi sekali lagi, dokumentasi lebih akan diberikan kepada anda jika anda membuat keputusan untuk pergi
laluan itu.
>> Jadi, jika anda melakukan ini selepas kursus ini akhir, hanya Googling web hosting
syarikat akan hadir beribu-ribu pilihan.
Dan saya biasanya akan menggalakkan anda untuk meminta rakan-rakan yang mungkin telah menggunakan
syarikat sebelum ini, jika mereka mencadangkan mereka dan mempunyai pengalaman yang baik.
>> Kerana ada banyak terbang pada waktu malam syarikat web hosting, seperti seorang lelaki di
bawah tanah dengan pelayan yang mempunyai alamat IP.
Beliau mempunyai beberapa tambahan RAM dan cakera keras ruang dan hanya menjual web hosting
akaun walaupun tidak ada cara yang server boleh mengendalikan beratus-ratus
pengguna atau beribu-ribu pengguna.
Jadi menyedari bahawa anda akan mendapat apa yang anda bayar.
>> Untuk beberapa lama untuk rumah peribadi saya ms - dan ini adalah benar-benar boleh diterima
kerana saya telah, seperti, dua pelawat sebulan -
Saya telah membayar, seperti, $ 2,95 sebulan.
Dan saya cukup pasti ia di tingkat bawah tanah seseorang.
Tetapi sekali lagi, anda tidak mendapat semestinya apa-apa jaminan uptime atau
skala.
Jadi sekali lagi, anda biasanya mencari pada sesuatu yang lebih daripada itu.
>> Nah, bagaimana pula SSL?
Jadi apa yang SSL digunakan untuk?
Mari kita kini mula untuk mengemudi dalam arahan keselamatan dan perkara-perkara yang
boleh membahayakan kita.
Terutama sebagai anda usaha keluar pada anda sendiri.
>> Apa SSL, atau apa yang SSL digunakan untuk?
Keselamatan, OK.
Jadi ia digunakan untuk keselamatan.
Apa maksudnya?
Jadi ia bermaksud Lapisan Soket Selamat.
Dan ia ditunjukkan oleh URL yang bermula dengan https://.
Ramai di antara kita mungkin tidak pernah ditaip https://, tetapi anda sering akan mendapati bahawa
pelayar anda diarahkan dari HTTP untuk HTTPS supaya segala-galanya yang ada
selepas disulitkan.
>> FYI, menggunakan SSL biasanya memerlukan bahawa anda mempunyai alamat IP yang unik.
Dan biasanya untuk mendapatkan alamat IP yang unik anda perlu membayar web hosting
syarikat beberapa dolar lebih sebulan.
Jadi sedar ini adalah sangat mudah dilaksanakan pada hari ini dengan membeli IP
alamat dan oleh belian apa dipanggil sijil SSL.
Tetapi menyedari bahawa ia tidak datang di beberapa kos tambahan.
Dan, seperti yang kita akan cuba untuk menakut-nakutkan dalam hanya bit, ia tidak semestinya walaupun 100%
perlindungan daripada apa yang ia adalah anda cuba untuk melindungi.
>> Jadi untuk keselamatan, saya fikir saya akan melakukan jenis Segue rawak di sini.
Seperti yang anda mungkin tahu dari kuliah CS50 ini video, pasukan pengeluaran kami telah menjadi
peminat kerana saya mengambil benar-benar baik fotografi kampus, dan udara
fotografi yang paling baru-baru ini.
Jika anda pernah melihat dan yang anda lihat sesuatu yang terbang dengan kamera kecil,
ia sebenarnya boleh menjadi CS50.
Dan saya fikir saya akan berkongsi minit beberapa rakaman pasukan mempunyai
berkumpul, terutamanya dalam kita melihat kepada semester musim bunga dan jatuh akan datang.
Jika mana-mana anda mempunyai mainan untuk fotografi, videografi, kita akan
senang untuk mendapatkan anda terlibat di belakang tabir.
Tetapi yang lebih kepada orang-orang butiran dalam seminggu.
>> [MUZIK]
>> DAVID J. MALAN: Rupa-rupanya, ada satu padang golf kecil di bahagian atas
stadium yang kita tidak pernah tahu tentang.
>> [MUZIK]
>> DAVID J. MALAN: Anda boleh lihat menggariskan daripada berdengung di sana.
>> [MUZIK]
>> DAVID J. MALAN: Bahagian yang terbaik di sini adalah, menonton pelari di sebelah kiri.
>> [MUZIK]
>> DAVID J. MALAN: Satu lagi contoh apa yang boleh anda lakukan dengan teknologi itu
hanya tangen, terus-terang, yang berkaitan dengan keselamatan.
Tetapi saya fikir yang akan menjadi lebih cara yang menyeronokkan untuk hanya berkata, keselamatan.
Jadi mari kita lihat jika kita tidak boleh menakut-nakutkan kamu sekarang dengan bukan sahaja sedikit beberapa
ancaman, tetapi juga merupakan asas memahami apa ancaman
adalah supaya bergerak ke hadapan, anda boleh menentukan bagaimana dan sama ada untuk mempertahankan
diri terhadap perkara-perkara ini dan pada kurangnya untuk berhati-hati daripada mereka yang anda
membuat keputusan sama ada atau tidak menghantar e-mel itu, sama ada atau tidak untuk log masuk
ke dalam laman web itu, sama ada atau tidak menggunakan bahawa Wi-Fi percuma siber kafe
titik supaya anda tahu apa yang ancaman memang di sekeliling anda.
>> Jadi Jonathan dirujuk kepada sesuatu seperti ini pada hari Isnin.
Dia mempunyai pukulan skrin tingkap.
Yang ini adalah daripada Mac.
Berapa ramai daripada anda pernah memasang perisian pada Mac atau PC anda?
Jelas sekali semua orang.
Berapa ramai daripada anda telah diberi banyak berfikir untuk menaip kata laluan anda
apabila diminta?
Maksud saya, walaupun saya tidak berbuat demikian, terus-terang.
Jadi beberapa daripada kita yang baik pada yang paranoid.
Tetapi menganggap apa yang anda sebenarnya melakukan di sini.
>> Pada Mac biasa atau PC anda mempunyai akaun pentadbir.
Dan biasanya anda satu-satunya menggunakan komputer riba sekurang-kurangnya hari ini.
Jadi akaun anda, Malan atau JHarvard atau apa sahaja, adalah
akaun pentadbir.
Dan apa cara yang anda telah akar akses kepada komputer anda.
Anda boleh memasang apa-apa yang anda mahu, memadam apa-apa yang anda mahu.
>> Dan biasanya pada hari ini, kerana keputusan reka bentuk yang bertarikh dari tahun-tahun yang lalu,
cara perisian yang paling mendapat dipasang adalah sebagai pentadbir.
Dan walaupun Mac atau PC anda mempunyai sekurang-kurangnya mendapat bijak sejak
tahun dengan jelmaan terbaru Mac OS dan Windows untuk tidak berjalan anda
pengguna secara lalai sebagai pentadbir, apabila anda memuat turun beberapa
program baru dari internet dan cuba untuk memasang, anda mungkin akan
akan digesa untuk kata laluan anda.
Tetapi tangkapan itu pada ketika itu, anda benar-benar menyerahkan kunci anda
komputer kepada apa sahaja yang rawak program yang anda hanya turun dan
membenarkan ia untuk memasang apa sahaja yang ia mahu.
>> Dan seperti yang dirujuk kepada Jonathan, menyedari bahawa ia mungkin mengatakan bahawa ia mahu
memasang perisian anda bahawa anda mengambil berat kira-kira, Spotify atau iTunes atau apa sahaja
ia adalah anda cuba untuk memasang.
Tetapi anda benar-benar mempercayai penulis atau penulis perisian untuk
hanya melakukan apa yang program ini yang sepatutnya dilakukan.
>> Tetapi ada benar-benar tiada memberhentikan program yang paling
sistem operasi daripada memotong fail, daripada memuat naik mereka kepada beberapa syarikat
laman web, dari Trolling sekitar, untuk menyulitkan sesuatu.
Dan sekali lagi, kita telah jenis dibina infrastruktur keseluruhan lebih
tahun-tahun atas amanah.
Dan begitu menyedari bahawa anda baru sahaja telah mempercayai orang-orang rawak dan rawak
syarikat-syarikat bagi sebahagian besar.
>> Dan Jonathan dirujuk kepada juga, kadang-kadang syarikat-syarikat itu sendiri adalah jenis
dengan sengaja berniat jahat, betul?
Sony ditangkap banyak Flack beberapa tahun lalu untuk memasang apa yang dipanggil
kit rootkit pada komputer rakyat tanpa pengetahuan mereka.
Dan inti dari ini adalah bahawa apabila anda membeli CD untuk contoh bahawa mereka
tidak mahu anda boleh menyalin atau merobek muzik kira, CD itu akan
memasang, tanpa mengetahui anda, a rootkit pada komputer anda.
Rootkit hanya bermakna perisian yang berjalan sebagai pentadbir yang berpotensi
melakukan perkara-perkara buruk.
>> Tetapi di kalangan perkara-perkara yang perkara ini adakah ia telah menyembunyikan dirinya.
Jadi sebahagian daripada anda mungkin agak celik dengan komputer anda dan tahu, baik, saya
hanya boleh membuka Task Manager atau Monitor aktiviti dan saya boleh melihat semua
program arcanely dinamakan yang berjalan.
Dan jika apa-apa yang kelihatan mencurigakan Saya hanya akan membunuh atau memadamnya.
Tetapi itulah yang rootkit lakukan.
Ia pada dasarnya berkata, jika berjalan Petugas Pengurus, tidak menunjukkan diri sendiri.
>> Jadi perisian yang berada di sana.
Dan hanya jika anda benar-benar, benar-benar kelihatan keras anda juga boleh menemuinya.
Dan ini telah dilakukan di atas nama perlindungan salinan.
Tetapi bayangkan apa yang boleh telah dilakukan sebaliknya.
>> Sekarang dari segi melindungi diri anda.
Banyak laman web yang hebat pertolongan dalam bahawa mereka meletakkan ini
ikon mangga di laman web mereka yang bermakna bahawa laman web tersebut selamat.
Ini adalah dari bankofamerica.com pagi ini.
Jadi apakah yang icon mangga sedikit ada bermakna sebelah Sign In butang?
>> Benar-benar apa-apa.
Ini bermakna seseorang yang tahu bagaimana untuk menggunakan Photoshop untuk membuat gambar
icon mangga.
Seperti agak literal, hakikat bahawa ia adalah ada bertujuan untuk menjadi positif
isyarat kepada pengguna seperti, aduh, laman web selamat.
Saya perlu mempercayai laman web ini dan kini menaip nama pengguna dan kata laluan saya.
Dan ini telah konvensional untuk tahun, baru-baru ini seperti pagi ini.
>> Tetapi mempertimbangkan tabiat yang ini semakin kita ke dalam.
Pertimbangkan mesej tersirat bahawa semua bank-bank dalam kes ini telah
menghantar kami selama bertahun-tahun.
Jika anda melihat mangga, maka selamat.
Semua betul?
>> Jadi bagaimana anda boleh menyalahgunakan sistem yang amanah jika anda seorang lelaki yang buruk?
Letakkan mangga di laman web anda, dan secara logik, pengguna telah
dingin selama bertahun-tahun untuk mengambil alih mangga bermakna selamat.
Dan ia sebenarnya mungkin selamat.
Anda mungkin mempunyai hebat selamat Sambungan SSL HTTPS kepada
laman web palsu. com.
Dan tidak ada orang lain di dunia boleh melihat yang anda kira-kira untuk menyerahkan dia atau dia
nama pengguna dan kata laluan anda ke akaun anda.
>> Walaupun ini, mungkin, adalah sedikit lebih meyakinkan.
Jadi ini adalah satu pukulan skrin atas pelayar saya pada pagi ini di
bankofamerica.com.
Dan notis di sini juga kita mempunyai ikon mangga.
Apakah maknanya dalam konteks ini dalam Chrome sekurang-kurangnya?
>> Jadi ini kini menggunakan SSL.
Jadi ini adalah sebenarnya satu perkara yang baik.
Dan hakikat bahawa Chrome membuat ia hijau adalah bertujuan untuk menarik perhatian kami
kepada hakikat bahawa ini adalah bukan sahaja melalui SSL.
Ini adalah sebuah syarikat yang seseorang keluar terdapat disahkan sebenarnya
bankofamerica.com.
Dan itu bererti bahawa Bank of America, apabila membeli mereka SSL kononnya
sijil, rawak dasarnya besar, nombor agak rawak yang melaksanakan
keselamatan untuk mereka, mereka telah disahkan oleh beberapa ketiga yang bebas
pihak yang berkata, Ya.
Ini sebenarnya adalah Ketua Pegawai Eksekutif Bank of Amerika cuba untuk membeli sijil.
Oleh itu, Chrome akan percaya bahawa pihak berkuasa pemerakuan dan berkata dalam
hijau, ini adalah bankofamerica.com.
Dan Bank of America hanya membayar beberapa ratus ringgit untuk itu atau beberapa
ribu berbanding dengan beberapa puluhan dolar.
>> Tetapi di sini juga, berapa ramai daripada anda pernah berkelakuan berbeza kerana apa-apa
URL dalam pelayar anda hijau bukan hitam?
Betul?
Jadi beberapa daripada kita.
Dan yang baik untuk menjadi paranoid.
Tetapi kemudian, mereka yang walaupun melihat perkara-perkara ini, adakah anda benar-benar
menghentikan pembalakan menjadi sebaliknya dalam URL laman web jika tidak hijau?
Baiklah, jadi mungkin tidak, bukan?
Sekurang-kurangnya sebahagian daripada kita, jika ia tidak hijau, kemungkinan besar anda hanya akan
menjadi seperti, apa sahaja.
Seperti, saya mahu log masuk ke laman web ini.
Itulah sebabnya saya di sini.
Saya akan log masuk tetap.
>> Sebagai mengetepikan, Chrome adalah sedikit lebih baik tentang perkara ini.
Tetapi terdapat banyak pelayar seperti Firefox misalnya, sekurang-kurangnya untuk
masa, di mana icon mangga ini, anda sebenarnya boleh meletakkan apa-apa
icon anda sendiri.
Biar saya melihat apa yang versi terbaru Firefox kelihatan seperti.
Jadi, jika kita pergi ke CS50.net.
>> OK, jadi mereka telah mendapat yang lebih baik juga.
Apa pelayar digunakan untuk lakukan adalah suka, di sini adalah contoh [? SAAS adalah?]
Crest di sini.
Itulah kegemaran yang dipanggil ikon untuk laman web.
Tahun yang lalu -
sebenarnya tidak lama dahulu - yang sedikit perisai akan menjadi hak
di sini di sebelah URL.
Kerana sesetengah genius memutuskan bahawa ia hanya akan kelihatan cantik bergaya untuk mempunyai
logo tepat grafik anda bersebelahan dengan URL anda.
Dan reka bentuk yang bijak, yang benar-benar agak menarik.
>> Jadi apakah yang lelaki permulaan buruk buat?
Mereka mula berubah kegemaran mereka ikon, atau ikon lalai mereka untuk
laman web menjadi tidak puncak yang tetapi mangga, yang mempunyai
benar-benar tidak bermakna.
Selain daripada ikon kegemaran mereka telah mangga ia tidak mempunyai
tanda-tanda keselamatan.
>> Jadi di sini adalah pengajaran pasangan saya fikir.
Satu adalah bahawa sebenarnya ada beberapa mekanisme berniat baik untuk
mengajar kita tentang keselamatan pengguna juga jika anda tidak sedar apa yang hijau
bermakna atau apa juga HTTPS dimaksudkan.
Tetapi jika mekanisme membawa kita ke tabiat buruk laman web percaya
apabila kita melihat orang-orang isyarat positif, mereka dengan mudah disalahgunakan seperti yang kita lihat
hanya seketika lalu dengan sesuatu bodoh seperti ini.
>> Jadi sesi rampasan datang ke bermain, seperti yang kita katakan sebelum ini,
dengan cookies misalnya.
Dan apakah ini sebenarnya bermakna?
Nah dengan sesi rampasan ini semua kira-kira mencuri cookies seseorang.
Jadi jika saya membuka Chrome di sini, untuk contoh, dan saya membuka Inspektor
turun di sini dan saya pergi ke Tab Rangkaian -
dan kami telah dilakukan sebelum ini -
dan saya pergi ke sesuatu seperti http://facebook.com Enter, keseluruhannya
sekumpulan barangan berlaku di skrin kerana semua imej dan CSS dan
Fail JavaScript.
>> Tetapi jika saya melihat yang satu ini di sini notis bahawa Facebook memang menanam satu
atau lebih cookies pada saya pelayar di sini.
Jadi ini adalah asasnya tangan setem yang mewakili saya.
Dan kini diharapkan pelayar saya akan sekarang ini sekali lagi dan sekali lagi apabila
kembali melawat laman web tersebut.
Tetapi itu sahaja selamat, kita berkata beberapa minggu lalu, jika anda menggunakan SSL.
>> Tetapi SSL sendiri boleh dikompromi.
Pertimbangkan selepas semua cara kerja-kerja SSL.
Apabila pelayar anda menyambung kepada jauh pelayan melalui https://, cerita panjang pendek,
kriptografi adalah yang terlibat.
Ia bukan semudah Caesar atau Visionaire atau DES, DES dari
manakala belakang dalam pset2.
Ia lebih canggih daripada itu.
Ia dipanggil kriptografi kunci awam.
Tetapi benar-benar besar dan benar-benar rawak nombor-nombor itu digunakan untuk perebutan
maklumat antara titik A, anda, dan titik B, seperti facebook.com.
>> Tetapi masalahnya ialah, berapa ramai daripada kita sekali lagi Jenis pernah dalam https:// untuk memulakan
sambungan laman web kami dalam mod selamat?
Maksud saya, berapa ramai daripada anda juga Jenis http://facebook.com?
Baiklah, jika anda lakukan, suka, hello.
Anda tidak perlu untuk berbuat demikian lagi, kan?
Pelayar akan memikirkan ia keluar.
>> Tetapi kebanyakan kita lakukan sesungguhnya hanya menaip facebook.com.
Kerana jika kita menggunakan pelayar, yang pelayar telah mendapat cukup bijak dengan
2013 untuk mengambil alih jika anda menggunakan penyemak imbas, anda menaip alamat, anda
mungkin mahu untuk mengakses ia tidak melalui e-mel atau mesej segera.
Anda amat bermakna HTTP dan Port 80.
Mereka konvensyen telah diterima pakai.
>> Tetapi bagaimana kerja-kerja pengalihan?
Well, melihat apa yang berlaku di sini.
Jika saya kembali ke Chrome -
dan mari kita melakukan ini dalam menyamar mod supaya semua saya
cookies dibuang.
Dan biarlah saya pergi di sini untuk, lagi, facebook.com.
Dan mari kita lihat apa yang berlaku.
>> Ingat bahawa permintaan yang pertama ialah sesungguhnya hanya untuk facebook.com.
Tetapi apakah tindak balas yang saya dapat?
Ia bukan satu 200 OK.
Ia adalah 300, atau 301, yang merupakan mengarahkan memberitahu saya untuk pergi ke
http://www.facebook.com, yang merupakan Facebook di mana saya mahu pergi.
Tetapi jika kita melihat permintaan yang akan datang, dan kita telah melihat sebelum ini,
notis apa tindak balas kedua mereka.
Khusus bahawa mereka mahu saya sekarang untuk pergi ke versi SSL Facebook.
>> Jadi di sini adalah peluang.
Ini adalah ciri hebat yang berguna hanya web dan HTTP.
Jika pengguna akhir seperti Facebook mahu saya untuk tinggal di dalam versi mereka
laman web, yang besar.
Mereka akan mengarahkan saya untuk diri sendiri.
Oleh itu, saya tidak perlu walaupun berfikir tentang itu.
>> Tetapi bagaimana jika antara titik A dan B, antara anda dan Facebook, terdapat beberapa
lelaki yang tidak baik, terdapat beberapa sistem pentadbir di Harvard siapa yang ingin tahu
untuk melihat siapa kawan-kawan anda.
Atau ada beberapa -
tahun yang lalu, ini digunakan untuk bunyi gila -
tetapi ada beberapa entiti kerajaan seperti NSA siapa yang benar-benar berminat
dalam yang anda poking di Facebook.
Di mana peluang yang ada?
Nah, selagi seseorang mempunyai cukup celik teknikal dan mereka mempunyai akses
kepada rangkaian sebenar anda melalui Wi-Fi atau beberapa wayar fizikal,
apa yang mereka boleh buat?
>> Nah, jika mereka berada di rangkaian yang sama seperti anda dan mereka tahu sesuatu tentang
TCP / IP dan alamat IP dan DNS dan bagaimana semua kerja-kerja, bagaimana jika yang
seorang lelaki di tengah-tengah, bagaimana jika yang Negara Agensi Keselamatan, apa sahaja
berkenaan, tetapi apa yang jika entiti yang hanya bertindak balas lebih cepat daripada Facebook untuk
permintaan HTTP anda dan berkata, oh, saya Facebook.
Teruskan, dan di sini adalah HTML untuk facebook.com.
>> Komputer cepat cukup darn.
Jadi, anda boleh menulis satu program yang dijalankan pada pelayan seperti nsa.gov bahawa apabila ia
mendengar permintaan daripada anda untuk facebook.com, dengan cepat di belakang
adegan mendapat membuat facebook.com sebenar sempurna [? esque?] selamat
Sambungan SSL antara NSA dan antara Facebook, yang mendapat HTML sangat
selamat untuk halaman login, dan kemudian server NSA hanya bertindak balas kepada anda
dengan laman login untuk facebook.com.
>> Sekarang berapa banyak anda juga akan notis bahawa anda menggunakan Facebook lebih HTTP
masih berada di tempat itu kerana anda telah sengaja dihubungkan dengan nsa.gov dan
tidak Facebook?
URL yang tidak berubah-ubah.
Semua ini sedang dilakukan di belakang tabir.
Tetapi kebanyakan kita, termasuk diri saya sendiri, mungkin tidak akan notis
seperti butiran kecil.
>> Jadi anda mungkin mempunyai yang sempurna yang boleh digunakan hubungan antara anda dan apa yang anda
fikir adalah Facebook, tetapi ada yang dipanggil lelaki di tengah-tengah.
Dan ini adalah satu istilah umum untuk lelaki dalam serangan tengah-tengah di mana anda mempunyai beberapa
entiti di antara anda dan titik B itu entah bagaimana memanipulasi, mencuri, atau
menonton data anda.
Jadi, walaupun SSL tidak surefire, terutamanya jika anda telah ditipu
tidak menghidupkannya kerana bagaimana mekanisme asas sebenarnya bekerja.
>> Jadi pelajaran hari itu juga jika anda benar-benar mahu menjadi paranoid -
dan juga di sini terdapat ancaman -
anda benar-benar harus mula mendapat ke tabiat menaip https://www
apa jua nama domain anda sebenarnya mengambil berat tentang.
>> Dan sebagai mengetepikan juga ada satu lagi ancaman dengan
menganggap untuk sesi rampasan.
Sering kali apabila anda pertama kali melawat laman web seperti facebook.com, melainkan jika
server telah dikonfigurasikan untuk mengatakan bahawa setem yang tangan ia meletakkan pada anda
hari ini perlu mendapatkan sendiri, anda pelayar mungkin sangat baik, apabila
melawat perkara-perkara seperti facebook.com google.com, twitter.com, pelayar anda
mungkin menyampaikan bahawa setem tangan sahaja akan menampar ke bawah dan berkata, tidak.
Menggunakan SSL.
>> Tetapi ia terlalu lewat pada ketika itu.
Jika anda telah dihantar tangan anda setem, cookies anda, dalam jelas dengan
tidak SSL, anda mempunyai kedua berpecah kelemahan di mana seseorang menghidu
trafik anda, sama ada rakan sebilik atau NSA, kemudiannya boleh menggunakan cookies yang sama, dan
dengan sedikit celik teknikal, hadir sebagai nya sendiri.
>> Serangan lain anda mungkin tidak berfikir tentang.
Yang ini adalah benar-benar pada anda jika anda skru up ini menulis beberapa laman web yang
entah bagaimana menggunakan SQL.
Jadi di sini, misalnya, adalah skrin ditembak login Harvard.
Dan ini adalah satu contoh yang umum sesuatu dengan
nama pengguna dan kata laluan.
Super biasa.
Jadi mari kita andaikan bahawa SSL wujud dan tidak ada manusia di tengah-tengah atau
apa-apa seperti itu.
Sekarang kita memberi tumpuan pada pelayan ini kod yang anda mungkin menulis.
>> Nah, apabila saya menaip nama pengguna dan kata laluan, menganggap bahawa perkhidmatan PIN
dilaksanakan dalam PHP.
Dan anda mungkin mempunyai beberapa kod pada pelayan seperti ini.
Dapatkan nama pengguna daripada jawatan super global dan mendapat kata laluan, dan kemudian
jika mereka menggunakan beberapa pset7 seperti kod ada fungsi query
yang mungkin melakukan ini.
Pilih Bintang dari pengguna di mana pengguna yang sama dan kata sama itu.
>> Yang kelihatan, pada pandangan pertama, benar-benar munasabah.
Ini adalah sintaksis kod PHP yang sah.
Secara logiknya tiada apa-apa salah dengan ini.
Mungkin terdapat lebih banyak garisan yang benar-benar melakukan sesuatu dengan
hasil yang datang kembali dari pangkalan data.
Tetapi ini adalah terdedah untuk sebab berikut.
>> Perhatikan bahawa, seperti warganegara yang baik, Saya telah dimasukkan ke dalam sebut harga, single
petikan, nama pengguna.
Dan saya dimasukkan ke dalam petikan tunggal kata laluan.
Dan itulah satu perkara yang baik kerana mereka tidak sepatutnya menjadi nombor.
Biasanya mereka akan menjadi teks.
Jadi saya memetik mereka seperti tali.
>> Dan jika saya kini memajukan lagi bagaimana jika - dan saya telah dikeluarkan peluru dari
PIN perkhidmatan sementara -
bagaimana jika saya cuba untuk log masuk sebagai Presiden [? Scroob?]
tetapi saya mendakwa bahawa kata laluan saya 12345 'ATAU '1' = '1, dan notis
apa yang saya telah tidak dilakukan.
Saya tidak menutup lain quote tunggal.
Kerana saya cukup tajam di sini sebagai lelaki yang buruk.
Dan saya menganggap mereka anda tidak sangat baik dengan anda
PHP dan kod MySQL.
Saya meneka bahawa anda tidak memeriksa kehadiran petikan.
>> Jadi apa sahaja yang berlaku adalah bahawa apabila anda pengguna telah ditaip dalam rentetan itu,
pertanyaan yang anda kira-kira untuk mewujudkan kelihatan seperti ini.
Dan cerita panjang pendek, jika anda dan sesuatu bersama-sama atau anda atau sesuatu
bersama-sama ini akan kembali berturut-turut dari pangkalan data.
Kerana ia sentiasa kes 1 sama 1.
>> Dan hanya kerana anda tidak menjangka yang pengguna anda, baik atau buruk, mungkin
mempunyai apostrofi dalam nama mereka anda telah mencipta query SQL yang masih
sah, dan akan kembali kini lebih keputusan daripada anda mungkin telah dimaksudkan.
Dan sebagainya lelaki buruk ini kini mempunyai potensi log masuk ke pelayan anda
kerana pangkalan data anda kembali berturut-turut walaupun dia tidak tahu apa
[? ?] Password sebenar Scroob adalah.
>> Oh, saya menyedari kesilapan menaip di sini.
Perlu saya telah berkata password sama 12345 seperti sebelumnya
contoh atau 1 sama 1.
Saya akan menetapkan dalam talian itu.
>> Jadi kenapa kita telah anda menggunakan pertanyaan fungsi dengan tanda tanya?
Salah satu perkara yang fungsi pertanyaan tidak untuk anda adalah ia akan memastikan bahawa
apabila anda meninggal dalam hujah selepas koma di sini seperti ini bahawa pertanyaan
yang sebenarnya dihantar ke pangkalan data kelihatan seperti ini.
A uglier banyak untuk melihat, tetapi kembali garis condong telah secara automatik
dimasukkan untuk mengelakkan tepat bahawa serangan suntikan yang saya menunjukkan
masa lalu.
>> Sekarang menyeronokkan XKCD yang saya fikir saya akan tarik di sini yang diharapkan kini perlu
sedikit lebih mudah difahami adalah salah satu ini di sini.
>> A sedikit?
Mungkin kita perlu lebih sedikit perbincangan mengenai itu.
Jadi ini adalah merujuk kepada seorang kanak-kanak kecil bernama Bobby yang entah bagaimana yang diambil
kesempatan daripada laman web yang hanya mempercayai bahawa apa yang pengguna telah ditaip
dalam tidak adalah, sebenarnya, kod SQL, tetapi sebenarnya rentetan.
>> Kini anda boleh ingat drop bahawa -
anda mungkin telah melihat ini - penurunan cara memadam jadual, memadam pangkalan data.
Jadi, jika anda pada dasarnya mendakwa bahawa nama anda Robert "; droptabl
estudentsomething,]
anda dengan baik mungkin menipu pangkalan data bukan sahaja ke dalam memeriksa bahawa anda
sesungguhnya Robert, tetapi juga koma bertitik meneruskan untuk menggugurkan meja.
>> Dan sebagainya serangan suntikan SQL boleh sebenarnya sebagai mengancam kerana ini
di mana anda boleh memadam data seseorang, anda boleh memilih lebih daripada data-data
dimaksudkan, anda boleh memasukkan atau mengemaskini data.
Dan anda sebenarnya boleh melihat ini apabila di senaman di rumah, bukan untuk berniat jahat
tujuan tetapi hanya untuk pengajaran, adalah bila-bila masa anda digesa untuk log masuk
ke dalam laman web, terutama beberapa jenis bukan sangat awam, laman web yang sangat popular,
cuba log masuk sebagai John O'Reilly atau seseorang dengan
Apostrophe dalam nama mereka.
Atau benar-benar hanya perlu menaip apostrofe, tekan Enter, dan lihat apa yang berlaku.
>> Dan semua terlalu kerap, tragedi, orang tidak dibersihkan input dan
memastikan bahawa perkara-perkara seperti petikan atau koma bertitik yang melarikan diri.
Itulah sebabnya dalam pset7 kita memberi anda fungsi ini query.
Tetapi tidak di bawah betul-betul menghargai apa yang ia lakukan untuk anda.
>> Maka dengan itu berkata, menikmati menggunakan web minggu ini.
Dan kita akan melihat anda pada hari Isnin.
>> Pada CD50 yang akan datang.
>> [MUZIK]