[Javalist] Browser-naplózás

[Vig Balázs]

Szerintem is a proxy a jó megoldás (de 0-ás verzió lehet az is, hogy a
céges tűzfalon letiltjátok az oldal elérését egy gép kivételével, ahol a
titkárnő mindig felírja, mit kért le....)


Üdv:
*VigB*


2013. április 11. 18:43 Zsombor írta, <gzsombor at gmail.com>:

> Miért esik ki egy http proxy alkalmazása? Squid, de amúgy servletként sem
> nehéz egy ilyet leprogramozni
> 2013.04.11. 18:38, "Molnár Miklós" <timortinj at freemail.hu> ezt írta:
>
>> Sziasztok!****
>>
>> ** **
>>
>> Szeretnék kérni némi szellemi-lelki segítséget ötletek formájában, mert
>> valami – szvsz - agyament feladatot kellene abszolválni.****
>>
>> Az is jó lenne, sikerülne megindokolni, hogy lehet kibújni alóla (bár ez
>> perpillanat mission impossible-nek tűnik).****
>>
>> ;)****
>>
>> ** **
>>
>> Adva van két cég aki halálba sz*patja egymást.****
>>
>> Az egyik cég pénzért ad adatokat egy másik cégnek; egy egyébként
>> böngészős rémes frame-es felületen keresztül (természetesen webservice-ről
>> „nem hallottak” eddig még soha)****
>>
>> A dolog úgy néz ki, hogy böngészőben formokat kell kitölteni adatkérés
>> címén (4+ db form 20+ db formmező), majd gomb megnyomása után részben
>> html-ben, részben pdf-ben (böngészőben megnyitva) esnek be a „pénzes”
>> információk.****
>>
>> A kommunikáció https csatornán keresztül történik.****
>>
>> Az egészhez dukál egy jelszóvédett certificate (nem tudja akárki,
>> akármilyen böngésző alá telepíteni) ****
>>
>> ** **
>>
>> A pénzt fizető, pénzes információt fogadó cég vezetőinek „élet-halál”
>> kérdés, hogy tehát kliens-oldalon(!), naplózódjék, melyik dolgozója milyen
>> kérést küldött ki a browseren keresztül, a pénzt kaszáló, szervert
>> üzemeltető cég felé.****
>>
>> Magyarán a dolgozói milyen adatokkal töltötték fel a request formokat (az
>> nem érdekli milyen adatokat kapnak a felhasználói)****
>>
>> Természetesen a budget nulla forint, a határidő tegnapra, és persze a
>> létező legegyszerűbb (pl.: tool) megoldás kellene.****
>>
>> ** **
>>
>> Ami nekem eszembejutott a csirke-agyammal:****
>>
>> ** **
>>
>> **(1)    **Mozilla Firefox. Open Source böngésző teljes forrásban. Úgy
>> módosítom a magam számára, ahogy akarom, ugye. De azt hiszem könnyedén
>> belátható, hogy nem járható út.****
>>
>> ** **
>>
>> **(2)    **Mozilla Firefox alá keylogger add-on. Sajnos járhatatlan,
>> mert egyetlen stringbe adja vissza ömlesztve az összes form-adatot
>> (tarkítva opcionális backspace-ekkel, of course).
>> Ember nincs aki, programból parse-olja a keylogger kimenetét.
>> Ugyanezért nem jó a firewall-watching, vagy akármilyen monitoring eszköz
>> sem.****
>>
>> ** **
>>
>> **(3)    **Előtét form-képernyő programozása. Ekkor ugyan megvan a
>> kívánt naplózás, igen ám, de egyik gond, hogy mi van, ha változik a
>> túloldal form-felépítése /és erre előre látatlanban lehet mérget venni ;)/,
>> másrészt ugye meg is kell jeleníteni a kapott cuccokkat (html,pdf), a
>> dolgozónak (eredeti funkcionalitásként, a munkavégzéséhez).
>> És akkor egy szót sem szóltam, hogy a formokba gépelt felhasználói
>> adatokat hogyan illesztem be a szerver-oldal felé menő kérésbe, amit
>> perpillanat egyelőre nem is látok át, hogy tudom megtenni.****
>>
>> ** **
>>
>> Magyarán adatcserénél egyszerre kéne használni a browsert, meg kellene rá
>> „ortogonálisan” egy teljes értékű naplózásos funkcionalitás, kliens-oldalon.
>> ****
>>
>> Külön-külön még akár triviális is a probléma. Browseren keresztül megy
>> minden, formkitöltést naplózó progit is könnyű írni.****
>>
>> ** **
>>
>> Na de együtt a kettő?****
>>
>> ** **
>>
>> Köszi minden tippért:****
>>
>> MM
>>
>> ****
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
>>
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lists.javaforum.hu/pipermail/javalist/attachments/20130411/689deb84/attachment.html>