<div dir="ltr">Szerintem is a proxy a jó megoldás (de 0-ás verzió lehet az is, hogy a céges tűzfalon letiltjátok az oldal elérését egy gép kivételével, ahol a titkárnő mindig felírja, mit kért le....)<br><div class="gmail_extra">
<br clear="all"><div><br>Üdv:<br><b>VigB</b><br></div>
<br><br><div class="gmail_quote">2013. április 11. 18:43 Zsombor írta, <span dir="ltr">&lt;<a href="mailto:gzsombor@gmail.com" target="_blank">gzsombor@gmail.com</a>&gt;</span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p>Miért esik ki egy http proxy alkalmazása? Squid, de amúgy servletként sem nehéz egy ilyet leprogramozni</p>
<div class="gmail_quote"><a href="tel:2013.04.11.%2018" value="+12013041118" target="_blank">2013.04.11. 18</a>:38, &quot;Molnár Miklós&quot; &lt;<a href="mailto:timortinj@freemail.hu" target="_blank">timortinj@freemail.hu</a>&gt; ezt írta:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
<div link="blue" vlink="purple" lang="HU"><div><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Sziasztok!<u></u><u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Szeretnék kérni némi szellemi-lelki segítséget ötletek formájában, mert valami – szvsz - agyament feladatot kellene abszolválni.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Az is jó lenne, sikerülne megindokolni, hogy lehet kibújni alóla (bár ez perpillanat mission impossible-nek tűnik).<u></u><u></u></span></font></p>
<p class="MsoNormal">
<font face="Calibri"><span style="font-size:11.0pt">;)<u></u><u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Adva van két cég aki halálba sz*patja egymást.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Az egyik cég pénzért ad adatokat egy másik cégnek; egy egyébként böngészős rémes frame-es felületen keresztül (természetesen webservice-ről „nem hallottak” eddig még soha)<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">A dolog úgy néz ki, hogy böngészőben formokat kell kitölteni adatkérés címén (4+ db form 20+ db formmező), majd gomb megnyomása után részben html-ben, részben pdf-ben (böngészőben megnyitva) esnek be a „pénzes” információk.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">A kommunikáció https csatornán keresztül történik.<u></u><u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Az egészhez dukál egy jelszóvédett certificate (nem tudja akárki, akármilyen böngésző alá telepíteni) <u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">A pénzt fizető, pénzes információt fogadó cég vezetőinek „élet-halál” kérdés, hogy tehát kliens-oldalon(!), naplózódjék, melyik dolgozója milyen kérést küldött ki a browseren keresztül, a pénzt kaszáló, szervert üzemeltető cég felé.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Magyarán a dolgozói milyen adatokkal töltötték fel a request formokat (az nem érdekli milyen adatokat kapnak a felhasználói)<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Természetesen a budget nulla forint, a határidő tegnapra, és persze a létező legegyszerűbb (pl.: tool) megoldás kellene.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Ami nekem eszembejutott a csirke-agyammal:<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p><u></u><font face="Calibri"><span style="font-size:11.0pt"><span>(1)<font face="Times New Roman" size="1"><span style="font:7.0pt &quot;Times New Roman&quot;">    </span></font></span></span></font><u></u>Mozilla Firefox. Open Source böngésző teljes forrásban. Úgy módosítom a magam számára, ahogy akarom, ugye. De azt hiszem könnyedén belátható, hogy nem járható út.<u></u><u></u></p>

<p><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p><u></u><font face="Calibri"><span style="font-size:11.0pt"><span>(2)<font face="Times New Roman" size="1"><span style="font:7.0pt &quot;Times New Roman&quot;">    </span></font></span></span></font><u></u>Mozilla Firefox alá keylogger add-on. Sajnos járhatatlan, mert egyetlen stringbe adja vissza ömlesztve az összes form-adatot (tarkítva opcionális backspace-ekkel, of course). <br>

Ember nincs aki, programból parse-olja a keylogger kimenetét.<br>Ugyanezért nem jó a firewall-watching, vagy akármilyen monitoring eszköz sem.<u></u><u></u></p><p><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p>

<p><u></u><font face="Calibri"><span style="font-size:11.0pt"><span>(3)<font face="Times New Roman" size="1"><span style="font:7.0pt &quot;Times New Roman&quot;">    </span></font></span></span></font><u></u>Előtét form-képernyő programozása. Ekkor ugyan megvan a kívánt naplózás, igen ám, de egyik gond, hogy mi van, ha változik a túloldal form-felépítése /és erre előre látatlanban lehet mérget venni ;)/, másrészt ugye meg is kell jeleníteni a kapott cuccokkat (html,pdf), a dolgozónak (eredeti funkcionalitásként, a munkavégzéséhez). <br>

És akkor egy szót sem szóltam, hogy a formokba gépelt felhasználói adatokat hogyan illesztem be a szerver-oldal felé menő kérésbe, amit perpillanat egyelőre nem is látok át, hogy tudom megtenni.<u></u><u></u></p><p><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Magyarán adatcserénél egyszerre kéne használni a browsert, meg kellene rá „ortogonálisan” egy teljes értékű naplózásos funkcionalitás, kliens-oldalon.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Külön-külön még akár triviális is a probléma. Browseren keresztül megy minden, formkitöltést naplózó progit is könnyű írni.<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Na de együtt a kettő?<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">Köszi minden tippért:<u></u><u></u></span></font></p>

<p class="MsoNormal"><font face="Calibri"><span style="font-size:11.0pt">MM<br><br><u></u><u></u></span></font></p></div></div><br></div></div>_______________________________________________<br>
Javalist mailing list<br>
<a href="mailto:Javalist@lists.javaforum.hu" target="_blank">Javalist@lists.javaforum.hu</a><br>
<a href="http://lists.javaforum.hu/mailman/listinfo/javalist" target="_blank">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
<br></blockquote></div>
<br>_______________________________________________<br>
Javalist mailing list<br>
<a href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br>
<a href="http://lists.javaforum.hu/mailman/listinfo/javalist" target="_blank">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
<br></blockquote></div><br></div></div>