<div dir="ltr"><div><div><div>Szia!<br><br></div>Szerintem ez kell neked, bar en meg soha nem hasznaltam:<br><a href="http://www.squid-cache.org/Doc/config/sslproxy_client_certificate/">http://www.squid-cache.org/Doc/config/sslproxy_client_certificate/</a><br>
<br></div><div>Igy a server adminon kivul senki nem is tudja hazavinni a kincset ero certificate-et, mivel nincs kint minden PCn.<br></div><div>(en ez alkalombol kernek is egy ujat, plane ha elszamolasi problemak vannak.)<br>
</div><div><br><br></div></div><div>Szocske</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/4/11 Molnár Miklós <span dir="ltr"><<a href="mailto:timortinj@freemail.hu" target="_blank">timortinj@freemail.hu</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div link="blue" vlink="purple" lang="HU"><div><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Sziasztok!<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Szeretnék kérni némi szellemi-lelki segítséget ötletek formájában, mert valami – szvsz - agyament feladatot kellene abszolválni.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Az is jó lenne, sikerülne megindokolni, hogy lehet kibújni alóla (bár ez perpillanat mission impossible-nek tűnik).<u></u><u></u></span></font></p><p class="MsoNormal">
<font face="Calibri"><span style="font-size:11pt">;)<u></u><u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Adva van két cég aki halálba sz*patja egymást.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Az egyik cég pénzért ad adatokat egy másik cégnek; egy egyébként böngészős rémes frame-es felületen keresztül (természetesen webservice-ről „nem hallottak” eddig még soha)<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">A dolog úgy néz ki, hogy böngészőben formokat kell kitölteni adatkérés címén (4+ db form 20+ db formmező), majd gomb megnyomása után részben html-ben, részben pdf-ben (böngészőben megnyitva) esnek be a „pénzes” információk.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">A kommunikáció https csatornán keresztül történik.<u></u><u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Az egészhez dukál egy jelszóvédett certificate (nem tudja akárki, akármilyen böngésző alá telepíteni) <u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">A pénzt fizető, pénzes információt fogadó cég vezetőinek „élet-halál” kérdés, hogy tehát kliens-oldalon(!), naplózódjék, melyik dolgozója milyen kérést küldött ki a browseren keresztül, a pénzt kaszáló, szervert üzemeltető cég felé.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Magyarán a dolgozói milyen adatokkal töltötték fel a request formokat (az nem érdekli milyen adatokat kapnak a felhasználói)<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Természetesen a budget nulla forint, a határidő tegnapra, és persze a létező legegyszerűbb (pl.: tool) megoldás kellene.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Ami nekem eszembejutott a csirke-agyammal:<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p><u></u><font face="Calibri"><span style="font-size:11pt"><span>(1)<font face="Times New Roman" size="1"><span style="font:7pt "Times New Roman""> </span></font></span></span></font><u></u>Mozilla Firefox. Open Source böngésző teljes forrásban. Úgy módosítom a magam számára, ahogy akarom, ugye. De azt hiszem könnyedén belátható, hogy nem járható út.<u></u><u></u></p>
<p><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p><u></u><font face="Calibri"><span style="font-size:11pt"><span>(2)<font face="Times New Roman" size="1"><span style="font:7pt "Times New Roman""> </span></font></span></span></font><u></u>Mozilla Firefox alá keylogger add-on. Sajnos járhatatlan, mert egyetlen stringbe adja vissza ömlesztve az összes form-adatot (tarkítva opcionális backspace-ekkel, of course). <br>
Ember nincs aki, programból parse-olja a keylogger kimenetét.<br>Ugyanezért nem jó a firewall-watching, vagy akármilyen monitoring eszköz sem.<u></u><u></u></p><p><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p>
<p><u></u><font face="Calibri"><span style="font-size:11pt"><span>(3)<font face="Times New Roman" size="1"><span style="font:7pt "Times New Roman""> </span></font></span></span></font><u></u>Előtét form-képernyő programozása. Ekkor ugyan megvan a kívánt naplózás, igen ám, de egyik gond, hogy mi van, ha változik a túloldal form-felépítése /és erre előre látatlanban lehet mérget venni ;)/, másrészt ugye meg is kell jeleníteni a kapott cuccokkat (html,pdf), a dolgozónak (eredeti funkcionalitásként, a munkavégzéséhez). <br>
És akkor egy szót sem szóltam, hogy a formokba gépelt felhasználói adatokat hogyan illesztem be a szerver-oldal felé menő kérésbe, amit perpillanat egyelőre nem is látok át, hogy tudom megtenni.<u></u><u></u></p><p><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Magyarán adatcserénél egyszerre kéne használni a browsert, meg kellene rá „ortogonálisan” egy teljes értékű naplózásos funkcionalitás, kliens-oldalon.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Külön-külön még akár triviális is a probléma. Browseren keresztül megy minden, formkitöltést naplózó progit is könnyű írni.<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Na de együtt a kettő?<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt"><u></u> <u></u></span></font></p><p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">Köszi minden tippért:<u></u><u></u></span></font></p>
<p class="MsoNormal"><font face="Calibri"><span style="font-size:11pt">MM<br><br><u></u><u></u></span></font></p></div></div><br>_______________________________________________<br>
Javalist mailing list<br>
<a href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br>
<a href="http://lists.javaforum.hu/mailman/listinfo/javalist" target="_blank">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
<br></blockquote></div><br></div>