No on by ten JS měl mít hlavně každý lokálně jako browser JavaScript, ne? Já bych to úplně oddělil na diskuzi/paste (serverová část) a ten šifrovací JS. Tu serverovou část bych vůbec neřešil a použil např. Pastebin.com. Upravil bych klientskou část, tzn. ten JS a použil ho u sebe jako browser JavaScript. A samozřejmě bych si ho upravil pro konkrétní stránku, kterou bych chtěl použít - tedy vyvolání na nějaké hezké JS eventy (asi onLoad pro decrypt a onClick na nějaký submit pro encrypt).
Takto to bude pro server naprosto transparentní a tím pádem mohu používat i nedůvěryhodný server. Nevýhoda je, že by bylo třeba ten JS tahat s sebou a příp. si ho na cizí počítač do browseru přidat.
Ale přijde mi to čistší řešení, než řešit i serverovou část. Myslím, že to na ní může být nezávislé a tím pádem půjde použít libovolnou existující službu (s veškerou její další funkcionalitou) a nevymýšlet kulatější kolo :)
V pátek 18. 7. 2014 se koná sraz příznivců otevřených technologií. Vítání jsou všichni příznivci svobodného softwaru a hardwaru včetně paranoidních uživatelů.
V Cisco Unified CDM, který se používá pro enterprise komunikaci ve firmách, je natvrdo zadaný veřejný SSH klíč umožňující vzdálené přihlášení. A dokonce je tam k němu i jeho soukromý protějšek. Nutno podotknout, že se nejedná o první backdoor, který tato firma, dodávající mimochodem páteřní routery pro kritickou infrastrukturu, nainstalovala.
Vypadá to, že od 2. září bude zakázán prodej například kyseliny dusičné. Pokud by vás ovšem napadlo předzásobit se, vězte, že i samotné držení takovýchto chemikálií bude zakázáno od 2.3.2016 (hrozila by vám pokuta až 50kKč).
lokální JS
No on by ten JS měl mít hlavně každý lokálně jako browser JavaScript, ne? Já bych to úplně oddělil na diskuzi/paste (serverová část) a ten šifrovací JS. Tu serverovou část bych vůbec neřešil a použil např. Pastebin.com. Upravil bych klientskou část, tzn. ten JS a použil ho u sebe jako browser JavaScript. A samozřejmě bych si ho upravil pro konkrétní stránku, kterou bych chtěl použít - tedy vyvolání na nějaké hezké JS eventy (asi onLoad pro decrypt a onClick na nějaký submit pro encrypt).
Takto to bude pro server naprosto transparentní a tím pádem mohu používat i nedůvěryhodný server. Nevýhoda je, že by bylo třeba ten JS tahat s sebou a příp. si ho na cizí počítač do browseru přidat.
Ale přijde mi to čistší řešení, než řešit i serverovou část. Myslím, že to na ní může být nezávislé a tím pádem půjde použít libovolnou existující službu (s veškerou její další funkcionalitou) a nevymýšlet kulatější kolo :)