• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    TYKVEAntiFacebook
    XCHAOS
    XCHAOS --- ---
    CYBERWOLF: no především FB se pokusil si trademarkovat x-'book', že jo.
    E2E4
    E2E4 --- ---
    muehehe

    facebook likes items - Get great deals on Clothing, Shoes Accessories, Business Industrial items on eBay.com!
    http://shop.ebay.com/?_from=R40&_trksid=m570&_nkw=facebook+likes&_sacat=See-All-Categories
    CYBERWOLF
    CYBERWOLF --- ---
    XCHAOS: tak jestli jim to projde, to bude asi lego se svym asi 15 let starym trademarkem Belville docela v prdeli...
    XCHAOS
    XCHAOS --- ---
    je fakt, že zpoplatnění SMSek je ještě horší věc, než FB... ale nelíbí se mi, že bych se místo placení za SMSky měl podřídit diktátu Facebooku :-( každopádně je inspirativní to sledovat.
    Facebook May Bust Up the SMS Profit Cartel - Slashdot
    http://mobile.slashdot.org/story/11/03/07/2139223/Facebook-May-Bust-Up-the-SMS-Profit-Cartel
    EBARTT
    EBARTT --- ---
    MAREKI: slušně zpracovaný PR. :P
    XCHAOS
    XCHAOS --- ---
    o co šlo: Well, he claims that he was accumulating friends on Facebook in the lead up to the primaries, and then Facebook killed his account. Facebook notes that his account was halted because of activity that appeared to be doing things similar to spammers -- and that users who face this issue are alerted to it before their accounts are cut off. It

    ne. Facebook min. před některými případy zrušení účtu nevaruje.
    XCHAOS
    XCHAOS --- ---
    MAREKI
    MAREKI --- ---
    XCHAOS
    XCHAOS --- ---
    Co bude umět sociální síť od Googlu? « Olda Neuberger
    http://www.pinoxy.com/olda/2011/co-bude-umet-socialni-sit-od-googlu/
    CYBERWOLF
    CYBERWOLF --- ---
    XCHAOS: ja vim, co je API, jen nechapu, jak rceni o levelu souvisi s problemem decentralizovaneho liku nebo nedej boze XSS.
    XCHAOS
    XCHAOS --- ---
    CYBERWOLF: no ale API je dost základní pojem, nevím jak to říct jinak.
    XCHAOS
    XCHAOS --- ---
    CYBERWOLF: no ale API je dost základní pojem, nevím jak to říct jinak.
    CYBERWOLF
    CYBERWOLF --- ---
    XCHAOS: "definovat společné API je naprosto jiný level, než provozovat společně server" - tak ted uz vuuubec netusim, jak tohle souvisi (mozna proto, ze jsem necetl zbytek soukrome zpravy, ktera nebyla pro me).

    Snad bude clanek trochu pochopitelnejsi, nez tenhle shluk frazi
    XCHAOS
    XCHAOS --- ---
    CYBERWOLF: jak jsem psal i do jedné soukromé zprávy: definovat společné API je naprosto jiný level, než provozovat společně server.

    nebudeme tady už tímhle odbornou debatou zaclánět - chystám o svém aktuálním vhledu článek, postnu sem odkaz. koho to nebude zajímat, nemusí ho pak číst...
    CYBERWOLF
    CYBERWOLF --- ---
    XCHAOS: nechapu. Co brani "federaci" serveru fungovat stylem facebooku, tj. hostovat aplikace, nebo poskytovat widgety na sdileni, like a podobne? Stejne se informace o tom, ze lajkuju tohle musi nekam prenest a je nerealne, aby se to primo od klikace prenaselo na X serveru soucasne. Takze se to muze plivnout na jeden (ktery widget poskytuje) a ten to pak posle dal ostatnim. Problem je kde?

    Co se tyka SSO funkce facebooku, tak FB neni zdaleka prvni sluzba, ktera tohle poskytuje a dle meho je to asi jedina uzitecna vec, co se s FB da delat. Samozrejme, pokud to clovek nechce na uplne nejtrivialnejsi prihlaseni, kde se sbokoji s fb user id, tak je s tim srani az na pudu, ale to je facebook
    XCHAOS
    XCHAOS --- ---
    CYBERWOLF: ne, naopak - browsery mají. vedlejším důsledkem je, že tím vznikla poptávka po jediném serveru, který budou nutně používat všichni. je to "zdola" vzniklý monopol - který si ale nevyžádali přímo uživatelé - ale zabudovaná pravidla v technologii, kterou používají.

    počítám, že kdyby neměly, tak sice vznikne spousta bezpečnostních rizik (lidé jsou zvyklí ignorovat různá vyskakovací okna a všechno odklikávat a se vším souhlasit) - ale zase by nikdy žádný sajt nedosáhl takové centralizace - protože by stačilo pro nějaké klikání na "to se mi líbí" být přihlášený na kterémkoliv ze serverů v nějaké "federaci".

    jiný způsob kromě XSS by byly nějaké speciální cookies - které by sice třeba byly vázané na nějakou speciální path, ale současně se posílaly jakékoliv doméně. toto je trochu úlet - málokdo ví, jak cookies fungujou - a ještě méně lidí si dovede představit, jak by to, o čem mluvím, mohlo umožnit "decentralizované palečkování" kdekoliv na webu, které by nahradilo to dnešní facebookové likeování. ale faktem je, že dnes nesmi browser (nějak přímočaře) prozradit druhému sajtu, že jste zalogování na prvním sajtu - a (neplánovaným?) efektem toho je, že se sajty vzdaly snahy vlastní loginy vůbec zavádět - a všichni jsou zalogovaní na Facebooku...

    (omlouvám se všem "straight edge facebook haters" za tenle technologický úlet, ale já si to prostě potřeboval nějak srovnat v hlavě - chci ukázat, že lidi nepoužívají FB proto, že byli nějak vrozeně hloupí - a pouze my vyvolení osvícení nadlidé dokážeme nahlédnout, jaké je to zlo - ale používají ho proto, protože vymyslet plnohodnotnou a přitom decentralizovanou náhradu nebude úplně jednoduché... nahradit služby,které nabízí "uvnitř" sebe, jednoduché bude- ale překvapivě těžké bude nahradit to, co nabízí směrem ven, tzn. externí diskuze a externí likeování...)
    CYBERWOLF
    CYBERWOLF --- ---
    XCHAOS: facebook ma vestaveny zakaz XSS?
    XCHAOS
    XCHAOS --- ---
    když jsem nad tím přemýšlel, tak jsem dospěl k přesvědčení, že prapůvodním důvodem popularity Facebooku je vestavěný zákaz cross-side scriptingu ve všech browserech: toto mělo být původně "bezpečnostní opatření" - ale díky tomu vznikl nástroj, který donutil externě includované domény soutěžit o to, která "jedna z nich vládne všem, jedna jim všem káže": tím ale vzniklo centralizované prostředí, které je nakonec ještě daleko nebezpečnější, než by byl nějaký "mírný cross-site scripting v mezích zákona a odkliknutí uživatelem".

    aby federace decentralizovaných sítí dokázala plně nahradit funkčnost facebooku, tak by browsery musely v nějaké podobě začít podporovat cross-domain javascript a cross-domain cookies. samozřejmě - uživatel by to musel nějak odkliknout (asi jako teď potvrzuje třeba nepodepsané SSL spojení - případně by si některé sajty mohly zaplatit za uvedení v seznamu domén, které toto mají povolené...). rizika tu jsou - nicméně, byla by to cesta, jak se s loginem (session cookie) z jedné domény automaticky přihlásit i ke všem kompatibilním systémm.
    XCHAOS
    XCHAOS --- ---
    Social network analysis pro začátečníky - Lupa.cz
    http://www.lupa.cz/clanky/social-network-analysis-pro-zacatecniky/
    Kliknutím sem můžete změnit nastavení reklam