Montag, 19. Juli 2010

Neue PDF-Suche am Start

Bin gerade mit einem Partner am Erstellen einer neuen Suchseite für Inhalte in PDF-Form.

Zu erreichen unter http://ebook69.t4wi.com/

Warum das Ganze? Im Internet findet sich zu jedem Thema auch Information in Form eines PDFs. Inhalte werden von unserem Dienst automatisiert gesucht, können aber auch eintragen und ebenso bewertet werden. Der hauptsächliche Nutzen für den User liegt darin, dass Informationen in PDFs häufig besser zusammengefasst sind und/oder eine höhere Qualität haben als im "normalen" Web in HTML-Form.

Freitag, 9. Juli 2010

Suchanfragen schützen

Habe mich entschlossen, meine Suchanfragen über Google zu anonymisieren bzw. schützen. Ich habe kein Interesse daran, dass Google mir bzw. meiner IP meine Suchbegriffe zuordnen kann. Bin auf dem Anonymisierungs-Proxy Googlesharing gestoßen und probieren ihn aus. Ist zwar nur ein kleines bisschen Privatshpäre, die ich mir da zurückerobern möchte, aber ein Versuch ist es m.E. wert.

Montag, 5. Juli 2010

Umgehung der "Same-Origin"-Regel bei AJAX-Fragen mit Mozillas JetPack

Wichtigstes Sicherheitsfeature, aber auch eines der größten Probleme bei AJAX-Anfragen stellt die Same-Origin-Regel dar. Diese legt fest, dass ein Browser Daten per AJAX nur von dem URL nachladen kann, von dem auch die Originalseite geladen wurde. Damit ist eine Täuschung von Besuchern nicht so leicht möglich, denn ohne diese Einschränkung könnte eine Webseite, die von einer vertrauenswürdigen Quelle geladen wurde, unbemerkt vom Anwender Daten von einer nicht vertrauenswürdigen Quelle nachziehen. Aber die Einschränkung ist auch offensichtlich - man kann insbesondere nicht einfach so per AJAX Daten von fremden Quellen verwenden. Etwa Daten, die ein Contentanbieter wie Google oder Yahoo bereitstellen. Um diese Einschränkungen zu umgehen stellen diverse Frameworks Lösungen bereit, die meist auf dem Nachladen von JavaScripten basieren.

Das neue API von Mozilla, das eine neue Plug-In-Technik darstellt und sich noch in einer sehr frühen Phase befindet (0.5), stellt nun direkt neue XHR-Objekte bereit, die per se nicht mehr an diese Einschränkung gebunden sind.

Darüber hinaus bietet JetPack spezielle APIs für den Zugriff auf Browser-Tabs sowie die aktuelle Textauswahl und für die automatische Übersetzung von Zeichenketten.

Onlinetraining mit Ralph Steyer

Onlinetraining mit Ralph Steyer
Onlinetraining mit Ralph Steyer und anderen Autoren bei Video2Brain