Posts

Es werden Posts vom Juli, 2010 angezeigt.

Neue PDF-Suche am Start

Bin gerade mit einem Partner am Erstellen einer neuen Suchseite für Inhalte in PDF-Form. Zu erreichen unter http://ebook69.t4wi.com/ Warum das Ganze? Im Internet findet sich zu jedem Thema auch Information in Form eines PDFs. Inhalte werden von unserem Dienst automatisiert gesucht, können aber auch eintragen und ebenso bewertet werden. Der hauptsächliche Nutzen für den User liegt darin, dass Informationen in PDFs häufig besser zusammengefasst sind und/oder eine höhere Qualität haben als im "normalen" Web in HTML-Form.

Suchanfragen schützen

Habe mich entschlossen, meine Suchanfragen über Google zu anonymisieren bzw. schützen. Ich habe kein Interesse daran, dass Google mir bzw. meiner IP meine Suchbegriffe zuordnen kann. Bin auf dem Anonymisierungs-Proxy Googlesharing gestoßen und probieren ihn aus. Ist zwar nur ein kleines bisschen Privatshpäre, die ich mir da zurückerobern möchte, aber ein Versuch ist es m.E. wert.

Umgehung der "Same-Origin"-Regel bei AJAX-Fragen mit Mozillas JetPack

Wichtigstes Sicherheitsfeature, aber auch eines der größten Probleme bei AJAX-Anfragen stellt die Same-Origin -Regel dar. Diese legt fest, dass ein Browser Daten per AJAX nur von dem URL nachladen kann, von dem auch die Originalseite geladen wurde. Damit ist eine Täuschung von Besuchern nicht so leicht möglich, denn ohne diese Einschränkung könnte eine Webseite, die von einer vertrauenswürdigen Quelle geladen wurde, unbemerkt vom Anwender Daten von einer nicht vertrauenswürdigen Quelle nachziehen. Aber die Einschränkung ist auch offensichtlich - man kann insbesondere nicht einfach so per AJAX Daten von fremden Quellen verwenden. Etwa Daten, die ein Contentanbieter wie Google oder Yahoo bereitstellen. Um diese Einschränkungen zu umgehen stellen diverse Frameworks Lösungen bereit, die meist auf dem Nachladen von JavaScripten basieren. Das neue API von Mozilla, das eine neue Plug-In-Technik darstellt und sich noch in einer sehr frühen Phase befindet (0.5), stellt nun direkt neue XHR-Objek