Update Si totusi, dupa ce mi-a atras Pax atentia, si dupa un tur de chibzuinta mi se pare destul de ilogic ceea ce se zice la punctul 5. Sa zicem ca am un site nou-nout cu care vreau sa ma infig pe prima pagina pentru un keyword. Concurenta mea pe acelasi keyword detine vreo 4 – 5 site-uri mari cu sute de mii de pagini indexate. Dupa ceea ce se zice acolo daca el imi pune link in footerul fiecarei pagini din aceste site-uri si micul meu site in fasa se duce urgent la gunoi. Ceva scartaie aici, nu-i asa?

Si daca tot veni vorba de securitate elementara, nu ma pot abtine sa nu amintesc de o alta eroare de incepator frecvent intalnita. E vorba de site-urile unde mai toate paginile au un URL de forma /index.php?page=pagina – iar codul din index.php ia string-ul $_GET['page'] ii adauga un .php la capat si include si executa scriptul rezultat. Totul bine si frumos doar ca majoritatea developerilor juniori nu fac nici cele mai de baza verificari, asa ca tu acelei variabile page ii poti pasa chiar si un URL. Si iac’asa rezulta o gaura XSS (Cross Site Scripting) prin care iti poate intra aproximativ un TIR in site. De ce? Pai fiindca fisierul de pe acel URL va fi descarcat si executat cu buna credinta de catre PHP, indiferent de ce contine. Si credeti-ma ca in majoritatea cazurilor nu va contine lucruri foarte prietenoase cu site-ul victimei, ba chiar am vazut file browsere complete cu care poti pescui absolut orice se afla in calea serverului web de pe site-ul cu probleme. Sau, mai rau, script-uri prin care un atacator poate incarca un rootkit care sa-l execute apoi si dupa aia sa foloseasca serverul zombie dupa bunul plac. Cum s-ar zice, nasty stuff, si doar eu stiu cat m-am chinuit sa dau cu mopul dupa greseli de felul asta… Asa ca orice incepator in ale PHP-ului ar face un bine tuturor daca ar vizita si citi macar in trecere The PHP security guide. Dar nu cred ca ei se afla printre cititorii acestui blog. :)

Primul link via Digg.

Ce este S3? Pai daca descalcim acronimul de la cele 3 S-uri ajungem la Simple Storage Service adica un serviciu de stocare de fisiere online. Iar daca-mi permiteti o adaugire eu i-as zice DCS3 (DC = Dirt Cheap) sau chiar NFS3 (NF = Nearly Free) fiindca e chiar foarte ieftin! Ca un utilizator al serviciului platesti la sfarsit de luna 15 centi per GB-ul stocat plus 20 de centi pentru fiecare GB transferat, indiferent de directie. De exemplu asta s-ar traduce in 1,5 dolari pe luna pentru 10 GB stocati plus 2 dolari pentru a urca aceasta cantitate de date. Si cam aici apare si problema momentului, si anume ca iuzeru’ de rand nu are cum sa faca upload la date intr-un mod simplu deorece Amazon nu furnizeaza o interfata web pentru administrarea fisierelor stocate. In schimb S3 este accesibil prin SOAP sau REST, adica doua dintre cele mai populare tehnologii folosite de programatorii web si mai mult ca sigur ca vor aparea foarte curand aplicatiile desktop si server based pentru incarcarea, descarcarea si administrarea fisierelor – ma gandesc aici la clienti asemanatori cu FTP-ul sau script-uri instalabile pe propriul server.

Partea cea mai frumoasa a intregii povesti e ca fisierele incarcate cu permisiune de citire pentru lumea larga sunt accesibile imediat prin web. Concret, ce inseamna asta? Pai vesti bune pentru cei care au ales un plan de hosting ieftin pentru site-ul propriu la o companie de gazduire care nu ofera prea mult spatiu de stocare. Vorbind tehnic, cu ajutorul unui simplu wrapper pentru o functia de scriere a fisierelor incarcate intr-o galerie de poze (de exemplu) acestea nu vor mai fi depozitate pe propriul server ci direct pe S3. Mai trebuie rezolvata problema banala a link-ului catre locatia corecta, si gata, avem o galerie de poze de N de giga pentru care platim un hosting de 5 dolari plus taxele S3. Care dupa cum spuneam mai sus sunt foarte acceptabile. Chiar si pentru buzunarul unui roman. Si asta e mare lucru! Si avand in vedere viteza Amazon.com care ruleaza folosind aceasi infrastructura cred ca nu avem de ce sa ne facem griji pentru incetineala sau downtime.

De ce ziceam in titlu ca e inceputul unei noi ere? Pai daca la momentul actual toata lumea e cu ochii pe companiile care incearca sa mute pe web aplicatiile office si in general toate aplicatiile (parte a renumitului concept “ueb doi punct zero”) se pare ca Amazon au facut un pas inainte incercand sa ofere “hardu’ de pe Net”. Hard usor accesibil atat din aplicatiile desktop cat si din aplicatiile ruland pe web, un fel de temelie pentru biroul mobil. A da, si am “uitat” cel mai important aspect: spatiul de stocare e nelimitat!

Dupa toate astea mai ramane un singur lucru de zis, si acela e ca astept cu nerabdare GDrive-ul de la marele G care se vrea asemanator ca functionalite dar in mod sigur va include si interfata web si in plus dupa cate se pare va fi complet gratuit (parte a strategiei lor de a pune mana pe toti bitii planetei)… E clar, ne asteapta vremuri faine.