Re: CG/PL<->XIMSS App Connection

От: Dmitry Panov <CGatePro_at_mx_ru>
Дата: Fri 20 Oct 2006 - 12:18:04 MSD

> > Кстати, если делать отсылку событий из ximms, надо эти task ids как-то
> > секьюрить. Потому что, написав простой ximms клиент, который перебирает
> > 100 ближайших id и рассылает им случайные события, я смогу очень много
> > неприятных вещей сделать.
>
> Не сможете. "В Политбюро не дураки сидят. К солнцу полетите ночью".
>
> Те task Ids, что Вы получаете - это не настоящие TaskID - см. мануал.
> А настоящие TaskID вы так просто не получите - на этом вся защита и
> построена. и В CG/PL и в XIMSS. Потому что настоящий TaskID - это об"ект, и
> у Вас нет средств его построить. Единственная засада - это Об"ект, который у
> Вас есть, но он от дохлого сервера, и после перезапуска он может быть
> использован для другой задачи.
>

Было немного непонятно с XIMMS, теперь понял, спасибо. То есть там мне разрешат послать событие только если такой токен есть в моей сессии.

Best regards,
--
 Dmitry Panov
 Chief Technology Officer
 Itoolabs. Получено Fri Oct 20 08:18:03 2006

Этот архив был сгенерирован hypermail 2.1.8 : Fri 20 Oct 2006 - 13:13:15 MSD