Vlákno názorů k článku Internet Explorer 6 si sušenky vybírá od Petr Anderle - Mate pravdu, videl jsem ve Vasem prispevku neco,...
-
Článek je starý, nové názory již nelze přidávat.
- Podle hodnocení
- Podle vláken
- Nejnovější
-
Jan Palka (neregistrovaný)Opravdu tak muj prispevek vyzniva? Ja jsem uvadel, ze je dulezite nastavovat hlavicku HTTP pri nastavovani cookie. A kde si lze prohlednout fungujici implementaci, aby ostatni videli, jak muzou nastavovat tuto hodnotu. Ale pisete, ze podle W3C standardu neni implementace na I LIKE Q uplna (resme technologicke hledisko). Mohl byste byt konkretni, pokusim se chybu napravit? Dle draftu (cituji)
Servers may publish their policy reference files at a well-known location, or they may reference their P3P policy reference files in HTML content using a link tag. Alternatively, compatible servers may be configured to insert a P3P extension header into all HTTP responses that indicates the location of a site's P3P policy reference file.
Neni tedy povinne implementovat VSECHNY moznosti - vubec ne nutne, protoze browser MUSI umet se vyporadat se vsemi. U tagovani vidim spise prilezitost jak jednoduse zajistit granularitu P3P politiky. Napr. pro formulare apod.
Podobne dokument http://www.w3.org/TR/p3pdeployment#Deployment o nijake takove povinnosti nemluvi. Ale mozna, ze mate namysli neco jineho, nebo jsem neco prehledl ? -
Jan Palka (neregistrovaný)Doporucuju si precist informace na www.w3c.org/p3p specifikaci a jak implementovat P3P.
Strucne a neformalne: Existuji 3 zpusoby jak informovat prohlizec o P3P na serveru. I LIKE Q implementuje doporuceni tykajici se "well known" mista, kde je umistena reference na policy file. To lze verifikovat bud v prohlizeci - View | Privacy Report, kde uzivatel vidi jake informace jsou sbirany atd. & nebo pomoci P3P validatoru (vhodne pri testovani deploymentu). Bezpecnostni nebo lepe "privacy" politika MSIE navic vyzaduje, aby cookie byly take oznaceny znackami - k cemu se vzhledem k P3P pouzivaji. To se uvadi v HTTP hlavicce odpovedi, ktera nastavuje tuto cookie. To lze overit napriklad tak, ze nastavite privacy level na 2 nejvyssi uroven a uvidite, ze MSIE 6.0 cookie z I LIKE Q prijme, kdezto u P3P noncompliant serveru nikoliv. Poznamka: cookie se nastavuje az po prihlaseni => musite se prihlasit k elektronicke penezence.
Netvrdim, ze implementace P3P na I LIKE Q je uplna - take ostra verze MSIE 6.0 (zatim P3P bug free) existuje par dni. Naopak, aby mel P3P smysl mel by se zabudovat do logiky celeho systemu a nejen ho pouze formalne implementovat - jinak nema pro uzivatele zadny smysl. -
Petr Anderle (neregistrovaný)Tak jsem se podival na www.ilikeq.cz a cituji:
"HTTP headers have no P3P: header"
"HTML document has no P3P compliant link tags."
Cache-Control: no-cache,must-revalidate,max_age=0
Connection: close
Date: Sat, 01 Sep 2001 16:29:54 GMT
Pragma: no-cache
Accept-Ranges: bytes
Server: Apache/1.3.19 (Unix) Resin/1.2.3 mod_ssl/2.8.1 OpenSSL/0.9.6
Content-Length: 560
Content-Type: text/html
ETag: "477a7-230-3aedbadd"
Expires: 0
Last-Modified: Mon, 30 Apr 2001 19:19:57 GMT
Client-Date: Sat, 01 Sep 2001 16:33:14 GMT
Client-Peer: 195.144.106.166:80
Refresh: 0; URL=http://www.ilikeq.cz/html/login.html -
Jan Palka (neregistrovaný)Presne tak, pro spravne fungovani cookie je treba nastavit compact policy do hlavicky pri nastaveni cookie (vhodne volit s NOI priznakem) - muzete se podivat na www.ilikeq.cz a podivat se jak vypada prihlasovaci cookie. A potom Vam v defaultnim nastaveni IE budou chodit i jako 3rd party cookie. Neni to nic tezkeho.
S tema cookiema to MS prehnal, mohl pockat, protoze zrovna v poslednich 2 Betach to mel implementovano chybne. Jinak je to dobry pocin a nas system se bude snazit ho maximalne vyuzit, protoze bezpeci a soukromi uzivatelu je dulezita vec. Take to znamena (do budoucnosti), ze vsechny servery zapojene aplikacne do naseho systemu musi byt take P3P compliant.
-
Jerry III (neregistrovaný)Proboha ja nikdy nerikal ze musis jeden a ten samej fajl duplikovat pro kazdou domenu. Kde to pisu? Pokud si to proctes poradne, tak kazdej host musi budto:
- mit privacy na host/w3c/p3p.xml (preferovana metoda) ktera sama o sobe muze jen a pouze odkazovat nekam jinam, v nasem pripade na www.billboard.cz/w3c/p3p.xml anebo
- musi posilat uri ty policy v HTTP headeru.
Billboardi servery sice posilaji predulezity header X-Powered-By: PHP/4.0.4pl1 zato na P3P totalne kaslou a proto jejich kuki sou blokovany i presto ze hlavni web ma P3P policy.Billboard.cz se podle P3P specifikace nechova. -
Petr Anderle (neregistrovaný)Americky programatore, precti si poradne cely dokument o p3p a poznas, ze odpoved na tvoje otazky zni "Ano, MSIE muze klidne tahat jedno privacy policy jak pro www.billboard.cz, tak pro cokoliv.billboard.cz, dokonce i pro jerryiii.billboard.cz". Protoze v momente, kdy budes mit dvacet serveru typu ad1.domena.cz, ad2.domena.cz, atd., ktere slouzi pro jeden a tentyz ucel (treba prave pro obsluhovani vymeny banneru), tak je zahrnes do jedne privacy policy a nemusis mit duplicitni dokumenty pro kazdy fajl.
Jinak jeste poznamka - zatim jsem nenarazil na jediny reklamni system, kteremu by se cookies neblokovaly. Doubleclick, Engage, Burstmedia (a jini), tem vsem to MSIE cookies nebere. -
Jerry III (neregistrovaný)A nebude to tim ze treba na Lupu se ty cookies neposilaji z www.billboard.cz ale z bbarbo.billboard.cz coz je jiny host nez www.billboard.cz? To ma IE hadat ze vsechno pod billboard.cz ma privacy policy na www.billboard.cz? Jako treba vsechno pod mujweb.cz by melo stejnou policy jako www.mujweb.cz (kdyby nejakou meli)? A co to rovnou udelat tak ze vsechno pod .cz ma stejnou :)
-
Martin Kopta (neregistrovaný)Přečtěte se informace pro vývojáře, které MS k IE6 připojil (je na ně odkaz pod článkem). Je tam přesně uvedeno, jak musí být P3P nastaveno, aby byla cookie přijata (pro každé nastavení bezpečnosti zvlášť).
V tomhle případě si opravdu myslím, že jde ze strany MS o dobrý nápad. A říkejte si, co chcete o baštění PR informací.
ČLÁNKY DO MAILU