Paweł Goleń, blog

We wpisie 6 mitów związanych z badaniami użyteczności można przeczytać, że już w badaniach z udziałem 5 użytkowników można zidentyfikować większość problemów z użytecznością aplikacji. Zapewne w większości przypadków jest to prawda, ale mimo wszystko mam problem z tematem badania user experience mechanizmów bezpieczeństwa. Wiadomo, że końcowe rozwiązanie to zawsze kompromis między bezpieczeństwem a wygodą użytkowania. Co ma zrobić osoba techniczna, odpowiedzialna za projektowanie mechanizmów bezpieczeństwa? Jak może poznać zdanie zwykłego użytkownika i dostosować tworzone mechanizmy do tych, którzy będą z nich korzystali?

Korzystając z ciekawego zbiegu okoliczności, czyli XSS w YouTube, zebrałem się w końcu w sobie i udostępniłem rozwiązania konkursu przygotowanego przeze mnie przed czerwcowym spotkaniem OWASP. Udostępniam również kod parsera HTML, który w tym przykładzie został wykorzystany.

Zainteresowanych zapraszam:

• zadanie Oczyszczanie HTML jest trudne,
• kod parsera HTML wykorzystanego w zadaniu,
• przykładowe rozwiązania nadesłane w ramach mini-konkursu,

Miałem przyjemność uczestniczyć dziś w spotkaniu InfoTRAMS - Cloud computing organizowanym przez ISSA Polska. W spotkaniu uczestniczyłem aktywnie, miałem okazję wystąpić z prezentacją pod tytułem Cloud Computing - nowe możliwości, nowe zagrożenia. Muszę przyznać, że przed spotkaniem miałem mieszane uczucia, choćby z uwagi na moje wątpliwości co do chmury. Okazało się jednak, że w tych wątpliwościach nie jestem osamotniony. Nie ukrywam, że podniosło mnie to na duchu. W zasadzie każdy z prelegentów podkreślał, że zjawisko określane jako cloud computing nie jest dobrze zdefiniowane i jakąś definicję starał się na początku swojej prezentacji przedstawić...

Jeśli kogoś interesuje temat bezpieczeństwa w chmurze, to ze swojej strony mogę polecić:

• dokument Cloud Computing Risk Assessment przygotowany przez ENISA,
• projekt OWASP Cloud-10,

Do tematu samego spotkania może wrócę w przyszłości. Na razie krystalizuje mi się pomysł na wpis pod roboczym tytułem: Prywatność to fikcja.

W najnowszym numerze Wiedzy i Życia zamieszczony jest ciekawy artykuł Wzrost, zarost i polityka, który jest fragmentem książki Dziwnologia. Odkrywanie wielkich prawd w rzeczach małych. Chyba książkę nabędę/przeczytam gdy już się ukaże, bo tego typu tematy bardzo mnie interesują.

Zachęcam do przeczytania tego artykułu. Można z niego się dowiedzieć, że osoby wysokie postrzegane są lepiej niż niskie. Ma to być przystosowaniem ewolucyjnym z zamierzchłych czasów. Przedstawione są wyniki badań, według których osoby wyższe zarabiają więcej pieniędzy, mają większe szanse na sukces reprodukcyjny (czy dlatego stajemy się coraz wyżsi?), ale również na sukces w polityce.

Teoretycznie ta ostatnia cecha powinna nas nieco uspokoić przed drugą turą wyborów, ale... Z innych badań wynika, że mężczyźni gładko ogoleni postrzegani są jako uczciwsi. W USA żaden kandydat na prezydenta, który nosił brodę lub wąsy, nie wygrał wyborów od 1910 roku. A wiadomo, który z dwóch kandydatów, choć wyższy, wąsy (znów) nosi.

Moim zdaniem pojęcie cloud computing to taki buzzword. Nie należy przyznawać się do tego, że... nie wiemy co to jest ten cały cloud computing. W chwili, gdy padnie to słowo, należy zrobić mądrą minę i... Ta sytuacja przypomina mi trochę smell the fart acting.