Paweł Goleń, blog

Szlaban, o którym już pisałem, jak był niszczony, tak nadal jest. Właśnie zakładany jest nowy, już straciłem rachubę który. Ciekawe jak długo ten przeżyje. A wszystko "pod okiem kamery", która znajduje się dosłownie 5 metrów od wjazdu na osiedle tak bohatersko, aczkolwiek nieskutecznie, bronionego przez szlaban. To tyle w temacie prewencyjnej roli kamer, nie czuję się przy nich bezpieczniej. A i w ujęciu sprawców kamera nie pomaga...

Jaki efekt? Taki, że czuję się biedniejszy. Po pierwsze dlatego, że za ten "monitoring" płacę, po drugie dlatego, że za kolejne szlabany również płacę. Super!

Pytanie, czy pierwsza odpowiedź jest najlepsza miała drugie dno. Tym dnem jest książka 50 wielkich mitów psychologii popularnej. Jedenym z mitów(?) omawianych w tej książce jest stwierdzenie:

Kiedy rozwiązujesz test i nie jesteś pewny odpowiedzi, najlepiej zaufać pierwszemu przeczuciu.

Istnieje przeświadczenie, że pierwsza odpowiedź (w testach wyboru) jest najlepsza. Sam z tej "zasady" wielokrotnie korzystałem, raczej z dobrym skutkiem. Uważam ją za skuteczną nie z jakichś magicznych powodów, ale dlatego, że mam skłonność do przekombinowania. Po prostu często wydaje mi się, że odpowiedź nie może być taka prosta i na pewno musi być w pytaniu jakiś haczyk, więc doszukuję się w pytaniach i odpowiedziach drugiego i trzeciego dna. Jak pokazuje doświadczenie - zwykle tak nie jest, pytania (i odpowiedzi) są z reguły tym, czym wydają się być na pierwszy rzut oka.

Zasada "pierwsza odpowiedź jest najlepsza" nie zwalnia oczywiście od przeczytania (i zrozumienia) pytania oraz odpowiedzi. Nie zwalnia również od myślenia i zastanowienia się. To nie jest "strzelanie w ciemno". W moim przekonaniu takie podejście jest specyficznym wykorzystaniem zasady ekonomii myślenia.

Jakie jest Wasze zdanie na ten temat? Macie podobne, czy inne doświadczenia? I tak, tym razem pytanie ma drugie dno. A może nawet trzecie :)

W trakcie testów bezpieczeństwa aplikacji nie jestem zwolennikiem podejścia "czarnego pudełka". Wychodzę z założenia, że celem testów jest identyfikacja jak największej ilości podatności oraz słabości (słabość nie jest tożsama z podatnością). Wszystko po to, by bezpieczeństwo aplikacji poprawiło się.

Jakiś czas temu wspominałem o scenariuszu związanym z network forensic (Network Forensic: Nitroba University Harassment Scenario). Opierając się na dostępnym w ramach tego przykładu zapisie ruchu sieciowego, pokażę małą ciekawostkę. Jak ruch NTP może posłużyć do ustalenia ile komputerów jest aktywnych za NAT.