ผมอ่านคำว่าดักฟังแล้วแปลกๆ คล้ายๆดักฟังโทรศัพท์ แต่อ่านแล้วสนุกดีครับ

เหมือนเกมหนูวิ่งหนีแมวเลย โดยที่แฮกเกอร์ทำหน้าที่เป็นแมว

ผมจึงไม่ชอบ Text Protocol แม้จะเข้ารหัส ( https ) แต่เป็นการแค่ยืนยันตัวตนของ Server เท่านั้น Cracker สามารถจำลองตัวเองเป็น Browser หรือ Proxy โจมตีได้อยู่ดี ฝันรอ Binary Protocol บน http 2.0 อยู่ครับ สำหรับ Web App

ปล. ผมชอบ Binary Protocol เช่น Java RMI, CORBA หรือ DCOM มากกว่า

   ไม่ชอบ Web Service เลยจริง ๆ

SDPY -> SPDY

SPDY ป่าวครับ

apache deflate ก็เป็น gzip output encoding นี่แหละครับ

ซึ่งหมายความว่าก็ใช้วิธีเดียวกันนี้กับ nginx ที่เปิด gzip module แบบ blognone ได้ครับ

สรุปง่าย ๆ ครับ

Text ใคร ๆ ก็อ่านได้ แต่ Binary ถ้าคุณไม่รู้ Patterns ของ ข้อมูล ( ผู้สร้างกำหนดขึ้นเองได้ ...ไม่ใช่ มาตราฐาน ) คุณจะไม่มีวันอ่านได้ เช่น Text { 123,456 + 7.89 } ใคร ๆ ก็อ่านได้ แต่ถ้าเป็น Binary { 000101111000001110 } ถ้าคุณ ไม่รู้ Pattern ของข้อมูน เช่น Data Type รวมถึงลำดับการเรียง Byte ว่าเป็น Big-endian หรือ Little-endian ก็ไม่มีวันอ่านข้อมูลนี้ได้ ซึ่งผู้สร้างเท่านั้น ...ถึงจะรู้ เพราะ Patterns ของ ข้อมูล ไม่ใช่มาตราฐาน

ส่วนการ เข้ารหัส หรือ compress ของ text ปกติ header จะบอกก่อนอยู่แล้ว โดย Cracker จำลองตัวเองเป็น Browser หรือ Proxy ก็สามารถทราบได้ตลอดเวลา

เช่นเดียวกับ การแจกจ่าย Excute code ใช่ว่าใครจะถอดมาเป็น Source Code ได้ง่าย ๆ ยกเว้น Java & .Net ซึ่งมี Decomplier สามารถอ่าน Pattern ของ Excute code นั้นได้ เพราะมันเป็น มาตราฐาน รวมทั้ง ชื่อ Method & Var ก็ประกาศไว้เป็น Text เห็นชัดเจน

ต่างจาก Excute code ซึ่งเป็น Native ต้องใช้ Debug เท่านั้น แม้จะรู้ Pattern ของ Mechine Code ก็ตาม ( สามารถใช้ Sourcer ถอด Excute code มาเป็น Assembly code ได้ แต่ไม่เห็น ชื่อ method หรือ var แถมบางครั้ง ไม่เห็นโครงสร้างของ method ด้วย ) แต่จะเห็น เฉพาะ Method ที่ประกาศเป็น Dynamic Link เปิดให้ Module อื่น ๆ เรียกเท่านั้น ทำให้ทุกวันนี้ Hack & Crack ทำผ่าน Scipt หรือ Data/Config ซึ่งเก็บไว้ในรูป Text File มากกว่า Excute code

แม้แต่ DataBase ทั่ว ๆ ไป ก็ต้องเก็บข้อมูลเป็น Text เพราะไม่สามารถคาดเดา Data Type ได้ หลัง ๆ จึงทำ DataBase รองรับ XML ไปเสียเลย ต่างจาก NoSQL จะเก็บเป็น Binary Data จึงทำงานเร็วกว่า RDBMs หรือ SQL 100 - 1,000 เท่า อย่างน้อย ๆ ไม่ต้อง Convert จาก Text มาเป็น Data type โดยเฉพาะ OODB : Object-Oriented DataBase ซึ่งแต่ละ Field ของ Record สามารถมี Data Type เป็น Array หรือ Object ซ้อนกันไม่รู้จบ

คิดว่าจบไปนานแล้วซะอีก ฮาๆๆ