Xplova, дочерняя компания Acer, представила велосипедный компьютер со смарт-камерой Xplova X5. Уникальность изделия состоит в том, что камера не только может записывать видео и передавать его в облачный сервис, но и способна делать это самостоятельно, захватывая критически важные или наиболее интересные моменты велосипедного путешествия или велогонок. То есть, может выступать в качестве умного видеорегистратора.

Доброго всем здравия!

В процессе разработки своего фреймворка я столкнулся с классической проблемой защиты сессии. Изначально сессии беззащитны перед похищением своего идентификатора. Грубо говоря, если хакер каким-то образом узнал идентификатор сессии, он может взять идентификатор сессии (PHPSESSID в самом тупом случае) и подставив оный в свою куку, получить доступ к сессии пользователя. Если изменить имя сессии на произвольное, это лишь чуть-чуть осложнит автоматизацию взлома такого рода. Достаточно будет узнать идентификатор сессии конкретного проекта и сложность взлома опять сводится до похищения идентификатора сессии. В качестве превентивной защиты можно привязывать сессию к IP пользователя, но опять-таки же IP при желании можно подделать.
Дык что ж делать-то?