Meetings/ZopeUsage

Информация

• Тема: Использование Zope

• Докладчик: Андрей Орлов

• Когда: 17 февраля, 2 марта 2004 года

• Где: ВМК МГУ, аудитория 780

План

1. Архитектура Zope
   • Идея сервера приложений
     • отличия Zope
     • Zope или операционная система?
       • Менеджер запросов
       • Хранилище данных
       • Компоненты сервера
       • Контроль доступа
     • преимущества и недостатки этих подходов
   • Типовая схема сервера приложений
   • Заимствоание вместо наследования
   • Оптимизация работы Zope
2. Настройки безопасности
   • Ролевая модель Zope
   • Неустранимые уязвимости Zope
   • Уязвимости Zope при плохом программировании и настройке
3. Продукты для Zope, которые должны знать все
   • ZCatalog
   • ZCatalogAwareness

Материалы

• развёрнутые тезисы доклада

Ссылки и комментарии

• Про секьюрити:

  • Не прочитать про RSBAC и рассуждать про модели безопасности - невозможно, поэтому http://www.rsbac.org/

  • А вот про оформление секъюрити на уровне исходного кода, правда, я бы не стал затрагивать тему исходного кода: http://www.zope.org/Documentation/How-To/ProductAuthorUpdateGuide/index_html

  • Это из Zope Book: http://zope.org/Documentation/Books/ZopeBook/2_6Edition/Security.stx

  Про Заимствование:

  • http://zope.org/Documentation/Books/ZopeBook/2_6Edition/Acquisition.stx

  • http://www.zope.org/Documentation/Books/ZDG/current/Acquisition.stx

  Про кэширование:

  • rfc на http/1.1 (2068 кажется), http://www.faqs.org/rfcs/rfc2068.html

  • Немного некорректные измышления, но н них часто ссылаются, кроме того - там ссылки полезные http://zope.org/Members/nexedi/accelerate-zope.stx

  Про ZCAtalog:

  • http://zope.org/Documentation/Books/ZopeBook/2_6Edition/SearchingZCatalog.stx, правда я буду рассказывать все-таки не об этом.

Собственно, нельзя не упомянуть zope.net.ru, на котором болтается некое HOWTO, но т.к. я туда не хожу ;), то ссылок приводить не буду.

Еще есть http://docs.altlinux.ru/beta/admin/ch04s08s01.html, кажется, (у меня этот сайт не открывается, могу ошибатся) это дока которая идет в комплекте мастера.

Есть еще мой сайт http://www.neural.ru/Products/Zope, но он сейчас в немножко заброшенном состоянии, так что я не буду советовать читать его, в тоже время, там есть копия (устаревшая) доки из мастера, если docs.altlinux.ru не работает или там доки нет, то можно за ней сюда: http://www.neural.ru/Products/Zope/DOCs

CategoryUneex CategoryEvents CategoryCmc