Skipfish wchodzi na już zatłoczony rynek narzędzi do testowania bezpieczeństwa aplikacji web. Konkurencją dla niego będą także firmy specjalizujące się w testowaniu aplikacji takie jak WhiteHat, Cenzic oraz wiele innych. Google oświadczyło, że Skipfish ma być łatwy w użyciu, szybki oraz bezbłędny.

Zrzut ekranu programu Skipfish

Według dokumentacji skanera “Skipfish jest narzędziem do rozpoznawania zabezpieczeń działających aplikacji webowych. Na początku skaner przygotowuje interaktywną mapę witryny poprzez robota odwiedzającego rekursywnie każdą stronę oraz próby słownikowe. Mapa wynikowa jest następnie opatrzona wynikami z liczbą aktywnych (miejmy nadzieję nieprzerywalnych) testów bezpieczeństwa. Końcowy raport wygenerowany przez narzędzie ma służyć jako podstawa do prosejonalnej oceny bezpieczeństwa aplikacji internetowej”.

Jednakże wydaje się, że skaner Skipfish nie ma być zamiennikiem dla komercyjnych skanerów. W dokumentacji Google stwierdza, że skaner nie spełnia wielu kryteriów oceny określonych przez Web Application Security Consortium (WASC) dla skanerów, a także “obszernej bazy danych znanych luk typu banner-type”.

Warto zaznaczyć, iż aplikacja została napisana i jest utrzymywana przez polskiego hakera Michala Zalewskiego znanego jako lcamtuf.

Aktualizacja (20-03-2010): Dostępny jest ebuild Skipfish dla Gentoo w repozytorium.

Google Wave

Jako, że mam kilka zaproszeń Google Wave, a może komuś zależy na dołączeniu do fali, to mogę się nimi podzielić.

Jeżeli ktoś będzie zainteresowany, proszę pisać w komentarzach. Adres e-mail proszę pisać w postaci antyspamowej, a najlepiej sam login (bez @gmail.com), ponieważ zaproszenia wysyłane są tylko na pocztę GMail.

Na pierwszy rzut oka nie widać żadnych zmian jednak, wierzcie mi, jest to całkowicie nowa wyszukiwarka. Google wyraźnie stwierdza, że celem nowej wersji jest poprawa jej szybkości indeksowania, celność, rozmiar i wszechstronność. Oto co napisali:

For the last several months, a large team of Googlers has been working on a secret project: a next-generation architecture for Google’s web search. It’s the first step in a process that will let us push the envelope on size, indexing speed, accuracy, comprehensiveness and other dimensions. The new infrastructure sits “under the hood” of Google’s search engine, which means that most users won’t notice a difference in search results. But web developers and power searchers might notice a few differences, so we’re opening up a web developer preview to collect feedback.

Spróbowałem porównać wyniki szukania dla obu wersji. Dla przykładu użyłem słowa gentoo.

Pierwsza, aktualna wersja :

Rys. 1. Wynik wyszukiwania starego Google dla słowa gentoo

A tutaj wyniki nowej wersji:

Rys. 2. Wynik wyszukiwania nowego Google dla słowa gentoo

Od razu widać różnice w wynikach. Również wyszukiwanie wydaje się być nie tylko szybsze ale i celniejsze. Na razie jest jednak zbyt wcześnie aby ostatecznie oceniać, dlatego zachęcam osobiście ją przetestować.

• GameWave - gadżet gier flash przez Wave:
  • prezentacja
  • źródło
• PoppyWave - komunikacja Wave - E-mail:
  • źródło
• MathGadget - arkusz egzaminacyjny przez Wave:
  • gadżet
  • kompozytor
  • prezentacja
• Joe - wave bot, opowiada dowcipy i zapamiętuje gadżety:
  • prezentacja
  • adres robota: companion-bot@appspot.com
• Wave Rider - tworzenie społeczności podwożącej się do pracy:
  • robot
  • adres robota: waverides@appspot.com
  • gadżet
  • więcej informacji
• BlipAppeal:
  • prezentacja
• NowSaySo:
  • demo
• Wave Agile Project Management:
  • prezentacja
• MumboJumbo - gra w formie teleturnieju:
  • prezentacja
  • strona z wynikami
• Whizzlr - projekt gier grupowych:
  • robot
• Cutebox - gadżet do rysowania/edycji okienek z przyjaciółmi z Wave:
  • prezentacja
• H3LP - system OnStar dla komórek:
  • prezentacja

• BlipWiki - wspólne tworzenie dokumentów
• VideoWave - oglądanie i dzielenie z innymi wideo w Wave:
  • biblioteka Google Wave ActionScript
  • gadżet
• BeerTime i MeetupTime - pierwszy bot przypomina o piwku, drugi pomaga skoordynować spotkanie na podstawie lokalizacji:
  • prezentacja
• LaminarFlow - cztery roboty (pixy, booky, facty, stuffy) pomagające przy współpracy poprzez Wave:
  • plik README
  • adresy robotów: wavelinkrobot@appspot.com, waveagent@appspot.com, lesner-second-wave-robot@appspot.com

A tutaj możnemy zobaczyć jak odbywają się przygotowania do prezentacji:

Pierwsze miejsce zajął gadżet, który na pewno się przyda wielu osobom, WideoWave. Równie ciekawy projekt H3LP zajął drugie miejsce. Pierwsza nagroda trzeciego miejsca przypadła Cutebox’owi, drugą nagrodę zgarnął PoppyWave, a trzecią dostał BeerTime Bot.

Na koniec zapraszam do obejrzenia zdjęć z drugiego i trzeciego dnia spotkania (a dla łakomczuchów równiez jedzenia jakie było serwowane) wykonanych przez Shirley Lin.