Использование Zope

1. Архитектура Zope
   • Идея сервера приложений
     • отличия Zope
     • Zope или операционная система?
       • Менеджер запросов
       • Хранилище данных
       • Компоненты сервера
       • Контроль доступа
     • преимущества и недостатки этих подходов
   • Типовая схема сервера приложений
   • Заимствоание вместо наследования
   • Оптимизация работы Zope
2. Настройки безопасности
   • Ролевая модель Zope
   • Неустранимые уязвимости Zope
   • Уязвимости Zope при плохом программировании и настройке
3. Продукты для Zope, которые должны знать все
   • ZCatalog
   • ZCatalogAwareness

Материалы

• развёрнутые тезисы доклада

Ссылки и комментарии

Про секьюрити:

• Не прочитать про RSBAC и рассуждать про модели безопасности - невозможно, поэтому http://www.rsbac.org/
• А вот про оформление секъюрити на уровне исходного кода, правда, я бы не стал затрагивать тему исходного кода: http://www.zope.org/Documentation/How-To/ProductAuthorUpdateGuide/index_html
• Это из Zope Book: http://zope.org/Documentation/Books/ZopeBook/2_6Edition/Security.stx

Про Заимствование:

• http://zope.org/Documentation/Books/ZopeBook/2_6Edition/Acquisition.stx
• http://www.zope.org/Documentation/Books/ZDG/current/Acquisition.stx

Про кэширование:

• rfc на http/1.1 (2068 кажется), http://www.faqs.org/rfcs/rfc2068.html
• Немного некорректные измышления, но н них часто ссылаются, кроме того - там ссылки полезные http://zope.org/Members/nexedi/accelerate-zope.stx

Про ZCAtalog:

• http://zope.org/Documentation/Books/ZopeBook/2_6Edition/SearchingZCatalog.stx, правда я буду рассказывать все-таки не об этом.

Собственно, нельзя не упомянуть zope.net.ru, на котором болтается некое HOWTO, но т.к. я туда не хожу ;), то ссылок приводить не буду.

Еще есть http://docs.altlinux.ru/beta/admin/ch04s08s01.html, кажется, (у меня этот сайт не открывается, могу ошибатся) это дока которая идет в комплекте мастера.

Есть еще мой сайт http://www.neural.ru/Products/Zope, но он сейчас в немножко заброшенном состоянии, так что я не буду советовать читать его, в тоже время, там есть копия (устаревшая) доки из мастера, если docs.altlinux.ru не работает или там доки нет, то можно за ней сюда: http://www.neural.ru/Products/Zope/DOCs

Copyright © 2003 by the contributing authors. All material on this site is the property of the contributing authors. Send feedback to svv “at” cmc “dot” msu “dot” ru.