Блоги и твитеры не безопасны

Сегодня в Канаде выходной, поэтому на блоге в последние пару дней не очень много активности. Я решил отдохнуть и посвятить эти дни домашним заботам - помыл машину, прополол огород, полил цветы, а на вечер запланирована поездка в город на салют.

Где-то год назад мы с женой с удовольствием тратили время за великолепной игрой Settlers VI. Расцвет империи. У нас был лицензионный диск и в той версии игры был отличный перевод. Но диск был потерян во время переезда из Питера в Канаду (хотя я точно помню, что аккуратно укладывал его в одну из коробок, но видимо эта коробка осталась в Ростове), и наше прохождение потеряно. Жена была уже на последнем уровне.

Все больше и больше устройств появляется на базе андроида и мне кажется, что это может стать серьезной угрозой для Microsoft. Компания уже остает на рынке мобильников, а через несколько дней появляется в продаже планшетник от Dell, который будет работать на андроиде.

Да, Microsoft уже не раз показывала, что даже с большим опозданием, компания способна вырвать лидерство. То же самое было с OS/2, которая была более передовой и вышла раньше, но умерла не оказав достойного сопротивления более поздней и глючной Windows 95. Но сейчас другое время и подобный трюк может уже не пройти.

В нашей компании безопасность данных наших клиентов является одним из приоритетов, и вот это меня натолкнуло на мысль, о которой хотел бы сегодня поговорить. Однажды на работе занялись чисткой персональных данных пользователей сайтов наших клиентов. Пока вроде бы проблем с безопасностью нет, но на всякий случай было принято решение удалить все персональные данные. Я чистил базы данных своего клиента и сайты клиентов команды, в которой я работаю. Когда чистишь информацию об адресах, мыльниках и т.д., то это еще не так страшно, и даже скучно. Но вот когда дело дошло до кредитных карт...

Сердце кровью обливалось, затирать такую ценность. Сами номера кредитных карт хоть и зашифрованы и не хватает кода верификации (по закону мы не имеем право его хранить, но очень много мест, где принимают кредитные карты без кода верификации), но все равно, когда в твоих руках несколько миллионов валидных номеров американцев, это счастье.

Что-то я часто стал писать про SQL. Наверно потому, что очень много интересных вещей с ним замечаю. Недавно наткнулся на модуль на работе, где любая операция округлялась в явную транзакцию. Не понял, нафига это нужно, когда любая модификация данных итак автоматически запихивается в неявную транзакцию. От явности в банальных операциях UPDATE кажется толку нету. Даже если ты не написал begin transaction, операция все равно в случая ошибки откатывается полностью, а не с того места, где запрос закончил обновление.

Явные транзакции реально необходимы только там, где выполняется несколько операций изменения данных, и эти несколько операций должны быть единым целым. Второе условие очень важно и создавать лишние блокировки на сервере не стоит, потому что каждая транзакция не бесплатна для базы данных и кушает достаточно ресурсов, особенно на MS SQL Server. В этом отношении Oracle намного более щедрый к ресурсам, о чем я уже писал.