2 особенности по Сессионным куки, на которые не удалось найти ответ

Если не затруднит, не подскажите ответы :

Вопрос 1. Где хранятся SessionCookie ? В памяти или на диске компьютера?
В одном источнике ответ нашел - в памяти (вроде бы логично) - но правильный ли он (учитывая, что был выражен в форме аксиомы без всяких ссылок) ?
Вопрос скорее более чисто технический, нежели практический. Ибо, даже если в памяти, то разница в скорости обработки информации совершенно минимальна.

Скорее пытаюсь определиться в целесообразности применения данного вида куки.
В пользу их применения - одна особенность - они сразу видны и на сервере. Передаю массив - не знаю, как в других языках, а php сразу формирует их в массив при чтении куки. Учитывая, если они хранятся в памяти - это оптимальный вариант передачи информации в плане скорости.
Но, т.к. одновременно использую аякс, не проще ли в нем передать всю информацию с точки зрения временных характеристик?

Вопрос 2. Можно ли принудительно командой js удалить (очистить) SessionCookie, чтобы они не передавались в сеансе ?

0

Сообщение от 755 а чисто практический вопрос.

И в чём тут практичность вопроса?

0

755, собираешься писать новый движок браузера? Тогда слушай. Для быстрого доступа к переменным браузер будет их доставлять из своего кэша. А кэш конечно же в оперативной памяти. Открой Диспетчер Задач и посмотри сколько браузер жрёт памяти. По окончанию работы браузер сохранит данные на диске... те, которые еще ему будут нужны. Ты можешь принудительно очистить кэш браузера и удалить куки, картинки и так далее.
Какие еще простейшие вопросы начального уровня интересуют?

0

Сообщение от black1385 Какие еще простейшие вопросы начального уровня интересуют?

Какого ещё начального уровня?! Ты его унизить собрался? У ТС 1.5 года разработки и его даже знакомый программист хвалит периодически!

0

Сообщение от Usaga У ТС 1.5 года разработки

Браузер пилил?

0

black1385, скорее всего копи золотые разрабатывал.

0

Сообщение от 755 Вы даже озвучили эту причину: думаю, что к переменным, размещенным в памяти, минимум намного сложнее получить доступ третьим лицам (Вы же ответили, что невозможно)

Я ответил

Сообщение от voraa Важно то, что к кукисам с атрибутом HttpOnly нет доступа из js

Технически (хакерски) доступ можно получить к любой информации, если она существует.

1

И кстати о лёгкости доступа. Файлы с куками получить проще, чем память процесса сканировать. Но эти куки на диске зашифрованы. Надо ещё где-то ключи искать и выковыривать.

Поэтому откуда куки вытащить проще - вопрос открытый.

Но ещё более открытый вопрос - а надо ли про эти тонкости задумываться, когда тупо ajax запрос послать не в состоянии не подняв тему на три страницы?.. Откуда при таком раскладе компетенции, чтобы задумываться о секьюрности хранения кук в браузере, который пишут явно более компетентные люди?..

1

Сообщение от Usaga И в чём тут практичность вопроса?

Если (подчеркиваю, если) к таким кукам сложнее получить доступ, то они уже представляют интерес для разработчика. Больше добавить будет нечего.

Сообщение от voraa Технически (хакерски) доступ можно получить к любой информации, если она существует.

Да, но если он сложнее, это уже представляет практический интерес.

Ps. Наверное, по этой теме что-то интересное сказать будет сложно, если только кто-то еще не захочет поехидничать.

0

Сообщение от Usaga Но эти куки на диске зашифрованы. Надо ещё где-то ключи искать и выковыривать.

Просто заменить свой файл файлом другого чела. Я с файлами кук не пробовал, но пробовал заменять файл с паролями. Всё получалось. Правда, это было очень-очень давно)

0

Сообщение от 755 Если (подчеркиваю, если) к таким кукам сложнее получить доступ, то они уже представляют интерес для разработчика. Больше добавить будет нечего.

Куки представляют интерес для разработчика исходя из функциональности, которую они дают, а не из того, что ты придумываешь про секьюрность.

Если бы кража\подмена кук была настолько широкой практикой, то этот вопрос в браузерах уже проработали бы давным давно. А так, один ты тут видишь какую-то дикую дыру, отталкиваясь от задачи, к которой эти куки вообще отношения не имеют.

1