கேள்வி: உலகளாவிய வலை - பாதுகாப்பு பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: வலை என்பது, குற்றவாளிகள் மால்வேர் (malware)பரப்புவதற்கான மிக வசதியான வழியாகிவிட்டது. இணையத்தில் மேற்கொள்ளப்படும் சைபர்க்ரைம் வகைக் குற்றங்களில் அடையாளத் திருட்டு, மோசடி, உளவு பார்ப்பதுமற்றும் இரகசியங்கள் சேகரித்தல் போன்றவை அடங்கும். வழக்கமான கணினிப் பாதுகாப்பு அம்சங்களைக் காட்டிலும் வலை அடிப்படையிலான தீங்குகளின் எண்ணிக்கை இப்போது மிகவும் பெருகிவிட்டது. இல் XSS பாதிப்புகளின் எண்ணிக்கை சேமிப்பிட வரம்பைத் தாண்டிச் சென்றுவிட்டது, 2007 ஆம் ஆண்டின் இரண்டாம் பாதியின்போது, இல் XSS இன் எண்ணிக்கை "வழக்கமான" தீங்குகளை விட அதிகமாகின. மேலும் Google இன் கணக்கெடுப்பின்படி, பத்து வலைப் பக்கங்களில் ஒரு வலைப் பக்கம் தீங்கிழைக்கும் குறியீடுகளைக் கொண்டிருக்கலாம் எனத் தீர்மானிக்கப்பட்டுள்ளது. வலை அடிப்படையிலான குற்றங்களில் பெரும்பாலானவை சிறந்த மற்றும் சட்டப்பூர்வமான வலைத்தளங்களிலேயே நிகழ்கின்றன, மேலும் Sophos இன் கணக்கெடுப்பின்படி அவற்றில் பெரும்பாலானவை அமெரிக்க ஐக்கிய நாடுகள், சீனா மற்றும் ரஷ்யாவிலேயே ஹோஸ்ட் செய்யப்படுகின்றன. தீம்பொருள் அச்சுறுத்தல்கள் அனைத்திலும் பெரும்பாலும் பொதுவானது, வலைத்தளங்களுக்கு எதிராக SQL injection தாக்கும் என்பதாகும். JavaScript இன் அறிமுகத்தின் போது உருவான க்ராஸ்-சைட் ஸ்கிரிப்டிங் (XSS) போன்ற தாக்குதல்களுக்கும் வாய்ப்புள்ளன, இவை HTML மற்றும் URIகள் மூலமாகத் தாக்குகின்றன. Web 2.0 மற்றும் ஸ்கிரிப்ட் வசதி கொண்ட Ajax வலை வடிவமைப்பு போன்றவற்றால் இந்த ஸ்கிரிப்டிங் தாக்குதலானது ஓரளவுக்கு சரிசெய்யப்பட்டது. மற்றும் AJAX வலைப் பயன்பாடுகளில் "கிளையண்ட்-சார்ந்த பாதுகாப்பு கட்டுப்பாடுகள், பாதிப்புக்குள்ளாகக்கூடிய அதிகமான வாய்ப்புகள் மற்றும் க்ராஸ்-சைட் ஸ்கிரிப்டிங் (XSS) சிக்கலுக்கான புதிய சாத்தியக்கூறுகள்", இல், ஐக் குறிப்பிடுகிறது. இன்றளவில் ஒரு கணக்கெடுப்பின்படி, மொத்தம் உள்ள வலைத்தளங்களில் 70% வலைத்தளங்களில் பயனர்களுக்கு XSS தாக்குதல்களுக்கு வாய்ப்புள்ளது. இதற்காக முன்மொழியப்பட்ட தீர்வுகள் பெருமளவு வேறுபடுகின்றன. McAfee போன்ற பெரிய பாதுகாப்பு நிறுவனங்கள் post-9/11 ஒழுக்க நெறிமுறைகளுக்குட்பட்ட ஆணையங்கள் மற்றும் இணக்க விதிமுறைகளை முன்பே உருவாக்கி வைத்துள்ளனர். மேலும் Finjan போன்ற சில நிறுவனங்கள், குறியீடுகளையும் அனைத்து உள்ளடக்கத்தையும் அவற்றின் மூலத்தைக் கருத்தில்கொள்ளாமல் ஆய்வு செய்யும், செயல்மிகு நிகழ்நேர ஆய்வு முறையைப் பரிந்துரைத்துள்ளன. சிலர் பாதுகாப்பு என்பதை ஒரு செலவாகப் பார்க்காமல் துணிந்து ஒரு வணிக வாய்ப்பாகப் பார்க்க வேண்டுமானால், குறிப்பிட்ட சில நிறுவனங்களில் நடைமுறையில் உள்ள "எங்கும் எப்போதும் காக்கப்படும் டிஜிட்டல் உரிமைகள் மேலாண்மையானது", தரவையும் நெட்வொர்க்குகளையும் பாதுகாக்கும் பிற நூற்றுக்கணக்கான நிறுவனங்களை இடமாற்ற வெண்டும் என விவாதிக்கின்றனர். பயனர்கள், கணினியைப் பாதுகாப்பாகப் பயன்படுத்த, தகவல்களைப் பகிரும்போது மிகுந்த பொறுப்புடன் இருப்பதே இணையத்தைத் தங்கள் கட்டுப்பாட்டில் வைத்திருக்க மிகவும் பரிந்துரைக்கப்படும் வழியாகும் என ஜொனாதன் ஜிட்ரயின் கூறியுள்ளார்.
கேள்வி: உலகளாவிய வலை - சர்வதேசமயமாக்கல் பற்றி விளக்கவும்.
பதில்: W3C இன் சர்வதேசமயமாக்கலும் உள்ளூர்மயமாக்கலும் செயல்பாடு, வலைத் தொழில்நுட்பமானது எல்லா மொழிகள், ஸ்கிரிப்ட்கள் மற்றும் கலாச்சாராங்களிலும் செயல்படும் என உறுதிசெய்கிறது. 2004 அல்லது 2005 ஆம் ஆண்டு தொடங்கி, ஒருங்குறி குறியாக்க முறையானது தொடர்ந்து முன்னேறி 2007 ஆம் ஆண்டு டிசம்பரில் ASCII மற்றும் Western European ஆகிய இரண்டையும் முந்தி, வலையில் அதிகமாகப் பயன்படுத்தும் எழுத்துக்குறி குறியாக்கம் முன்னிலை வகித்தது. முதலில் RFC 3986 ஆவணமானது வளங்கள் US-ASCII இன் துணைத் தொகுதிக்குள் உள்ள URI மூலம் அடையாளங்காணப்படுவதை அனுமதித்தது. RFC 3987 ஆவணமானது அதிக எண்ணிக்கையிலான எழுத்துக்குறிகளை அனுமதிக்கிறது—உலகளாவிய எழுத்துக்குறித் தொகுதி எழுத்துக்குறிகள் எதையும் அனுமதித்தது—மேலும் இப்போது ஒரு வளத்தை சர்வதேசமயமாக்கப்பட்ட வள அடையாளங்காட்டி மூலமாக எந்த மொழியிலும் அடையாளங்காண முடியும்.