На стороне клиента - Википедия - Client-side

Сторона клиента относится к операциям, выполняемым клиент в клиент – сервер отношения в компьютерная сеть.[1][2][3][4]

Общие понятия

Обычно клиент - это компьютерное приложение, например веб-браузер, который работает на Пользователь местный компьютер, смартфон, или другое устройство и подключается к сервер как нужно. Операции могут выполняться на стороне клиента, потому что они требуют доступа к информации или функциям, которые доступны на клиенте, но не на сервере, потому что пользователю необходимо наблюдать за операциями или предоставлять ввод, или потому что серверу не хватает вычислительной мощности для выполнения операции своевременно для всех клиентов, которых она обслуживает. Кроме того, если операции могут выполняться клиентом без отправки данных по сети, они могут занять меньше времени, используйте меньше пропускная способность, и понести меньшее безопасность риск.

Когда сервер обслуживает данные обычно используемым способом, например, в соответствии со стандартом протоколы Такие как HTTP или же FTP, пользователи могут выбирать из нескольких клиентских программ (например, большинство современных веб-браузеров могут запрашивать и получать данные, используя как HTTP, так и FTP). В случае более специализированных приложений, программисты может написать свой собственный сервер, клиент и протокол связи которые можно использовать только друг с другом.

Программы, которые выполняются на локальном компьютере пользователя без отправки или получения данных по сети, не считаются клиентами, и поэтому операции таких программ не будут называться операциями на стороне клиента.

Компьютерная безопасность

В компьютерная безопасность контекста, уязвимости или атаки на стороне клиента относятся к тем, которые происходят в компьютерной системе клиента / пользователя, а не на сторона сервера, или же между двумя. Например, если на сервере есть зашифрованный файл или сообщение, которые можно было расшифровать только с помощью ключ размещенная в компьютерной системе пользователя, атака на стороне клиента обычно является единственной возможностью злоумышленника получить доступ к расшифрованному содержимому. Например, злоумышленник может вызвать вредоносное ПО должны быть установлены в клиентской системе, позволяя злоумышленнику просматривать экран пользователя, записывать нажатия клавиш пользователя, красть копии ключей шифрования пользователя и т. д. В качестве альтернативы злоумышленник может использовать межсайтовый скриптинг уязвимости для выполнения вредоносного кода в системе клиента без необходимости установки постоянно резидентного вредоносного ПО.[2][3][4]

Примеры

Распределенных вычислений такие проекты как SETI @ home и Отличный Интернет-поиск Mersenne Prime, а также интернет-зависимые приложения, такие как Гугл Земля, полагаются в первую очередь на операции на стороне клиента. Они инициируют соединение с сервером (либо в ответ на запрос пользователя, как в Google Earth, либо автоматически, как в SETI @ home) и запрашивают некоторые данные. Сервер выбирает набор данных ( на стороне сервера операция) и отправляет его обратно клиенту. Затем клиент анализирует данные (операция на стороне клиента) и по завершении анализа отображает их пользователю (как в случае с Google Планета Земля) и / или передает результаты вычислений обратно на сервер (как в случае SETI @ дома).

В контексте Всемирная паутина, часто встречающиеся компьютерные языки, которые оцениваются или запускаются на стороне клиента, включают:[1]

Смотрите также

Рекомендации

  1. ^ а б «В чем разница между программированием на стороне сервера и на стороне клиента?». softwareengineering.stackexchange.com. Получено 2016-12-13.
  2. ^ а б Лехтинен, Рик; Рассел, Дебора; Гангеми, Г. Т. (2006). Основы компьютерной безопасности (2-е изд.). O'Reilly Media. ISBN  9780596006693. Получено 2017-07-07.
  3. ^ а б JS (15.10.2015). «Неделя 4: есть ли разница между стороной клиента и стороной сервера?». n3tweb.wordpress.com. Получено 2017-07-07.
  4. ^ а б Эспиноза, Кристиан (2016-04-23). «Расшифровка взлома» (PDF). alpinesecurity.com. Получено 2017-07-07.