Wenn Sie eine Datei von einem externen Server laden, vertrauen Sie darauf, dass der Inhalt, den Sie anfordern, das ist, was Sie erwarten. Da Sie den Server nicht selbst verwalten, sind Sie auf die Sicherheit einer weiteren Drittpartei angewiesen ...
In den Nachrichten dieser Woche befasst sich Chrome mit Fokusringen, wir lernen, wie man "Donut"-Scope erhält, die globale Datenschutzsteuerung erhält die Unterstützung großer Namen, es ist Zeit, Pixel in Media Queries zu verbannen, und ein Snippet, das störendes Formularvalidierungsstyling verhindert.…
Warum? Fingerprinting. Anstatt dass diese APIs für das verwendet werden, wofür sie gedacht sind, werden sie für schäbige Werbetechnologie verwendet. Also, "Hey, wir wissen nicht genau, wer du bist, aber warte, durch ein Skript können wir..."
Ich war selbst schuld, dass ich öffentlich die Komplexität von HTTPS beklagt habe. In der Vergangenheit habe ich SSL-Zertifikate von Drittanbietern gekauft und hatte Schwierigkeiten bei der Installation. Mir sind Zertifikate abgelaufen und ich musste mich beeilen, sie zu reparieren. Ich musste rumfummeln …
…Wenn Instagram-Benutzer Links nach Belieben posten könnten, könnten sie sogar direkte Verbindungen zu ihren Benutzern herstellen, ihre E-Mail-Adressen erhalten oder andere Wege finden, um mit ihnen zu kommunizieren. Links stellen eine Bedrohung für geschlossene Systeme dar.
Meistens kümmert es Sie nicht wirklich, ob ein Benutzer in Ihrer Anwendung aktiv oder vorübergehend inaktiv ist. Inaktiv bedeutet vielleicht, dass er aufgestanden ist, um sich ein Getränk zu holen, oder wahrscheinlicher, dass er zu einem anderen Tab gewechselt ist, um …
In dieser Woche im Überblick: DuckDuckGo erhält intelligentere Verschlüsselung, ein Streit um den Verkauf von .org-Domains und eine neue Browser-Engine ist in Arbeit.
Kommen wir zu den Nachrichten!…
Lassen Sie sich von dieser Überschrift nicht beunruhigen. Ich glaube nicht, dass CSS ein besonders gefährliches Sicherheitsproblem darstellt und meistens müssen Sie sich darüber keine Sorgen machen.
Aber ab und zu neigen Artikel dazu, …
Das sind super interessante Neuigkeiten von Mozilla: Das neueste Update von Firefox blockiert ab sofort standardmäßig Kryptominer und Drittanbieter-Tracking-Skripte. …
