abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 12:55 | Nová verze

    CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.

    jardaIT | Komentářů: 1
    včera 12:22 | Bezpečnostní upozornění

    Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].

    Ladislav Hagara | Komentářů: 0
    14.5. 17:22 | Komunita

    Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

    Ladislav Hagara | Komentářů: 0
    14.5. 16:55 | Zajímavý software

    Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

    Ladislav Hagara | Komentářů: 23
    14.5. 14:00 | Zajímavý projekt

    Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

    Pinhead | Komentářů: 6
    14.5. 02:22 | Zajímavý software

    Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

    Ladislav Hagara | Komentářů: 0
    14.5. 01:11 | Nová verze

    Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    13.5. 21:22 | Bezpečnostní upozornění

    Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

    Ladislav Hagara | Komentářů: 1
    13.5. 14:00 | Komunita

    Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

    Ladislav Hagara | Komentářů: 12
    13.5. 12:55 | IT novinky

    Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (13%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1633 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu

    6.10.2021 16:16 Kura
    Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    Přečteno: 476×
    Ahojte mám takový dotaz, je možno na statickém webu vložit místo celého script> skriptu jen odkaz na něj typu :script type="text/javascript" src="path-to-javascript-file.js"> script ale tak že by byl na jiném webu ale zároveň kdyby někdo zkoumal tento skript tak by ho stránka přesměrovala nebo vyhodila 403 ? Jde mi oto že je sktipt např. počítadlo na webu A a odkazuje na web B ale pokud by nějaký loudil hledal zdroj aby mu nešel načíst,respektive aby k němu nemohl mít přístup?

    Je možno do .js kde by byl umístěn na B webu vložit třeba redirect na web A jde mi o to aby mi nečetli kód a zároveň mi fungoval na webu A, kdybych ho zakryptoval tak by se někdo našel kdo mi jej encoduje atd, přemýšlím právě jen o tom že by ho web A tahal z webu B ale při pokusu jít na zdroj - web B tak by to návštěvníka třeba přesměrovalo, nebo hodilo 403jku atd. Děkuji za nápady nebo nakopnutí :-)

    Odpovědi

    6.10.2021 18:06 X
    Rozbalit Rozbalit vše Re: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    Pouzit AJAX?
    6.10.2021 23:23 Kura
    Rozbalit Rozbalit vše Re: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    Mohl by si mě prosím nakopnout trochu více ? Díky
    7.10.2021 00:33 X
    Rozbalit Rozbalit vše Re: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    No proste ty "tajne vypocty" schovas za ajax na klienta budes posilat jen vystup. Pokud chces na klientovi poustet javasript tak si ho proste stahnout nejak musi a kdyz uz si ho muze stahnout, tak si ho muze i zobrazit. Tomu se dost dobre zabranit neda. Nehlede k tomu, ze tahat JS mezi serverama neni uplne security friendly a stejne to nicemu nepomuze. Bud to budes nejak obfuskovat, nebo budes kod vykonavat na serveru a ne na klientovy. No a Ajax je neco mezi tim.
    7.10.2021 01:59 Kura
    Rozbalit Rozbalit vše Re: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    Jo táák, díky díky už mi to moc nemyslí :-D
    9.10.2021 17:29 jiwopene | skóre: 31 | blog: Od každého trochu…
    Rozbalit Rozbalit vše Re: Načtení .JS z jiného zdroje, ale zároveň zamítnutí pro čtení obsahu
    Nevím moc, jak si to představujete, ale tohle opravdu nejde. K tomu, aby se kód mohl vykonat, musí se do toho prohlížeče nějak dostat – v určitých případech je to naprosto nerozlišitelné od stažení skriptu „jen tak“ bez spuštění. (Navíc prohlížeče dnes běžně disponují možností nechat si zobrazit stažené skripty.)

    Pokud máte nějaký výpočet, který chcete utajit, tak ho provádějte na serveru. (A použijte např. zmiňovaný AJAX nebo formuláře.)
    .sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.