Největší bezpečnostní hrozby HTML5

Aaron Weiss si ve svém článku na webu eSecurity Planet položil zajímavou otázku: jaké jsou ty největší potenciální hrozby HTML5. Většina webového světa nicméně zatím ještě stále staví (a zřejmě i dlouho bude) na HTML4.

14.12.2010 10:09 | Mušketýr | Zajímavý článek

Komentáře

[Bedňa]

... zase Hájek

[654 fr]

... zase vidlák :)

[Bedňa]

Dal som podnet na vydanie správičky o Hájkovi, som zvedavý či ju uverejnia :) A trafil si už nejaký čas bývam na vidieku a neviem si to vynachváliť.

[Al-Aksa]

Tu více info o autorovi profil

[xkucf03]

Spíš na XHTML, ne?

[otula]

Předběhnuls mne

[Vin]

Ne.

[Vin]

I když, je to z roku 2006.

[xkucf03]

jj, jednak je to staré a jednak se to neřeší vznikající stránky (tzn. na čem se dnes staví), ale stávající stránky (ano, na webu je spousta hnoje klidně i deset a víc let starého a roky už na to nikdo nesáhl).

[Jendа]

byť ho často posílají se špatným MIME typem – kvůli mrzáckému MS Internet Exploreru

No právě. Proč asi chytří lidé dali do HTTP hlavičku Accept?

[gtz]

Erghhh.... vrať se na root nebo na živě

[654 fr]

Proc autora posilas na root nebo na zive? Jak to souvisi s clankem?

[kuda]

podivejte se, prosim, za statistiky autora a obsah zpravicek, ktere publikuje a bude vam to jasne ...

[654 fr]

Tak jsem se podival, ale stale nechapu co je na nem tak spatneho? Ublizuje tady nekomu?

Kez by lidi na sebe byli trosku vic hodnejsi, hned by tady bylo veselejsi a milejsi ziti :-/

[gtz]

protože jeho styl == root nebo lzive a tento autor chrlí většinou nic neříkající zprávičky.

[654 fr]

Muzes uvest neco konkretniho? Ktere zpravicky od nej jsou nic nerikajici? Ja sem zbezne proletel jeho zpravicky a vsechny vypadaji konkretne..

I ten jeho styl se mi takhle od oka celkem libi - bez zbytecnych kecu, rovnou na vec :) Tak by to melo byt, nebo ne?

Fakt tomu nerozumim cim se musketyr provinil :(

[gtz]

jeho styl není jeho, ale většinou to Archer nebo někdo jiný přepisuje. Jak uvedl jeho styl není nic moc a prý píše i pro ITBIz i pro root.

[654 fr]

Neomluvitelne :) Divim se, ze mu jeste nesťali za to vsechno hlavu :))) co

[kuda]

myslim, ze jsme oproti tomuto panovi,ktery komentoval jednu "zpravicku" pana musketra, hoooodne slusni

[otula]

Nechtěl by nám někdo z adminů prozradit, zda se IP adresy "fr" a Mušketýra čirou náhodou neshodují?

[654 fr]

Jen do toho! Aspon se dozvim jestli nejsem nahodou schizofrenik a pri pohledu do zrcadla (nebo na fotku pana Hajka) nemam halucinace.

[moo]

ako to suvisi s clankom? to sa skutocne pytas?

abclinuxu ma(lo) 2 tyzdne vzad daleko vyssi standard nez dnes, 3x hadaj preco.

[kockotz]

To sedi od cloveka, ktery je tady 4 tydny

[moo]

registrovany; inac sem chodi 3 ci 4 roky

[Jendа]

they need to generate unique database names so that hackers cannot formulate a predictable attack

Co? To není nějak inteligentně ošetřené, že k datům může jenom skript z té aplikace, ze které to uložil?

For example, the new HTML5 attribute "autofocus" will automatically switch browser focus to the specified element—a trick that is sometimes useful for user interface design and previously had been implemented using JavaScript. But a malicious site could use the autofocus attribute to steal focus unwittingly from the end user, possibly giving focus to a window which is rigged to execute malicious code when active.

Nějak nevím, co si mám představit pod malicious code, a proč by ho to mohlo spustit jen v případě, že má focus.