> 'Wollen Webseitenbetreiber diesen Filter umgehen, können sie dies erreichen, indem sie "X-XSS-Protection: 0" in den HTTP-Header integrieren.'
Interessant, dann brauch da nur ein Phisher einen speziellen Header verschicken..
Der Kaiser schrieb:
-------------------------------------------------------
> > 'Wollen Webseitenbetreiber diesen Filter
> umgehen, können sie dies erreichen, indem sie
> "X-XSS-Protection: 0" in den HTTP-Header
> integrieren.'
> Interessant, dann brauch da nur ein Phisher einen
> speziellen Header verschicken..
>
Ich schätze, dass man dadurch nur den XSS Schutz deaktivieren kann nicht aber den phishing Filter sonst wär das ganze ja ein bischen sinnlos...
Schönen Morgen noch
Just Me.
It_sMe@jabber.org
Ich glaub du hast recht! :)
Ich trau es ihnen ja glatt zu.
Der Parameter deaktiviert aber nur den XSS Schutz ;)
Kommentare: 247 | letzter Beitrag 01:02 Uhr
Kommentare: 215 | letzter Beitrag 02:57 Uhr
Kommentare: 212 | letzter Beitrag 01:02 Uhr
Kommentare: 145 | letzter Beitrag 23.05. 14:08
Kommentare: 139 | letzter Beitrag 01:03 Uhr
E-Mail an news@golem.de
Der als Chef von Kino.to angeklagte Dirk B. hat sich heute vor Gericht mit dem forensischen Experten angelegt. Er schilderte sein Leben und versuchte, Angebot, Reichweite, Streamingkapazität und Qualität von Kino.to herunterzuspielen.
US-Forscher haben Mikroroboter mit Laserantrieb entwickelt: Die Roboter bestehen aus Luftblasen, die mit einem Laser bestrahlt werden. So können viele der Blasenroboter individuell gesteuert und zu Strukturen angeordnet werden.
Klarmobil bietet ab sofort eine Handy- und Datenflatrate für 19,85 Euro im Monat an. Damit geht der Anbieter in Konkurrenz zu den E-Plus-Angeboten, die bei vergleichbarer Leistung monatlich 5 Cent teurer sind.
Der weltgrößte PC-Hersteller HP will 8 Prozent seiner Beschäftigten loswerden. Besonders betroffen ist die Enterprise Services Group.
Googles Betriebssystem Android verletzt Oracles Patente nicht. So das eindeutige Urteil der Jury im Rechtsstreit zwischen Oracle und Google.
Das Aussehen der Facebook-Profile könnte sich demnächst ändern. Während die ganze Welt den Börsenstart des Unternehmens verfolgt, arbeitet Facebook heimlich, still und leise an einem Redesign der Chronik.