Abo
  1. Foren
  2. Kommentare
  3. Handy
  4. Alle Kommentare zum Artikel
  5. › Accelerated Mobile Pages: Google…

Noch eine Wanze

  1. Thema

Neues Thema Ansicht wechseln


  1. Noch eine Wanze

    Autor: FibreFoX 21.09.16 - 12:16

    Es ist immer wieder erschreckend, wie wenig die Entwickler auf die Sicherheit einer Website achten. Jedes zusätzliche externe Skript ermöglicht es dem Besitzer dieses Scripts alles mit der Seite zu machen.

    https://www.ampproject.org/docs/get_started/create/basic_markup.html
    "Contain a <script>...</script> tag as the last element in their head (this includes and loads the AMP JS library)."

    Klar, ich vertraue auch jedem, der mir irgendwas verspricht "schneller, besser, mehr, Wachstum" ... wenn man schon einen "Standard" einführt, dann aber bitte doch ohne diesen Zusatz-Script-Kram!

    Da hilft dann übrigens auch kein HTTPS oder HSTS oder CSP, denn man inkludiert fremde nicht-selbst-kontrollierbare Daten!

    ----
    www.dynamicfiles.de - Projekt- und Portfolio-Seite

  2. Re: Noch eine Wanze

    Autor: My1 21.09.16 - 12:22

    was aber hilft ist SRI
    subressource integrity

    das sorgt dafür dass eine ressource nur dann genutzt wird wenn die prüfsumme mit dem auf der website notierten wert übereinstimmt, man kann also das js lesen, prüfen und dann es per SRI fixieren.

  3. Re: Noch eine Wanze

    Autor: FibreFoX 21.09.16 - 12:35

    CSP + SRI wären hier wirklich notwendig, allerdings bezweifel ich, dass die Techniker den Entscheidern das ordentlich vermitteln können, denn die lesen oft nur "boa, bei google wird das besser geranked"!

    Schlichtes Layout der Seite, Styles und Skripte bei bedarf auf ein CDN und gut ist ;) dafür brauchte es kein AMP

    ----
    www.dynamicfiles.de - Projekt- und Portfolio-Seite

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Giesecke+Devrient Currency Technology GmbH, München
  2. BWI GmbH, deutschlandweit
  3. über SCHLAGHECK + RADTKE Executive Consultants GmbH, Ravensburg, Biberach, Sigmaringen, Pfullendorf
  4. we.CONECT Global Leaders GmbH, Berlin

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 239,00€
  2. 72,99€ (Release am 19. September)
  3. täglich neue Deals bei Alternate.de


Haben wir etwas übersehen?

E-Mail an news@golem.de


Timex Data Link im Retro-Test: Bill Gates' Astronauten-Smartwatch
Timex Data Link im Retro-Test
Bill Gates' Astronauten-Smartwatch

Mit der Data Link haben Timex und Microsoft bereits vor 25 Jahren die erste richtige Smartwatch vorgestellt. Sie hat es sogar bis in den Weltraum geschafft. Das Highlight ist die drahtlose Datenübertragung per flackerndem Röhrenmonitor - was wir natürlich ausprobieren mussten.
Ein Test von Tobias Költzsch

  1. Smart Watch Swatch fordert wegen kopierter Zifferblätter von Samsung Geld
  2. Wearable EU warnt vor deutscher Kinder-Smartwatch
  3. Sportuhr Fossil stellt Smartwatch mit Snapdragon 3100 vor

Projektmanagement: An der falschen Stelle automatisiert
Projektmanagement
An der falschen Stelle automatisiert

Kommunikationstools und künstliche Intelligenz sollen dabei helfen, dass IT-Projekte besser und schneller fertig werden. Demnächst sollen sie sogar Posten wie den des Projektmanagers überflüssig machen. Doch das wird voraussichtlich nicht passieren.
Ein Erfahrungsbericht von Marvin Engel


    Autonomes Fahren: Per Fernsteuerung durch die Baustelle
    Autonomes Fahren
    Per Fernsteuerung durch die Baustelle

    Was passiert, wenn autonome Autos in einer Verkehrssituation nicht mehr weiterwissen? Ein Berliner Fraunhofer-Institut hat dazu eine sehr datensparsame Fernsteuerung entwickelt. Doch es wird auch vor der Technik gewarnt.
    Ein Bericht von Friedhelm Greis

    1. Neues Geschäftsfeld Huawei soll an autonomen Autos arbeiten
    2. Taxifahrzeug Volvo baut für Uber Basis eines autonomen Autos
    3. Autonomes Fahren Halter sollen bei Hackerangriffen auf Autos haften

    1. Helio P65: Neues Mediatek-SoC kommt mit Mali-G52-Grafikeinheit
      Helio P65
      Neues Mediatek-SoC kommt mit Mali-G52-Grafikeinheit

      Mediatek hat mit dem Helio P65 ein neues SoC vorgestellt, das durchaus als Upgrade zum Helio P60 verstanden werden kann. Bei der Kernauswahl setzt der Hersteller aber auf die Aufteilung, die beim Helio P90 verwendet wird.

    2. Gigaset L800HX im Test: Alexa-Lautsprecher mit Telefonfunktion klingt schlecht
      Gigaset L800HX im Test
      Alexa-Lautsprecher mit Telefonfunktion klingt schlecht

      Mit Alexa über das Festnetz telefonieren? Das erlaubt Gigasets erster smarter Lautsprecher, der sich in eine bestehende DECT-Anlage integriert. Das Telefonieren auf Zuruf funktioniert gut, der Lautsprecher selbst hat aber eine entscheidende Schwäche.

    3. Autonomes Fahren: Apple kauft Startup Drive.ai
      Autonomes Fahren
      Apple kauft Startup Drive.ai

      Kurz bevor das Startup Drive.ai die Pforten geschlossen hätte, wird es von Apple gekauft. Das Unternehmen entwickelt Technik für autonomes Fahren, an dem auch Apple forscht.


    1. 10:12

    2. 09:43

    3. 08:57

    4. 08:42

    5. 08:01

    6. 07:17

    7. 07:00

    8. 19:45