1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Cross-Site-Scripting: Javascript-Code…

Cross-Site-Scripting: Javascript-Code in Bilder einbetten

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

Neues Thema Ansicht wechseln


Beiträge

  1. Ich stehe warscheinlich gerade auf dem Schlauch 9

    Hans Schmucker | 03.11.14 12:03 04.11.14 11:32

  2. Das zugrundeliegende Problem ist letztendlich 6

    Ovaron | 03.11.14 17:12 03.11.14 22:20

  3. Empfehlung: H5BP Server Configs 1

    zZz | 03.11.14 14:02 03.11.14 14:02

  4. Scheint nicht gerade die Mega-Lücke zu sein 9

    andi_lala | 03.11.14 11:58 03.11.14 13:27

Neues Thema Ansicht wechseln



Stellenmarkt
  1. Deutsche Rentenversicherung Bund, Berlin
  2. über duerenhoff GmbH, Würzburg
  3. über duerenhoff GmbH, München
  4. Schaeffler Technologies AG & Co. KG, Herzogenaurach

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. externe HDDs für PS4/XBO reduziert und Transformers 5 Movie Collection für 19,99€)
  2. (aktuell u. a. Acer XB241YU 165 Hz/WQHD für 349€ + Versand statt 438,44€ im Vergleich)
  3. 49,90€ + Versand (Vergleichspreis ca. 69€ + Versand)
  4. (u. a. Hitman 2 für 7,99€ und Ghost Recon Wildlands für 12,99€)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Verkehr: Das Kaltstart-Dilemma der Autos mit Hybridantrieb
Verkehr
Das Kaltstart-Dilemma der Autos mit Hybridantrieb

Bei Hybridautos und Plugin-Hybriden kommt es häufiger zu Kaltstarts als bei normalen Verbrennungsmotoren - wenn der Verbrennungsmotor ausgeht und der Elektromotor das Auto durch die Stadt schiebt. Wie schnell lässt sich der Katalysator vorwärmen, damit er Abgase dennoch gut reinigen kann?
Von Rainer Klose

  1. Elektromobilität Umweltbonus gilt auch für Jahreswagen
  2. Renault City K-ZE Dacia plant City-Elektroauto
  3. Elektroautos EU-Kommission billigt höheren Umweltbonus

Leistungsschutzrecht: Drei Wörter sollen ...
Leistungsschutzrecht
Drei Wörter sollen ...

Der Vorschlag der Bundesregierung für das neue Leistungsschutzrecht stößt auf Widerstand bei den Verlegerverbänden. Ãœberschriften mit mehr als drei Wörtern und Vorschaubilder sollen lizenzpfichtig sein. Dabei wenden die Verlage einen sehr auffälligen Argumentationstrick an.
Eine Analyse von Friedhelm Greis

  1. Leistungsschutzrecht Memes sollen nur noch 128 mal 128 Pixel groß sein
  2. Leistungsschutzrecht Französische Verlage reichen Beschwerde gegen Google ein
  3. Leistungsschutzrecht Französische Medien beschweren sich über Google

Mythic Quest: Spielentwickler im Schniedelstress
Mythic Quest
Spielentwickler im Schniedelstress

Zweideutige Zweckentfremdung von Ingame-Extras, dazu Ärger mit Hackern und Onlinenazis: Die Apple-TV-Serie Mythic Quest bietet einen interessanten, allerdings nur stellenweise humorvollen Einblick in die Spielebrache.
Eine Rezension von Peter Steinlechner

  1. Apple TV TVOS 13 mit Mehrbenutzer-Option erschienen

  1. Shopify: Libra Association bekommt neues Mitglied
    Shopify
    Libra Association bekommt neues Mitglied

    Nach zahlreichen prominenten Abgängen im letzten Jahr bekommt Facebooks Digitalwährung Libra neuen Schwung: Die E-Commerce-Plattform Shopify tritt dem Projekt bei. Damit könnten rund eine Million Händler die Digitalwährung nutzen, sofern sie wie angekündigt dieses Jahr kommt.

  2. Akkumangel: Audi muss E-Tron-Produktion unterbrechen
    Akkumangel
    Audi muss E-Tron-Produktion unterbrechen

    Audi kann zeitweise den E-Tron nicht mehr bauen. Der Grund: Das Unternehmen hat nicht genügend Akkus. 2019 wurden 25.000 Fahrzeuge gebaut, für 2020 sind eigentlich 80.000 Stück geplant.

  3. Mattel Limited Edition: Tesla Cybertruck als ferngesteuertes Modell
    Mattel Limited Edition
    Tesla Cybertruck als ferngesteuertes Modell

    Mattel hat den Tesla Cybertruck als ferngesteuertes Modell vorgestellt, das nur ein Hundertstel des Preises des Pickups kostet. Die bei der Vorstellung des Cybertrucks zerbrochenen Scheiben gibt es beim Modell ebenfalls.


  1. 13:37

  2. 13:12

  3. 12:40

  4. 19:41

  5. 17:39

  6. 16:32

  7. 15:57

  8. 14:35