[gilug] Re: Bloquejar elements web d'altres dominis

2012-06-15 11:26:44 UTC

Al web noscript.net parlen del «Cross-Site Scripting (XSS)», però no és 
la qüestió que vull resoldre ara.

He provat aquest complement, i només ofereix dos enfocaments:
A) La funcionalitat que volem o no volem (JavaScript, Java, A.Flash, etc.)
B) Els dominis d'internet de confiança (whitelist) i sense confiança. 
Tenen la poca vergonya de portar predeterminats gstatic.com 
googleapis.com live.com noscript.net, etc com a llocs de confiança, i no 
resol res sobre adreces IP sense nom de domini.

Jo no tinc problema amb el JavaScript ni amb les galetes, sinó amb l'ús 
transversal de recursos, doncs sense cap script també hi ha problema;

<html><body>
<img src="http://somostusamigos.com/tecontrolamos.php.png">
</body></html>

Al 15/06/12 12:36, En/na Jonathan Davies ha escrit:
> Le 15/06/2012 07:36, Narcis Garcia - GiLUG a écrit :
>> Per exemple, que si estic obrint www.gilug.org no carregui res de fora
>> de *.gilug.org
>>
>> Algú sap la solució?
>
> Aixo mateix: http://noscript.net/