[gilug] Re: Bloquejar elements web d'altres dominis

2012-06-15 11:31:45 UTC

Un altre exemple molt assequible:

Els programes de correu precísament fan el què jo necessito pel 
navegador: adverteixen i/o bloquegen imatges que no s'adjunten al mateix 
missatge, perquè són alienes al web o document que estàs veient.

Al 15/06/12 13:28, En/na Narcis Garcia - GiLUG ha escrit:
> Al web noscript.net parlen del «Cross-Site Scripting (XSS)», però no és
> la qüestió que vull resoldre ara.
>
> He provat aquest complement, i només ofereix dos enfocaments:
> A) La funcionalitat que volem o no volem (JavaScript, Java, A.Flash, etc.)
> B) Els dominis d'internet de confiança (whitelist) i sense confiança.
> Tenen la poca vergonya de portar predeterminats gstatic.com
> googleapis.com live.com noscript.net, etc com a llocs de confiança, i no
> resol res sobre adreces IP sense nom de domini.
>
> Jo no tinc problema amb el JavaScript ni amb les galetes, sinó amb l'ús
> transversal de recursos, doncs sense cap script també hi ha problema;
>
> <html><body>
> <img src="http://somostusamigos.com/tecontrolamos.php.png">
> </body></html>
>
> Per posar un exempl més clar, si jo obro www.exemple.net , encara que hi
> hagin incrustat un fil de titulars de twitter.com , jo no vull
> carregar-lo, per la senzilla raó de que no ve de exemple.net
>
>
> Al 15/06/12 12:36, En/na Jonathan Davies ha escrit:
>> Le 15/06/2012 07:36, Narcis Garcia - GiLUG a écrit :
>>> Per exemple, que si estic obrint www.gilug.org no carregui res de fora
>>> de *.gilug.org
>>>
>>> Algú sap la solució?
>>
>> Aixo mateix: http://noscript.net/
>
> ________________________________________________________
> LLISTA DE DISTRIBUCIO DE CORREU del GiLUG
> --------------------------------------------------------
> - Per a escriure a tothom de la llista, envia el teu missatge a:
> gilug(arrova)llista.actiu.info
> - Per a d'altres questions sobre la llista o subscripcio, autogestiona't a:
> http://llista.actiu.info/mailman/listinfo/gilug
> * Tots els missatges queden publicats a:
> http://llista.actiu.info/pipermail/gilug/