Firefox NoScript scherpt beveiliging aan
De populaire Firefox plugin NoScript heeft de beveiliging verder aangescherpt om gebruikers nog beter te beschermen. Gisteren verscheen NoScript 2.0.4 die nu strict X-Content-Type-Options: nosniff ondersteunt. De plugin was al geruime tijd in staat om content op cross-site Javascript en CSS te controleren. Daarnaast loste Mozilla in de laatste Firefox versies verschillende CSS-problemen op, waardoor websites informatie over gebruikers konden achterhalen.
Browserscope
Volgens NoScript-ontwikkelaar Giorgio Maone biedt X-Content-Type-Options een mooie gelegenheid om systemen verder te beveiligen, door websites aan "de strengste controles" op bestandstypen en same-domain mee te laten doen. Maone merkt op dat Firefox 4 in combinatie met NoScript nu 14/16 op Browserscopes Security Test scoort. Browserscope is een project dat browsers op verschillende onderdelen vergelijkt, met nadruk op aanwezige beveiligingsmaatregelen.
Google Chrome scoort 15/16, omdat het zowel HTTP Origin Header en het HTML 5 Sandbox attribuut ondersteunt. Opties die zowel Firefox als NoScript nog niet hebben geïmplementeerd. Zou er naar Content Security Policies worden gekeken, een door Mozilla ontwikkelde technologie die binnenkort zal worden toegevoegd, dan scoort Firefox 4 met NoScript 16/18, terwijl Chrome op 15/18 uitkomt. "Dat gezegd hebbende, zou ik graag zien dat Firefox standaard Origin en Sandbox implementeert, om een perfecte 18/18 te scoren."
Firefox 3.6 met noscript was een logischere vergelijking.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.