Archive for April, 2010

Jedä Hät Än Mac

Zwar schwitzerdütsch, aber für jemanden aus dem süddeutschen Raum sollte es machbar sein. Beschreibt meiner Meinung nach, im Stile der Fanta 4, sehr gut das derzeitige Apple Phänomen. Jeder hat einen Mac. In der Mehrheit natürlich iPhones und iPods. Nur wissen die wenigstens wie sie gegängelt werden, es ist ihnen egal, oder es wird sogar noch verteidigt.
Jedä Hät Än Mac bei Youtube.

1 comment April 29th, 2010

Techniken zur Isolierung und partiellen Deaktivierung von JavaScript in Browsern

So lautet der Titel meiner Diplomarbeit, die ich nächste Woche bereits abgeben werde. Hat ja lange genug gedauert. Ab 1.5. ruft dann die Arbeitswelt bei Accenture. Ein nahtloser Übergang. Veröffentlichen kann ich die Arbeit erst nach der Korrektur, was mindestens drei Monate dauern wird. Dann aber gibt es sie hier. Zunächst poste ich das Abstract, falls es überhaupt jemanden interessiert…

Aktive Inhalte, wie JavaScript sind durch ihre Verwundbarkeit eine der Hauptursachen von erfolgreichen Angriffen auf Nutzer von Webanwendungen, sowie Datendiebstahl innerhalb von Webseiten. Cross-Site-Scripting ist die bekannteste Variante und trotz verbreiteter serverseitiger Filterung immer noch effektiv. Diese Diplomarbeit beschäftigt sich mit Ideen, Entwürfen und konkreten Umsetzungen, um die Sicherheitsrisiken aktiver Inhalte in Webseiten zu reduzieren. Der Fokus liegt dabei auf JavaScript.
Vorgestellt und bewertet werden in Browsern implementierte Mechanismen zum Schutz vor aktiven Inhalten, sowie neuartige Ideen aus der Forschung, der Entwickler von Browsern und der Standardisierungsgremien für Websprachen. Ziel dieser Übersichtsarbeit ist es, dem Leser zu ermöglichen selbst Vergleiche zwischen den verschiedenen Ansätzen ziehen zu können und das Verständnis von Lösungen sowie noch offenen Problemen zu erhöhen.

Add comment April 23rd, 2010