Firefox : Vérification des Plug-In et ajoutera CSP
Plug-in
Les développeurs de Firefox travaillent sur la gestion des plug-ins par le navigateur Firefox. Enfaite Firefox 3.5.3 sait déjà vous prévenir si un plu-in est dit "périmé".
La pour l'instant ils font un référencement de tous les plug-in qui sont sous flash tel que Quicktime, Real, Silverlight …..
Une page est actuellement dédier à ce référencement.
Mozilla veut réduire les attaques Web en ajoutant CSP à Firefox
Baptisée Content Security Policy (CSP), cette technologie amenée à intégrer en natif Firefox vise à permettre aux développeurs de sites et d’applications Web de bloquer les attaques de type "cross-site scripting" (XSS).
"Grâce au support de CSP par son navigateur, l'internaute sera protégé puisque les contenus malveillants seront bloqués préventivement. Pour Mozilla, le travail consiste donc à supporter cette technique de filtrage, mais surtout à mettre à contribution les développeurs de plates-formes Web dans la protection de leurs utilisateurs. Selon Brandon Sterne, de l'équipe sécurité de Mozilla, CSP s'apparente par certains aspects à une extension comme NoScript, qui permet elle notamment de bloquer l'exécution du JavaScript et du Flash.
Mais avec 20 à 30% de parts de marché dans le monde, la Fondation Mozilla ne peut à elle seule convaincre les sites Web d'adopter CSP. Il est en effet nécessaire que les autres navigateurs supportent eux-aussi cette technologie de sécurité."
Mais il aura besoin du soutine de Google et de Microsoft pour immergé :/
"D'après Brandon Sterne, les équipes en charge de Chrome et d'Internet Explorer ont contribué aux discussions autour des spécifications de CSP. Toutefois, ni Microsoft (qui a ajouté un filtre des scripts dans IE 8) ni Google n'ont pour le moment fait part de leur volonté de l'implémenter.
Du côté de Mozilla, aucune date d'intégration de CSP dans Firefox n'est encore arrêtée. Selon ComputerWorld, qui a interrogé le responsable du développement chez Mozilla, Johnathan Nightingale, CSP ne devrait arriver dans Firefox qu'après la version 3.6, attendue pour novembre."
Les développeurs de Firefox travaillent sur la gestion des plug-ins par le navigateur Firefox. Enfaite Firefox 3.5.3 sait déjà vous prévenir si un plu-in est dit "périmé".
La pour l'instant ils font un référencement de tous les plug-in qui sont sous flash tel que Quicktime, Real, Silverlight …..
Une page est actuellement dédier à ce référencement.
Mozilla veut réduire les attaques Web en ajoutant CSP à Firefox
Baptisée Content Security Policy (CSP), cette technologie amenée à intégrer en natif Firefox vise à permettre aux développeurs de sites et d’applications Web de bloquer les attaques de type "cross-site scripting" (XSS).
"Grâce au support de CSP par son navigateur, l'internaute sera protégé puisque les contenus malveillants seront bloqués préventivement. Pour Mozilla, le travail consiste donc à supporter cette technique de filtrage, mais surtout à mettre à contribution les développeurs de plates-formes Web dans la protection de leurs utilisateurs. Selon Brandon Sterne, de l'équipe sécurité de Mozilla, CSP s'apparente par certains aspects à une extension comme NoScript, qui permet elle notamment de bloquer l'exécution du JavaScript et du Flash.
Mais avec 20 à 30% de parts de marché dans le monde, la Fondation Mozilla ne peut à elle seule convaincre les sites Web d'adopter CSP. Il est en effet nécessaire que les autres navigateurs supportent eux-aussi cette technologie de sécurité."
Mais il aura besoin du soutine de Google et de Microsoft pour immergé :/
"D'après Brandon Sterne, les équipes en charge de Chrome et d'Internet Explorer ont contribué aux discussions autour des spécifications de CSP. Toutefois, ni Microsoft (qui a ajouté un filtre des scripts dans IE 8) ni Google n'ont pour le moment fait part de leur volonté de l'implémenter.
Du côté de Mozilla, aucune date d'intégration de CSP dans Firefox n'est encore arrêtée. Selon ComputerWorld, qui a interrogé le responsable du développement chez Mozilla, Johnathan Nightingale, CSP ne devrait arriver dans Firefox qu'après la version 3.6, attendue pour novembre."
Publicité