Cross-scripting : Mozilla teste un outil de sécurité

18 septembre 2018 à 14h41
0
0078000002281292-photo-firefox-3-logo.jpg
Le XSS, ou cross-scripting, est l'une des menaces qui se répand de plus en plus sur la Toile. La personne malintentionnée exploite ainsi une faille, par exemple le lecteur Adobe Flash Player, et injecte du code directement au sein d'une page web. C'est ainsi que Google purge fréquemment les résultats de son moteur de recherche particulièrement prisé par les hackers pour rendre les pages web incriminées encore plus visibles et plus accessibles aux internautes. Mozilla tente de lutter contre ce type d'attaque et a intégré au sein de sa dernière build la technologie CSP (Content Security Policy).

Mozilla explique que les attaques par cross-scripting sont rendues possibles parce qu'au chargement d'une page l'ensemble des éléments sont traités sur un même plan. De son côté CSP permet aux sites Internet de communiquer avec les navigateurs en identifiant les éléments qui ont été légitimement codés et marqués par le développeur. De son côté, le développeur ne devra pas ajouter de JavaScript directement au sein de sa page mais le charger à partir d'une source en plaçant un lien dans le code de sa page. Cette source hébergeant les différents scripts devra être listée sur un hébergeur approuvé.

Brandon Sterne, responsable de la sécurité chez Mozilla explique sur son blog officiel : « nous sommes très emballés d'avoir reçu autant de retours positifs de la part des autres éditeurs de navigateurs, d'administrateurs de sites Internet et d'experts en sécurité ». La build en question est disponible en bêta ici. Retrouvez de plus amples détails sur CSP ici.
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Décalage de 15 jours pour  Modern Warfare 2  sur PC
Marketplace : Microsoft ouvre en France son kiosque de logiciels pour
Intégration de données : Talend On Demand se renouvelle
Microsoft : pas d'acquisition en vue sur le marché de la recherche
Zino HD : Dell prépare deux cousins du Mac Mini
Acer confirme la sortie du système Windows Mobile 7 en 2010
Eric Schmidt :
E-commerce 2009 :  Zoom et 3D : Comment dynamiser un catalogue produit ?
BeTouch et NewTouch : Acer dévoile 4 smartphones sous Windows Mobile 6.5
Un disque Blu-ray conventionnel de 320 Go chez TDK
Haut de page