wmmail.ru – cервис почтовых рассылок на главную
написать письмо
карта сайта

С чего начать?РекламодательПравилаFAQСтатистикаБиржа статейTOP100ФоткиКонтакты
Логин:
Пароль: 
Регистрация   Забыли пароль?
WMLogin
Пользователей всего:

513021

Пользователей сегодня:

4

Пользователей online:

65

Выплачено ($): 7`606`222,15
Выплат: 8`115`479
Писем прочитано: 1`024`956`210

 
 
Online 0
Все ответы
 
 

Вопрос #56876

Внимание! В разделе вопрос-ответ запрещается:

  • Мат, оскорбления, флуд, реклама
  • Сообщения, не являющиеся вопросами/ответами
  • Нарушение законодательства РФ
  • Попрошайничество в любой форме

Выделите текст и нажмите для цитирования  #  
+3   [28.08.2013 21:22] #1337984

Закрытый вопрос от пользователя Блокируем Javascript

Имеет смысл блокировать Javascript на всех сайтах, кроме белого списка (разработчики Tor рекомендует отключить его вообще)? Насколько это повысит безопасность, например от XSS?
Раздел: Прочее компьютерное, последний комментарий: 30.08.2013 03:28
Вопрос закрыт пользователем Leningrad00
Проголосовали: #1445930, #895188, #1234010

Ответы
Ответов всего: 7  вопрос закрыт 
Выделите текст и нажмите для цитирования  #  
+4   [28.08.2013 21:41] #1445930   Все ответы пользователя

1- повышается безопасность
2- странички грузятся быстрее

НО! на многих сайтах меню навигации по сайту создано на Javascript, поэтому некоторые сайты будут отображаться не корректно.
Проголосовали: #1337984, allemnes, MiSsiS_IA, #1234010
Выделите текст и нажмите для цитирования  #  
+2   [28.08.2013 21:46] #1337984   Все ответы пользователя

#1445930 пишет 1- повышается безопасность
2- странички грузятся быстрее

НО! на многих сайтах меню навигации по сайту создано на Javascript, поэтому некоторые сайты будут отображаться не корректно.

Я уже начал составлять список сайтов, пока заметил, что не будут работать ВКонтакте/Яндекс/Гугл/Ютуб, так что они в списке, да и безопасность на них должна быть. Но всё же - оправдывает мои старания цель приватности и безопасности? И нет ли готового списка?
Проголосовали: allemnes, #895188
Выделите текст и нажмите для цитирования  #  
+1   [28.08.2013 22:42] #1655285   Все ответы пользователя

На нормальных сайтах стоит защита от любых атак.
Так что JS не нужно отключать...

P.S.: XSS можно произвести и без JS.
Проголосовали: #895188
Выделите текст и нажмите для цитирования  #  
+2   [29.08.2013 03:43] allemnes Рейтинг 1898.12     Стена пользователя allemnes +140  Все ответы пользователя allemnes

В таком случае имеет смысл сидеть в интернете с виртуалки или песочницы.
Проголосовали: #1637493, #1337984, #895188, #1234010
Выделите текст и нажмите для цитирования  #  
0   [29.08.2013 12:43] #1720688   Все ответы пользователя

Отключать яваскрипт в наше время - все равно что с IE 6 сидеть. Хорошие сайты без яваскрипта некорректно работают или не работают вообще.
Проголосовали: #895188, #1234010
Выделите текст и нажмите для цитирования  #  
0   [29.08.2013 17:25] #1337984   Все ответы пользователя

#1655285 пишет На нормальных сайтах стоит защита от любых атак.

Ну про то и вопрос, что составить белый список, а на остальных заблокировать.

#1655285 пишет XSS можно произвести и без JS

Каким образом? XSS - внедрение вредоносного кода в страницу, как раз Javacriptы и внедряют. Отключен в настройках - нет XSS.

allemnes пишет В таком случае имеет смысл сидеть в интернете с виртуалки или песочницы.

Сразу видно, что не знаете предмета вопроса!
Зачем это? Мы не о вирусах говорим, за них у нас отвечает антивирус на компьютере. Мы говорим о конфиденциальности/приватности/безопасности в Интернете, т.е. от перехвата данных и их шифрования. Один из рубежов защиты - от XSS. Лучше всего отключить JS вообще, но, как здесь уже говорили, многие сайты без него не могут, возможно стоит сделать белый список, чтобы обезопасить себя на неизвестных сайтах.

Добавлено спустя 01 минуту 15 секунд
#1720688 пишет Отключать яваскрипт в наше время - все равно что с IE 6 сидеть

а ещё лучше установить антивирус и думать, что больше ничего не нужно делать - он защитит от всего...
Выделите текст и нажмите для цитирования  #  
0   [30.08.2013 03:28] allemnes Рейтинг 1898.12     Стена пользователя allemnes +140  Все ответы пользователя allemnes

#1337984 пишет Один из рубежов защиты - от XSS. Лучше всего отключить JS вообще, но, как здесь уже говорили, многие сайты без него не могут, возможно стоит сделать белый список, чтобы обезопасить себя на неизвестных сайтах.

ОК, тока создание отключение JS и создание такого белого списка сайтов - это тот еще костыль. Будете дольше с этим маяться, чем использовать иной метод защиты. И как вам уже сказали:
#1655285 пишет XSS можно произвести и без JS.

Видеоурок

Вопрос-ответ

НОВОСТИ
19.04.2024Технические работы с СБП
подробнее>>
03.04.2024Выплаты
подробнее>>

© 2004-2024 «WMMAIL» Пользовательское соглашение