Přejít k navigační liště

Zdroják » Zprávičky » Chrome 14 blokuje „nezabezpečené“ skripty a CSS

Chrome 14 blokuje „nezabezpečené“ skripty a CSS

Zprávičky ‐ ‐ Webdesign ‐

Nálepky:

Nová verze Chrome (dostupná zatím jen v Dev kanálu) obsahuje novou bezpečnostní ochranu. V případě, že stránka, načtená přes HTTPS, požaduje skript přes HTTP, je načtení tohoto skriptu zablokované (resp. je nutné jej ručně povolit). Stejné omezení platí i pro CSS. Dosud se Chrome chovalo tak, že v takovém případě skripty načetlo, ale upozornilo na to vizuálně v adresním řádku.

Zdroj: neoficiální blog Google OS

Začal programovat v roce 1984 s programovatelnou kalkulačkou. Pokračoval k BASICu, assembleru Z80, Forthu, Pascalu, Céčku, dalším assemblerům, před časem v PHP a teď by rád neprogramoval a radši se věnoval starým počítačům.

Komentáře

Odebírat
Upozornit na
guest
4 Komentářů
Nejstarší
Nejnovější Nejvíce hlasů
knapek.mojeid.cz

Skvělá zpráva, na toto jsem dlouho čekal, nač jinak chodit na https weby a přitom stahovat neznámý počet elementů (někdy téměř všechny?) nezabezpečeně? Tuto funkci měl co já pamatuju Chrome/Chromium někdy kolem verze 0.5 – 0.9.

0
Odpovědět
knapek.mojeid.cz

Jinak v Chrome Canary jsem si toho všimnul víc než před týdnem. Těším se až to bude ve stable.

0
Odpovědět
Jiří Kosek

Ne že bych byl fanda IE, ale IE tohle dělala už určitě ve verzi 6, a pravděpodobně i v ještě starších verzích.

0
Odpovědět
tdvorak

Super, to pak znamena, ze web, ktery by mohl jet pres https, jen napriklad mapy google pres http, nebude mit ty mapy vubec nebo nepojede pres https.

0
Odpovědět

Rok po Shai-Hulud: co se změnilo na npm a co musíte udělat do ledna

‐ JavaScript ‐
Komentáře: 0
Před rokem začal registrem npm procházet samošířící červ Shai-Hulud. Od té doby se útoky na dodavatelský řetězec JavaScriptu staly pravidelnou záležitostí a npm postupně přepisuje pravidla publikování. Projdeme, co se za ten rok stalo, jak dnes bezpečně publikovat balíček, co musíte stihnout do ledna 2027 a jak se bránit jako uživatel balíčků.

Vercel zrychlil směrování v CDN. Překvapivě pomohly menší bloky

‐ Webový vývoj ‐
Komentáře: 0
Vercel zrychlil směrování v CDN tím, že začal načítat víc dat najednou. U velkých webů mu po každém nasazení scházely v cache údaje o mnoha jednotlivých cestách, takže je musel opakovaně dohledávat. U nových bloků metadat Vercel naměřil o 91 % kratší dobu tohoto hledání v 99. percentilu. Cesta k výsledku ale vedla přes nečekané zjištění: příliš velký blok se při vyřizování požadavků nevyplatil.

GraphQL: Alternativa k REST API zblízka

‐ Webový vývoj ‐
Komentáře: 0
Když se dnes navrhuje nové API, většina vývojářů automaticky sáhne po RESTu. Je to pochopitelné: REST je jednoduchý, dobře zdokumentovaný, podporují ho všechny jazyky a frameworky a většina z nás s ním pracuje léta. Přesto se v posledních letech stále častěji objevuje otázka, zda je REST vždy tou nejlepší volbou. Nejčastěji zmiňovanou alternativou je GraphQL, dotazovací jazyk pro API, který vznikl ve Facebooku a který dnes používají firmy jako GitHub, Shopify nebo Netflix.

Sledujte Zdroják: