26-05-2015, 14:41 door johanw: Als ik een virus download slaat hij maar alarm als het op disk opgeslagen wordt hoor.De reden om eerder te scannen is dat lang niet alles dat jouw browser "binnenkrijgt" naar disk geschreven wordt, maar wel kwaadaardig kan zijn. Denk aan browser/PDF/Java/Flash/Silverlight exploits en/of aan memory resident malware. Aan de andere kant is het betrouwbaar scannen van een stream lastig (relatief makkelijk te omzeilen) dan van een compleet "object" (webpage, script, Flash film, geheel gedownload bestand). De browser kan de voortgang van een download bijv. niet weergeven als de MitM virusscanner eerst het hele bestand wil downloaden en scannen voordat deze aan de webbrowser wordt doorgegeven (dit kan ook tot allerlei complicaties leiden, zoals timeouts die de browser denkt te signaleren). Dus ja, scannen van de "stream" tussen server en browser kan zinvol zijn, maar het nut is beperkt. 26-05-2015, 14:59 door Eric_v_z: Waarom niet een fatsoenlijke API afstemmen tussen browsers en ...