Google blokkeert HTTP content op HTTPS sites
Google is van plan om in Chromium 14 HTTP content op HTTPS websites standaard te blokkeren, omdat dit onveilige situaties veroorzaakt. De zoekgigant spreekt van een "mixed scripting" lek, als een HTTPS pagina een script, CSS of plugin over HTTP laadt. Een man-in-the-middle-aanvaller, bijvoorbeeld op een open draadloos netwerk, zou de HTTP content kunnen onderscheppen om zo volledige toegang tot de website te krijgen die de content laadt. "Het is vaak net zo slecht als dat de website helemaal geen HTTPS had gebruikt", zegt Chrome teamleider Chris Evans.
Chromium waarschuwt op dit moment via een doorgestreept HTTPS icoon voor gemixte content, maar zal dit in versie 14 standaard blokkeren. Gebruikers krijgen nog wel de mogelijkheid om de website zonder blokkade te herladen. "Onze ervaring laat zien dat een deel van de gebruikers door zelfs de engste waarschuwing heen klikt, ongeacht de gevaren die kunnen volgen", aldus Evans.
Kan het zomaar zijn dan alle javascript bestanden van CDN's niet meer doen omdat die meestal standaard http zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?