Google Chrome 74 blokkeert automatische downloads in iframes
De volgende versie van Google Chrome krijgt een maatregel die gebruikers tegen automatische downloads in iframes moet beschermen. Het gaat in dit geval om "drive-by downloads" die zonder interactie van de gebruiker plaatsvinden.
Dit moet volgens Google kwaadaardige of verkeerde downloads voorkomen. "Downloads kunnen kwetsbaarheden binnen een systeem introduceren. Hoewel er binnen Chrome en het besturingssysteem beveiligingscontroles plaatsvinden, vinden we dat het blokkeren van downloads in gesandboxte iframes ook binnen de algemene gedachte van de sandbox past", aldus Google.
Naast het veiligheidsaspect zorgt het volgens de internetgigant ook voor een betere gebruikerservaring om via een muisklik de download te starten. De automatische downloads in iframes worden in Google Chrome 74 geblokkeerd, maar de beperking kan nog door contentproviders worden omzeild. Vanaf Chrome 76 zal de ondersteuning van dergelijke downloads volledig worden verwijderd. De maatregel is nu te testen in de bètaversie van Chrome 74.
en in principe alle automatische downloads.
en in principe alle automatische downloads.
en in principe alle automatische downloads.
Ja tuurlijk, zou kunnen. Maar op een gegeven moment sla je door.
Bijvoorbeeld in combinatie met AJAX, events en websockets.
Die zijn wel veilig, maar om iframes te gebruiken om externe content weer te geven, is gewoon vies en ouderwets.
Zie bijvoorbeeld VUE en dergelijke frameworks.
en in principe alle automatische downloads.
Ja tuurlijk, zou kunnen. Maar op een gegeven moment sla je door.
Enige nadeel is dat je soms moet puzzelen dat het voor jou persoonlijk goed werkt, mensen die meer om privacy geven zullen soms wat meer tijd kwijt zijn (zoveel mogelijk willen blokkeren). Aan de andere kant, heb je eenmaal de juiste instellingen, ben je voor altijd klaar.
(Voorbeeld site in de afbeelding is om twee redenen: a. bezoek deze vrijwel nooit, instellingen staan daarom nog op 'standaard' b. door daar alles te blokken, zoals in de afbeelding, blijft de site (voor mij) meer dan prima werken (tekst lezen) zonder de massale troep die meedraait op die site)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
