Google Chrome 74 blokkeert automatische downloads in iframes
De volgende versie van Google Chrome krijgt een maatregel die gebruikers tegen automatische downloads in iframes moet beschermen. Het gaat in dit geval om "drive-by downloads" die zonder interactie van de gebruiker plaatsvinden.
Dit moet volgens Google kwaadaardige of verkeerde downloads voorkomen. "Downloads kunnen kwetsbaarheden binnen een systeem introduceren. Hoewel er binnen Chrome en het besturingssysteem beveiligingscontroles plaatsvinden, vinden we dat het blokkeren van downloads in gesandboxte iframes ook binnen de algemene gedachte van de sandbox past", aldus Google.
Naast het veiligheidsaspect zorgt het volgens de internetgigant ook voor een betere gebruikerservaring om via een muisklik de download te starten. De automatische downloads in iframes worden in Google Chrome 74 geblokkeerd, maar de beperking kan nog door contentproviders worden omzeild. Vanaf Chrome 76 zal de ondersteuning van dergelijke downloads volledig worden verwijderd. De maatregel is nu te testen in de bètaversie van Chrome 74.
en in principe alle automatische downloads.
en in principe alle automatische downloads.
en in principe alle automatische downloads.
Ja tuurlijk, zou kunnen. Maar op een gegeven moment sla je door.
Bijvoorbeeld in combinatie met AJAX, events en websockets.
Die zijn wel veilig, maar om iframes te gebruiken om externe content weer te geven, is gewoon vies en ouderwets.
Zie bijvoorbeeld VUE en dergelijke frameworks.
en in principe alle automatische downloads.
Ja tuurlijk, zou kunnen. Maar op een gegeven moment sla je door.
Enige nadeel is dat je soms moet puzzelen dat het voor jou persoonlijk goed werkt, mensen die meer om privacy geven zullen soms wat meer tijd kwijt zijn (zoveel mogelijk willen blokkeren). Aan de andere kant, heb je eenmaal de juiste instellingen, ben je voor altijd klaar.
(Voorbeeld site in de afbeelding is om twee redenen: a. bezoek deze vrijwel nooit, instellingen staan daarom nog op 'standaard' b. door daar alles te blokken, zoals in de afbeelding, blijft de site (voor mij) meer dan prima werken (tekst lezen) zonder de massale troep die meedraait op die site)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
