regulation · 1 menciones
Investigadores de Trail of Bits han descubierto y revelado tres vulnerabilidades en extensiones de VSCode, incluyendo una en el propio VSCode que permite eludir medidas de seguridad (CVE-2022-41042) y que podría haber permitido el robo de archivos locales. La investigación, motivada por la evaluació
Este artículo de Kayssel.com, escrito por Ruben Santos Garcia, desglosa el Content Security Policy (CSP), una herramienta crucial para la seguridad web, a menudo mal entendida y mal implementada. En esencia, CSP actúa como un 'portero' para el navegador, definiendo de dónde puede cargar un sitio web
Un desarrollador ha creado una extensión para Chrome llamada 'speech-speed' que ajusta dinámicamente la velocidad de reproducción de videos según el ritmo del orador. La extensión busca acelerar a los oradores lentos y reducir la aceleración de los oradores rápidos para normalizar la velocidad del h
El desarrollador Tavis Ormandy ha publicado una prueba de concepto llamada 'matrix³' que podría permitir la recuperación de funcionalidades similares a uMatrix bajo las nuevas reglas de extensiones de Chrome (Manifest V3). uMatrix, extensión creada por Raymond Hill (desarrollador de uBlock Origin),
El equipo forense de Sansec ha identificado una familia de malware Magecart que utiliza Stripe, el procesador de pagos, como servidor de mando y como destino de exfiltración, apoyándose en Google Tag Manager para la fase de carga. El código malicioso nunca se descarga desde un dominio controlado por
El mecanismo de seguridad CORS, siglas en inglés de Cross-Origin Resource Sharing, sigue siendo un misterio para buena parte de los desarrolladores web, según Jonathan Leitschuh, investigador de seguridad que destapó una vulnerabilidad crítica en Zoom. Leitschuh atribuye a esa falta de entendimiento
El proyecto Datasette ha presentado datasette-apps, un nuevo plugin que permite alojar aplicaciones HTML+JavaScript autocontenidas dentro de una instancia de Datasette, ejecutándose en iframes con sandbox reforzado. Las apps pueden lanzar consultas SQL de solo lectura y, si se configuran con consult
El agregador de enlaces Lobste.ws experimentó un error de JavaScript que impedía el correcto funcionamiento de buena parte del sitio para los usuarios con sesión iniciada. El fallo se manifestaba como un "Uncaught ReferenceError: qS is not defined" en el archivo user-c27ac03d.js, lo que rompía accio
ShareMyPage permite a cualquier persona subir páginas HTML completas, con JavaScript incluido, buena parte generadas por inteligencia artificial y nunca revisadas línea por línea. En lugar de intentar depurar ese código —lo que rompería el producto y abre una carrera armamentística perdida—, la plat
El sitio web The Node Book publica una visualización interactiva que acompaña a una sola petición HTTP desde el clic en un botón hasta el repintado de la pantalla, siguiendo un reloj sincronizado que termina exactamente en 0,211400 segundos. El recorrido, marcado con un punto violeta, atraviesa siet
Mark Nottingham presenta cc-lint, una herramienta que analiza más de 120 millones de respuestas HTTP de cerca de 50.000 sitios del ranking Tranco, obtenidas a través de Common Crawl. El objetivo es extraer lecciones empíricas sobre cómo se adoptan —y se abandonan— las extensiones del protocolo HTTP
Ox es una pequeña herramienta de navegador (~8 kB en gzip) que lleva la reactividad al propio marcado HTML mediante un único atributo, `moo=`, en el que se escribe JavaScript directo. La página comparte un único objeto de estado `st` y las expresiones declaradas en los elementos solo dependen de los
