Zum Hauptinhalt Zur Navigation

Technologie

Auch fremde Webseiten können den Code in dynamisch generierten Skripten auslesen - eine bisher offenbar unterschätzte Gefahr. (Bild: Usenix-Paper) (Usenix-Paper)

Websicherheit: Datenleck durch dynamische Skripte

Moderne Webseiten erstellen häufig dynamischen Javascript-Code. Wenn darin private Daten enthalten sind, können fremde Webseiten diese auslesen. Bei einer Untersuchung von Sicherheitsforschern war ein Drittel der untersuchten Webseiten von diesem Problem betroffen.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Der Firefox-Browser steht nun auch weltweit für iOS-Nutzer bereit. (Bild: Mozilla) (Mozilla)

Mozilla: Firefox für iOS verfügbar

Knapp ein halbes Jahr nach der offiziellen Ankündigung steht der Firefox nun offiziell auch für iOS bereit. Der Browser ist in Swift geschrieben, nutzt Webkit für das Rendering und bietet bekannte Funktionen der Desktop- oder Android-Varianten.
Drohne mit Antikollisionssystem (Bild: MIT) (MIT)

MIT: Drohne mit Antikollisionssystem weicht Bäumen aus

Ein Forscher des MIT hat ein einfach zu implementierendes Antikollisionssystem für Drohnen entwickelt, das sogar Äste von Bäumen erkennt, um ihnen auszuweichen. Die Drohne fliegt mit 50 km/h. Künftig werden solche Systeme wichtig, denn immer mehr Drohnen bevölkern den Himmel.
Symantec stellte unberechtigterweise Tausende Zertifikate aus - Google hat dafür wenig Verständnis. (Bild: LPS.1/Wikimedia Commons) (LPS.1/Wikimedia Commons)

TLS-Zertifikate: Google greift gegen Symantec durch

Symantec hatte im September mehrere Tausend unberechtigte TLS-Zertifikate ausgestellt, verschweigt aber zunächst das Ausmaß des Vorfalls. Google zeigt dafür wenig Verständnis und stellt einige Bedingungen für den Verbleib der Symantec-Rootzertifikate im Chrome-Browser.