c.m.g
14-10-2008, 09:44
pubblicato: martedì 14 ottobre 2008 da Andrea de Palo
http://static.blogo.it/ossblog/Noscriptlogo.png
Internet è un luogo insidioso e con gli strumenti sbagliati (qualcuno ha detto Internet Explorer 6?) rischia di trasformarsi in un vero inferno. Fortunatamente gli utenti dei principali sistemi operativi possono contare su Firefox e soprattutto su estensioni come NoScript (http://noscript.net/) che permettono di navigare la grande rete in tutta sicurezza.
Le ultime versioni dell’italica estensione (http://hackademix.net/2008/10/02/clickjacking-protection-by-default/), oltre a impedire l’esecuzione di elementi Flash o codice JavaScript non gradito, introducono anche Clearclick (http://hackademix.net/2008/10/08/hello-clearclick-goodbye-clickjacking/). Di cosa si tratta? Clearclick è una (l’unica?) protezione contro il clickjacking (http://it.wikipedia.org/wiki/Clickjacking), una tecnica che, come ci ricordano anche i colleghi di MelaBlog (http://www.melablog.it/post/6968/adobe-attenzione-ai-mac-spioni), consiste nell’intercettare il clic del mouse in una pagina web per redirigerlo su un oggetto diverso da quello atteso, magari nascosto da altri elementi o reso trasparente.
Nel caso NoScript non sia già presente nell’elenco dei vostri addon preferiti potete redimervi immediatamente procedendo alla sua installazione (http://noscript.net/getit).
Fonte: OssBlog (http://www.ossblog.it/post/4452/utenti-di-firefox-al-sicuro-dal-clickjacking-grazie-a-noscript)
http://static.blogo.it/ossblog/Noscriptlogo.png
Internet è un luogo insidioso e con gli strumenti sbagliati (qualcuno ha detto Internet Explorer 6?) rischia di trasformarsi in un vero inferno. Fortunatamente gli utenti dei principali sistemi operativi possono contare su Firefox e soprattutto su estensioni come NoScript (http://noscript.net/) che permettono di navigare la grande rete in tutta sicurezza.
Le ultime versioni dell’italica estensione (http://hackademix.net/2008/10/02/clickjacking-protection-by-default/), oltre a impedire l’esecuzione di elementi Flash o codice JavaScript non gradito, introducono anche Clearclick (http://hackademix.net/2008/10/08/hello-clearclick-goodbye-clickjacking/). Di cosa si tratta? Clearclick è una (l’unica?) protezione contro il clickjacking (http://it.wikipedia.org/wiki/Clickjacking), una tecnica che, come ci ricordano anche i colleghi di MelaBlog (http://www.melablog.it/post/6968/adobe-attenzione-ai-mac-spioni), consiste nell’intercettare il clic del mouse in una pagina web per redirigerlo su un oggetto diverso da quello atteso, magari nascosto da altri elementi o reso trasparente.
Nel caso NoScript non sia già presente nell’elenco dei vostri addon preferiti potete redimervi immediatamente procedendo alla sua installazione (http://noscript.net/getit).
Fonte: OssBlog (http://www.ossblog.it/post/4452/utenti-di-firefox-al-sicuro-dal-clickjacking-grazie-a-noscript)