您現在的位置是:電腦技術吧?>? 編程技術 ??>??有哪些安全問題,安全問題??>??正文詳情

有哪些安全問題,安全問題

祝初蝶2019-11-05 00:21:14 人圍觀
簡介現場安全問題應用安全專家表示,HTML5給開發者帶來了新的安全挑戰蘋果和adobe之間的口水戰引發了很多關于HTML5命運的猜測盡管HTML5的實現還有很長的路要走,但可以安全問題庫

應用程序安全專家表示,HTML5給開發人員帶來了新的安全挑戰。

  蘋果公司與Adobe公司之間的口水戰帶來對HTML5命運的諸多猜測,盡管HTML5的實現還有很長的路要走,但可以肯定的一點是,運用HTML5的開發人員將需要為應用程序安全開發生命周期部署新的安全功能以應對HTML5帶來的安全挑戰。

  那么HTML5將會對我們需要覆蓋的攻擊面帶來怎樣的影響?

本文將探討關于HTML5幾個重要安全問題。

  客戶端存儲   早期版本的HTML僅允許網站將cookies作為本地信息存儲,而這些空間相對較小,僅適用于存儲簡單的檔案信息或者作為存儲在其他位置的數據(例如 會話ID)的標識符,Denim集團應用程序安全研究部門的主管DanCornell表示。

然而,HTML5LocalStorage則允許瀏覽器本地存 儲大量據庫,允許使用新類型應用程序。

  隨之而來的風險就是,敏感數據可能被存儲在本地用戶工作站,而物理訪問或者破壞該工作站的攻擊者,就能夠輕松獲得敏感數據,Cornell表示,這對于使用共享計算機的用戶更加危險。

   從定義上來說,它真的只是能夠在客戶端系統存儲信息,Rapid7公司的安全研究人員JoshAbraham表示,那么你就具備基于客戶端SQL 注入攻擊的潛在能力,或者可能你的某個客戶端的數據庫是惡意的,當與生產系統同步時,則可能出現同步問題,或者客戶端的潛在惡意數據將被插入到生產系 統。

  為了解決這個問題,開發人員需要能夠驗證數據是否為惡意的,這其實是個很復雜的問題。

  對于這個問題的重要性并不是所有人都贊同。

Veracode公司首席技術官ChrisWysopal表示,例如web應用程序通過使用插件或者瀏覽器擴展存儲數據客戶端就一直存在很多方法。

  有很多已知的方法可以操控目前部署的HTML5SessionStorage屬性,但是標準最終確定時,這個問題才會解決,Wysopal表示。

  跨域通信  而其他版本的HTML可能直允許JavaScript發出XMLHTTP請求調用回原來的服務器,而HTML5放寬了這個限制,XMLHTTP請求可以發送給任何允許這種請求的服務器。

當然,如果服務器不可信任的話,這也會帶來嚴重安全問題。

   例如,我可以建立一個mashup(糅合,將兩種以上使用公共或者私有數據庫的web應用合并形成一個整合應用)通過 JSON(JavascriptObjectNotation)將第三方網站的比賽比分拉過來,Cornell表示,這個網站可能會發送惡意數據到我 的用戶瀏覽器正在運行的應用程序上。

雖說HTML5允許新類型的應用程序的建立,但如果開發人員在開始使用這些功能時,并不理解他們所建立的應用程序的安 全意義,那么將會給用戶帶來很大安全風險。

   對于依賴于PostMessage()來編寫應用程序的開發人員而言,必須仔細檢查以確保信息是來源于他們自己的網站,否則來自其他網站的惡意代碼可能 會制造惡意信息,Wysopal補充說。

這個功能本身并不是安全的,開發人員已經開始使用不同的DOM(文檔對象模型)/瀏覽器功能來效仿跨域通訊。

  另一個相關問題是,萬維網聯盟目前為跨源資源共享設計提供了一種使用類似與跨域機制繞過同源政策的方法。

  IE部署的安全功能與Firefox、Chrome以及Safari都不相同,他指出,開發人員需要確保他們創建過于寬松訪問控制列表的危害,特別是因為某些參考代碼目前非常不安全。

  Iframe安全  從安全角度來看,HTML5也有不錯的功能,例如計劃支持iframe的沙盒屬性。

  這個屬性將允許開發者選擇數據如何解譯的方式,Wysopal表示,不幸的是,與大部分HTML一樣,這個設計很可能被開發人員誤解,很可能因為不便于使用而被開發人員禁用。

如果處理得當,這個功能將能夠幫助抵御惡意第三方廣告或者防止不可信任內容重放。

版權聲明:本文由 祝初蝶 整理編輯。

原標題:安全問題有哪些方面,安全問題有哪幾類

轉載注明出處:http://www.dn9ww09s.icu/program/11003.html

文章評論

    共有條評論來說兩句吧...

    用戶名:

    驗證碼:

作者推薦

  • word打字被覆蓋,word打字把后面的覆蓋

    word打字被覆蓋,word打字把后面的覆蓋 相關圖片word2007打字覆蓋后面小版之前,在工作時,經常會出現前面剛打過字后面就要刪除的情況一開始,我覺得很困惑后來,我知道了解決辦法,不會再發生了因此,今天的編輯將告訴你如何解...

  • 標簽的定義,給自己定義一個標簽

    標簽的定義,給自己定義一個標簽 相關圖片A標簽樣式標簽用于定義網站的樣式您可以設置屬性media:screen tty tv project handled print brake aural alltyp自定標簽...

  • 瀏覽器清除緩存,ie瀏覽器怎么清除緩存

    瀏覽器清除緩存,ie瀏覽器怎么清除緩存 相關圖片清除瀏覽器緩存快捷鍵隨著瀏覽器的更新,公司可能無法找到或知道。有時,緩存可能不允許您查看網站的更新內容,或者由于緩存內容與當前內容之間的沖突而導致問題。解決這些問...

  • 網頁無法播放視頻,網頁上的視頻無法播放

    網頁無法播放視頻,網頁上的視頻無法播放 相關圖片電腦網頁視頻不能播放有一次,我難得有心情在電腦上看一場戲,但當我剛打開網頁,搜索要看的視頻時,屏幕上的視頻就不能播放幾個字了。這讓我很生氣。我看了這出戲才解決了這...

  • 全方位了解,全方位

    全方位了解,全方位 相關圖片如何全方位了解公司隨著web技術的發展,自1999年12月html 4.01發布以來,html標準已經正式上架。為了促進網絡標準化運動的發展,一些公司聯合建立了一個web超文本應全方面和全方位有什...

  • word怎么輸入大括號,word怎么做大括號

    word怎么輸入大括號,word怎么做大括號 相關圖片word怎么打特殊大括號當使用word時,許多朋友不知道如何輸入大括號對于辦公室工作人員,比如一個試卷編輯,他們經常使用各種特殊的符號。其中,有許多特殊字符是很難在計算機上鍵...

  • 標簽的屬性有哪些,文本標簽屬性有哪些

    標簽的屬性有哪些,文本標簽屬性有哪些 相關圖片html標簽屬性HTML5已經在實踐中使用了很長一段時間,所以讓我們來看看HTML5中的新標記和屬性。HTML5中的新標記:Article:define articlesidea標簽href屬性...

  • excel打狗怎么打出來,怎么在excel中打勾

    excel打狗怎么打出來,怎么在excel中打勾 相關圖片excel里面的打鉤在哪里找孩子們,當我們做表格的時候,我們需要在表格上打勾。這次怎么定?我對這個編輯很清楚,所以我們快走吧。下面我將向您展示如何在excel中勾選。我們正在使...

  • 屬性里的兼容性在哪,屬性兼容性

    屬性里的兼容性在哪,屬性兼容性 相關圖片程序右鍵屬性沒有兼容性HTML5是過去十年網絡標準的最大飛躍與以前的版本不同,HTML 5不僅用于表示web內容它的任務是將web帶入一個成熟的應用平臺,在這個平臺上視頻、音頻、圖像兼容...

  • 筆記本鍵盤字母出現數字,筆記本鍵盤字母變數字

    筆記本鍵盤字母出現數字,筆記本鍵盤字母變數字 相關圖片筆記本鍵盤數字現在越來越多的用戶使用筆記本電腦。由于筆記本電腦中使用的鍵盤與臺式電腦中使用的鍵盤不同,所以桌面鍵盤的右側是數字鍵,筆記本電腦具有字母數字切換功能,...

熱評文章

  • 筆記本ssd硬盤,筆記本固態硬盤是什么

    筆記本ssd硬盤,筆記本固態硬盤是什么 相關圖片固態硬盤ssd的內存比筆記本小,但穩定性好。說到這里,你開始對這個固態硬盤感興趣了嗎小編將分析固態硬盤應用于筆記本電腦的優勢。小編之前筆記本升級固態硬盤...

  • 新增功能,windows7新增功能

    新增功能,windows7新增功能 相關圖片小米新增功能一性能和穩定性的改善。對焰火中常用工具的大量改進將有助于提高工作效率。更快的綜合性能和更強的像素級設計元素控制更新了綜合路徑工具2像素精度增強的像素精度...

  • 如何防止別人蹭網,如何限制別人蹭網

    如何防止別人蹭網,如何限制別人蹭網 相關圖片360防蹭網隨著無線網絡技術的發展,每個人都可以使用自己的無線wifi網絡,無線wifi網絡是由無線路由或具有無限路由功能的設備發起的。然而,被人搓網導致網速減慢怎么辦現在防蹭網...

  • 如何取消開機按f1,開機老是按f1怎么取消

    如何取消開機按f1,開機老是按f1怎么取消 相關圖片電腦開機如何取消按f1小編的臺式電腦以前是這樣的。他每次打開電腦都要按“F1”。有時他忘了按。當他回去的時候,他發現它仍然在那個界面上。在被小編解決后,這種情況再也沒有...

  • 借唄如何使用,使用

    借唄如何使用,使用 相關圖片如何正確使用Adobe Fireworks是一個用于創建、編輯和優化Web圖形的通用程序。可以創建和編輯位圖和矢量圖像,設計網絡效果(如變換圖像和彈出菜單),裁剪和優化圖形氣墊使用步驟...

  • 沒有電腦怎么安裝wifi,電腦怎么連接wifi

    沒有電腦怎么安裝wifi,電腦怎么連接wifi 相關圖片電腦連不上wifi現在,WiFi即無線網絡的使用越來越普遍,使得計算機設備不再受網絡電纜長度的影響,使用更加自由,這就涉及到WiFi的安裝,那么如何在計算機上安裝WiFi呢?接下wifi有網...

  • 離心機原理,虹吸原理

    離心機原理,虹吸原理 相關圖片文丘里原理杰里米基思的主題演講邊疆2010下載PHP/Powerpoint/“target=”[blank'>PPT(PDF)http://adactio.com/ext變壓器原理...

  • 磁盤碎片整理作用,磁盤碎片整理的主要作用

    磁盤碎片整理作用,磁盤碎片整理的主要作用 相關圖片磁盤碎片整理程序和磁盤清理的作用硬盤是計算機的重要組成部分。它的數據讀取速度直接影響磁盤的讀寫效率。如果碎片過多,會造成系統崩潰和數據丟失,不僅影響計算機的運行速...

  • 電腦光驅讀不出光盤,電腦光盤不出來

    電腦光驅讀不出光盤,電腦光盤不出來 相關圖片臺式電腦讀不出光盤在我們的日常生活中,我們可能很少使用cd,但有時cd是有用的。如果電腦光驅不工作,會影響許多功能,電腦系統無法重做,光驅數據無法讀取。如果發生這種情況...

  • 標簽的定義,給自己定義一個標簽

    標簽的定義,給自己定義一個標簽 相關圖片A標簽script標記用于定義客戶端腳本,例如javascript。除了全局屬性之外,以下屬性src還定義了包含腳本的文件的url(這樣您就可以引用包含腳本的文件,而自定標簽...

關注微信

变脸官网查询