webdev stuff, security 

@agate "Where would you notice them?" dans mon uMatrix qui bloque les requêtes XHR par défaut ? :x

webdev stuff, security 

@Nocta pas forcément, il peut utiliser la même technique que celle pour la détection du CSP pour éviter les trucs louches quand un adblocker est présent ;)

webdev stuff, security 

@agate Dans ce cas elle a pas été envoyée sur ma machine

webdev stuff, security 

@agate Ah et le prefetch est désactivé dans mon navigateur aussi (pour le truc du CSP)

Après ça n'empêche que ça reste grave hein je me posais juste la question à quel point en temps qu'user je suis vulnérable à ça

webdev stuff, security 

@Nocta tiens je me demande si uBlock intercepte aussi les requêtes EventSource 🤔

webdev stuff, security 

@agate Je crois pas ça a pas l'air d'être dans les options

(par contre je vois que je bloque aussi les CSP report XD)

webdev stuff, security 

@Nocta du coup si ça bloque pas les EventSource, en théorie c'est vulnérable :s

webdev stuff, security 

@agate Je suis pas sûre de comprendre pourquoi ?

webdev stuff, security 

@Nocta le hack hypothétique décrit dans l'article envoie les données via une requête EventSource. Si ce type de requêtes n'est pas bloqué par uBlock, tu n'es pas couverte

webdev stuff, security 

@agate Ah je croyais que c'était un truc de prefetch, qui pour le coup peut être bloqué dans ublock origin (pas sûre que ce soit coché par défaut though)

re: webdev stuff, security 

@agate aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa! :blobthump:

re: webdev stuff, security 

@aearil c'est fictionnel*, ça va aller 🤗

re: webdev stuff, security 

@agate Mais c'est possible (voire probable /o\)

re: webdev stuff, security 

@aearil il vaut mieux pas y penser :3

Sign in to participate in the conversation
Eldritch Café

Une instance se voulant accueillante pour les personnes queers, féministes et anarchistes ainsi que pour leurs sympathisant·e·s. Nous sommes principalement francophones, mais vous êtes les bienvenu·e·s quelle que soit votre langue.

A welcoming instance for queer, feminist and anarchist people as well as their sympathizers. We are mainly French-speaking people, but you are welcome whatever your language might be.