...::: C&M - News :::... :: Thema anzeigen - CSP 2.0: Firma will f�r etablierten Webstandard abkassieren

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15366
Wohnort: �sterreich
Handy: Galaxy Z Fold4

So 29. August, 2021 12:50

Als Schutz gegen Cross-Site-Scripting sind seit Jahren Sicherheitsverfahren wie CSP etabliert. Nun sollten Webseitenbetreiber pl�tzlich daf�r zahlen.

Mit offensichtlich unberechtigten Patentanspr�chen bei der Browsersicherheit hat eine britische Computerfirma f�r Verwirrung gesorgt. Die im s�denglischen Haywards Heath ans�ssige Firma Datawing hat in Schreiben an Webseitenbetreiber das Patent auf die sogenannte Content Security Policy (CSP) 2.0 reklamiert, mit der Browserhersteller das nicht autorisierte Ausf�hren von Javascript-Code durch Webseiten per Cross-Site-Scripting (XSS) verhindern wollen. Inzwischen hat sich die Firma f�r die Briefe entschuldigt.

In dem Schreiben behauptet Datawing-Direktor William Coppock, schon zwei Jahre vor der Ver�ffentlichung des CSP-2.0-Standards im Jahr 2013 das Verfahren per Nonce-Wert entwickelt zu haben. Ein Nonce-Wert muss f�r jede Verschl�sselungsoperation einmalig sein. Das Verfahren hat sich Datawing demnach durch Patente in Gro�britannien (GB 2496107) und den USA (8959628) sch�tzen lassen.

C&M News: https://ress.at/-news29082021125044.html

Post #1

Warum willst Du den Post von schaf melden?