#sanitizer — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #sanitizer, aggregated by home.social.
-
[Перевод] HTML Sanitizer API: конец эпохи DOMPurify и XSS-страданий
Инженеры узнают о межсайтовом скриптинге (Cross-Site Scripting, XSS) тремя способами. Счастливчики узнают о нем благодаря полезному анализу кода или проактивному правилу проверки кода. Внимательные — во время аудита безопасности, который выявляет уязвимость до того, как она попадет в продакшн. А есть те, кто узнает о нем через страдания, когда их сайт становится уязвимым. Когда злоумышленник внедряет скрипт, который крадет токены сессий из localStorage , перехватывает файлы cookie или перенаправляет пользователей на фишинговый сайт. Я лично присоединился к клубу «пострадавших» еще в 2005 году, когда встроенная Flash-подпись на форуме, которым я владел, превратилась в кошмар с точки зрения безопасности… но это уже другая история. В этой статье мы рассмотрим, как браузер, наконец, снимает с нас бремя очистки данных (sanitizing) благодаря новому HTML API Sanitizer .
https://habr.com/ru/companies/timeweb/articles/1037990/
#javascript #js #html #dompurify #sanitizer #очистка #обезвреживание #security #безопасность #timeweb_статьи_перевод
-
[Перевод] setHTML(), Trusted Types и Sanitizer API
Ранняя версия Sanitizer API была реализована в Chrome, но позже была удалена . Поэтому не стоит ориентироваться на старые материалы — спецификация API со временем значительно изменилась. На данный момент Sanitizer API поддерживается в Firefox Nightly в соответствии с актуальной спецификацией. В Chrome Canary он также доступен, но только при включении специального флага. В Safari реализация пока не ведется, однако команда разработчиков Safari выразила поддержку этой инициативе. Trusted Types API уже реализован в Chrome/Edge, Samsung Internet, Safari и Firefox Nightly . В Chrome он поддерживается начиная с версии 83, а начиная с версии 144 полностью соответствует последней спецификации и реализации в других браузерах.
https://habr.com/ru/companies/timeweb/articles/965142/
#html #javascript #js #timeweb_статьи_перевод #sethtml #trusted_types #sanitizer #доверенные_типы #санитайзер #xss
-
🫧 Gel developed as alternative to alcohol-based hand sanitizers
https://medicalxpress.com/news/2025-08-gel-alternative-alcohol-based-sanitizers.h
#health #drugs #sanitizer #materials #infections #chemistry #research
-
🫧 Gel developed as alternative to alcohol-based hand sanitizers
https://medicalxpress.com/news/2025-08-gel-alternative-alcohol-based-sanitizers.h
#health #drugs #sanitizer #materials #infections #chemistry #research
-
Fun with -fsanitize=undefined and Picolibc
https://keithp.com/blogs/sanitizer-fun/
#HackerNews #Fun #with #-fsanitize=undefined #and #Picolibc #sanitizer #fun #undefined #behavior #picolibc #coding #techniques
-
Fun with -fsanitize=undefined and Picolibc
https://keithp.com/blogs/sanitizer-fun/
#HackerNews #Fun #with #-fsanitize=undefined #and #Picolibc #sanitizer #fun #undefined #behavior #picolibc #coding #techniques
-
@christianp @pounce That's a nice start.
However, I hope we get this further. Ongoing is the task of the Math working group to specify a safe list of elements fo the sanitizer API: https://github.com/w3c/mathml-core/issues/227Once this is done, maybe all of MathML-core will be preserved among the Fediverse instances?
It should be noted that MathML-core is supported and displayed in all current browsers, thanks to the work of Igalia.
#mathml #sanitizer #webplatfrom -
Just had the late realization that @supahvee1234 's #camomilla can also be used on #cpp #sanitizer outputs. Really effective!
-
Just had the late realization that @supahvee1234 's #camomilla can also be used on #cpp #sanitizer outputs. Really effective!
-
Released v2.21.4 of Loofah, which improves CSS scrubbing so properties like `font: 13px/1.5 Arial;` don't end up with whitespace around the `/` delimiter.
-
Released v2.21.4 of Loofah, which improves CSS scrubbing so properties like `font: 13px/1.5 Arial;` don't end up with whitespace around the `/` delimiter.
-
Ended up choosing to use the #LRT instead of the escooters, hygeine concerns and price being the influential factors.
On the one hand, #escooters: socially distanced, fun, fast, new experience for me in this city BUT no #sanitizer on me for handlebars, helmet squick, probably gonna cost me more than transit in the long run.
On the other, #ION: people so I have to mask, less fun (but still cool as heck), no helmet, #cheaper for a single ride.
Plus I can toot about #transit while on it.
-
Ended up choosing to use the #LRT instead of the escooters, hygeine concerns and price being the influential factors.
On the one hand, #escooters: socially distanced, fun, fast, new experience for me in this city BUT no #sanitizer on me for handlebars, helmet squick, probably gonna cost me more than transit in the long run.
On the other, #ION: people so I have to mask, less fun (but still cool as heck), no helmet, #cheaper for a single ride.
Plus I can toot about #transit while on it.
-
https://security.googleblog.com/2023/02/hardening-firmware-across-android.html
BoundSan, IntSan, CFI, kCFI, Shadow Call Stack, stack canaries, auto initialization and memory safe languages being explored / enabled for Android device firmware.
Expecting this to be another area where Pixels get further ahead of other Android devices.
-
https://security.googleblog.com/2023/02/hardening-firmware-across-android.html
BoundSan, IntSan, CFI, kCFI, Shadow Call Stack, stack canaries, auto initialization and memory safe languages being explored / enabled for Android device firmware.
Expecting this to be another area where Pixels get further ahead of other Android devices.
-
Popeye is a utility that scans live Kubernetes cluster and reports potential issues with deployed resources and configuration
https://github.com/derailed/popeye
#popeye #sanitizer #cluster #Kubernetes #infra #tools #DevEx
