AQUANTUM GmbH

Einträge mit dem Tag Browser | Zurück zur Homepage

Web Application Security (Teil 2)

Dies ist der zweite Teil unserer Reihe zum Thema “Web Application Security” in Anlehnung an die Top 10 Sicherheitsrisiken für Webanwendungen des Open Web Application Security Projects (OWASP).

2. Cross-Site Scripting (XSS)

Cross-Site Scripting (abgekürzt mit “XSS”) bezeichnet das Einschleusen von clientseitig ausführbarem Code in eine Webanwendung. Der eingeschleuste Code wird im Browser anderer Anwender ausgeführt und besteht in den meisten Fällen aus JavaScript. Auf diese Weise lassen sich verschiedenste Angriffe durchführen: weiterlesen…

Video im Browser

HTML5 bringt mit dem “video”-Tag ein eigenes HTML-Element zur Darstellung von Videos im Web. Mit Ausnahme von Microsofts Internet Explorer unterstützen alle aktuellen Browser dieses Element. Somit wäre eigentlich der Weg frei für ein YouTube ohne Flash, für Internet-Videos ohne proprietäre Plugins, die auf manchen Plattformen (Mac, Linux) die CPU-Last in die Höhe treiben und auf anderen (wie z.B. dem IPhone und anderen mobilen Geräten) erst gar nicht verfügbar sind.

Leider braucht es aber ein klar definiertes HTML-Element für die Darstellung im Browser und einen Videocodec, der von allen Browsern (nativ) dekodiert werden kann. Genau hier scheiden sich  die Geister (=Browserhersteller) und streiten darum, ob das lizenzkostenfreie Ogg Theora verwendet werden soll, oder das lizenzpflichtige, aber im Videomarkt verbreitetere H.264.

Eine Übersicht darüber, wer welches Format unterstützt und was die Vor- und Nachteile der beiden Codecs sind, bietet Ars Technica:

Decoding the HTML 5 video codec debate

Pessimistisch stimmt dabei der letzte Absatz des verlinkten Artikels, der aber gut die Problematik zusammenfasst:

It’s unfortunate that this debate is threatening to derail the adoption of standards-based Internet video solutions. The dominant video solution today is Flash, a proprietary technology that is controlled by a single vendor and doesn’t perform well on Linux or Mac OS X. There is a clear need for an open alternative, but the codec controversy could make it difficult. My inner pessimist suspects that Microsoft will finally get around to implementing HTML 5 video at the same time that the H.264 patents expire, in roughly 2025.

Browsertrend

Windows 7 wird in Europa ohne Internet Explorer ausgeliefert. Außerdem wird Firefox in Europa besser angenommen, als in Amerika.

ie8

Es gibt Statistiken die dem IE den Untergang bescheinigen. Laut Spiegel Online sind diese Statistiken jedoch fragwürdig.

Der Firefox liegt in der privaten Nutzung vorn, dagegen dominiert der IE bei Geschäftsrechnern. Weiter kommt es noch darauf an, welche Seiten besucht werden. Bei Apple Fanseiten dominiert z.B. logischerweise der Safari.  Wenn man also für bestimmte Browser optimiert, sollte man die Nutzer genau anschauen.