JavaScript kan være en sikkerheds-risiko

Den bulgarske programmør Georgi Guninski er browser-firmaernes værste mareridt. Guninski er ekspert i JavaScript, det indbyggede programmeringssprog i Microsoft Internet Explorer og Netscape Communicator, og har fundet talrige sikkerhedshuller i sproget, som han har offentliggjort på sin hjemmeside. Netscape har udlovet 1.000 dollars til enhver, der kan afsløre et nyt sikkerhedshul i browseren, og Gunikski har derfor koncentreret sig om at finde fejl i Communicator-browseren. Men de fleste af de smuthuller, som han beskriver på sin hjemmeside, findes også i Internet Explorer. Både Netscape og Microsoft anbefaler nu, at brugerne deaktiverer JavaScript. Begge firmaer siger, at sikkerhedshullerne vil være lukket i de næste versioner af browserne.

Guninskis har bl.a. vist, at det kan lade sig gøre at læse indholdet af lokale filer og hente informationer fra andre åbne browser-vinduer med JavaScript-programmer.
(Kilde: CNET)

    Læses lige nu

      Annonce

      Annonceindlæg fra SuperOffice

      Succesfuld AI-implementering kræver langt mere end teknologien

      Hvis offentlige organisationer skal lykkes med AI, skal de først have styr på adoption, datakvalitet og datasuverænitet.

      Navnenyt fra it-Danmark

      Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

      Thomas Harboe Hald

      Norriq Danmark A/S

      Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

      Jeppe Lindberg

      Norriq Danmark A/S

      Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

      Allan Hougaard

      Sparinvest