Búsqueda rápida
ArchivoFirefox 3 incluirá soporte de cookies HttpOnly
Por Nico. No hay comentarios. Guardado en Firefox 3, Noticias, SeguridadPuede darse el caso, por ejemplo, de que una cookie almacene información privada como un usuario o contraseña para un sitio web determinado. En el caso de una cookie que tenga la propiedad HttpOnly, esta será inaccesible para cualquier secuencia de comandos por parte del navegador, de forma que queda solo a control del servidor.
La novedad es que la actual alpha de Firefox 3 ya incluye soporte para HttpOnly, por lo que estará incluido el soporte en la versión final.
Hasta el momento se puede agregar soporte para HttpOnly mediante la extensión httpOnly para Firefox, que encripta todas las cookies que tengan el atributo HttpOnly, de forma tal que un script local no es capaz de leerlas. Curiosamente, si bien IE6 no es capaz de leer las cookies HttpOnly, si es posible por parte de un script local escribir en ellas y hasta el momento no ha salido un parche para este fallo.
Enlace :: SecuriTeam Blogs
Suscribete via email
RSS Feed
