Исходное сообщение
"Разработчики Mozilla выпустили прототип Firefox с защитой от..." Отправлено zazik, 05-Окт-09 16:38
>>средств для защиты от атак, осуществляемых через организацию межсайтового скриптинга (XSS), подстановку в страницы "IFRAME/JavaScript src" блоков или инициирование скрытого выполнения аутентифицированным пользователей действий на внешнем ресурсе (CSRF, XSS проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту). > >Я ошибаюсь, или это + немножко ещё реализовано в noscript? Noscript всё-таки немного другое, хотя и близкое.