Хабрахабр: Web-разработка / Блог / Захабренные Голосов: 1 Адрес блога: http://habrahabr.ru/blog/webdev/ Добавлен: 2008-06-12 19:52:21 блограйдером ZaiSL

[Перевод] Улучшение сетевой безопасности с помощью Content Security Policy

2015-11-25 10:15:28 (читать в оригинале)




Content Security Policy (CSP, политика защиты контента) — это механизм обеспечения безопасности, с помощью которого можно защищаться от атак с внедрением контента, например, межсайтового скриптинга (XSS, cross site scripting). CSP описывает безопасные источники загрузки ресурсов, устанавливает правила использования встроенных стилей, скриптов, а также динамической оценки JavaScript — например, с помощью eval. Загрузка с ресурсов, не входящих в «белый список», блокируется.
Читать дальше →

---

Blend4Web. Система событий

2015-11-25 09:16:48 (читать в оригинале)


Создание интерактивного приложения немыслимо без обработки событий, будь-то опрос клавиатуры или работа таймера. Реализация этих важных действий зависит от платформы, языка программирования. В этой статье я хочу рассказать о некоторых особенностях использования событий для WebGL-движка Blend4Web. К сожалению, информации по этой теме совсем немного.


Читать дальше →

---

Традиционный безалкогольный хакатон в Сибириксе: пишем бесплатный HelpDesk

2015-11-23 11:01:09 (читать в оригинале)


Традиционно на хакатон мы берем небольшой проект. Который имел бы практическую пользу. Вот так, с наскока, мы уже сделали:

• Хуижн — сервис для демонстрации заказчикам макетов с хранилищем в Google Docs. Это было прикольно.
• Planing Poker — старый, но все еще довольно посещаемый проект.
• KeyRights — корпоративный парольник. Пожалуй, единственный проект с хакатона, который решили сделать платным.

В этот раз мы решили покуситься на святое — написать HelpDesk. Абсолютно бесплатный, опенсорсный, безумно простой, ставится на раз-два. Рисуем дизайн, верстаем. Все это за неделю до. Собираемся в воскресенье в 10 утра в офисе. Закупаемся энергетиками, и понеслась!
Читать дальше →

---

Вебинар Databoom на неделе вебинаров Microsoft

2015-11-23 05:54:18 (читать в оригинале)


Приглашаем всех присоединиться к нашему вебинару «Сократи путь от идеи до рынка с Databoom», который состоится в среду, 25 ноября, в 16 часов по московскому времени. Этот вебинар входит в «неделю вебинаров со стартапами» от Microsoft.

В данном вебинаре мы подробно расскажем про сервис databoom и покажем, как databoom может использоваться для быстрого прототипирования приложений.

Зарегистрироваться на вебинар можно здесь: info.microsoft.com/CE-Azure-WBNR-FY16-11Nov-25-Cloud-Database-And-Backend.html

Больше узнать о «неделе вебинаров со стартапами» от Microsoft можно здесь: info.microsoft.com/CE-Azure-CLE-F16-15Oct-CLEPage_CLE-Page.html

---

Дайджест интересных материалов из мира веб-разработки и IT за последнюю неделю №186 (15 — 22 ноября 2015)

2015-11-22 22:54:11 (читать в оригинале)


Предлагаем вашему вниманию подборку с ссылками на полезные ресурсы, интересные материалы и IT-новости

Читать дальше →