Thomas Steiner
speaker
445 appearances
1 recordings
1 series
first heard Aug 2026
last heard 4 Aug
Thomas Steiner’s voice in public audio — every appearance, attributed to the second.
Trend
recordings per month · last 12 monthsRecordings per month over the last 12 months — 1 in all, peaking in Aug 2026 with 1.
Appearances
Genau.
GitHub Pages, die leben ja alle auf github.io und dann hast du eben shep.github.io und tomahep.github.io und so weiter.
Die sind natürlich alle auf github.io, aber letztendlich sind das natürlich sehr verschiedene Ressourcen, die du dann natürlich nicht teilen möchtest.
Dann die zweite Variante ist, du gibst eine Liste von Origins an, also dann sagst du eben, ich bin example.com und ich habe auch noch marketingsite.io und cdn.yadayada.dev und dann kannst du eben quasi so eine Liste an Origins übergeben und die finale und wahrscheinlich die mächtigste Variante ist dann, dass du einfach sagst Origins und dann sagst du Stern, also sprich für alle.
Und das ergibt natürlich Sinn für sehr viele Ressourcen, die eben sehr, sehr populär sind.
jQuery, React, was auch immer, diese vorher besprochene Web-Assembly, Silbentrennungs-Engine und was auch immer.
Und da ist es natürlich dann einfach zu sagen, okay, Moment, wir hatten das ja schon mal, hatte ich ganz am Anfang erwähnt, mit Internet kann man keine schönen Dinge haben.
Was, wenn ich jetzt sage, ich prügele dann einfach eine eindeutige Ressource rein für jeden Benutzer?
Schritt zurück.
Die eindeutige Ressource hat dann natürlich auch einen eindeutigen Hash.
Also das würde schon nicht mehr funktionieren.
Und dann ist natürlich noch spannend das Thema Cross-Site-Leaks.
Die Hashes, die sind natürlich kein Geheimnis.
Also wenn ich jetzt weiß...
Es gibt, keine Ahnung, meinebank.de und meinebank.de, die zeigt ein anderes Logo an, wenn ich eingeloggt bin, als wenn ich ein nicht eingeloggter Kunde bin.
Also sagen wir, die zeigt dann an, keine Ahnung, meinebank.de, loggedinuser.png.
Wenn ich das rausfinde, dann kann ich natürlich sagen, okay, wenn ich weiß, dass diese Ressource im Kurs liegt, dann kann ich davon ausgehen, der Benutzer ist ein Kunde von meinebank.de.
Und wäre natürlich blöd von meineBank.de, diese Ressource im Kost reinzulegen, aber letztendlich hindert sich niemand daran.
Hashes sind kein Geheimnis.
Jeder könnte, sobald man das rausfindet, dass das der Fall ist, den Hash von meineBank ist eingelobter User, PNG, wie auch immer ich die Detail genannt hatte.
Showing 201–220 of 445 · page 11 of 23
← Previous
Next →