Firefox 79 bekommt implizites rel=noopener bei target=_blank

Zitat

es handelt sich dabei gleichzeitig auch um eine unterschätzte Sicherheitslücke.

Hallo Sören

zunächst finde ich das auf jeden Fall eine sinnvolle Änderung Ich hoffe, ich blamiere mich jetzt nicht mit meiner Frage dazu. Worin genau besteht denn die Lücke? Ich kann mir das momentan nicht vorstellen.

Gruß Ingo

Bei mir läuft ein Script in Violentmonkey, dass alle Links umschreibt, selbst andere Scripte habe ich damit erweitert und auch Erweiterungen, wenn in meinen Möglichkeiten.

Sicherheitslücke, da schreiben viele zu. Imo kann man trotzdem, also ohne, die Quelle Ausmachen.

https://www.google.com/search?q=rel+n…heitsl%C3%BCcke

Zitat

Durch das Öffnen eines neuen Fensters oder Tabs wird vom Browser der Befehl window.opener ausgeführt. Zu diesem Zeitpunkt erhält das neue Fenster Zugriff auf das Quellfenster. Und genau hier kann ganz einfach mit dem JavaScript-Befehl window.open.location = newURL die Zielanfrage umgeleitet und sogar der bestehende Fensterinhalt geändert werden.

Zitat von Sören Hentzschel

Im Artikel gibt es einen Link.

Hallo Sören

ups, sorry. Wer lesen kann...

Zitat von Sören Hentzschel

Beantwortet der Link die Frage oder ist die Erklärung zu technisch?

Ich habe zwar von Web-Programmierung keine Ahnung. Aber ja, das reicht. Ich kann es mir jetzt in etwa vorstellen. Dankeschön

Gruß Ingo