XS-Leaks Wiki # Overview # Cross-site leaks (aka XS-Leaks, XSLeaks) are a class of vulnerabilities derived from side-channels 1 built into the web platform. They take advantage of the web’s core principle of composability, which allows websites to interact with each other, and abuse legitimate mechanisms 2 to infer information about the user. One way of looking at XS-Leaks is to highlight their similarity with cross-site request forgery (CSRF 3) techniques, with the main difference being that instead of allowing other websites to perform actions on behalf of a user, XS-Leaks can be used to infer information about a user.
For those who want to move from a known idea to create new ideas, then these riddles are for you. Use these lateral thinking puzzles to tickle your mind.
Le 25 mai 2018, le RGPD entrait en application. Nous célébrions l'espoir qu'il renverse le modèle économique des GAFAM, qui font de nos données personnelles une vulgaire monnaie d'échange. Porté·es par notre enthousiasme, nous déposions immédiatement avec 12 000 personnes cinq plaintes devant la CNI
Qu’est-ce qu’un Design System ? Définition Design System UX
Un Design System s’apparente à une bibliothèque de composants, visuels et principes au code réutilisable. Ce kit évolutif offre un référentiel UX et UI.
"Nos téléphones nous écoutent-ils ?" Nous avons posé la question à trois experts
La légende urbaine veut que nos smartphones nous écoutent en permanence. Mythe ou réalité ? NEON a posé la question à un journaliste spécialisé dans le numérique, un mil...
Accessibilité et RGAA : quelles sont les obligations légales ? - Access42
Quand on parle d'accessibilité, on fait souvent référence à la loi dite « loi Handicap » du 11 février 2005. En 2016, la loi République Numérique est venue mettre à jour cette réglementation. Quelles (...)
Moving beyond “algorithmic bias is a data problem”
A surprisingly sticky belief is that a machine learning model merely reflects existing
algorithmic bias in the dataset and does not itself contribute to harm. Why, despite
clear evidence to the contrary, does the myth of the impartial model still hold allure
for so many within our research community? Algorithms are not impartial, and some
design choices are better than others. Recognizing how model design impacts harm opens
up new mitigation techniques that are less burdensome than comprehensive data collection.
Responsabilité numérique des entreprises : la Plateforme RSE publie un deuxième avis sur les enjeux environnementaux et sociaux
France Stratégie, le Commissariat général à la stratégie et à la prospective, est un organisme de réflexion, d’expertise et de concertation placé auprès du Premier ministre. 4 missions orchestrent son action : Évaluer, Anticiper, Débattre, Proposer
Dark Patterns after the GDPR: Scraping Consent Pop-ups and...
New consent management platforms (CMPs) have been introduced to the web to
conform with the EU's General Data Protection Regulation, particularly its
requirements for consent when companies...
Searching the green web with Searx - The Green Web Foundation
We all search the web. And as we become more aware about our climate changing, we want to use greener products and services too. But how can you find them? We recently finished a project with the open source privacy protecting search engine Searx, to turn it into a green open source privacy protecting search… Read More »Searching the green web with Searx
You might have heard people say that functional programming is more academic, and real engineering is done in imperative style. I’m going to show you that real engineering is functional, and …