XS-Leaks Wiki # Overview # Cross-site leaks (aka XS-Leaks, XSLeaks) are a class of vulnerabilities derived from side-channels 1 built into the web platform. They take advantage of the web’s core principle of composability, which allows websites to interact with each other, and abuse legitimate mechanisms 2 to infer information about the user. One way of looking at XS-Leaks is to highlight their similarity with cross-site request forgery (CSRF 3) techniques, with the main difference being that instead of allowing other websites to perform actions on behalf of a user, XS-Leaks can be used to infer information about a user.
Le 25 mai 2018, le RGPD entrait en application. Nous célébrions l'espoir qu'il renverse le modèle économique des GAFAM, qui font de nos données personnelles une vulgaire monnaie d'échange. Porté·es par notre enthousiasme, nous déposions immédiatement avec 12 000 personnes cinq plaintes devant la CNI
"Nos téléphones nous écoutent-ils ?" Nous avons posé la question à trois experts
La légende urbaine veut que nos smartphones nous écoutent en permanence. Mythe ou réalité ? NEON a posé la question à un journaliste spécialisé dans le numérique, un mil...
Accessibilité et RGAA : quelles sont les obligations légales ? - Access42
Quand on parle d'accessibilité, on fait souvent référence à la loi dite « loi Handicap » du 11 février 2005. En 2016, la loi République Numérique est venue mettre à jour cette réglementation. Quelles (...)
Moving beyond “algorithmic bias is a data problem”
A surprisingly sticky belief is that a machine learning model merely reflects existing
algorithmic bias in the dataset and does not itself contribute to harm. Why, despite
clear evidence to the contrary, does the myth of the impartial model still hold allure
for so many within our research community? Algorithms are not impartial, and some
design choices are better than others. Recognizing how model design impacts harm opens
up new mitigation techniques that are less burdensome than comprehensive data collection.
Responsabilité numérique des entreprises : la Plateforme RSE publie un deuxième avis sur les enjeux environnementaux et sociaux
France Stratégie, le Commissariat général à la stratégie et à la prospective, est un organisme de réflexion, d’expertise et de concertation placé auprès du Premier ministre. 4 missions orchestrent son action : Évaluer, Anticiper, Débattre, Proposer
Dark Patterns after the GDPR: Scraping Consent Pop-ups and...
New consent management platforms (CMPs) have been introduced to the web to
conform with the EU's General Data Protection Regulation, particularly its
requirements for consent when companies...
Why green electricity contracts fail to deliver green electricity - Tomorrow Blog
Depending on where you live, your electricity retailer may have offered you a contract giving you electricity that exclusively comes from renewables. Furthermore, recently many companies have made headlines, claiming to have achieved 100% renewable power use.