<div dir="ltr">JavaScript being the Raccoon? heh<br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div><font size="4"><span style="color:rgb(255,153,0)">Andrew McRobb</span><br></font></div><font size="4"><font size="2">Full-time Software Developer</font><br></font></div><font size="4"><font size="2">Part-time Freelancer</font><br></font></div><div dir="ltr"><font size="4"><a href="http://mcrobb.info" target="_blank"><font size="2">mcrobb.info</font></a><br></font></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Thu, Jan 4, 2018 at 8:46 PM, Ed <span dir="ltr"><<a href="mailto:plug@0x1b.com" target="_blank">plug@0x1b.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">More like raccoons to oranges...<br>
8)<br>
<div class="HOEnZb"><div class="h5"><br>
On Thu, Jan 4, 2018 at 4:59 PM, der.hans <<a href="mailto:PLUGd@lufthans.com">PLUGd@lufthans.com</a>> wrote:<br>
> Am 04. Jan, 2018 schwätzte Andrew McRobb so:<br>
><br>
> moin moin Andrew,<br>
><br>
> cool, sounds like having umatrix or NoScript blocking javascript is still<br>
> sufficient.<br>
><br>
> Need to make sure <script> is blocked as well as the external JS.<br>
><br>
> <a href="https://www.w3schools.com/html/html_scripts.asp" rel="noreferrer" target="_blank">https://www.w3schools.com/<wbr>html/html_scripts.asp</a><br>
><br>
> ciao,<br>
><br>
> der.hans<br>
><br>
>> No, HTML5 is a markup at the end of the day. Comparing JS and HTML, is<br>
>> like<br>
>> comparing apples to oranges. All HTML5 does is include new tags to use<br>
>> when<br>
>> building a web app for you or search engines to use:<br>
>> <a href="https://www.w3schools.com/html/html5_intro.asp" rel="noreferrer" target="_blank">https://www.w3schools.com/<wbr>html/html5_intro.asp</a>. It doesn't at all handle<br>
>> any logic like JS would, if that's what you are asking.<br>
>><br>
>> Same can almost go for CSS. It's a description language, it doesn't handle<br>
>> any logic (except for select queries). However, CSS is starting to<br>
>> implement variables, but you can only use those for *attributes*. Not<br>
>> write<br>
>><br>
>> a fully functional app with CSS alone.<br>
>><br>
>> Andrew McRobb<br>
>> Full-time Software Developer<br>
>> Part-time Freelancer<br>
>> <a href="http://mcrobb.info" rel="noreferrer" target="_blank">mcrobb.info</a><br>
>><br>
>> On Thu, Jan 4, 2018 at 10:21 AM, der.hans <<a href="mailto:PLUGd@lufthans.com">PLUGd@lufthans.com</a>> wrote:<br>
>><br>
>>> moin moin,<br>
>>><br>
>>> I haven't paid much attention to HTML and CSS standards for many years.<br>
>>><br>
>>> As I understand it, HTML5 is script-like to lesson use of javascript.<br>
>>><br>
>>> Does that mean plain HTML ( no javascript ) is sufficient to exploit<br>
>>> browsers in light of #meltdown and #spectre ?<br>
>>><br>
>>> <a href="https://blog.mozilla.org/security/2018/01/03/mitigations-" rel="noreferrer" target="_blank">https://blog.mozilla.org/<wbr>security/2018/01/03/<wbr>mitigations-</a><br>
>>> landing-new-class-timing-<wbr>attack/<br>
>>><br>
>>> <a href="https://sites.google.com/a/chromium.org/dev/Home/chromium-security/ssca" rel="noreferrer" target="_blank">https://sites.google.com/a/<wbr>chromium.org/dev/Home/<wbr>chromium-security/ssca</a><br>
>>><br>
>>> What about CSS?<br>
>>><br>
>>> ciao,<br>
>>><br>
>>> der.hans<br>
>>> --<br>
>>> #  <a href="https://www.LuftHans.com" rel="noreferrer" target="_blank">https://www.LuftHans.com</a>   <a href="https://www.PhxLinux.org" rel="noreferrer" target="_blank">https://www.PhxLinux.org</a><br>
>>> #  As we enjoy great Advantages from the<br>
>>> #  Inventions of others we should be glad of an<br>
>>> #  Opportunity to serve others by any Invention of ours,<br>
>>> #  and this we should do freely and generously.<br>
>>> #  -- Benjamin Franklin (1706-1790), on his refusal to patent his<br>
>>> inventions.<br>
>>> ------------------------------<wbr>---------------------<br>
>>> PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.<wbr>org</a><br>
>>> To subscribe, unsubscribe, or to change your mail settings:<br>
>>> <a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/<wbr>mailman/listinfo/plug-discuss</a><br>
>><br>
>><br>
><br>
> --<br>
> #  <a href="https://www.LuftHans.com" rel="noreferrer" target="_blank">https://www.LuftHans.com</a>   <a href="https://www.PhxLinux.org" rel="noreferrer" target="_blank">https://www.PhxLinux.org</a><br>
> #  Nobody grows old merely by living a number of years.<br>
> #  We grow old by deserting our ideals.<br>
> #  Years may wrinkle the skin, but to give up enthusiasm<br>
> #  wrinkles the soul.  -- Samuel Ullman<br>
> ------------------------------<wbr>---------------------<br>
> PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.<wbr>org</a><br>
> To subscribe, unsubscribe, or to change your mail settings:<br>
> <a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/<wbr>mailman/listinfo/plug-discuss</a><br>
------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.<wbr>org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/<wbr>mailman/listinfo/plug-discuss</a></div></div></blockquote></div><br></div>