Wampiryczny blog

Przez lata unikałem PowerShella tak bardzo, jak to tylko możliwe. Nieźle mi to szło mając na uwadze, że PowerShell pojawił się w 2006 roku. Dlaczego go unikałem? Bo jakoś nie mam sentymentu do języków, w których pojawia się $ bo w końcu Perl, PHP, (...). Ostatecznie jednak powoli do PowerShella w roli shella właśnie się powoli przekonuję i powoli dochodzę do wniosku, że po oswojeniu się ze znaczeniem $_, %, oraz ? nie jest już tak źle.

Zainstalowałem sobie Windows 11 w ramach Windows Insider, wersję z kanału Dev, bo mój stary XPS nie jest (oficjalnie) wspierany. Całość działa przyzwoicie i (w miarę) stabilnie. Do kilku rzeczy trzeba się będzie przyzwyczaić, dość spora rewolucja (z mojego punktu widzenia) następuje w menu kontekstowych co zmusi mnie do zmiany przyzwyczajeń.

Czas leci, to było w 2019 roku: Google deprecates XSS Auditor for Chrome. Dzisiaj X-XSS-Protection to w zasadzie zabytek. Dlaczego o tym piszę? Bo śmiesznie się czyta o tym nagłówku w rekomendacjach w raportach.

W nawiązaniu do poprzedniego wpisu ("Marsjanin" po raz trzeci) - jest postęp, właśnie zaczynam(y) Project Hail Mary (novel).

Prosta historia - w aplikacji wykryto XSS, według programistów błąd został usunięty poprzez wprowadzenie encodingu wartości parametrów na wejściu. Przy reteście okazuje się, że XSS nadal jest. Co poszło nie tak?