customproperties CSS 사용자 지정 속성을 사용하여 JavaScript 공격 벡터 주입 이번 주 초에 저는 @Sansec float가 다음과 같이 트윗한 것을 보았습니다. 산섹 @sansecio 지난주에 SVG 파일에서 스키머를 찾은 후 이제 완벽하게 유효한 CSS에서 스키머를 발견했습니다. 체크아웃하는 동안 구문 분석되고 실행됩니다. cloud-iq[.]net에서 로드된 맬웨어(가짜) 과 같이 사용자 정의 속성을 사용하여 JavaScript 공격 벡터를 저장할 수 있습니다. ... cspcustompropertiescssjavascript CSS 속성이 있는 조건부 애니메이션 애니메이션, 전환 및 부드러운 스크롤을 사용하는 것은 재미있지만 접근성 문제를 나타내기도 합니다. 상황이 항상 움직이고 변할 때 다양한 그룹의 사람들이 귀하의 제품을 사용하는 데 어려움을 겪습니다. 이것이 운영 체제에 "움직임 감소"설정이 있는 이유입니다. 우리의 CSS 애니메이션은 이러한 설정을 존중하고 사용자가 애니메이션을 보고 싶을 때만 적용해야 합니다. 이를 달성하는 가장 좋은 방법은... cssa11ycustomproperties
CSS 사용자 지정 속성을 사용하여 JavaScript 공격 벡터 주입 이번 주 초에 저는 @Sansec float가 다음과 같이 트윗한 것을 보았습니다. 산섹 @sansecio 지난주에 SVG 파일에서 스키머를 찾은 후 이제 완벽하게 유효한 CSS에서 스키머를 발견했습니다. 체크아웃하는 동안 구문 분석되고 실행됩니다. cloud-iq[.]net에서 로드된 맬웨어(가짜) 과 같이 사용자 정의 속성을 사용하여 JavaScript 공격 벡터를 저장할 수 있습니다. ... cspcustompropertiescssjavascript CSS 속성이 있는 조건부 애니메이션 애니메이션, 전환 및 부드러운 스크롤을 사용하는 것은 재미있지만 접근성 문제를 나타내기도 합니다. 상황이 항상 움직이고 변할 때 다양한 그룹의 사람들이 귀하의 제품을 사용하는 데 어려움을 겪습니다. 이것이 운영 체제에 "움직임 감소"설정이 있는 이유입니다. 우리의 CSS 애니메이션은 이러한 설정을 존중하고 사용자가 애니메이션을 보고 싶을 때만 적용해야 합니다. 이를 달성하는 가장 좋은 방법은... cssa11ycustomproperties