proto.lib

MIME Sniffing và X-Content-Type-Options: nosniff

Nếu thiếu Content-Type rõ ràng, trình duyệt tự đoán MIME type, có thể bị lợi dụng để thực thi mã độc; header nosniff ngăn hành vi này.

ApplicationTrung bình2026-07-08
MIME Sniffing và X-Content-Type-Options: nosniff

Tags

#content-type#mime-sniffing#x-content-type-options#security#browser

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ApplicationNâng cao

WebGPU Compute Pipeline: tính toán song song ngay trong trình duyệt

WebGPU cho phép chạy compute shader trực tiếp trên GPU của máy người dùng: xin adapter/device, upload dữ liệu vào GPUBuffer, biên dịch compute shader chạy theo workgroup, dispatch rồi map buffer về CPU đọc kết quả; đáng dùng khi khối lượng tính toán song song đủ lớn để bù chi phí upload/download, còn việc nhỏ thì WASM/CPU vẫn nhanh hơn vì không tốn round-trip qua GPU.

#webgpu#gpu-compute#compute-shader#wgsl
ApplicationTrung bình

Reporting API + Network Error Logging (NEL)

Trình duyệt dùng header Report-To/NEL để tự động gửi báo cáo lỗi mạng và vi phạm CSP về endpoint tập trung của server.

#reporting-api#nel#browser#observability
ApplicationNâng cao

HTTP/2 CONTINUATION Flood

Kẻ tấn công gửi vô số frame CONTINUATION không kèm END_HEADERS khiến server tích lũy header vô hạn và cạn bộ nhớ.

#http2#dos#continuation-frame#security