cross-origin request API exposed to

cross-origin request API exposed to plugins. The Gazelle
browser [14] goes a step further by restricting the cross-
origin request API for the entire rendering engine. Under
the Gazelle approach, a web application's state is only vis-
ible to the rendering engine containing it. This prevents a
malicious web entity from compromising its own rendering
engine to gain access to the state of other web applications.
However, because Gazelle denies rendering engines from
requesting cross-origin resources unless their MIME type
indicates a library format such as JavaScript or Cascading
Style Sheets (CSS), it imposes a compatibility cost on many
web sites [15].
One approach that can mitigate the compatibility costs of
restricting the cross-origin request API is to allow an appli-
cation to explicitly declare the URLs that compose it. One
example of this approach is the Tahoma browser [16], which
allows applications to specify a manifest le listing which
URLs should be included in the same protection domain.
Tahoma uses a separate state container for each application,
so state associated with one application will be inaccessible
in another. Although Tahoma realized the importance of iso-
lating web application state, it did not incorporate the other
benet of using multiple browsers: restricting non-sensitive
web sites from directing the user to a sensitive URL.

ผลลัพธ์ (ไทย) 1:

ข้ามจุดเริ่มต้นขอ API ที่สัมผัสกับปลั๊กอิน กาเซลล์เบราว์เซอร์ [14] ไปอีกขั้น ด้วยการจำกัดขน-API ขอจุดเริ่มต้นสำหรับโปรแกรมการแสดงผลทั้งหมด ภายใต้วิธีการกาเซลล์ โปรแกรมประยุกต์เว็บของรัฐเป็นเพียงวิ-ได้กับเครื่องยนต์จำลองประกอบด้วยมัน ซึ่งป้องกันการเอนทิตีของเว็บที่เป็นอันตรายจากการสูญเสียภาพของตนเองโปรแกรมการเข้าถึงสถานะของโปรแกรมประยุกต์เว็บอื่นอย่างไรก็ตาม เนื่องจากเครื่องยนต์จำลองจากปฏิเสธกาเซลล์ร้องขอทรัพยากรข้ามมายกเว้นว่าชนิด MIME ของพวกเขาบ่งชี้รูปแบบไลบรารีเช่น JavaScript หรือ Cascadingเค), กำหนดต้นทุนกันในหลายเว็บไซต์ [15]วิธีหนึ่งที่สามารถลดต้นทุนกันการจำกัดคำข้ามจุดเริ่มต้นของ API จะอนุญาต appli การ-cation ประกาศ Url ที่เขียนได้อย่างชัดเจน หนึ่งตัวอย่างของวิธีการนี้เป็น Tahoma เบราว์เซอร์ [16], ซึ่งยอมให้โปรแกรมประยุกต์เลอรายการเป็นรายการที่ระบุควรรวม Url ในโดเมนเดียวกันป้องกันTahoma ใช้คอนเทนเนอร์สถานะที่แยกต่างหากสำหรับแต่ละโปรแกรมจะสามารถเข้าถึงดังนั้นรัฐที่เกี่ยวข้องกับโปรแกรมประยุกต์หนึ่งในอีก แม้ว่า Tahoma ตระหนักถึงความสำคัญของ iso-แอพลิเคชันเว็บ lating รัฐ มันไม่ได้รวมกันbene t ใช้หลายเบราว์เซอร์: จำกัดไม่สำคัญเว็บไซต์จากผู้กำกับผู้ใช้ URL ที่มีความสำคัญ

ผลลัพธ์ (ไทย) 2:

คำขอข้ามต้นกำเนิด API สัมผัสกับปลั๊กอิน ละมั่งเบราว์เซอร์ [14] ไปอีกขั้นด้วยการ จำกัด การข้ามคำขอต้นกำเนิดAPI สำหรับเครื่องมือการแสดงผลทั้งหมด ภายใต้วิธีการละมั่งรัฐแอพลิเคชันเว็บเป็นเพียง vis- IBLE ที่เครื่องมือการแสดงผลที่มีมัน นี้ป้องกันไม่ให้นิติบุคคลเว็บที่เป็นอันตรายจากการสูญเสียการแสดงผลของตัวเองเครื่องยนต์เพื่อให้เข้าถึงสถานะของการใช้งานเว็บอื่นๆ . แต่เนื่องจากละมั่งปฏิเสธการแสดงผลเครื่องมือจากการร้องขอทรัพยากรข้ามต้นกำเนิดเว้นแต่ชนิดไมม์ของพวกเขาแสดงให้เห็นรูปแบบห้องสมุดเช่นJavaScript หรือ Cascading สไตล์ แผ่น (CSS) จะเรียกเก็บค่าใช้จ่ายที่เข้ากันได้ในหลายเว็บไซต์[15]. วิธีการหนึ่งที่สามารถลดค่าใช้จ่ายในการทำงานร่วมกันของการ จำกัด ขอข้ามต้นกำเนิด API คือการอนุญาตให้ปพลิเคชั่ไอออนบวกอย่างชัดเจนประกาศURL ที่เขียนมัน หนึ่งในตัวอย่างของวิธีนี้คือเบราว์เซอร์ Tahoma [16] ซึ่งช่วยให้การใช้งานเพื่อระบุรายชื่อที่ประจักษ์le ซึ่งURL ที่ควรจะรวมอยู่ในโดเมนป้องกันเดียวกัน. Tahoma ใช้ภาชนะรัฐแยกต่างหากสำหรับแต่ละโปรแกรมประยุกต์เพื่อให้รัฐที่เกี่ยวข้องกับโปรแกรมประยุกต์หนึ่งจะไม่สามารถเข้าถึงได้ในอีก แม้ว่าตาโฮมาตระหนักถึงความสำคัญของ iso- รัฐโปรแกรมเว็บ lating ก็ไม่ได้นำมารวมกันอีกทีประโยชน์ของการใช้เบราว์เซอร์หลายจำกัด ที่ไม่ไวต่อเว็บไซต์จากผู้กำกับผู้ใช้ไปยังURL ที่มีความละเอียดอ่อน

ผลลัพธ์ (ไทย) 3:

ข้ามประเทศขอ API เปิดเผยกับปลั๊กอิน . ละมั่ง
เบราว์เซอร์ [ 14 ] ไปขั้นตอนต่อไปโดยการไขว้ -
ที่มาขอ API สำหรับทั้งเครื่องมือการแสดงผล . ภายใต้
ละมั่งวิธีการที่โปรแกรมประยุกต์บนเว็บของรัฐเป็นเพียง VIS -
ible กับเครื่องมือการแสดงผลที่มีมัน นี้ป้องกันไม่ให้เป็นอันตรายจากการกิจการเว็บ

แสดงของตัวเองเครื่องมือในการเข้าถึงสถานะของการใช้งานเว็บอื่น ๆ .
แต่เพราะละมั่งปฏิเสธการแสดงเครื่องยนต์จากแหล่งที่มาของพวกเขาข้าม
ขอยกเว้นประเภท MIME
บ่งชี้ห้องสมุดรูปแบบเช่น JavaScript หรือ Cascading สไตล์ชีต ( CSS )
, เก็บต้นทุนมันเข้ากันได้บนเว็บไซต์มากมาย

วิธีการหนึ่ง [ 15 ] ที่สามารถลดต้นทุนของ
เข้ากันได้จำกัดข้ามที่มาขอ API คือการอนุญาตให้ใช้ -
ไอออนบวกอย่างชัดเจนประกาศ URL ที่เขียนมัน
ตัวอย่างหนึ่งของวิธีนี้คือ Tahoma เบราว์เซอร์ [ 16 ] ซึ่งช่วยให้การใช้งานเพื่อระบุรายการ

 เลอรายการ URL ที่ควรจะรวมอยู่ในการคุ้มครองเดียวกัน
Tahoma ใช้ภาชนะสถานะแยกต่างหากสำหรับแต่ละโปรแกรม
ดังนั้น รัฐ ที่เกี่ยวข้องกับโปรแกรมจะไม่สามารถเข้าถึง
ในอีก แม้ว่า Tahoma ตระหนักถึงความสำคัญของ ISO -
lating สถานะเว็บ มันไม่ได้รวมๆ
ดี  T ใช้เบราว์เซอร์หลาย : การไม่อ่อนไหว
เว็บไซต์จากชี้นำผู้ใช้ไปยัง URL ที่ละเอียดอ่อน