EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
79 Treffer · die ersten 40
Browser Ein Programm, das HTML/CSS/JS-Dokumente aus dem Web abruft und als sichtbare, interaktive Seite darstellt.
Besteht im Kern aus einer Rendering-Engine (baut aus HTML/CSS das sichtbare Layout) und einer JavaScript-Engine (führt Skripte aus). Bekannte Vertreter: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge.
Verwandt: HTTPS · Apple Safari · Browser-Tab · Browser-Verlauf · Google Chrome · HTML
Ganzer Artikel im Wiki →Browser-Engine Die Browser-Engine (Rendering-Engine) ist der Teil eines Browsers, der aus HTML, CSS und JavaScript die sichtbare Seite macht.
Sie liest den Code, baut daraus den DOM-Baum, berechnet das Layout (wo steht was) und zeichnet die Seite. Dazu kommt eine JavaScript-Engine, die den Script-Code ausführt.
Verwandt: Webbrowser · Browser · HTML
Ganzer Artikel im Wiki →Browser-Tab Ein einzelnes, unabhängig ladbares Fenster innerhalb eines Browsers, das eine eigene Webseite anzeigt.
Moderne Browser isolieren Tabs oft in eigenen Prozessen, sodass ein abstürzender Tab nicht den gesamten Browser mitreißt und jeder Tab von den Ressourcen anderer Tabs getrennt bleibt (auch relevant für Sicherheit — Stichwort Sandboxing).
Verwandt: Browser · Ressourcen
Ganzer Artikel im Wiki →Browser-Verlauf Die lokal gespeicherte Liste besuchter Webseiten eines Browsers.
Erlaubt es, frühere Seiten schnell wiederzufinden (z. B. über die Adressleiste, die Vorschläge aus dem Verlauf zeigt). Enthält sensible Daten über das Nutzungsverhalten, weshalb er sich manuell löschen lässt und im privaten/Inkognito-Modus gar nicht erst mitgeschrieben wird.
Verwandt: Browser · Cookies · Daten
Ganzer Artikel im Wiki →Browserspiele programmieren Ein Browserspiel ist ein Spiel, das komplett in einer Webseite läuft — geschrieben in HTML, CSS und JavaScript, ohne Installation und ohne Download.
Die meisten einfachen Browserspiele zeichnen auf ein <canvas>-Element, das eine Pixelfläche bereitstellt. Ein Spiel besteht im Kern aus einer Spielschleife (Game Loop): Sie liest Eingaben, aktualisiert den Spielzustand (Positionen, Punkte, Kollisionen) und zeichnet das Bild neu — im Browser typischerweise über requestAnimationFrame etwa 60-mal pro Sekunde.
Verwandt: Content Security Policy (CSP) · XSS (Cross-Site Scripting) · Browser · CSS · HTML · Caching
Ganzer Artikel im Wiki →Webbrowser Ein Webbrowser ist ein Programm, mit dem man Webseiten aufruft und anzeigt, zum Beispiel Chrome, Firefox, Safari oder Edge.
Der Browser schickt Anfragen per HTTP/HTTPS an einen Webserver, bekommt HTML, CSS, JavaScript und Bilder zurück und stellt daraus die Seite dar. Das erledigt die Browser-Engine.
Verwandt: Browser-Engine · DNS · HTTPS · Cookies · Zertifikate in der Webentwicklung · Browser
Ganzer Artikel im Wiki →Apple US-amerikanischer Technologiekonzern, bekannt für ein eng integriertes Ökosystem aus eigener Hardware (Mac, iPhone) und eigenem Betriebssystem (macOS, iOS).
Im Gegensatz zu Windows (läuft auf Hardware vieler Hersteller) entwickelt Apple Hard- und Software gemeinsam, was engere Optimierung erlaubt, aber die Auswahl auf eigene Geräte einschränkt. Betreibt mit Safari auch einen eigenen Browser.
Verwandt: Apple Safari · Windows · Digital Markets Act (DMA) · MacOS · Terminals · Betriebssystem (OS)
Ganzer Artikel im Wiki →Apple Safari Der von Apple entwickelte Browser, Standard-Browser auf macOS und iOS.
Nutzt die Rendering-Engine WebKit statt der bei Chrome/Edge verbreiteten Chromium-Basis. Bekannt für gute Energieeffizienz auf Apple-Geräten, aber teils langsamere Übernahme neuer Web-Standards im Vergleich zu Chrome.
Verwandt: Apple · Browser · Google Chrome · iOS
Ganzer Artikel im Wiki →Banking-Trojaner Ein Banking-Trojaner greift Zugangsdaten und Transaktionen beim Online-Banking ab.
Bekannte Familien sind Zeus, Dridex, TrickBot und Emotet (anfangs). Sie arbeiten oft als Man-in-the-Browser: Das Programm klinkt sich in den Browser ein und verändert Seiten oder Überweisungsdaten, ohne dass die Adresszeile etwas Falsches zeigt.
Verwandt: Online-Banking · Trojaner · Keylogger · Phishing
Ganzer Artikel im Wiki →Caches Zwischenspeicher, die bereits abgerufene Daten für schnelleren, wiederholten Zugriff vorhalten.
Caches existieren auf vielen Ebenen — im Browser (HTML/CSS/JS/Bilder), auf DNS-Resolvern (Antworten bis zum Ablauf der TTL), in CDNs oder in der Datenbank-Anbindung einer Anwendung. Ziel ist immer, langsamere Originalquellen (Netzwerk, Datenbank) seltener anfragen zu müssen.
Verwandt: Caching · Upstash Redis · DNS · Browser · CSS · HTML
Ganzer Artikel im Wiki →Cannot read properties of undefined (JavaScript) Es wurde versucht, auf eine Eigenschaft von undefined oder null zuzugreifen.
Der Browser nennt dabei die Eigenschaft, zum Beispiel „reading 'length'“.
Verwandt: JS · TypeScript
Ganzer Artikel im Wiki →ChromeOS ChromeOS ist das Betriebssystem von Google für Chromebooks, aufgebaut auf dem Linux-Kernel.
Der Schwerpunkt liegt auf dem Browser, Web-Apps und Android-Apps.
Verwandt: Debian · Fedora · Google Chrome · Linux · Linux-Distributionen · Ubuntu
Ganzer Artikel im Wiki →Client Ein Gerät oder Programm, das Dienste oder Daten von einem Server anfordert — das Gegenstück zum Server im Client-Server-Modell.
Beispiele: ein Browser, der eine Webseite von einem Webserver lädt, oder ein E-Mail-Programm, das Nachrichten von einem Mailserver abruft. Ein Gerät kann je nach Kontext gleichzeitig Client und Server sein (z. B. bei Peer-to-Peer-Systemen).
Verwandt: Endgerät · Server · Next.js App Router · MCP (Model Context Protocol) · Streamable HTTP · ARP
Ganzer Artikel im Wiki →Cloud Cloud (Cloud Computing) bedeutet, IT-Leistungen wie Rechenleistung, Speicher oder Programme über das Internet bei einem Anbieter zu nutzen, statt alles selbst zu betreiben.
Die Ressourcen liegen in Rechenzentren des Anbieters, werden bei Bedarf bereitgestellt und nach Verbrauch bezahlt. Man verbindet sich per Browser oder App, ohne zu wissen, auf welchem einzelnen Server es läuft.
Verwandt: Virtualisierung · Neon · Rechenzentrum · Leaf-Spine-Architektur · DSGVO · Datenbankserver
Ganzer Artikel im Wiki →Content Security Policy (CSP) Ein HTTP-Header, mit dem eine Website dem Browser genau vorschreibt, woher Skripte, Bilder, Styles und andere Inhalte geladen werden dürfen — alles andere blockiert der Browser.
Die Policy besteht aus Regeln („Direktiven“) wie script-src (erlaubte Skriptquellen), img-src, connect-src (erlaubte Verbindungen per fetch) und frame-ancestors (wer die Seite einbetten darf). Sie wirkt als zweite Verteidigungslinie gegen XSS: Selbst wenn ein Angreifer HTML einschleusen kann, führt der Browser fremde Skripte nicht aus, wenn die Policy sie verbietet.
Verwandt: XSS (Cross-Site Scripting) · Firewall · IT-Sicherheit in der Webentwicklung · Security · Browserspiele programmieren
Ganzer Artikel im Wiki →Cookies Kleine Datenstücke, die ein Webserver im Browser eines Nutzers speichert und bei jedem weiteren Aufruf derselben Seite automatisch mitgeschickt bekommt — Grundlage für Sessions und Login-Zustände im zustandslosen HTTP.
Da HTTP von Natur aus zustandslos ist (jede Anfrage ist unabhängig, der Server "erinnert" sich nicht), braucht es einen Mechanismus, um einen Nutzer über mehrere Anfragen hinweg wiederzuerkennen — dafür wurden Cookies erfunden. Wichtige Sicherheitsattribute: HttpOnly (nicht per JavaScript auslesbar, schützt vor XSS-Diebstahl), Secure (nur über HTTPS gesendet) und SameSite (schränkt ein, bei welchen websiteübergreifenden Anfragen der Cookie mitgeschickt wird, schützt vor CSRF).
Verwandt: HTTP · Session · Cookie-Einwilligung (TDDDG) · HTTPS · Request · CSRF (Cross-Site Request Forgery)
Ganzer Artikel im Wiki →CORS (Cross-Origin Resource Sharing) Browser erlauben Skripten einer Seite standardmäßig nicht, Antworten von einer anderen Herkunft (Domain, Port, Protokoll) zu lesen. CORS ist der Mechanismus, mit dem ein Server das gezielt erlaubt.
Die Regel heißt Same-Origin-Policy. Mit dem Antwort-Header Access-Control-Allow-Origin erklärt ein Server, dass bestimmte fremde Herkunft zugreifen darf. Bei Anfragen mit besonderen Methoden oder Headern schickt der Browser vorher eine „Preflight"-Anfrage (OPTIONS).
Verwandt: Security-Header (HSTS, CSP und weitere) · CSRF (Cross-Site Request Forgery) · REST
Ganzer Artikel im Wiki →Cron Job (Vercel) Eine Route, die Vercel automatisch zu festen Zeiten selbst aufruft (statt dass ein Browser oder User sie besucht) — für wiederkehrende Hintergrundaufgaben, die niemand manuell anstoßen muss.
In Vercel wird ein Cron-Job in vercel.json deklariert (Pfad + Zeitplan im Cron-Format, z. B. täglich um eine bestimmte Uhrzeit). Vercel schickt dann selbst einen Request an diese Route — der Code dahinter ist eine ganz normale API-Route, technisch nicht anders als eine, die ein Mensch aufruft.
Verwandt: Environment Variables · Vercel · Request · Browser · Code
Ganzer Artikel im Wiki →CSRF (Cross-Site Request Forgery) Bei CSRF bringt ein Angreifer den Browser eines angemeldeten Nutzers dazu, ungewollt eine Aktion auf einer anderen Seite auszuführen, zum Beispiel eine Überweisung.
Der Browser sendet Cookies automatisch mit jeder Anfrage an die Zieladresse mit. Eine präparierte Seite kann so ein verstecktes Formular an die Bank-Webseite schicken, und die Bank hält die Anfrage für echt.
Verwandt: OWASP Top 10 · Cookies · CORS (Cross-Origin Resource Sharing)
Ganzer Artikel im Wiki →CSS-Spezifität Die Spezifität entscheidet, welche CSS-Regel gewinnt, wenn mehrere auf dasselbe Element zutreffen. Je genauer der Selektor, desto höher sein Gewicht.
Der Browser zählt für jeden Selektor drei Werte: IDs, Klassen/Attribute/Pseudo-Klassen und Elementnamen. Die Regel mit dem höheren Wert (verglichen von links nach rechts) gewinnt. Bei Gleichstand zählt die spätere Regel.
Verwandt: Semantisches HTML
Ganzer Artikel im Wiki →DNS_PROBE_FINISHED_NXDOMAIN Der Browser konnte die Adresse im DNS nicht finden (Domain existiert nicht oder ist nicht auflösbar).
NXDOMAIN heißt „Non-Existent Domain“.
Verwandt: ERR_NAME_NOT_RESOLVED · DNS · Fehlercodes
Ganzer Artikel im Wiki →E-Mail für Einsteiger Eine E-Mail ist ein digitaler Brief. Du brauchst eine Adresse wie name@anbieter.de, schreibst Empfänger, Betreff und Text und klickst auf „Senden“.
Dein Postfach besteht aus Ordnern: Posteingang (empfangen), Gesendet, Entwürfe, Spam und Papierkorb. Du nutzt es im Browser (Webmail) oder in einem Programm wie Outlook.
Verwandt: E-Mail-Anhänge senden und öffnen · Phishing und Betrugsmaschen erkennen
Ganzer Artikel im Wiki →ERR_SSL_PROTOCOL_ERROR Der Browser konnte keine sichere (TLS-)Verbindung zum Server aufbauen.
Es gab ein Problem bei der Verhandlung der Verschlüsselung.
Verwandt: HTTPS · TLS Record Protocol · NET::ERR_CERT_DATE_INVALID
Ganzer Artikel im Wiki →ERR_TOO_MANY_REDIRECTS Die Seite leitet in einer Endlosschleife weiter.
Der Browser bricht nach etwa 20 Weiterleitungen ab.
Verwandt: HTTP 302 Found · Cookies · HTTP 301 Moved Permanently
Ganzer Artikel im Wiki →Event Loop (Ereignisschleife) Die Event Loop ist eine Schleife, die auf Ereignisse wartet (Klick, Netzwerkantwort, Timer, fertig gelesene Datei) und die dazu registrierten Funktionen nacheinander ausführt – in einem einzigen Thread.
Sie ist das Herz von JavaScript im Browser und in Node.js, aber auch von Python (asyncio), Tcl, Qt/GTK-Oberflächen und Spielen. Langsame Operationen laufen nicht im Vordergrund; stattdessen meldet das Betriebssystem ihre Fertigstellung, und die Schleife ruft den passenden Callback auf.
Verwandt: async/await · Callback · Thread (Faden) · Threads (Nebenläufigkeit) · Observer-Muster (Beobachter) · Debounce und Throttle
Ganzer Artikel im Wiki →Fehlercodes Dieser Bereich erklärt häufige Fehlercodes und Fehlermeldungen und schlägt Lösungswege vor.
Er umfasst HTTP-Statuscodes, Browser- und Netzwerkfehler, Windows-Fehler und Bluescreens, Linux-Exit-Codes, Programmierfehler und Datenbank- und Mail-Fehler.
Verwandt: Fehlermeldung · Problemdiagnose (Netzwerk) · Blue Screen: CRITICAL_PROCESS_DIED · DNS_PROBE_FINISHED_NXDOMAIN · Exit-Code 1 Allgemeiner Fehler (Linux) · HTTP-Statuscodes Überblick
Ganzer Artikel im Wiki →Forged Cookies Gefälschte oder manipulierte Session-Cookies, mit denen ein Angreifer versucht, sich als ein anderer, bereits angemeldeter Nutzer auszugeben.
Wenn ein Session-Cookie erraten, gestohlen (z. B. via XSS) oder mit einem schwachen/fehlenden Signaturverfahren einfach nachgebaut werden kann, kann ein Angreifer ihn im eigenen Browser setzen und wird vom Server als der ursprüngliche Nutzer erkannt. Schutz: kryptografisch signierte, zufällige Session-Tokens, HttpOnly/Secure-Flags auf Cookies und kurze Session-Laufzeiten.
Verwandt: Session · Cookies · SQLi (SQL-Injection) · Wireshark · Server · Browser
Ganzer Artikel im Wiki →Frontend Das Frontend ist der Teil einer Anwendung, den Nutzer sehen und bedienen.
Bei Webseiten läuft es im Browser: HTML für Inhalt, CSS für Aussehen, JavaScript für Verhalten.
Verwandt: Backend · Presentation Tier · UI · UX · Angular · API
Ganzer Artikel im Wiki →Google Chrome Der von Google entwickelte Browser, basierend auf der quelloffenen Engine Chromium.
Weltweit der meistgenutzte Browser, was ihn zu einem De-facto-Standard für Webentwicklung macht — viele Web-APIs werden zuerst in Chrome eingeführt. Chromium bildet auch die Basis für andere Browser wie Microsoft Edge.
Verwandt: Apple Safari · Browser · Microsoft Edge · Mozilla Firefox · ChromeOS
Ganzer Artikel im Wiki →HTML Die Auszeichnungssprache (HyperText Markup Language), mit der die Struktur von Webseiten definiert wird.
Besteht aus verschachtelten Elementen ("Tags") wie <div>, <p> oder <a>, die dem Browser sagen, was auf der Seite steht und wie es strukturiert ist — nicht wie es aussieht (das übernimmt CSS) oder wie es sich verhält (das übernimmt JavaScript). Bildet zusammen mit CSS und JS das klassische Dreigespann der Web-Frontend-Entwicklung.
Verwandt: Browser · CSS · JS · WCAG und Farbkontrast · Web Scraping · Bootstrap
Ganzer Artikel im Wiki →HTTP Hypertext Transfer Protocol — das Protokoll, über das Browser und Server Webseiten und andere Ressourcen austauschen, unverschlüsselt.
Funktioniert nach dem Request-Response-Prinzip: Der Client schickt eine Request (z. B. GET /seite), der Server antwortet mit Statuscode und Inhalt. Baut auf TCP auf. Da alles im Klartext übertragen wird (auch Passwörter, Cookies), heute größtenteils durch HTTPS ersetzt.
Verwandt: HTTPS · Protokoll · Request · TCP · Cookies · Ressourcen
Ganzer Artikel im Wiki →HTTP 103 Early Hints Der Server schickt vorab Hinweise auf Ressourcen, die der Browser schon laden kann, während die eigentliche Antwort noch entsteht.
Über Link-Header mit rel=preload oder rel=preconnect kann der Browser Stylesheets, Schriften oder Verbindungen früh vorbereiten. Die endgültige Antwort (z. B. 200) folgt danach auf derselben Anfrage.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 204 No Content Die Anfrage war erfolgreich, es gibt aber nichts zurückzugeben.
Die Antwort hat keinen Body. Der Browser bleibt auf der aktuellen Seite. Üblich nach DELETE oder PUT, wenn der Client keine neuen Daten braucht.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTP 301 Moved Permanently Die angefragte Seite wurde dauerhaft an eine neue Adresse verschoben.
Der Server antwortet mit einer Weiterleitung. Browser und Suchmaschinen merken sich die neue Adresse.
Verwandt: DNS · HTTP · HTTPS · ERR_TOO_MANY_REDIRECTS · HTTP 302 Found · HTTP 307 Temporary Redirect
Ganzer Artikel im Wiki →HTTP 303 See Other Das Ergebnis liegt unter einer anderen Adresse und soll per GET abgeholt werden.
Wird nach einem POST verwendet, um den Browser auf eine Ergebnisseite umzuleiten (Post/Redirect/Get). Dadurch löst das Neuladen der Seite die Aktion nicht erneut aus.
Verwandt: HTTP-Statuscodes Überblick · HTTP · HTTP 302 Found
Ganzer Artikel im Wiki →HTTP 304 Not Modified Die zwischengespeicherte Kopie ist noch aktuell, es wird nichts erneut übertragen.
Der Browser fragt mit If-None-Match (ETag) oder If-Modified-Since nach. Hat sich die Datei nicht geändert, antwortet der Server mit 304 ohne Body, und der Browser nimmt seine Kopie aus dem Cache. Das spart Datenmenge und Ladezeit.
Verwandt: HTTP-Statuscodes Überblick · HTTP · HTTP-Caching · Caching
Ganzer Artikel im Wiki →HTTP 308 Permanent Redirect Dauerhafte Weiterleitung, bei der Methode und Body unverändert bleiben.
Das Gegenstück zu 301 mit Methodentreue: Ein POST bleibt ein POST. Suchmaschinen übernehmen die neue Adresse, Browser dürfen die Weiterleitung dauerhaft merken.
Verwandt: HTTP-Statuscodes Überblick · HTTP 301 Moved Permanently · HTTP 307 Temporary Redirect
Ganzer Artikel im Wiki →HTTP 505 HTTP Version Not Supported Der Server unterstützt die HTTP-Version der Anfrage nicht.
Selten: Ein Client spricht eine Version (z. B. HTTP/2 oder HTTP/0.9), die der Server nicht kennt. Moderne Browser handeln die Version aus und fallen bei Bedarf auf HTTP/1.1 zurück.
Verwandt: HTTP-Statuscodes Überblick · HTTP
Ganzer Artikel im Wiki →HTTPS HTTP über eine TLS-verschlüsselte Verbindung — dieselbe Kommunikation wie HTTP, aber gegen Mitlesen und Manipulation abgesichert.
Vor dem eigentlichen HTTP-Austausch findet ein TLS-Handshake statt, bei dem Server (und optional Client) sich über ein Zertifikat ausweisen und einen gemeinsamen Sitzungsschlüssel aushandeln. Erkennbar am Schloss-Symbol im Browser und am https://-Präfix. Heute Standard für praktisch jede Website.
Verwandt: HTTP · TLS · Browser · URL · DNS · End-To-End-Verbindung
Ganzer Artikel im Wiki →Hydration (Server-Rendering) Hydration bedeutet, dass ein Framework das vom Server fertig gelieferte HTML im Browser „zum Leben erweckt", indem es Ereignisse und Zustand anbindet.
Beim Server-Rendering schickt der Server vollständiges HTML, das sofort lesbar ist. Danach lädt der Browser das JavaScript und das Framework verbindet sich mit den vorhandenen Elementen, statt sie neu zu erzeugen. Erst danach reagieren Schaltflächen.
Verwandt: Lighthouse und Core Web Vitals
Ganzer Artikel im Wiki →