相關推薦

Google Chrome瀏覽器很快將獲得有助於阻止意外下載的新功能

Google Chrome瀏覽器很快將獲得有助於阻止意外下載的新功能。該應用程序將根據超過65%的台式計算機運行的第三方數據,使用安全功能進行更新,以阻止有害的下載內容。從技術上講,部分下載行為實際上並沒有經過用戶特別請求它們,在大多數情況下,惡意行為者通過將它們嵌入到網站iframe中來使用它們,從而能夠隱蔽地運行頁面內容中的惡意軟件或其他危險的有效載荷。

Google相信它可以解決這個問題,Chrome未來完成安全更新之後,瀏覽器將難以顯示未經允許的下載,新的過濾器已經可以阻止此類操作,除非滿足三種不同的條件。

首先,必須由用戶觸發下載,因此除非您單擊下載鏈接,否則不應向用戶提供任何文件。然後,即使您單擊沙盒iframe,該令牌也必須包含“allow-downloads-without-user-activation”關鍵字。最後但並非不重要的是,谷歌表示如果框架在點擊或導航時沒有檢測到用戶手勢,則會阻止下載。

us_gov_iframe.jpg

Chromium工程師Yao Xiao在最近發布的文檔中討論了這個功能,但沒有提供任何有關何時可以為所有用戶上線這一功能的細節。

了解更多:

https://docs.google.com/document/d/1XfLQd9IbJBPAE4IAOvu4EubUaLuICJrDlrmz0Ya_mqQ/edit

为您推荐

發佈留言

联系我们

联系我们

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部