Browsers 板


LINE

来源:http://www.ithome.com.tw/news/116500 浏览器扩充漏洞可能导致资料外泄或用户曝光,Firefox、Chrome与Safari都受影响 引用的论文是8月的一篇proceeding,看起来是满新的 这里稍微节录部分内容: 发动计时旁路攻击(timing side-channel) ... 而这种技俩可以绕过所有主要浏览器的防护,包括Safari、Chrominum系列的浏览器 如Chrome、Opera、Yandex、Comodo Dragon及旧版Firefox等。 这里谈到的旧版Firefox是指非WebExtension的Firefox版本,其实也不完全算旧版 因为当前的Firefox仍可运作旧套件的架构而且 Surprisingly, non-WebExtensions in Firefox suffer from a different bug that makes even easier to detect the installed extensions. 看起来现有的架构也挺危险的。 虽然这件事情大家都中招,但是有一点值得反思的是,如果这个市场都是GC的占领 所有所谓其他的浏览器也只是 chromium 的二创,那只要有问题就是大家一起死 而且你没有其他选择。保持多元性是相当重要的。 论文里面还有其他问题,也可以去关注一下。 --
QR Code



※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.113.38.77
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1503998317.A.789.html
1F:推 zhtw: Chromium修安全漏洞蛮快的 应该还好ㄅ0.0 08/29 17:37
2F:嘘 brli7848: 人家在讲架构多元选择,你在那边修洞快速…zZZ 08/29 17:41
3F:推 Kenqr: 一家独大基本上都没好事 安全性只是其中一个考量 08/29 18:31
4F:推 zhtw: 好气好气XDDD 虽然一家独大不好,但现在就是一家独大阿 08/29 19:38
5F:→ zhtw: 小厂商依附Google没什麽错 核心安全性交给Chromium团队的话 08/29 19:39
6F:→ zhtw: 会比自己做一个核心维护更为安全 08/29 19:39
7F:→ zhtw: Net Market Share的资料来看 Chrome的市占率59.57% 08/29 19:40
8F:→ zhtw: IE 16.5% Fx12.3% 目前有能力维护自己核心的就那几间 08/29 19:42
9F:→ zhtw: Google做的比较好,小厂商只好做Chromium壳浏览器啦 08/29 19:45
10F:→ zhtw: 之前问过七星开发者为什麽选择Chromium基底 他回答较好维护 08/29 19:49
11F:→ zhtw: 所以Chrome家族一家独大不是没有原因的 08/29 19:51
12F:→ zhtw: 想多元 其实现在也只有Chromium跟Fx基底 能多元到哪我很怀疑 08/29 19:54
13F:→ t7yang: 天下合久必分,分久必合,让我们继续看下去 08/29 20:31
14F:推 menshuei: 我是认为edge也很不错。不过浏览器对大部份的人只是展现 08/29 20:51
15F:→ menshuei: 内容的工具,品牌是什麽差不多吧。 08/29 20:51
16F:推 twtwch: edge能改字体吗 现在网站越来越多用正黑体。看了头痛 08/30 11:36
17F:推 kaoh08: 宅宅相轻 合久必分 看看最近的node.js 08/30 12:37







like.gif 您可能会有兴趣的文章
icon.png[问题/行为] 猫晚上进房间会不会有憋尿问题
icon.pngRe: [闲聊] 选了错误的女孩成为魔法少女 XDDDDDDDDDD
icon.png[正妹] 瑞典 一张
icon.png[心得] EMS高领长版毛衣.墨小楼MC1002
icon.png[分享] 丹龙隔热纸GE55+33+22
icon.png[问题] 清洗洗衣机
icon.png[寻物] 窗台下的空间
icon.png[闲聊] 双极の女神1 木魔爵
icon.png[售车] 新竹 1997 march 1297cc 白色 四门
icon.png[讨论] 能从照片感受到摄影者心情吗
icon.png[狂贺] 贺贺贺贺 贺!岛村卯月!总选举NO.1
icon.png[难过] 羡慕白皮肤的女生
icon.png阅读文章
icon.png[黑特]
icon.png[问题] SBK S1安装於安全帽位置
icon.png[分享] 旧woo100绝版开箱!!
icon.pngRe: [无言] 关於小包卫生纸
icon.png[开箱] E5-2683V3 RX480Strix 快睿C1 简单测试
icon.png[心得] 苍の海贼龙 地狱 执行者16PT
icon.png[售车] 1999年Virage iO 1.8EXi
icon.png[心得] 挑战33 LV10 狮子座pt solo
icon.png[闲聊] 手把手教你不被桶之新手主购教学
icon.png[分享] Civic Type R 量产版官方照无预警流出
icon.png[售车] Golf 4 2.0 银色 自排
icon.png[出售] Graco提篮汽座(有底座)2000元诚可议
icon.png[问题] 请问补牙材质掉了还能再补吗?(台中半年内
icon.png[问题] 44th 单曲 生写竟然都给重复的啊啊!
icon.png[心得] 华南红卡/icash 核卡
icon.png[问题] 拔牙矫正这样正常吗
icon.png[赠送] 老莫高业 初业 102年版
icon.png[情报] 三大行动支付 本季掀战火
icon.png[宝宝] 博客来Amos水蜡笔5/1特价五折
icon.pngRe: [心得] 新鲜人一些面试分享
icon.png[心得] 苍の海贼龙 地狱 麒麟25PT
icon.pngRe: [闲聊] (君の名は。雷慎入) 君名二创漫画翻译
icon.pngRe: [闲聊] OGN中场影片:失踪人口局 (英文字幕)
icon.png[问题] 台湾大哥大4G讯号差
icon.png[出售] [全国]全新千寻侘草LED灯, 水草

请输入看板名称,例如:BabyMother站内搜寻

TOP