|
马上注册，自学更多教程，下载更多资源。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
您能否阅历过会见的明显是一个 HTTPS 网站，可是偶然候站内乱下载工具利用的和谈倒是 HTTP，那实在存正在宁静隐患，如今 Chrome 没有念让如许的工作发作。
ZDNet 报道，谷歌 Chrome 工程师正方案正在 HTTPS 网站上默许制止一些经由过程 HTTP 下载的举动，当触及到下载 EXE、DMG(Mac 使用两进造文件)、CRX(Chrome 扩大包) 取诸如 ZIP、GZIP、BZIP、TAR、RAR 战 7Z 等支流紧缩/挨包文件时，阅读器将阻遏下载。
默许阻遏下载的那些文件范例被以为是“下风险”的，由于它们最有能够被滥用去躲藏歹意法式。
该设法由谷歌工程师 Emily Stark 正在 W3C 邮件列表上提出。
Emily 暗示今朝仅思索阻遏正在 HTTPS 站面上倡议的下载举动，而假如是 HTTP 网站下载那些范例文件，则没有减以阻遏，由于阅读器自己曾经经由过程 URL 栏关于 HTTP 网站给出了“没有宁静”的提醒。
别的，今朝仅思索将此功用增加到桌里版 Chrome 中，Emily 以为正在 Android 上，Chrome 曾经能够以相似的方法阻遏可疑的 APK 文件，以是临时成绩没有年夜。
正在邮件中，Emily 借暗示期望别的阅读器制作商施行相似的机造，随后 Mozilla 讲话人回应称：“我们有爱好取谷歌等圆里进一步讨论那些设法。”
【版权声明】本文转载自开源中国，中国站少没有具有一切权，没有负担相干法令义务。假如发明本站有涉嫌剽窃的内乱容，欢送告发，并供给相干证据，一经查真，本站将立即删除涉嫌侵权内乱容。
上一篇：传Uber方案下月上市：刊行100亿美圆股票 估值千亿
下一篇：熊猫曲播倒失落以后：曲播止业腾讯一家独年夜 |
|
发表于 2019-7-15 00:22:34
