发布时间:2019-01-26 10:52:19编辑:下1个好软件
谷歌正在增加对拦截网站 iframe 的自动下载的支持。这是攻击者在有或没有用户允许的情况下,在易受攻击的机器上实现恶意软件下载的首选技术之一。点击式(Drive-by)下载是指浏览器在没有用户允许的情况下载文件,这种方式可以通过恶意广告、iframe的后台或攻击者在网站上植入的恶意脚本完成,所以用户基本感觉不到。
禁止 iframe 中的下载功能最初是由 Google 的 Mike West 在 2013 年 WHATWG (Web Hypertext Application Technology Working Group)邮件列表中提到的,并在 2017 年底,该建议在 WHATWG 的 GitHub 上重新被提及。
它最终被 Chromium Project 的 Yao Xiao 所接受,他在一份名为“Preventing Drive-By-Downloads in Sandboxed Iframes” 的公开 Google 文档中发布了该功能的设计和核心原则的详细信息。
该功能支持“导航和模拟点击链接”触发的下载,这些链接可以在没有用户允许的情况下发生。
只有在满足以下所有条件时才会阻止下载:
此功能助于防止恶意广告向互联网用户进行恶意下载操作。
在Chrome浏览器中添加此功能之前,如果希望保护自己免受恶意广告攻击,你可以通过阻止所有 JavaScript 和相关脚本运行实现,也可以通过过滤不受信任的网站和添加信任网站来做到这一点。
2024-11-22
安立盈祁司礼小说 第1章
《我嫁京圈大佬,渣前任哭了》安立盈祁司礼小说全部章节目录
小说兽世万人迷:小雌性靠生崽捕获兽心无广告阅读
兽世万人迷:小雌性靠生崽捕获兽心by穷鬼没钱吃饭第1章
兽世万人迷:小雌性靠生崽捕获兽心全本章节阅读
穷鬼没钱吃饭小说兽世万人迷:小雌性靠生崽捕获兽心第8章
【抖音】兽世万人迷:小雌性靠生崽捕获兽心全文阅读
兽世万人迷:小雌性靠生崽捕获兽心by穷鬼没钱吃饭第4章
秦舒立秦大柱 第6章