Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

Chrome 将修补数十年之久的“浏览器历史记录嗅探”缺陷,该缺陷可让网站窥视您的历史记录

Posted on 2025-04-13

chrome_64.png

Slashdot 读者 king*jojo 分享了 The Register 的这篇文章:一项已有 23 年历史的用于监视人们网页浏览历史的侧通道攻击将在即将发布的 Chrome 136 中被关闭,该版本于上周四发布到 Chrome beta 通道。至少这是希望。这种隐私攻击被称为浏览器历史嗅探,涉及读取页面上 Web 链接的颜色值,以查看以前是否访问过链接的页面…Web 出版商和能够运行脚本的第三方已使用此技术向访问者呈现网页上的链接,然后检查访问者的浏览器如何为呈现的网页上的这些链接设置颜色…该攻击大约 15 年前得到缓解,但效果不佳。除了 getComputedStyle 方法之外,还开发了其他检查链接颜色信息的方法……Chrome 136 将于 2025 年 4 月 23 日发布稳定频道,“是第一个使这些攻击过时的主要浏览器”,Google 软件工程师 Kyra Seevers 在博客文章中解释道。这对于 Chrome 团队来说是一个转变,该团队曾两次将该问题的 Chromium 错误报告标记为“无法修复”。 David Baron(当时在 Mozilla 工作的 Google 软件工程师)于 2002 年 5 月 28 日提交了有关该问题的 Firefox 错误报告。2010 年 3 月 9 日,Baron 发表了一篇博客文章,概述了该问题并提出了一些缓解措施…

twitter_icon_large.png facebook_icon_large.png

在 Slashdot 上阅读这个故事的更多内容。

原文: https://yro.slashdot.org/story/25/04/12/2054251/chrome-to-patch-decades-old-browser-history-sniffing-flaw-that-let-sites-peek-at-your-history?utm_source=rss1.0mainlinkanon&utm_medium=feed

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Bits about Money
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Christopher Butler
  • Colin Percival
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Dustin Curtis
  • eighty twenty
  • Elad Gil
  • Ellie Huxtable
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • Henrique Dias
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Liz Danzico
  • Lou Plummer
  • Luke Wroblewski
  • Matt Baer
  • Matt Stoller
  • Matthias Endler
  • Mert Bulan
  • Mostly metrics
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Rohit Patel
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • Understanding AI
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme