| 关键词: 外挂 程序 nbsp Google 沙漏 使用者 Chrome 浏览器 更新 安全 |
Google安全团队本周宣布计划让Chrome浏览器能够拦截一些外挂程序的执行,或是在执行不妥的外挂程序前提醒使用者。不过,Google并未释出具体的日程表,只说拦截外挂程序是一个中期计划。 Google已针对Chrome进行许多安全规划,例如采用自动更新机制,甚至顺道帮内建的Adobe Flash Player进行自动更新;此外,Chrome也已有外挂程序控制功能,允许使用者关闭个别的外挂程序或设定外挂程序可执行环境。 对于Chrome即将嵌入PDF文件浏览外挂程序,Google表示该外挂程序将仅能在沙漏中运作,以避免PDF漏洞所导致的恶意程序攻击。在中期规划中,Google打算让Chrome拒绝执行老旧的外挂程序,并协助使用者更新,计划在使用者执行不妥的外挂程序前提出警告;Google亦支持代号为Pepper的新一代外挂程序API,以方便开发人员打造在沙漏中运作的外挂程序。 外挂程序所造成的安全问题愈来愈受到浏览器厂商的重视,这是因为自动更新机制再加上沙漏功能强化了浏览器本身的安全,使得黑客把攻击目标转向外挂程序等其他浏览架构。现阶段浏览器市场上仅有Firefox针对老旧外挂程序进行提醒,本月出炉的Firefox 3.6.4更新增外挂程序保护功能,即使外挂程序当掉,也不会影响Firefox的运作。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|