All about the Chrome Browser & OS
安全
Chrome中5大安全增强
二 11th
为了让浏览更安全，Google最近为Chrome增加了5项安全增强：跨文档消息递送、Strict-Transport-Security、Origin、X-Frame-Options以及反射XSS过滤器。其中某些特性在其他浏览器中已经实现或即将实现。
消息递送
出于安全和隐私的原因，浏览器禁止隶属于不同域的文档之间的交互。HTML5引入了一个新方法，称为postMessage()，该方法允许独立的iFrame中的文档之间的交互。该方法签名如下：
window.postMessage(message, [ports,] targetOrigin)
这样，浏览器就即能获得iFrames提供的安全又能实现跨文档的交互。
Chrome效仿IE8添加新安全功能
二 11th
据国外媒体报道，谷歌昨天宣布，Chrome浏览器添加了数项新的安全功能，其中包括两项微软IE8去年首次引入的功能。
Chrome开发团队软件工程师亚当-巴尔特（Adam Barth）表示，为了满足Web开发者开发网站的安全要求，最新的Chrome稳定版添加了5项安全功能。在这5项安全功能中，其中2项是IE8已经具备的安全功能。
巴尔特透露，Chrome现在可以支持X-Frame-Options伪指令，Web开发人员因此可以帮助Chrome用户减轻来自点击劫持攻击的威胁。
Chrome浏览器效仿IE8的另一项安全功能是跨站点脚本保护。巴尔特称：“在Chrome 4中，我们还添加了一项实验性的功能，它可以帮助用户减轻来自XSS（跨站点脚本攻击）的威胁。XSS过滤器可以检查即将在网页中运行的脚本，并且展示提取网页的脚本请求。如果脚本存在请求，那么就表明Web服务器可能已经用于脚本欺骗。”
作为钓鱼攻击的一部分，XSS攻击于2008年出现，它经常被用于身份窃取。
目前，Chrome 中的XSS过滤器类似于IE8，并且与Firefox的NoScript插件很相似。不过，Chrome的XSS过滤器来源于开源浏览器渲染引擎WebKit（Safari也采用该引擎）。由于XSS过滤器与WebKit引擎整合在一起，它可以在脚本执行前终止其运作，这就使得浏览器更容易发现一些棘手的变种攻击。
Chrome效仿IE8添加新安全功能
一 31st
新闻来源:华军资讯
据国外媒体报道，谷歌昨天宣布，Chrome浏览器添加了数项新的安全功能，其中包括两项微软IE8去年首次引入的功能。Chrome开发团队软件工程师亚当-巴尔特（Adam Barth）表示，为了满足Web开发者开发网站的安全要求，最新的Chrome稳定版添加了5项安全功能。在这5项安全功能中，其中2项是IE8已经具备的安全功能。
巴尔特透露，Chrome现在可以支持X-Frame-Options伪指令，Web开发人员因此可以帮助Chrome用户减轻来自点击劫持攻击的威胁。
Chrome浏览器效仿IE8的另一项安全功能是跨站点脚本保护。巴尔特称：“在Chrome 4中，我们还添加了一项实验性的功能，它可以帮助用户减轻来自XSS（跨站点脚本攻击）的威胁。XSS过滤器可以检查即将在网页中运行的脚本，并且展示提取网页的脚本请求。如果脚本存在请求，那么就表明Web服务器可能已经用于脚本欺骗。”
作为钓鱼攻击的一部分，XSS攻击于2008年出现，它经常被用于身份窃取。
目前，Chrome 中的XSS过滤器类似于IE8，并且与Firefox的NoScript插件很相似。不过，Chrome的XSS过滤器来源于开源浏览器渲染引擎 WebKit（Safari也采用该引擎）。由于XSS过滤器与WebKit引擎整合在一起，它可以在脚本执行前终止其运作，这就使得浏览器更容易发现一些棘手的变种攻击。
Chrome Blog
Recent Comments