開發人員福音! Mozilla、微軟、Google與三星將集中各家瀏覽器網頁開發文件
微軟、Google、三星及w3c已同意將各家瀏覽器的開發文件統一放在Mozilla的MDN Web Docs,以方便開發人員打造跨瀏覽器網頁時查詢相關文件,MDN Web Docs也將以發展為完整的瀏覽器暨網路標準的文件資料庫為目標。
2017-10-19
研究人員發現利用IE瀏覽器location物件上的漏洞,可讓駭客欺騙location物件,從而取得使用者輸入的URL或查詢的關鍵字,曝露上網行踨等個人隱私。
2017-09-28
| Mozilla | Quantum引擎 | Firefox | 瀏覽器
首個導入Quantum引擎的Firefox 57測試版出爐了!
Firefox 57為首個採用Quantum引擎的Firefox瀏覽器,和一年前的Firefox 52相比,Firefox 57預覽版的速度提昇了2倍,在瀏覽網路時,與Chrome各擅勝場,在Yelp、Google login、Ask Search等服務速度上勝過了Chrome。
2017-09-27
Google預計在12月5日釋出的Chrome 63中加入新的安全功能,當使用者的瀏覽器連線遭到中間人攻擊時,將跳出視窗警告使用者,並建議關閉或移除該程式。
2017-09-11
| Talos | 瀏覽器 | 漏洞 | 微軟 | Microsoft Edge
研究人員找到瀏覽器漏洞,但微軟拒絕修補Microsoft Edge
Talos研究人員發現在瀏覽器防範XSS攻擊所使用的CSP內容安全政策中有漏洞,駭客可依據不同瀏覽器客製化攻擊程式繞過CSP使攻擊成功的機會大增,竊取使用者的重要資料,Google與蘋果已修復漏洞,微軟則以不認同為由拒絕修補。
2017-09-08
| 瀏覽器
Firefox與Chrome跳出「找不到字型」視窗,小心是病毒作祟!
研究人員警告駭客透過殭屍網路散佈惡意郵件,使用者只要點入連結就會被導到一個假冒的Dropbox網頁,使用者不察按下更新鍵後便會下載惡意程式,遠端存取被害者的電腦,或是安裝勒索軟體。
2017-09-05
瀏覽器擴充漏洞可能導致資料外洩或用戶曝光,Firefox、Chrome與Safari都受影響
研究人員利用特定的列舉攻擊手法,繞過主要瀏覽器的防護機制,取得使用者的擴充程式資訊,可能使得Tor、VPN用戶身份曝光。
2017-08-29
開發者現在可移除裝置上的Chrome開發版或測試版,重新安裝新的開發版或測試版,就能在執行正式版的同時,執行開發版或測試版。
2017-08-25
| Mozilla | Firefox 57 | 瀏覽器 | 附加元件
預計在11月14日釋出的Firefox 57,將預設關閉老舊的附加元件,雖然還是可以透過偏好設定開啟,但只能在Nightly版運作,正式版將不再支援,未來只支援以WebExtensions撰寫的附加元件。
2017-08-15
| 三星 | 瀏覽器 | Samsung Internet | Android
三星瀏覽器Samsung Internet擴大支援所有Android手機
Samsung Internet原本僅支援三星、Nexus及Pixel裝置,現在擴大支援所有Android 5.0以後的手機。該行動瀏覽器採用升級版的Chromium引擎,支援CSS Grid排版標準、 WebVR、Web Bluetooth及Gamepad擴充程式等功能。
2017-08-14