| Electron | JavaScript | Chromium
跨平臺開發框架Electron釋出4.0.0,現可禁用遠端模組
開發者可以出於安全考量禁用遠端模組,而且還可以透過Remote.require()只禁用部分模組。
2018-12-26
| Electron | 漏洞 | Skype | Slack
Electron框架有遠端攻擊漏洞,Skype與Slack恐遭殃
Electron團隊說明,只要是在Windows上把自己登錄為協定預設處理器的Electron程式都會受到漏洞影響,不管它們是透過程式碼、Windows登錄檔或API執行登錄,將允許駭客自遠端執行任意程式。
2018-01-25