古风汉服美女图集

Safari浏览器曝出API漏洞 可泄露浏览数据和用户身份

7次阅读

特斯拉Cybertruck上市时间再度延迟,计划2023年推出

自从特斯拉Cybertruck在2019年公开亮相以来,这款看起来与众不同的电动卡车的粉丝们一直期盼着这款电动车投入生产。

长期以来,苹果一直以隐私保护为主要卖点,大力推荐自家的 Safari 浏览器,比如部署了防止跨站点追踪的举措和隐私报告。然而近日,该软件却曝出了处理 IndexedDB API 时的一个漏洞,或导致签署努力功亏一篑、泄露与用户浏览习惯相关的隐私信息。,1000 (2),(来自:FingerprintJS),浏览器指纹识别服务 FingerprintJS 在一篇博客文章中指出,苹果在 Safari 15 中的 IndexedDB API 实现方式,存在一个严重的隐私数据泄露隐患。,研究人员指出,该漏洞使得任何 Web 追踪器能够窥探用户的互联网活动,并最终确定其身份。,据悉,IndexedDB 是被广大浏览器客户端所采纳的一款存储 API,多用于保存数据库等数据。,通常情况下,同源策略会限制哪些数据可被某个特定的网站访问。,此外一般只允许一个网站只能访问其生成的数据、而不能摸到其它网站的数据。,尴尬的是,在 Safari 15 for macOS、iOS 和iPadOS 版本中,我们惊讶地发现 ——,每当网站与其数据库交互时,

预制菜系列“火爆”,叮咚买菜2021年全线产品销量同比增300%

据36氪消息,生鲜供应链企业叮咚买菜近日发布了《2021年度消费趋势报告》。

处于同一浏览器会话中的所有其它活动框架、选项卡、以及窗口,都会创建一个使用相同名称的新空数据库。,由此造成的数据泄露是个问题,因其可让别有用心的站点知悉处在同一会话中的不同选项卡、或窗口中访问的其它站点。,此外考虑到部分数据库具有唯一、且特定于某个网站的名称,问题就变得更加糟糕。,对于可共享相同身份验证凭据的站点(比如 Gmail 和 YouTube),数据库名称还可包含经过身份验证的相同 Google 用户 ID 。,How IndexedDB in Safari 15 leaks your browsing activity(via),测试发现,具有普遍唯一标识符的索引数据库,是由广告网络所创建的。庆幸的是,Safari 的追踪预防功能阻止了这些数据库名称以这种方式泄露。,即使隐私浏览窗口也无法避免受到该问题的影响,但浏览会话仅限于单个选项卡,因而能够在一定程度上缓解 IndexedDB API 这一缺陷的影响。,目前用户对该问题几乎无能为力,只有在默认情况下阻止 JavaScript 才行(仅在受信任的站点上启用,但可能对浏览体验造成不利影响)。,macOS 用户可临时选用其它浏览器(Google Chrome / Mozilla Firefox 等),但 iOS / iPadOS 用户就没有那么幸运了,只能等待苹果和 WebKit 开发团队在下一版更新中修复。,【来源:希恩贝塔】,浏览器指纹识别服务 FingerprintJS 在一篇博客文章中指出,苹果在 Safari 15 中的 IndexedDB API 实现方式,存在一个严重的隐私数据泄露隐患。

AMD 3D V-Cache测试:延迟略微增加,实际性能更强

在CES 2022大展上,AMD推出了采用3D垂直缓存(3D V-Cache)技术的Zen 3架构桌面处理器,即Ryzen 7 5800X3D。

正文完
 
admin
版权声明:本站原创文章,由 admin 2022-01-17发表,共计1344字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。