據國外媒體報道,Google最新發布的Chrome 5將利用全新的HTML5功能幫助Web開發者提升安全性。Google于5月24日正式發布了在框架中支持沙盒屬性的Chrome 5,開發者可以此來降低部分網頁的權限。應用安全分析公司Veracode首席技術官克里斯-沃斯帕爾(Chris Wysopal)表示,沙盒屬性為開發者提供了一條提升網絡安全的途徑,新功能可以有效地防御第三方惡意廣告威脅。
5月27日,Google軟件工程師亞當-巴特(Adam Barth)在Chromium開發博客中表示:
“當沙盒框架中顯示不受信任.html頁面時,瀏覽器將降權渲染不受信任.html頁面(如,禁用javaScript和彈窗)?!?/P>
巴特還表示,通過權限白名單,用戶可以給不受信任.html頁面一些權限,但瀏覽器仍然對頁面有限制,例如,不受信任.html頁面無權創建彈窗或安裝插件。
新聞熱點
疑難解答