Chrome存在缺陷 查看源代码时可运行JS代码

王朝互联网·作者佚名  2009-07-15
窄屏简体版  字體: 小  |  中  |  大  |  超大  

【赛迪网讯】7月14日消息,谷歌的Chrome浏览器软件在设计之初就考虑到了安全问题,但这并不能让外界对其安全性彻底放心。

据国外媒体报道称,计算机安全咨询公司SecTheory首席执行官罗伯特·汉森在Chrome中发现一个缺陷,用户在查看网页源代码时系统可以执行JavaScript代码。汉森有关该缺陷的博客文章中包含有一段“概念证明型”代码,Chrome用户触发该缺陷后,系统会用JavaScript代码显示一个对话框:“如果能看到这部分内容,请认真考虑使用其他浏览器。”

谷歌计划迅速修正该缺陷。谷歌发言人发表声明称,“我们认为,对于绝大多数不查看网页代码的用户而言,这一缺陷不会带来任何风险,我们正在开发相关补丁软件。”

汉森在接受电话采访时承认,该缺陷并不特别危险,因为需要经常查看网页代码的都是开发人员,而且Chrome装机量相当小,“这不是一个极其重大的缺陷,我只是对人们认为Chrome非常安全的想法感到惊奇。Chrome使用了WebKit渲染引擎,WebKit并不安全”。

WebKit是一款开放源代码浏览器渲染引擎,被应用在Chrome和苹果Safari中;微软的IE使用了专有渲染引擎Trident;火狐则使用名为Gecko的渲染引擎。

汉森指出,由于没有专业安全人士把关,火狐也存在安全问题,“没有人对其安全负责,人们只是在随意地检查其安全性”。由于有更多人的关注,IE比其他浏览器更安全,“我并不是说IE就是安全的,不存在绝对安全的浏览器”。

(责任编辑:木杉)

Google Chrome

浏览器特性包括丹麦团队开发的JavaScript虚拟机V8;使用新的标签窗口,标签在地址栏下面,每一个标签都是单独线程,不会因为单一标签死掉而把整個浏览器弄死;地址栏有自动完成的功能,类似谷歌中文版本输入搜索关键字的自动完成;提供隐私浏览模式,不保留浏览日志;综合了来自Apple的WebKit和Mozilla的Firefox的元件。

谷歌浏览器试用:快捷却不够精细

通常情况下,它能够使浏览网页变得更加快捷、轻松,不太会令人失望。但是,眼下的这个测试版还不够精细,缺乏一些常见的浏览器功能,比如收藏夹的书签管理、直接在浏览器上通过电子邮件发送链接或页面等,它甚至连显示网页下载进程的进度条都没有。更多

导读:火狐3的风头尚未褪去,谷歌浏览器也准备粉末登场,人到中年的微软,越来越感觉危机四伏,一场新的浏览器大战即将爆发。

Chrome发布 下载 向微软正式宣战 借鉴苹果

[掀网络平台大战][打乱现有格局]

各方回应 火狐:欢迎加入 微软:用户会选择IE8

·

商刊:谷歌Chrome将引发一场浏览器大战

·

Google推出Chrome浏览器 发动"接口"之战

·

谷歌浏览器Chrome亮相:火狐微软IE喜忧参半

·

谷歌自推浏览器"谷歌Chrome" 挑战微软

·

谷歌推出浏览器"Chrome" 市场或重新洗牌

·

谷歌推出网络浏览器测试版 自行研发抗微软

·

微软再遭谷歌"重拳" 浏览器市场再起风云

·

谷歌称开发浏览器意在防止微软分裂互联网

·

谷歌推Chrome浏览器:进入微软业务腹地

小刀马:浏览器市场谷歌根本不是微软对手

·

微软IE8隐私权新特性或砍断Google等财路

·

微软发布IE8 Beta 2 用户可在网站下载

·

IE 8第二测试版发布 部分功能复制火狐3

·

传微软将为IE浏览器增加隐私保护功能

·

福布斯:微软在浏览器市场不复昔日霸权【赛迪网讯】7月14日消息,谷歌的Chrome浏览器软件在设计之初就考虑到了安全问题,但这并不能让外界对其安全性彻底放心。

据国外媒体报道称,计算机安全咨询公司SecTheory首席执行官罗伯特·汉森在Chrome中发现一个缺陷,用户在查看网页源代码时系统可以执行JavaScript代码。汉森有关该缺陷的博客文章中包含有一段“概念证明型”代码,Chrome用户触发该缺陷后,系统会用JavaScript代码显示一个对话框:“如果能看到这部分内容,请认真考虑使用其他浏览器。”

谷歌计划迅速修正该缺陷。谷歌发言人发表声明称,“我们认为,对于绝大多数不查看网页代码的用户而言,这一缺陷不会带来任何风险,我们正在开发相关补丁软件。”

汉森在接受电话采访时承认,该缺陷并不特别危险,因为需要经常查看网页代码的都是开发人员,而且Chrome装机量相当小,“这不是一个极其重大的缺陷,我只是对人们认为Chrome非常安全的想法感到惊奇。Chrome使用了WebKit渲染引擎,WebKit并不安全”。

WebKit是一款开放源代码浏览器渲染引擎,被应用在Chrome和苹果Safari中;微软的IE使用了专有渲染引擎Trident;火狐则使用名为Gecko的渲染引擎。

汉森指出,由于没有专业安全人士把关,火狐也存在安全问题,“没有人对其安全负责,人们只是在随意地检查其安全性”。由于有更多人的关注,IE比其他浏览器更安全,“我并不是说IE就是安全的,不存在绝对安全的浏览器”。

(责任编辑:木杉)

Google Chrome

浏览器特性包括丹麦团队开发的JavaScript虚拟机V8;使用新的标签窗口,标签在地址栏下面,每一个标签都是单独线程,不会因为单一标签死掉而把整個浏览器弄死;地址栏有自动完成的功能,类似谷歌中文版本输入搜索关键字的自动完成;提供隐私浏览模式,不保留浏览日志;综合了来自Apple的WebKit和Mozilla的Firefox的元件。

谷歌浏览器试用:快捷却不够精细

通常情况下,它能够使浏览网页变得更加快捷、轻松,不太会令人失望。但是,眼下的这个测试版还不够精细,缺乏一些常见的浏览器功能,比如收藏夹的书签管理、直接在浏览器上通过电子邮件发送链接或页面等,它甚至连显示网页下载进程的进度条都没有。更多

导读:火狐3的风头尚未褪去,谷歌浏览器也准备粉末登场,人到中年的微软,越来越感觉危机四伏,一场新的浏览器大战即将爆发。

Chrome发布 下载 向微软正式宣战 借鉴苹果

[掀网络平台大战][打乱现有格局]

各方回应 火狐:欢迎加入 微软:用户会选择IE8

·

商刊:谷歌Chrome将引发一场浏览器大战

·

Google推出Chrome浏览器 发动"接口"之战

·

谷歌浏览器Chrome亮相:火狐微软IE喜忧参半

·

谷歌自推浏览器"谷歌Chrome" 挑战微软

·

谷歌推出浏览器"Chrome" 市场或重新洗牌

·

谷歌推出网络浏览器测试版 自行研发抗微软

·

微软再遭谷歌"重拳" 浏览器市场再起风云

·

谷歌称开发浏览器意在防止微软分裂互联网

·

谷歌推Chrome浏览器:进入微软业务腹地

小刀马:浏览器市场谷歌根本不是微软对手

·

微软IE8隐私权新特性或砍断Google等财路

·

微软发布IE8 Beta 2 用户可在网站下载

·

IE 8第二测试版发布 部分功能复制火狐3

·

传微软将为IE浏览器增加隐私保护功能

·

福布斯:微软在浏览器市场不复昔日霸权

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航