calpamomo
V2EX  ›  Google

Google Chrome 69 地址栏隐藏子域名后暴露的安全问题

  •  
  •   calpamomo · Sep 7, 2018 · 6141 views
    This topic created in 2984 days ago, the information mentioned may be changed or developed.

    定期更新软件可以修复其自身的漏洞,即使是 Google Chrome,它的更新也是有安全问题的。在 Chrome 69 的版本里面,www 被认定为 trivial 的子域名,因而隐藏了它之前的字眼。虽然可以提升一点用户体验,但却带来了另外一个风险点。 。 。

    https://calpa.me/2018/09/07/google-chrome-69-url-hidden-www-security-issue/

    13 replies  •  2018-09-08 02:09:53 +08:00
    Loyalsoldier
    Loyalsoldier
    Sep 7, 2018
    1
    我以为只有一开头的 www 会隐藏掉,原来中间的 www 也会隐藏啊……这真是神经病了
    calpamomo
    calpamomo
    OP
    Sep 7, 2018
    2
    @Loyalsoldier 这个可能是正则的问题吧。。。
    Greenm
    Greenm
    Sep 7, 2018
    3
    还是太激进了
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    Sep 7, 2018 via iPhone
    4
    点一下地址栏,再点一下就能完整显示 url
    wjm2038
    wjm2038
    Sep 7, 2018
    5
    这个正则真的是有问题。。。把 url 里面所有的“ www ”全部隐藏了
    yhxx
    yhxx
    Sep 7, 2018
    6
    感觉应该是个 bug,把中间的也隐藏了
    但是安全问题应该还好
    除非有人注册了一个 www.com/www.cn 之类的域名,不然主域名应该还是不能伪造的
    dot2017
    dot2017
    Sep 7, 2018
    7
    灰产表示马上跟进
    EricXuu
    EricXuu
    Sep 7, 2018 via Android❤️2
    8
    chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains 禁掉
    pisser
    pisser
    Sep 7, 2018
    9
    估计被哪个强迫症程序员得逞了。
    Syaoran
    Syaoran
    Sep 7, 2018 via Android
    10
    这和 win 隐藏后缀一样多此一举……
    bk201
    bk201
    Sep 7, 2018
    11
    我觉得只要是隐藏 url 就很蠢
    jfdnet
    jfdnet
    Sep 7, 2018
    12
    试了一下 即使选中缩略的网址 copy 出来之后还是完整的地址。
    Cyanwoods
    Cyanwoods
    Sep 8, 2018
    13
    已经调回来了 多谢!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   903 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 16:54 · PVG 00:54 · LAX 08:54 · JFK 11:54
    ♥ Do have faith in what you're doing.