Edge 浏览器有秘密白名单，允许 Facebook 运行 Flash 代码

开发四年只会写业务代码，分布式高并发都不会还做程序员？

Microsoft Edge 浏览器包含了一个秘密的白名单，允许 Facebook 运行 Adobe Flash 代码。白名单允许 Facebook 的 Flash 内容绕过 Edge 的安全功能，比如点击后才激活。

白名单已经存在了一段时间，在 2018 年 2 月前，它包含了58 个条目，其中包括微软主站子站域名，MSN，音乐流媒体 Deezer，雅虎，以及腾讯的 QQ、华数 TV、斗鱼、4433、PPTV、bilibili 等。

△ 白名单中的部分域名

在 Google 安全研究人员报告白名单机制存在安全问题之后，白名单中的条目数量缩小到 2 个：facebook.com 和 apps.facebook.com。

作为 Windows 10 的默认浏览器，Edge 本身支持 Adobe Flash，用户在浏览器中点击询问对话框即可播放，也可以完全禁用 Flash。Adobe 已经计划在2020年底停止对 Flash Player 的最终支持，并不再分发该软件。虽然 Flash 可继续使用，但它仍然是计算机面临的最大安全风险之一。

微软方面表示对创建此列表的参数标准尚不清楚，也未对此事进行回应。

Edge 浏览器有秘密白名单，允许 Facebook 运行 Flash 代码相关推荐

android 服务保活之白名单,Android 后台运行白名单，优雅实现保活
原标题:Android 后台运行白名单,优雅实现保活保活现状我们知道,Android 系统会存在杀后台进程的情况,并且随着系统版本的更新,杀进程的力度还有越来越大的趋势.系统这种做法本身出发点是好 ...
android service白名单,Android 后台运行白名单实现保活
保活现状我们知道,Android 系统会存在杀后台进程的情况,并且随着系统版本的更新,杀进程的力度还有越来越大的趋势.系统这种做法本身出发点是好的,因为可以节省内存,降低功耗,也避免了一些流氓行为. ...
微软新版edge浏览器设置用户目录和插件白名单
微软新版edge浏览器设置用户目录和插件白名单为什么要设置用户目录呢?因为默认的用户数据路径在C:\Users\用户名\AppData\Local\Microsoft\Edge\User Dat ...
hadoop集群的白名单和黑名单示例说明
白名单示例说明: 说明添加到白名单的主机节点,都允许访问NameNode,不在白名单的主机节点,都会被退出. web浏览器查看添加白名单前: 配置白名单的具体步骤如下: (1)在NameNode的/ ...
Google Chrome组策略配置白名单
一.背景应客户需求工单,对特定域名需进行白名单配置,且主要针对chrome浏览器,除白名单外所有网址禁止访问:域名类似如下: *.telexpress.com *.wubidz.cn *.dazim ...
Edge 浏览器 URLSearchParams bug 修复
背景 URLSearchParmas API 为 URL 的查询字符串(query string)提供了方便操作的接口,管理端的项目大多都应用了该接口,但这个 API 因为部分浏览器没有实现(如 IE ...
Selenium WebDrive使用Edge浏览器模拟登录163邮箱
** Selenium WebDrive使用Edge浏览器模拟登录163邮箱(详细过程及代码) ** 1.首先要在pycharm中下载好Selenium 2.然后下载浏览器驱动这里是链接 (https ...
edge浏览器玩不了4399怎么办？
edge浏览器是很多小伙伴经常使用的一款浏览器,有小伙伴发现自己无法在edge浏览器上玩4399小游戏,这是怎么回事?那么小编今天就给大家带来Edge浏览器怎么玩4399小游戏的方法. 第一步,当然是 ...
Windows 10 Build 14997中Edge浏览器已默认阻止Flash运行
在上周末偷跑的 Windows 10 Build 14997 向我们传递了很多信息,新增了蓝光过滤器等功能,并有望装备在即将到来的 Creators Update 中.经过深入发掘,外媒发现新版系统中 ...

Edge 浏览器有秘密白名单，允许 Facebook 运行 Flash 代码

Edge 浏览器有秘密白名单，允许 Facebook 运行 Flash 代码相关推荐

最新文章

热门文章