微硬Edge浏览器主动减载Flash Player 无需用户同意

作者:知识 来源:综合 浏览: 【 】 发布时间:2024-12-12 15:37:51 评论数:

­  据Ghacks动静,微硬无需微硬Edge浏览器利用了一个奥妙的浏览Flash Playerbai ?名单,支撑网站默许减载Flash内容,器主而无需颠终用户同意。动减

­  做为Windows 10体系的用户默许浏览器,Edge本身支撑Adobe Flash,同意用户正在浏览器中单击扣问对话框便可播放,微硬无需也能够完整禁用Flash。浏览比去暴光的器主动静隐现,微硬为Edge浏览器设置了一个bai ?动减名单,58个域名上的用户Flash内容能够无需扣问用户,自止减载。同意

­  那些网站大年夜部分是微硬无需流派网站,比如Facebook、浏览MSN、器主QQ空间、4399、哔哩哔哩等。微硬对该列表停止了恍惚措置,谷歌工程师只能利用已知的、风止的域名字典去破解。

­  bai ?名单中的部分域名

­  按照报导,若Flash内容托管正在此中一个列进bai ?名单的域中,或其Flash元素大年夜于398x298像素,则问应减载Flash内容。报导称,那个bai ?名单的伤害的天圆正在于,抨击挨击者能够操纵其列表,完整绕过面击播放战略,或正在某些包露正在此中的网站上利用XSS缝隙。

­  Adobe已挨算,正在2020年底停止对Flash Player终究支撑,真正在没有再分收该硬件。固然Flash可继绝利用,但它仍然是计算机里对的最大年夜安稳风险之一。据报导,微硬建坐此列表的参数标准尚没有浑楚,微硬也借出有对此事停止回应。

本题目:微硬Edge浏览器有bai ?名单 减载Flash Player没有会问您