firefox 将屏蔽 ftp 资源的加载-尊龙凯时官方旗舰店

firefox 将屏蔽 ftp 资源的加载
作者:solidot.org 发布时间:2018-04-12

在 google chrome 之后,firefox 也将采取措施屏蔽 http 和 https 页面加载 ftp 子资源。所谓的 ftp 子资源是指在 img、script 或 iframe 标签内使用 ftp 协议通过路径 src="ftp://" 加载文件。其中的 ftp:// 地址可以直接提取出来。ftp 被认为是一种不安全的协议,不支持现代加密技术,会破坏浏览器内置的安全和隐私功能,如 hsts、csp、xsa 等。许多恶意程序的传播通常就是入侵 ftp 服务器通过 ftp 子资源在用户计算机上重定向或下载恶意程序。计划在 6 月 26 日发布 firefox 61 将加入屏蔽 ftp 子资源的加载功能。

网站地图