ГлавнаябезопасностьChrome: новая функция безопасности при переходе по различным ссылкам

Chrome: новая функция безопасности при переходе по различным ссылкам

Google Chrome получает новую функцию, которая повышает безопасность при нажатии на веб-страницы, URL-адреса которых открываются в новом окне или на новой вкладке.

При вставке ссылок на HTML-страницу авторы могут включать атрибут target = ”_ blank”, который сообщает браузеру открывать ссылку в новой вкладке при нажатии.

хром

Однако у этой функции есть известная проблема безопасности, которая позволяет недавно открытой странице использовать JavaScript перенаправить ее домашняя страница на другой URL. Этот URL-адрес перенаправления может быть любым, что захочет хакер. фишинг или страницы, которые загружаются автоматически вредоносные файлы.

Чтобы избежать этого, была создана функция HTML-ссылки rel = «noopener», которая не позволяет новой вкладке использовать JavaScript для перенаправления страницы.

В 2018 году для повышения безопасности Apple внес изменения в Safari что требует, чтобы все ссылки HTML, которые используют target = ”_ blank”, автоматически использовали атрибут noopener. Если эта функция включена, даже если один сайт не использует rel = ”nooopener” в URL-адресах, браузер сохранит их в безопасности.

На прошлой неделе разработчик Microsoft Edge Эрик Лоуренс добавил ту же функцию в Chromium, что означает, что она также будет перенесена в Microsoft. крайGoogle Chrome, Храбрый и другие браузеры на основе Chromium.

Эта функция в настоящее время включена в Chrome Canary и, как ожидается, будет выпущена в Chrome 88 в январе 2021 года.

Источник информации: bleepingcomputer.com

Teo Ehc
Teo Ehchttps://www.secnews.gr
Будь ограниченным тиражом.
spot_img

ЖИВЫЕ НОВОСТИ