Chrome 将针对 cookie 劫持问题推出新标准

Chrome将针对cookie劫持问题推出新标准9to5Google报道称,GoogleChrome团队近期提出了一项针对浏览器cookie劫持问题的DBSC标准提议,该标准全名DeviceBoundSessionCredentials,旨在避免存储用户凭据信息的cookie文件被恶意盗用的问题。具体而言,DBSC标准将cookie文件存储的用户凭据与用户的实际设备绑定,借助受信平台模块或其他软件方案来本地存储私钥,然后通过公私钥配对的方式来验证设备身份。DBSC已经在ChromeBeta渠道的部分用户中进行了测试,Google计划在2024年年底前开展更大规模的试行。线索:@ZaiHuabot投稿:@TNSubmbot频道:@TestFlightCN

相关推荐

封面图片

Chrome 将通过新的网络标准打击 Cookie 劫持问题

Chrome将通过新的网络标准打击Cookie劫持问题当前大量恶意软件正通过窃取浏览器Cookie来劫持登录会话获取网络帐户访问权限,针对该问题谷歌Chrome团队正在提议使用“设备绑定会话凭证()”来应对这种情况。方法是“将身份认证会话绑定到设备上”,并使用设备本地的公私钥配对的方式”来对抗cookie劫持。通过使用受信平台模块(TPM)或基于软件的方案将私钥存储在操作系统中,从而使得私钥更难被导出。在用户隐私方面,“每个会话都由唯一的密钥支持,并且DBSC不允许站点将同一设备上不同会话的密钥关联起来。”DBSC项目的目标是成为“开放网络标准”,目前已经在ChromeBeta中针对一些谷歌帐户进行了测试,谷歌计划在今年年底前开展更大规模的试行。——,

封面图片

Chrome将通过新的网络标准打击Cookie劫持问题https://www.bannedbook.org/bnews/itne

封面图片

隐私投诉持续不断 Google 宣告放弃FLoC并将坚持使用Cookie

隐私投诉持续不断Google宣告放弃FLoC并将坚持使用CookieGoogle正在改变其逐步淘汰浏览器Cookie的计划,不再采用FLoC方案,因为该技术被广泛认为无法确保用户的隐私。Google两年来一直计划用其他用于向用户提供有针对性的广告的技术取代Cookie,其使用的是一个名为FLoC的系统。周二,Google向有关拟议系统的投诉让步,转而计划采取不同的方法。Google将用另一个名为"Topics"的系统来取代FLoC。——金融时报,cnBeta

封面图片

谷歌正在修复与“第三方Cookie”相关的云端硬盘下载问题

谷歌正在修复与“第三方Cookie”相关的云端硬盘下载问题这家搜索巨头,从2024年1月2日起,GoogleDrive将不再需要启用“第三方Cookie”来下载文件。这一变化发生之际,谷歌准备(最终)在其Chrome浏览器中默认禁用“第三方Cookie”。这次修复将解决GoogleDrive中一个恼人的问题,如果“第三方Cookie”被禁用,该问题可能会阻止用户下载文件。如果你遇到此问题,谷歌支持的建议是手动为GoogleDrive创建例外以允许“第三方Cookie”。谷歌的博客文章没有解释为什么GoogleDrive目前依赖“第三方Cookie”。但有人猜测这是因为该服务使用单独的来托管用户上传的内容作为安全措施。然后使用Cookie来验证你是否有权下载指定文件。——

封面图片

JEDEC宣布UFS 4.0新标准和其它附加闪存规范技术支持更新

JEDEC宣布UFS4.0新标准和其它附加闪存规范技术支持更新作为微电子行业标准开发的全球领导者,JEDEC固态技术协会刚刚宣布了最新的UFS4.0通用闪存存储标准。作为补充,该组织还更新了JESD223EUFSHCI4.0标准,以及面向UFS3.1和更高版本的“基于文件的优化”(JESD231FileBasedOptimization)。上述三项标准更新均可从JEDEC官网下载据悉,UFS4.0专为需要高性能和低功耗的移动应用程序和计算系统而开发。与早期版本的标准相比,其带来了显着的带宽和数据保护改进。作为一种高性能接口,通用闪存标准(UFS)专为需要最小化功耗的计算与移动系统而设计,比如智能手机和平板电脑。得益于高速串行接口和优化协议,UFS可显著提升吞吐量和移动设备的性能。现在,UFS4.0和UFSHCI4.0共同定义了相较于先前标准的如下改进:●此前为兼顾最佳性能和节能的数据传输,JEDECUFS接纳了来自MIPI联盟、业内领先的规范来构建其互连层。●这项合作在UFS4.0新标准上得到了延续,并借助M-PHY5.0和UniPro2.0版规范将UFS接口带宽加倍、支持约4.2GB/s的高速读写吞吐量。●其次新标准为需要更高存储I/O模式的应用场景,引入了对多循环队列(Multi-CircularQueue)的定义自持。●此外高级RMPB接口可在增加带宽的同时,保护数据的安全。然后UFS4.0提供了多项旨在提升设备整体功能与能效的增强特性,辅以与未来领先解决方案的轻松集成:●VCC电压从3.3V降低到了更高效的2.5V;●借助高速链路启动、乱序数据传输和BARRIER命令来改善系统延迟;●通过引入具有主机可配置时间戳和增强型的M-PHYEyeMonitor设备错误历史记录来简化系统集成;●保留与UFS3.0/3.1标准的向后兼容性,以允许在混合系统应用程序中使用。最后,最为UFS3.1及更高版本的可选扩展,JESD231标准更新带来了“基于文件的优化”,允许通过主机提供的文件系统信息来加速读取数据流。JEDEC董事会主席兼JC-64嵌入式存储器/可移动存储卡委员会主席MianQuddus表示:JEDEC成员致力于开发支持未来移动设备的所需标准,而针对UFS及其配套标准的持续努力,又可反向促进设备性能的显著改进、以及用户体验的增强。PC版:https://www.cnbeta.com/articles/soft/1305849.htm手机版:https://m.cnbeta.com/view/1305849.htm

封面图片

Chrome 推出实时字幕功能

Chrome推出实时字幕功能近日,Google正式推送了Chrome89版本,不仅修复了诸多问题,还带来了实时字幕这一全新功能。据悉,实时字幕是Google在之前的GoogleI/O大会正式推出的新功能,能为设备上的音频播放提供实时的字幕,此前已经在GalaxyS20系列、一加8系列等手机端率先支持。用户在升级到 Chrome89版本之后可以通过「设置-高级-无障碍」路径开启该功能。不知道能否支持日语~

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人