V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
calpamomo
V2EX  ›  Google

Google Chrome 69 地址栏隐藏子域名后暴露的安全问题

  •  
  •   calpamomo · Sep 7, 2018 · 5664 views
    This topic created in 2799 days ago, the information mentioned may be changed or developed.

    定期更新软件可以修复其自身的漏洞,即使是 Google Chrome,它的更新也是有安全问题的。在 Chrome 69 的版本里面,www 被认定为 trivial 的子域名,因而隐藏了它之前的字眼。虽然可以提升一点用户体验,但却带来了另外一个风险点。 。 。

    https://calpa.me/2018/09/07/google-chrome-69-url-hidden-www-security-issue/

    13 replies    2018-09-08 02:09:53 +08:00
    Loyalsoldier
        1
    Loyalsoldier  
       Sep 7, 2018
    我以为只有一开头的 www 会隐藏掉,原来中间的 www 也会隐藏啊……这真是神经病了
    calpamomo
        2
    calpamomo  
    OP
       Sep 7, 2018
    @Loyalsoldier 这个可能是正则的问题吧。。。
    Greenm
        3
    Greenm  
       Sep 7, 2018
    还是太激进了
    0TSH60F7J2rVkg8t
        4
    0TSH60F7J2rVkg8t  
       Sep 7, 2018 via iPhone
    点一下地址栏,再点一下就能完整显示 url
    wjm2038
        5
    wjm2038  
       Sep 7, 2018
    这个正则真的是有问题。。。把 url 里面所有的“ www ”全部隐藏了
    yhxx
        6
    yhxx  
       Sep 7, 2018
    感觉应该是个 bug,把中间的也隐藏了
    但是安全问题应该还好
    除非有人注册了一个 www.com/www.cn 之类的域名,不然主域名应该还是不能伪造的
    dot2017
        7
    dot2017  
       Sep 7, 2018
    灰产表示马上跟进
    EricXuu
        8
    EricXuu  
       Sep 7, 2018 via Android   ❤️ 2
    chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains 禁掉
    pisser
        9
    pisser  
       Sep 7, 2018
    估计被哪个强迫症程序员得逞了。
    Syaoran
        10
    Syaoran  
       Sep 7, 2018 via Android
    这和 win 隐藏后缀一样多此一举……
    bk201
        11
    bk201  
       Sep 7, 2018
    我觉得只要是隐藏 url 就很蠢
    jfdnet
        12
    jfdnet  
       Sep 7, 2018
    试了一下 即使选中缩略的网址 copy 出来之后还是完整的地址。
    Cyanwoods
        13
    Cyanwoods  
       Sep 8, 2018
    已经调回来了 多谢!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3380 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 12:38 · PVG 20:38 · LAX 05:38 · JFK 08:38
    ♥ Do have faith in what you're doing.