Chrome 改进 Enhanced Safe Browsing 功能，强化扩展程序和文件下载安全性-低调大师

Chrome 改进 Enhanced Safe Browsing 功能，强化扩展程序和文件下载安全性

2021-06-04 709

Google 在 Chrome 浏览器中为 Enhanced Safe Browsing（增强型安全浏览）增加了新的保护功能，如今在安装不受信任的扩展程序时将向用户发出警告，并允许用户要求对下载文件进行更深入的扫描。

Safe Browsing 功能自 2007 年起就内置于 Chrome 浏览器中，当访问恶意网站（例如，试图窃取用户凭证、下载有害文件）时，它会根据存储在 Chrome 浏览器中的不安全网站列表来检查 URL，对这类危险事件发出警告。

Enhanced Safe Browsing 则是 Safe Browsing 的加强版，通过向 Chrome 用户提供的 Enhanced Safe Browsing 功能，Chrome 具有了更快、更主动的保护措施和对密码泄露的警告，大大增加了对危险网站、下载和扩展的保护。

Google 表示，"自推出以来，我们一直在幕后不断改善 Chrome 浏览器的安全功能，以增强实时 URL 检查，并应用机器学习模型来警告以往不知道的攻击。因此，启用了 Enhanced Safe Browsing 的用户成功被钓鱼的次数比其他用户少了 35%。"

如今，一项新的 Enhanced Safe Browsing 功能正陆续向所有用户推出，以提醒他们是否正在安装一个由不值得信任的开发商制作的扩展。

Google 补充道："当用户从 Chrome Web Store 安装一个新的扩展程序时，Enhanced Safe Browsing 现在将提供额外的保护。如果你要安装的扩展程序不在所信任的扩展程序列表中，浏览器将弹出对话框通知用户。"

开发者们也不必过于担心，根据 Google 的说法，任何遵循 Chrome Web Store 开发者计划政策而开发的扩展程序，都将被视为受到 Enhanced Safe Browsing 的信任。

目前，已有将近 75% 的 Chrome Web Store 扩展程序被标记为受信任，后续随着越来越多的开发者加入这一计划，这个数字还会增长。

加强对风险文件的保护

当一个下载的文件被标记为不安全时，以往用户只有无视警告继续查看或者删除该文件两种选择，用户现在可以选择要求进行更深入的扫描，进一步确认文件的安全性。

针对这个功能，Chrome 浏览器会把需要扫描的文件上传到 Google Safe Browsing，该系统将使用其静态和动态分析分类器实时扫描该文件。上传的文件在扫描后就会从系统中删除。

微信关注我们

原文链接：https://www.oschina.net/news/144508/chrome-warns-you-of-extensions-from-untrusted-devs

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Facebook 宣布将 PyTorch 作为默认 AI 框架

Facebook 在本周的开发者大会 F8 Refresh 上宣布，要让 PyTorch 成为该公司构建所有 AI 和机器学习模型的默认框架。PyTorch 是一款开源的机器学习框架，能够加快从研究原型到产品部署的过程，由Facebook AI 研究人员于 2016 年与一些 AI 研究人员共同创建。 PyTorch 不仅能够让我们的研究和工程工作更加有效、协调和高效，而且还能让我们以开源 PyTorch 库的形式共享我们的作品，并从世界各地成千上万的 PyTorch 开发者取得的进步中学习。无论你是新手开发者还是经验丰富的 AI 专家，PyTorch 都可以为你提供助力，此框架的入门比以往更为轻松。该公司表示，通过将其所有 AI 系统迁移到 PyTorch，他们将能够更快地进行创新，同时确保为其所有用户提供更佳的体验。根据透露，Facebook 的迁移工作已经推进了有一年多的时间，并且其已经将大部分的 AI 工具迁移到了 PyTorch。目前，已有超过 1700 个基于 PyTorch 的推理模型在 Facebook 中达到了生产级别要求；其用于识别和分析 Facebook 上内...

2021-06-04

493

在来自俄罗斯的黑客团伙对美国公司的勒索软件攻击激增的情况下，美国总统拜登将于本月晚些时候在瑞士举行的双边峰会上与俄罗斯总统普京讨论网络攻击问题。拜登周二告诉《USA Today》，白宫正在密切关注是否因勒索软件攻击的增加而对俄罗斯作出回应。在周三的新闻发布会上，白宫新闻秘书Jen Psaki表示，美国不排除以任何方式应对网络攻击。 6月16日，拜登将在瑞士日内瓦与普京会面，与普京的会晤是拜登上任后首次出国访问一系列行程的尾声，在此期间，他将出席在英国举行的七国集团峰会和在布鲁塞尔举行的北约会议，然后与普京会晤。拜登与普京讨论勒索软件攻击问题时，两国的关系正走在下坡路上，在双方经历艰难的几年后，拜登经常说他希望与俄罗斯建立稳定、可预测的关系。最近几周，针对美国大型企业和重要基础设施的勒索软件攻击的数量急剧增加。5月初，一场网络攻击使Colonial Pipeline管道系统瘫痪，并引发了美国东南部的恐慌性汽油采购。世界上最大的肉类加工公司JBS美国公司周二被一个勒索软件组织破坏，导致其工厂全线关闭。联邦调查局和情报机构指责DarkSide，一个不隶属于俄罗斯政府的俄罗斯黑客组织应...

2021-06-04

535

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。