首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/208765

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Chrome 104 带来新 Bug:网站无条件拥有剪贴板的写入权限

Chrome 104 版本带来了一个新 Bug :网站无需任何用户手势条件,即可对用户的剪贴板进行写入操作。 剪贴板就是我们平时复制粘贴的内容,里面可能存放一些非常重要的信息,比如密码或者公钥、验证码这类。一般来说一个网页应当在查询到对应的用户手势的情况才能使用剪贴板,比如复制内容的键盘快捷键 (Ctrl+C),又或者移动端的长按文本框。 然而Chrome 104 版本删掉了用户手势条件的判断,导致网站在没有任何提示的情况下替换掉剪贴板中的数据,这非常危险,可能会导致重要信息被覆盖,或者一些垃圾信息恶意写入行为。 Chrome 开发人员已经发现了这个问题,但尚未修复,它仍然存在于当前版本的谷歌 Chrome 浏览器中,无论是移动端还是 PC 端。 另外,部分Chrome 用户在网页复制文本的时候,会随机复制页面的样式代码、页面 URL等其他内容,(这取决于网站想往你的剪贴板放什么)。而且整个过程没有任何可见的指示或用户交互:本来只想复制一个单词,然而当你打开剪贴板的时候,就会发现里面充斥着各种各样的内容。 开发者Jeff Johnson 对该 Bug 进行了详细的分析,并制作了 Bug...

宏杉科技加入阿里云 PolarDB 开源数据库社区

宏杉科技签署阿里巴巴开源CLA(Contribution License Agreement, 贡献许可协议), 正式与阿里云PolarDB 开源数据库社区牵手。 作为全球数据库领导者,阿里云数据库坚定拥抱开源,多年来积极参与开源社区建设,为MySQL、PostgreSQL等社区做过多项贡献。2021年,阿里云把数据库开源作为重要战略方向,正式开源自研核心数据库产品PolarDB,助力开发者和客户通过开源版本快速使用阿里云数据库产品技术,并参与到技术产品的迭代过程中来。 ▼2021年5月,阿里云率先开源PolarDB for PostgreSQL高可用版。 ▼2021年10月,在云栖大会上,阿里云进一步开源了云原生分布式数据库PolarDB-X和PolarDB for PostgreSQL共享存储版。 ▼2022年3月,开源PolarDB for PostgreSQL分布式版,包括数据库内核、相关插件、工具脚本、测试用例以及设计文档,适用于中大型企业核心业务场景。同时重磅升级了PolarDB for PostgreSQL基于共享存储架构的功能。 ▼2022年4月,PolarDB-X开源...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。