警告：不要在 iOS 应用内置浏览器中输入密码-低调大师

警告：不要在 iOS 应用内置浏览器中输入密码

2017-06-11 596

国外知名推特客户端 Twitterriffic 开发者 Craig Hockenberry 在最新的博客文章中警告 iOS 用户，不要在 iOS 应用的内置浏览器中输入敏感信息。根据 Hockenberry 介绍，应用内置浏览器有能力记录用户输入的字符，即使浏览器显示正在使用安全连接登陆。

这意味着恶意开发者可以创建包含内置浏览器的应用，并获取我们使用的用户名和密码。很多应用使用内置浏览器方便用户登陆社交网络，不过这也意味着有很大的威胁。Hockenberry 表示 iOS 7 和 iOS 8系统中都可以使用应用内置浏览器获取用户名和密码，并且很有可能支持之前的 iOS 系统。他最后指出，这并不是安全问题，应用内置浏览器虽然不是很安全，但能提供更简单的交互体验。

11f6ca7e518c04f175883a073ff3e0deb2dd32cc

Hockenberry 并没有明确的解决方案，因为需要修改 WebKit 和 UIWebView 核心的代码才能增强安全性。他建议苹果应该使用 OAuth 授权协议保护用户隐私。对于普通用户，Hockenberry 建议不要在非 Safari 的浏览器中输入敏感信息。浏览网页内容很安全，但输入密码就不一定了。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/117225

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

WebKit 用 LLVM 优化器结合 JavaScript 编译

WebKit官方博客宣布用LLVM优化器合并JavaScript编译，大幅提升JavaScript引擎速度。如果你是OS X用户，可以下载最新的WebKit Nightly版体验一下。开发者说，十年前，JavaScript语言被认为太慢而不适用于严肃应用程序的开发。但随着不断的优化努力，JavaScript今天已可能被用于开发复杂的高性能应用程序，如图形密集的游戏。 WebKit开发者描述了一种新的JavaScript优化进展：WebKit项目用最新的LLVM优化器结合JavaScript编译基础架构，允许JavaScript程序能利用上此前C++或 Objective-C开发的原生应用程序上采用的复杂优化技术。/.的一位读者认为，WebKit的JavaScript优化是用空间换取速度，可能会大幅增加代码体积和内存占用开销。文章转载自开源中国社区[https://www.oschina.net]

2017-06-12

573

之前将所有的混淆都配置在一个 proguard-rules.pro 这个Android Studio新建项目时自动生成的文件里面，而随着项目功能迭代越来越多，代码量越来越多，引用的第二方库、第三方库都越来越多，导致proguard-rules.pro 越来越臃肿，而且随着开发人员增多导致proguard-rules.pro 文件里面的配置越来越混乱。一、拆分proguard-rules.pro混淆文件因此今天我将proguard-rules.pro混淆文件进行拆分整理，大概拆分为以下4个文件：第三方混淆文件、第二份混淆文件、系统默认混淆文件、module单独混淆文件。如上图所示，四个文件分别为 'proguard-system-common.pro', 'proguard-module.pro', 'proguard-second-party.pro', 'proguard-third-party.pro' 二、配置混淆时候 proguardFiles 所引用的混淆文件原来的混淆文件配置代码如下： //混淆文件 proguardFiles getDefaultProguard...

2017-06-12

655

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。