呂守箴(OpenBlue) => 網路攻防戰~資安閒聊群組: 標題：可緩解 CPU 漏洞的 Chrome 64 出爐了寫在前面：已經可以更新了！摘要： Google釋出了Chrome 64穩定版，它強化了跳出視窗的攔截能力，並更新V8 JavaScript引擎以改善執行效能，同時也執行53項的安全更新，包含緩解CPU「推測執行」瑕疵所帶來的旁路攻擊（side channel attacks）漏洞。 Chrome 64主要新增的安全功能之一是它強化了攔截跳出視窗的能力。根據Google的統計，Chrome用戶有1/5的投訴來自於某些討厭的內容（unwanted content），例如有些外站連結會假冒為播放鍵或其他控制鍵，還有些網站以透明的覆蓋層來捕獲所有的點擊，並開啟新分頁或視窗。Chrome 64即會攔截並封鎖這類的網站行為。原始資料： https://blog.chromium.org/2017/12/chrome-64-beta-stronger-pop-up-blocker_14.html 引用來源： https://www.ithome.com.tw/news/120912 #5a6985cbf539fa3db132d034

呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組

標題：可緩解 CPU 漏洞的 Chrome 64 出爐了寫在前面：已經可以更新了！摘要： Google釋出了Chrome 64穩定版，它強化了跳出視窗的攔截能力，並更新V8 JavaScript引擎以改善執行效能，同時也執行53項的安全更新，包含緩解CPU「推測執行」瑕疵所帶來的旁路攻擊（side channel attacks）漏洞。 Chrome 64主要新增的安全功能之一是它強化了攔截跳出視窗的能力。根據Google的統計，Chrome用戶有1/5的投訴來自於某些討厭的內容（unwanted content），例如有些外站連結會假冒為播放鍵或其他控制鍵，還有些網站以透明的覆蓋層來捕獲所有的點擊，並開啟新分頁或視窗。Chrome 64即會攔截並封鎖這類的網站行為。原始資料： https://blog.chromium.org/2017/12/chrome-64-beta-stronger-pop-up-blocker_14.html 引用來源： https://www.ithome.com.tw/news/120912

at Thu, Jan 25, 2018 3:22 PM