solidot新版网站常见问题,请点击这里查看。

Chrome 将禁止外部域名访问本地网络

安全 Chrome
WinterIsComing (31822)发表于 2022年01月13日 15时01分 星期四

来自人性分解
为防止恶意脚本悄悄在浏览器上执行本地 HTTP 请求,Chrome 将实现名为 Private Network Access (PNA)的 W3C 新规格阻止这一被恶意程序滥用的行为。新功能将在今年上半年推出,PNA 将在 Chrome 中引入一个机制,外部域名在尝试与本地网络设备建立连接前需要征得系统许可,如果本地设备如服务器或路由器没有回应,尝试建立连接的请求将被阻止。