我们正处于一个信息大暴发的时代,每天都能产生数以百万计的新闻资讯!
虽然有大数据推荐,但面对海量数据,通过我们的调研发现,在一个小时的时间里,您通常无法真正有效地获取您感兴趣的资讯!
头条新闻资讯订阅,旨在帮助您收集感兴趣的资讯内容,并且在第一时间通知到您。可以有效节约您获取资讯的时间,避免错过一些关键信息。
热门密码管理工具Bitwarden于日前发布公告,宣布即将更新应用程序,彻底修复自动填充漏洞,黑客利用该漏洞可以窃取用户密码等相关信息。
Bitwarden在其GitHub页面创建了一个修复程序,调整了页面加载时自动填充的工作方式。Bitwarden目前只能在受信任的网站域名下自动填充登录数据。
附本次调整主要内容如下:
默认禁用页面加载之后的自动填充
用户在启用自动填充功能之后,Bitwarden将仅对用户专门添加到应用程序的受信任域和URL使用该功能。可信域包括与用户在浏览器中访问的URL相匹配的域。
Bitwarden用户执行手动自动填充时候,如果尝试填充不受信任的iframe会跳出警告。应用程序在弹出窗口中显示URL,让用户可以选择继续或取消。
Bitwarden说,这“消除了iframe攻击向量,同时仍然允许为具有受信任的iframe的站点提供方便的自动填充功能”。
以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。
快照生成时间:2023-03-18 15:45:07
本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。
信息原文地址: