教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

Firefox87将默认修剪HTTPReferrers以保护用户粉丝

  Mozilla 刚刚宣布,其将为 Firefox 87 引入更加严格的隐私保护选项。 在默认情况下,Firefox 将修剪 HTTP 引荐来源标头(Referrer Headers)中的路径和查询字符串等信息,以防站点意外地泄露了用户的敏感数据。 据悉,浏览器通常会向网站发送 HTTP Referrer 标头信号,以指示当前用户“引用”了该网站的服务器。
  (来自: Mozilla Blog )
  更准确的说法是,传统浏览器会在 HTTP Referrer 标头中发送参考文档的完整 URL(地址栏常见),且几乎包含了每个导航或子资源的图像、样式和脚本请求。
  对于目标网站来说,可将引荐来源的网址信息用于许多无害的用途,包括分析、日志记录、或缓存优化。
  遗憾的是,HTTP Referrer 标头中也常常包含用户的隐私数据,比如可显示用户正在引荐网站上阅读哪些文章、甚至可包含有关该公司在网站上的账户信息。  于是在 2016 ~ 2018 年间,浏览器开始引入的‘引荐来源网址政策’(Referrer Policy),使得网站可以更好地控制其站点上的引荐来源信息,进而为用户提供了额外的保护机制。
  但若网站未能设置任何类型的引荐来源网址政策,则 Web 浏览器通常会默认启用降级的“no-referrer-when-downgrade”政策。
  该政策会在导航至不太安全的目的地时,对引荐来源网址进行修剪,否则就会发送完整的 URL(包括 path 路径)和原始文档的查询信息(作为引荐来源)。
  庆幸的是,为了不断提升用户隐私的保护力度,Mozilla 等浏览器开发商正在付出更多的努力。
  除了推动安全超文本传输协议(HTTPs)和 Let's Encrypt 加密,Firefox 87 也将默认启用针对引荐来源网址的修剪政策。  从 Firefox 87 开始,我们将把 Referrer Policy 默认设置为对跨域来源进行限制(strict-origin-when-cross-origin),以清理 URL 中可访问的用户敏感信息。
  通过实施更严格的引荐来源网址政策,浏览器不仅可以修剪从 HTTPs 到 HTTP 的请求信息,还会修剪所有跨域请求的路径和查询信息。
  如果你是 Firefox 浏览器用户,那无需执行任何操作,即可享受到新版本带来的这一益处。
  如果尚未自动更新,也可手动升级至 Firefox 87,届时新的默认政策将对用户访问的每个网站都生效。
  【来源:cnBeta.COM】

工信部回头看整治APP侵害用户权益安兔兔360被点名3月14日,工信部发布关于APP侵害用户权益整治ldquo回头看rdquo发现问题的通报,14款APP被点名。工信部表示,高度重视用户权益保护工作,持续开展APP侵害用户权益专项整比宏光MINIEV还萌!宝骏KiWiEV草莓熊发布连车轮都是粉色自从宏光MINIEV推出后,微型纯电汽车的市场潜力便被激发了出来,车企们也是纷纷加入这一领域推出多款类似车型打算分一杯羹。今日,上汽通用五菱旗下的宝骏汽车发布了KiWiEVldqu卢伟冰剧透K50系列天玑9000天玑8100一起发Redmi官方宣布,K50宇宙将全球首发联发科天玑8100旗舰芯片,官方表示,天玑8100是一款全新定位产品,与天玑9000旗舰芯同代,拥有超预期的高性能,更超预期的超低功耗。今日曝天玑9000旗舰将冲上5K价位屏幕影像等赶超骁龙8机型近日,全球首款天玑9000旗舰OPPOFindX5Pro已经正式发布了,将在下个月正式开售,届时也将开启天玑新机潮。不过需要注意的是,FindX5Pro天玑版在天玑稍弱的影像方面,支付宝半年为小微商户节省近50亿收款码不收钱满大街的收款码着实方便了商户消费者,而面对政策调整,支付宝微信纷纷连续发声,继续支持小微商户,收钱码也可以继续免费使用。为持续助力实体经济进一步降低小微商户的经营成本,人民银行等四OPPOFindX5Pro成首款能检测隐藏摄像头的骁龙8旗舰近年来,很多酒店被曝出安装微型摄像头,偷拍住客。在这种环境下,个人隐私得不到保障。为此,ColorOS团队开发了隐藏摄像头检测功能,该功能已在OPPOFindX5Pro上支持(OP发布会最大惊喜!苹果iOS显示神器曝光就在苹果春季发布会进入倒计时之际,知名记者MarkGurman爆料称,苹果将发布名为ldquoMacStudiordquo的新设备和一款运行iOS系统的显示器。MarkGurman中国手游厂商全球吸金最新排行腾讯登顶米哈游第三3月8日消息,今日,移动应用数据分析平台SensorTower发布了2月中国手游发行商在全球AppStore和GooglePlay的收入排名。据悉,本次共36个中国厂商入围全球手游OPPOFindX5首批评价好评率100OPPOFindX5于3月3日正式首销,首发起售价为3999元(8GB128GB),有素黑雅白镜紫三种颜色可供选择。今天,OPPOFindX5首批评价已经出炉,OPPO京东自营旗舰包揽四大平台!OPPOFindX5系列首销获双冠军OPPOFindX5今日首售销取得不俗成绩,包揽OPPO商城京东天猫苏宁易购全价位段安卓手机销量amp销售额双冠军。同时开售的OPPOPad平板电脑同样包揽OPPO商城京东天猫平板比FindX5Pro更猛!OPPO超大杯旗舰曝光上个月OPPO发布了FindX5FindX5Pro和FindX5Pro天玑版,起售价为3999元。值得注意的是,OPPO还有一款超大杯尚未发布。今天,博主数码闲聊站爆料,OPPO真
特斯拉能源风险投资公司的卖电申请正式获批11月9日消息,据国外媒体报道,美国德克萨斯州公共事业委员会的最新文件显示,ldquo特斯拉能源风险投资公司rdquo(TeslaEnergyVentures)的卖电申请正式获批,特斯拉中国10月份批发销量再超5万仅次于比亚迪日前,乘联会公布了中国汽车销量数据,特斯拉10月份批发销量再次超过5万台,达到了54391台,同比增长245!仅次于比亚迪(80373台)。其中,用于出口的车型首次突破4万辆,将近乘联会公布10月新能源销量比亚迪80373辆一骑绝尘乘联会公布的2021年10月份全国乘用车市场分析报告显示,10月新能源乘用车零售销量达到32。1万辆,同比增长141。1,环比下降3。9。110月新能源车零售213。9万辆,同比增微软为AndroidiOS验证器应用引入新的安全特性微软刚刚更新了AndroidiOS版本的验证器(MicrosoftAuthenticator)应用,为企业用户和IT管理员带来了新的安全功能。该公司指出,其中一些功能已经普遍可用,英特尔下一代SapphireRapidsHEDT平台更名至强工作站代号为ldquoFishhawkFallsrdquo的英特尔下一代SapphireRapidsHEDT平台的首个细节,已经被油管Moore39sLawIsDead给泄露。爆料称英特Edge浏览器迎来效率模式和页面查找功能改进随着功能的持续完善,MicrosoftEdge在浏览器市场的份额也在稳步增长。对于部分用户来说,MicrosoftEdge的体验优化,还是较GoogleChrome或Mozilla力积电董事长称芯片代工商明年将继续涨价今年年初开始,汽车消费电子等领域就被芯片短缺所困,目前影响仍在持续,众多汽车厂商和电子产品制造商都受到了影响。英文媒体的报道显示,芯片代工商力积电的董事长黄崇仁表示,芯片代工商的代CPU被苹果MacBook弃用Intel寻求争取M系芯片代工订单尽管Intel处理器已经被完全从苹果MacBook产品线中清除,但前者似乎找到了另一个和苹果合作的机会,那就是代工。最新消息称,三星和Intel试图从苹果手中拿到M系芯片的代工订单Intel公布12代酷睿兼容DDR5内存16GB套装最高6666MHzIntel的12代酷睿已经发布,性能提升很明显,而且这一代还首发了DDR5内存PCIe5。0。目前DDR5内存还比较少,而且也贵不少,担心兼容性的可以看看Intel官方公布的兼容列华为识别手势拍照预览专利兼顾调整预览视角和取景企查查APP显示,华为技术有限公司公开ldquo拍照方法图形用户界面及电子设备rdquo专利,公开号为CN113596316A。企查查专利摘要显示,本申请实施例提供了一种拍照方法,芝奇DDR5内存率先突破7GHz!时序依然只有CL40作为频率狂魔,芝奇对高频内存的追求简直有些走火入魔了。DDR5时代来临,芝奇继续一路狂奔,不但发售产品做到6800MHz,还开始了官方超频超频。芝奇今天宣布,此前发布的Triden