V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  codehz  ›  全部回复第 132 页 / 共 132 页
回复总数  2627
1 ... 123  124  125  126  127  128  129  130  131  132  
2016-09-06 23:16:31 +08:00
回复了 simonguo 创建的主题 JavaScript 跨浏览器存储,你们有什么好的方案?
其实我第一个回复就是想说这个需求不现实。。。 Flash 共享数据就是个漏洞。。。早该补上了。。。

我们设想一种情况( X 域是攻击者, Y 域是被攻击者), A 浏览器有安全问题,导致域名 X 可以跨域访问 Y 的内容, B 浏览器没有这个问题,那么当用户使用 B 浏览器的时候,留下了关键数据 a ,然后再使用 A 浏览器访问 X 域,然后 X 域通过跨域漏洞伪装为 Y 域,可以读取到关键数据 a 。。。。

这就是强行扩大攻击面的做法。。。有道德的浏览器厂商都不会提供类似的接口,能用的一定是(浏览器自身或者第三方的)漏洞。。。

Flash 有的那个方法,实际就是个漏洞,所以 Chrome 各种限制 Flash ,最新版是默认不加载 Flash 插件的(这就是为啥我上 B 站视频都白屏的原因。。。)。

Flash 被批漏洞多不是没有道理的
2016-09-06 22:59:22 +08:00
回复了 pmumu 创建的主题 前端开发 win10 跟 Chrome 新版的问题
是不是你 chrome 问题。。。 55.0.2851.0 表示没有问题,你可能需要重新安装 Chrome
2016-09-06 22:19:43 +08:00
回复了 BruceAuyeung 创建的主题 Linux 显卡这么差的刀片机安装什么样的桌面发行版能流畅运行?
桌面环境再快,跑个 IDE 也要炸。。。。这个和啥桌面环境没关系,大一点的 IDE 基本都要靠谱的显卡。。。。 VIM 和 EMACS 不是 IDE 谢谢。。。。
你真要这么玩,还不如直接在本地用 VS 远程开发好。。。
2016-09-05 15:47:13 +08:00
回复了 Eden24 创建的主题 Google Chrome 的启动器还能整出来么
怀念 Chrome 启动器的速度。。。。显然我只需要一个带有个性化搜索提示的搜索框。。。。现在准备用 wpf 自制了。。。。
2016-09-05 15:23:23 +08:00
回复了 simonguo 创建的主题 JavaScript 跨浏览器存储,你们有什么好的方案?
给客户机安装一个插件,让所有浏览器都加载,然后就好了。。。。。现在浏览器都是沙箱模式,也就插件可以绕过沙箱访问数据了
2016-09-04 01:47:59 +08:00
回复了 Khlieb 创建的主题 Windows 几个必须压缩的目录
全部都可以压缩 - 但是一更新系统就恢复了
全部压缩的方法是先选择压缩,然后重置系统。。。。无意间发现的。。。。
1 ... 123  124  125  126  127  128  129  130  131  132  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2028 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 05:25 · PVG 13:25 · LAX 22:25 · JFK 01:25
Developed with CodeLauncher
♥ Do have faith in what you're doing.