Firefox 4 默认不启用 WebSockets
2010-12-10 07:02
148 查看
WebSocket 协议是实现了浏览器与服务器全双工通信的 HTML5 新协议之一。传统浏览器只允许通过 HTTP 与网站互动,然而对于富 Web 应用 如聊天和游戏,HTTP 的效率不太高,因此HTML5 提供了socket API,只需一个握手动作就能在浏览器和服务器之间建立快速通道。
然而在 11 月 26 日,安全研究人员发表了一篇研究报告(PDF),他们发现 WebSocket 和透明代理存在严重安全问题,他们演示了基于 Upgrade 和 CONNECT 的缓存中毒攻击,研究人员提议修改握手方式。在 Bugzilla 上,Firefox 开发者讨论了该问题,他们最后决定Firefox 4 将默认不启用 WebSockets,从 Firefox 4 beta 8 开始用户将需要修改设置才能启用 WebSockets。未来在解决安全问题后,Firefox 会选择默认启用。
转自:http://www.oschina.net/news/13668/disabling-websockets-for-firefox-4
本文是使用 B3log Solo 从 简约设计の艺术 进行同步发布的原文地址:http://88250.b3log.org/articles/2010/12/10/1291942973503.html
然而在 11 月 26 日,安全研究人员发表了一篇研究报告(PDF),他们发现 WebSocket 和透明代理存在严重安全问题,他们演示了基于 Upgrade 和 CONNECT 的缓存中毒攻击,研究人员提议修改握手方式。在 Bugzilla 上,Firefox 开发者讨论了该问题,他们最后决定Firefox 4 将默认不启用 WebSockets,从 Firefox 4 beta 8 开始用户将需要修改设置才能启用 WebSockets。未来在解决安全问题后,Firefox 会选择默认启用。
转自:http://www.oschina.net/news/13668/disabling-websockets-for-firefox-4
本文是使用 B3log Solo 从 简约设计の艺术 进行同步发布的原文地址:http://88250.b3log.org/articles/2010/12/10/1291942973503.html
相关文章推荐
- Firefox 4 默认不启用 WebSockets
- Firefox 4 默认不启用 WebSockets
- Firefox 2.0 将会启用新的默认主题,看上去有些接近Windows Vista的风格。
- Firefox 2.0 将会启用新的默认主题,看上去有些接近Windows Vista的风格。
- Firefox 2.0 将会启用新的默认主题,看上去有些接近Windows Vista的风格。
- Firefox 2.0 将会启用新的默认主题,看上去有些接近Windows Vista的风格。
- firefox修改默认主页方法
- 安全警示升级,Firefox将把所有HTTP站点默认“不安全”
- Oracle 11g default profile 默认启用密码过期180天导致账户锁定
- Chrome或取代Firefox成Ubuntu默认浏览器
- Android设备获取默认的启用数据卡的SubId
- 如何启用windows默认的防火墙
- firefox中打印为PDF,更改默认纸张大小
- Firefox 将继续成为Ubuntu 13.10 的默认浏览器
- mojo 默认启用utf-8
- firefox手动设置火狐浏览器的默认主页
- Linux下更改Firefox的默认主页
- Javascript屏蔽IE和Firefox浏览器默认按键响应(快捷键功能)
- CentOS 7.0关闭默认防火墙启用iptables防火墙及关闭selinux
- 微软即将在 IE 10 中默认启用 Flash