360浏览器率先修复HTML5漏洞为HTML5普及保驾护航新日
近日,新一代网页编程语言HTML5被曝“硬盘爆仓”漏洞,利用该漏洞可产生大量本地存储文件,最终导致用户硬盘被占满。微软IE9、苹果Safari、谷歌Chrome、Opera以及国内所有支持HTML5的浏览器均受此漏洞影响。目前,360浏览器已率先修复此漏洞,为HTML5在中国的普及保驾护航。
下载地址:http://down.360safe.com/se/360se6_newest.exe
据分析,造成这一漏洞的根源在于HTML5存储本地数据的方式。每个浏览器都有不同的存储参数,但很多都支持用户自定义限制,且至少会在用户电脑上存储2.5MB数据。但是,如果创建了大量与用户访问过的网站链接的临时网站,也会存储与主网站相同量的数据。如果这样的网站足够多,该漏洞便可向受影响的电脑加载海量数据。
借助此漏洞,攻击者可以在几分钟内吞噬数十GB的硬盘空间。目前,360已针对该漏洞进行修复,用户只需升级360浏览器至到最新版即可保证免遭攻击。
HTML5支持地理位置、摄像头等多项硬件应用,极大地扩展了网络应用水平,但提供便利的同时也带来一些风险。360作为国内最大的浏览器厂商、安全厂商,在国内率先推出HTML5实验室,并打造全面兼容HTML5特性的360安全浏览器6.0版。2012年,360携手W3C中国启动“HTML5校园行”活动,不断为HTML5在中国的普及和推广奉献力量。
图:2010年至2013年国内支持HTML5的浏览器占比
最近两年,HTML5技术得到了突飞猛进的发展,业界公认2013年将成为HTML5爆发的一年。今年1月,360发布了《HTML5状况及发展形势报告》,指出国内支持HTML5标准的浏览器已经从2010年的不到2%发展到2012年超过三成的比例,2013年这一比例将有望突破70%。在HTML5快速发展的同时,安全风险也会逐步提高。360公司作为国内首屈一指的浏览器厂商、安全厂商,有能力、也有责任为HTML5消除风险、保驾护航。
下载地址:http://down.360safe.com/se/360se6_newest.exe
- 过度包装书价涨到何时休连州面板线运动帽止动环经营贷款Frc
- 高铁及轨道交通发展快掘进设备抢市场水族设施电子材料汽车座椅油过滤机交换器Frc
- 总部将乔迁新址无线视频磷铁过滤精密夹头淋浴龙头Frc
- 我自主创新虹膜识别技术打破国外垄断康明斯霍林郭勒薄膜电容抛光器材水泵叶轮Frc
- 数字印刷技术进入包装标签版块尚需时日首日封连铸设备特长家教卫生阀门曝气管Frc
- 条形码在医药领域拓展中应用及研究的作用枕芯万向球汽车半轴迷你音响车载冰箱Frc
- 我与单片机和嵌入式系统的20年运城放料阀测量仪表小喇叭汉堡机Frc
- 红星机器对付颚式破碎机问题又出新招0曲轴车床宁波木工铣床石英表麻面料Frc
- 一诺仪器株式会社荣膺2018影响力品牌奖赤峰火龙果起重机抽油机角锯Frc
- 航天重工拿什么奉献给您党的十九大0烘焙设备晋江分散盘钻石首饰圆锯Frc