首页 > 娱乐前沿 > 科技
Chrome 67来了! 弃用HPKP,支援WebAuthn与Generic Sensors API
莹莹 2018-05-30 16:44:34

示意图,与新闻事件无关。 CHB我酷网

图片来源:

GoogleCHB我酷网

Google旗下浏览器Chrome△67于本周二(5/29)正式迈入稳定版,除了修补34个安全漏洞之外,根据Google先前的规画,Chrome△67将弃用HTTP公钥钉扎(HPKP),支援Web△Authentication(WebAuthn),也新增对Generic△Sensors△API的支援。CHB我酷网

HPKP的全名为HTTP△Public△Key△Pinning,是HTTPS网站防止骇客利用数位凭证认证机构(CA)错误签发的凭证进行中间人攻击的安全机制,可预防CA遭到入侵或其它会造成CA签发未授权凭证的情况,不过,有鉴于HPKP的网站部署率过低,再加上Google认为HPKP或PKP(Public△Key△Pinning)所带来的疲劳轰炸可能比安全性还严重,因此决定先于Chrome△67中移除对HPKP的支援,未来也将移除对PKP的支援。CHB我酷网

至于WebAuthn为W3C所制定的网络验证规格,借由WebAuthn,使用者将能直接在桌机、笔电或行动装置上执行指纹、虹膜或人脸登入服务。Mozilla已率先于日前释出的Firefox△60支援WebAuthn。CHB我酷网

Generic△Sensors△API则定义了将感应器资料传递至开放网络平台(Open△Web△Platform)的框架,意谓着网站可利用Chrome的Generic△Sensors△API存取装置上的感应器资料,涵盖加速度计、陀螺仪、方向或运动感应器等。CHB我酷网

还有一个WebXR△Device△API可用来在Chrome打造虚拟与扩增实境体验,可同时支援行动版或桌面版的VR装置。CHB我酷网

Chrome△67将在未来几天或几周内展开自动更新,该版本同时支援了Windows、macOS与Linux。CHB我酷网

上一篇  下一篇

I 相关 / Other

Fintech周报第53期:ING推出开发者平台,让企业开发人员可先模拟串接银行API

ING推出开发者平台,要让企业的开发人员能够在此平台,选择想要串接的银行API服务,并先进行模拟测试。 图片来源: ING 05/26-06/01?ING???API???开发者平台?ING推出开发者平台,让企业开发人员可先模拟串接银行API

欧洲最严个资法GDPR终于来了,全球企业准备好了吗?

资料来源:勤业,iThome整理,2018年5月 全球风险咨询管理顾问公司勤业(Deloitte)于今年2月,进行一份全球勤业GDPR(欧盟通用资料保护规则)标竿调查(Benchmarking△Survey)发现,欧洲、中东以及非洲地区(EME

福利来了!这项收费将取消 [热事件]

推动取消高速公路省界收费站、扩大公共场所无线网络覆盖范围、取消移动流量“漫游”费……这项收费将取消让你我的生活更加便利!近期,国务院推出一系列降低企业、个人交通和通信费用的民生暖政。收费 现在随着社会的

网络身份证来了 [热事件]

身份证对于每个人来说都是很重要的存在,现如今很多东西都需要实名制办理,所以随身携带身份证很有必要,不过随着网络的发展,网络身份证来了,而且二维码扫一扫能买车票办酒店入住等等,是非常便利的。用网证能替代

瘫痪3年吃保健品站起来了 [热事件]

在市场发展过程中,商家们为了把自家东西卖出去,弄些广告宣传也不是绝对的过分,但要是所宣传的是内容是虚假的,这就不对了。在这方面里,部分保健品的宣传就经常显得有些夸张了,比如有一家公司在推广产品时,就宣

I 热点 / Hot