Google Chrome 增加攔截惡意下載的支持

開發四年只會寫業務代碼，分佈式高併發都不會還做程序員？ >>>   谷歌正在增加對攔截網站 iframe 的自動下載的支持。這是攻擊者在有或沒有用戶允許的情況下，在易受攻擊的機器上實現惡意軟件下載的首選技術之一。 點擊式（Drive-by）下載是指瀏覽器在沒有用戶允許的情況下載文件，這種方式可以通過惡意廣告、iframe的後臺或攻擊者在網站上植入的惡意腳本完成，所以用戶基本感覺不到。 禁止 ifr

>>阅读原文<<