Brave将引入新的限制控制，以提高用户隐私保护！
我要评论Brave团队近日宣布，引入用户隐私以隐私为中心的新的限制浏览器将引入新的限制控制 ，允许用户指定站点访问本地网络资源的控制时间。
本地托管的提高资源包括你设备上的网络程序需要或使用的图像或文件 ，其他本地资源包括对你网络上的保护设备访问 ，如NAS实例 、引入用户隐私本地托管服务器 、新的限制共享网络打印机文件 、模板下载控制共享网络设备/计算机数据等。提高
网站和本地网络程序请求访问本地资源，保护是引入用户隐私为了便于收集用户机器上运行的软件信息，这个操作很常见。新的限制
Brave方面表示 ，控制虽然这十分令人惊讶 ，提高但大多数浏览器都允许网站访问这些本地资源 ，保护就像它们访问网络上的其他资源一样容易。而且至少从2020年起 ，这种做法就被已经被记录在eBay 、花旗银行 、Chick-fil-A等网站上 ，免费模板作为相关网站上使用的反欺诈脚本的一部分 。
1688008426_649cf6ea8fc0e64423682.png!small
Ebay过去的端口扫描用户（来源：StackExchange）
Brave方面称 ，所有现代的浏览器 ，包括Chrome和Firefox ，都允许网站请求访问本地资源，并且不受限制地使用它们 。
Safari倒是会阻止这些请求 ，即便这些请求是来自安全的公共网站 。但这是服务器租用其安全措施的一个副作用，而不是阻止这种危险做法的具体设计决定 。
目前 ，Brave正在引入一个本地主机访问权限来解决这个问题 ，同时仍然允许他们信任的网站在有限时间内访问本地资源 。
1688008947_649cf8f351bb244e6ed2c.png!small
新增本地主机资源权限提示（来源 ：Brave）
“Brave是唯一能够阻止来自安全和不安全的公共网站对本地主机资源的请求的浏览器 ，同时仍然保持对用户信任的网站的源码下载兼容路径 ，"Brave团队承诺说 。
从1.54版本开始（目前是1.52版本），Brave的桌面版和安卓版将包括更强大的功能 ，比如控制哪些网站可以访问本地网络资源，以及访问的时间 。
默认情况下 ，没有网站会被授予访问本地主机资源的权限 ，因此用户可以通过在桌面上的 "Brave://settings/content/localhostAccess "或在安卓上的 "Settings > Site settings > Localhost Access "手动给予权限。云计算
除了这个新的许可机制 ，Brave将使用过滤列表规则来阻止滥用本地主机访问的脚本和网站 。同时 ，Brave还将维护和更新可信网站的允许列表 ，在用户第一次访问时 ，将提示用户是否允许他们访问本地网络资源 。
不过那些针对本地主机资源的请求仍将被允许通过，而不需要特殊的权限 。
相关文章
近日，微软发布了2023年10月的补丁更新，解决了其软件中的103个漏洞。在这103个漏洞中，有13个的评级为严重漏洞，90个被评为重要漏洞。自9月12日以来，谷歌已经解决了基于chrome的Edge2025-12-07
内部风险是指任何事件因内部威胁活动而可能造成的损害程度。根据 Ponemon Institute 的一项研究，内部威胁给组织带来的平均成本增加了 76%。数据是当今最有价值的资产，而内部风险是一大隐患2025-12-07
近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被起诉的风险。关注此类消息的朋友应该知道，德国不是第一个立法保2025-12-07
过去五年中，Android安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。谷歌双管齐下治2025-12-07
近日，首尔国立大学和三星研究院的研究人员发现，攻击者可成功绕过 ARM 芯片针对内存损坏的新防御功能，成功率接近 100%。发现的漏洞可导致多种网络攻击，包括权限升级、任意代码执行、敏感数据泄露或严重2025-12-07
2025年2月20日，网络安全领域发生了一起大规模入侵事件，超过3.5万个网站遭到攻击，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文2025-12-07
最新评论