Tag Archives: chrome

Google Chrome 59 之後的新功能：看 CSS 與 JS 的 Coverage

Posted on July 16, 2017 by Gea-Suan Lin

在「What's New In DevTools (Chrome 59)」這邊看到 Google Chrome 59 後所推出新的工具，可以看目前網頁的 CSS 與 JS 跑過的 coverage 比率。 像是這樣，總大小以及未使用的比率： 然後可以再直接看有哪些部份沒跑到： 可以拿來分析，降低使用者下載的量。不過真的要切的話好像不太好做...

Posted in Browser, Computer, CSS, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , , | Leave a comment

Google Chrome 對 WoSign 與 StartCom 的白名單要完全移除了

Posted on July 7, 2017 by Gea-Suan Lin

在 Twitter 上看到的： Chrome will fully distrust WoSign and StartCom in Chrome 61; beta in July, stable in September. https://t.co/5fnda6aUQw — Ivan Ristic (@ivanristic) July 7, 2017 對 WoSign 與 StartCom 的移除會發生在 61 版，而依照「Final removal of trust in WoSign and … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Service, Software, WWW | Tagged , , , , , , , , , , , | Leave a comment

利用 Unicode Domain 釣魚，以及 Chrome 與 Firefox 的解法

Posted on April 23, 2017 by Gea-Suan Lin

一個多禮拜前引起蠻多討論的一篇文章，利用 Unicode Domain 釣魚的方法：「Phishing with Unicode Domains」。 由於這是幾乎完美的攻擊，所以被提出來後 (Security: Whole-script confusable domain label spoofing) 有不少討論： This bug was reported to Chrome and Firefox on January 20, 2017 and was fixed in the Chrome trunk on March 24. The fix is … Continue reading →

Posted in Browser, Computer, DNS, Firefox, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

Google Chrome 的 Headless 模式與 PhantomJS 的歷史

Posted on April 16, 2017 by Gea-Suan Lin

瀏覽器的 headless 模式讓開發者可以透過 command line 或是 API 界面操作，對於自動化開發測試很有用。而 Google Chrome 將在 59 版 (目前 57 版) 引入 headless 模式：「Headless mode」。 Headless mode allows running Chromium in a headless/server environment. Expected use cases include loading web pages, extracting metadata (e.g., the … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , | Leave a comment

Google 宣佈對 Symantec 發行的 SSL Certficiate 的不信任計畫

Posted on March 25, 2017 by Gea-Suan Lin

Google 的 Ryan Sleevi 宣佈了對 Symantec 所發佈的的 SSL Certificate 的不信任計畫：「Intent to Deprecate and Remove: Trust in existing Symantec-issued Certificates」。 這邊講「不信任計畫」，主要是因為 Google Chrome 不是打算移除，而是限制 Symantec 發出的 SSL certificate 的有效期限。這有種 too big to fail 的感覺... 以市占率來看，無論是「Usage of SSL certificate authorities for websites」這邊算出來的 … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software | Tagged , , , , , , , , | Leave a comment

修改 User-Agent 讓 Office 365 服務變快...

Posted on March 23, 2017 by Gea-Suan Lin

在 Facebook 上看到剛剛在 Hacker News 上熱起來的「Onedrive is slow on Linux but fast with a “Windows” user-agent (2016)」這篇，引用了 2016 年在 Microsoft Community 上的討論：「Onedrive for Business open is very slow on Linux (Chrome/Firefox) but with very fast with a "Windows" user-agent」。 在 … Continue reading →

Posted in Browser, Cloud, Computer, Firefox, GoogleChrome, IE, Murmuring, Network, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

在 Ubuntu 上跑 Selenium (Google Chrome 與 Firefox)

Posted on March 4, 2017 by Gea-Suan Lin

最近可能會用到，所以開了一台 EC2 instance 跑 Ubuntu 16.04 測試 Selenium。拿 Chrome 與 Firefox，Linux 平台上兩個主要的瀏覽器。 要讓他動還蠻簡單的，只是不知道真的用下去後，後面會遇到多少地雷 XDDD 基本上是按照「Installing Selenium and ChromeDriver on Ubuntu」這篇文章的方法安裝，有幾點可以注意一下： ChromeDriver 可以翻一下最新版，文件上寫的是 2.26，但現在最新的是 2.27 (寫這篇時)。 雖然寫「(Optional) Create and enter a virtual environment」表示可以不做，但不做其實不會動 (看錯誤訊息像是要建立目錄時權限不夠)，所以乖乖的用 virtual environment 裝在自己目錄下吧 XDDD 同理，Firefox 用 APT … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Murmuring, Network, Software, WWW | Tagged , , , , , , , , | Leave a comment

V8 對 for-in 的最佳化

Posted on March 2, 2017 by Gea-Suan Lin

V8 引擎的人對 for-in 的最佳化寫了一篇解釋「Fast For-In in V8」，比較直接的結果就是維基百科與 Facebook 都變快了： For example, in early 2016 Facebook spent roughly 7% of its total JavaScript time during startup in the implementation of for-in itself. On Wikipedia this number was even higher at around … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , , , | Leave a comment

Facebook 與 Google Chrome 以及 Firefox 的人合作降低 Reload 使用的資源

Posted on January 28, 2017 by Gea-Suan Lin

Facebook 花了不少時間對付 reload 這件事情：「This browser tweak saved 60% of requests to Facebook」。 Facebook 的人發現有大量對靜態資源的 request 都是 304 (not modified) 回應： In 2014 we found that 60% of requests for static resources resulted in a 304. Since content addressed URLs never … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Murmuring, Network, Software, WWW | Tagged , , , , , , , , , , , , , , , , , , , , | Leave a comment

瀏覽器 UI 的死亡線

Posted on January 20, 2017 by Gea-Suan Lin

作者 Eric Lawrence 現在在 Google Chrome team 裡，寫了一篇文章講到瀏覽器上 UI 設計與安全性的問題：「The Line of Death」。 從一開始會假設紅線以上是可信任的： 後來有些操作跨過這條線 (左邊)，於是就開始有很 tricky 的方法 (右邊)： 甚至反過來利用 icon 讓使用者誤會是表示有訊息要通知使用者： 另外是直接惡搞，假裝是另外一個視窗： 最新的方法是利用 HTML5 的 Fullscreen API 直接搞定所有事情： 花樣愈來愈多了...

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , | 3 Comments