Tag Archives: chrome

Google Chrome 將 .dev 設為 HSTS Preload 名單

Posted on September 19, 2017 by Gea-Suan Lin

其實是兩件事情... 第一件是 Google Chrome 把 .dev 結尾的網域設為 HSTS Preload 名單：「Chrome to force .dev domains to HTTPS via preloaded HSTS」。 第二件事情是隨著第一件來的，HSTS Preload 必須由 domain 擁有人提出啊... 所以 .dev 是合法的 TLD (gTLD)？ 文章作者給了答案，是的，而且就是 Google 擁有的： Wait, there's a legit .dev gTLD? Yes, unfortunately. … Continue reading →

Posted in Computer, DNS, Murmuring, Network, Programming, Security, Service, WWW | Tagged , , , , , , , , , , , , , , , , | Leave a comment

Google Chrome 對 Symantec 全系列憑證的不信任計畫

Posted on September 16, 2017 by Gea-Suan Lin

Google Chrome 前陣子整理了一份對 Symantec 憑證的不信任計畫：「Chrome’s Plan to Distrust Symantec Certificates」。 這包括了一卡車的品牌，像是 Thawte、VeriSign、GeoTrust、RapidSSL，不過 Equifax 跟 Symantec 的關係我沒查到...： Symantec’s PKI business, which operates a series of Certificate Authorities under various brand names, including Thawte, VeriSign, Equifax, GeoTrust, and RapidSSL, had issued numerous … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , , , , , , , , | 1 Comment

偵測 Chrome Headless

Posted on August 7, 2017 by Gea-Suan Lin

作者因為種種原因，想要偵測 Headless 模式的 Google Chrome：「Detecting Chrome Headless」。 之前因為主要是 PhantomJS，有很多地方跟一般的瀏覽器不同，可以利用這些不同的地方來判斷出是不是 PhantomJS： Until now, one of the most popular headless browser was PhantomJS. Since it is built on the Qt framework, it exhibits many differences compared to most popular browsers. As presented … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , | 4 Comments

Google Chrome 59 之後的新功能：看 CSS 與 JS 的 Coverage

Posted on July 16, 2017 by Gea-Suan Lin

在「What's New In DevTools (Chrome 59)」這邊看到 Google Chrome 59 後所推出新的工具，可以看目前網頁的 CSS 與 JS 跑過的 coverage 比率。 像是這樣，總大小以及未使用的比率： 然後可以再直接看有哪些部份沒跑到： 可以拿來分析，降低使用者下載的量。不過真的要切的話好像不太好做...

Posted in Browser, Computer, CSS, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , , | Leave a comment

Google Chrome 對 WoSign 與 StartCom 的白名單要完全移除了

Posted on July 7, 2017 by Gea-Suan Lin

在 Twitter 上看到的： Chrome will fully distrust WoSign and StartCom in Chrome 61; beta in July, stable in September. https://t.co/5fnda6aUQw — Ivan Ristic (@ivanristic) July 7, 2017 對 WoSign 與 StartCom 的移除會發生在 61 版，而依照「Final removal of trust in WoSign and … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Service, Software, WWW | Tagged , , , , , , , , , , , | 1 Comment

利用 Unicode Domain 釣魚，以及 Chrome 與 Firefox 的解法

Posted on April 23, 2017 by Gea-Suan Lin

一個多禮拜前引起蠻多討論的一篇文章，利用 Unicode Domain 釣魚的方法：「Phishing with Unicode Domains」。 由於這是幾乎完美的攻擊，所以被提出來後 (Security: Whole-script confusable domain label spoofing) 有不少討論： This bug was reported to Chrome and Firefox on January 20, 2017 and was fixed in the Chrome trunk on March 24. The fix is … Continue reading →

Posted in Browser, Computer, DNS, Firefox, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

Google Chrome 的 Headless 模式與 PhantomJS 的歷史

Posted on April 16, 2017 by Gea-Suan Lin

瀏覽器的 headless 模式讓開發者可以透過 command line 或是 API 界面操作，對於自動化開發測試很有用。而 Google Chrome 將在 59 版 (目前 57 版) 引入 headless 模式：「Headless mode」。 Headless mode allows running Chromium in a headless/server environment. Expected use cases include loading web pages, extracting metadata (e.g., the … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , | Leave a comment

Google 宣佈對 Symantec 發行的 SSL Certficiate 的不信任計畫

Posted on March 25, 2017 by Gea-Suan Lin

Google 的 Ryan Sleevi 宣佈了對 Symantec 所發佈的的 SSL Certificate 的不信任計畫：「Intent to Deprecate and Remove: Trust in existing Symantec-issued Certificates」。 這邊講「不信任計畫」，主要是因為 Google Chrome 不是打算移除，而是限制 Symantec 發出的 SSL certificate 的有效期限。這有種 too big to fail 的感覺... 以市占率來看，無論是「Usage of SSL certificate authorities for websites」這邊算出來的 … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software | Tagged , , , , , , , , | Leave a comment

修改 User-Agent 讓 Office 365 服務變快...

Posted on March 23, 2017 by Gea-Suan Lin

在 Facebook 上看到剛剛在 Hacker News 上熱起來的「Onedrive is slow on Linux but fast with a “Windows” user-agent (2016)」這篇，引用了 2016 年在 Microsoft Community 上的討論：「Onedrive for Business open is very slow on Linux (Chrome/Firefox) but with very fast with a "Windows" user-agent」。 在 … Continue reading →

Posted in Browser, Cloud, Computer, Firefox, GoogleChrome, IE, Murmuring, Network, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

在 Ubuntu 上跑 Selenium (Google Chrome 與 Firefox)

Posted on March 4, 2017 by Gea-Suan Lin

最近可能會用到，所以開了一台 EC2 instance 跑 Ubuntu 16.04 測試 Selenium。拿 Chrome 與 Firefox，Linux 平台上兩個主要的瀏覽器。 要讓他動還蠻簡單的，只是不知道真的用下去後，後面會遇到多少地雷 XDDD 基本上是按照「Installing Selenium and ChromeDriver on Ubuntu」這篇文章的方法安裝，有幾點可以注意一下： ChromeDriver 可以翻一下最新版，文件上寫的是 2.26，但現在最新的是 2.27 (寫這篇時)。 雖然寫「(Optional) Create and enter a virtual environment」表示可以不做，但不做其實不會動 (看錯誤訊息像是要建立目錄時權限不夠)，所以乖乖的用 virtual environment 裝在自己目錄下吧 XDDD 同理，Firefox 用 APT … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Murmuring, Network, Software, WWW | Tagged , , , , , , , , | Leave a comment