Tag Archives: chrome

利用 Unicode Domain 釣魚，以及 Chrome 與 Firefox 的解法

Posted on April 23, 2017 by Gea-Suan Lin

一個多禮拜前引起蠻多討論的一篇文章，利用 Unicode Domain 釣魚的方法：「Phishing with Unicode Domains」。 由於這是幾乎完美的攻擊，所以被提出來後 (Security: Whole-script confusable domain label spoofing) 有不少討論： This bug was reported to Chrome and Firefox on January 20, 2017 and was fixed in the Chrome trunk on March 24. The fix is … Continue reading →

Posted in Browser, Computer, DNS, Firefox, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

Google Chrome 的 Headless 模式與 PhantomJS 的歷史

Posted on April 16, 2017 by Gea-Suan Lin

瀏覽器的 headless 模式讓開發者可以透過 command line 或是 API 界面操作，對於自動化開發測試很有用。而 Google Chrome 將在 59 版 (目前 57 版) 引入 headless 模式：「Headless mode」。 Headless mode allows running Chromium in a headless/server environment. Expected use cases include loading web pages, extracting metadata (e.g., the … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , | Leave a comment

Google 宣佈對 Symantec 發行的 SSL Certficiate 的不信任計畫

Posted on March 25, 2017 by Gea-Suan Lin

Google 的 Ryan Sleevi 宣佈了對 Symantec 所發佈的的 SSL Certificate 的不信任計畫：「Intent to Deprecate and Remove: Trust in existing Symantec-issued Certificates」。 這邊講「不信任計畫」，主要是因為 Google Chrome 不是打算移除，而是限制 Symantec 發出的 SSL certificate 的有效期限。這有種 too big to fail 的感覺... 以市占率來看，無論是「Usage of SSL certificate authorities for websites」這邊算出來的 … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software | Tagged , , , , , , , , | Leave a comment

修改 User-Agent 讓 Office 365 服務變快...

Posted on March 23, 2017 by Gea-Suan Lin

在 Facebook 上看到剛剛在 Hacker News 上熱起來的「Onedrive is slow on Linux but fast with a “Windows” user-agent (2016)」這篇，引用了 2016 年在 Microsoft Community 上的討論：「Onedrive for Business open is very slow on Linux (Chrome/Firefox) but with very fast with a "Windows" user-agent」。 在 … Continue reading →

Posted in Browser, Cloud, Computer, Firefox, GoogleChrome, IE, Murmuring, Network, Software, WWW | Tagged , , , , , , , , , , , , , , , | Leave a comment

在 Ubuntu 上跑 Selenium (Google Chrome 與 Firefox)

Posted on March 4, 2017 by Gea-Suan Lin

最近可能會用到，所以開了一台 EC2 instance 跑 Ubuntu 16.04 測試 Selenium。拿 Chrome 與 Firefox，Linux 平台上兩個主要的瀏覽器。 要讓他動還蠻簡單的，只是不知道真的用下去後，後面會遇到多少地雷 XDDD 基本上是按照「Installing Selenium and ChromeDriver on Ubuntu」這篇文章的方法安裝，有幾點可以注意一下： ChromeDriver 可以翻一下最新版，文件上寫的是 2.26，但現在最新的是 2.27 (寫這篇時)。 雖然寫「(Optional) Create and enter a virtual environment」表示可以不做，但不做其實不會動 (看錯誤訊息像是要建立目錄時權限不夠)，所以乖乖的用 virtual environment 裝在自己目錄下吧 XDDD 同理，Firefox 用 APT … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Murmuring, Network, Software, WWW | Tagged , , , , , , , , | Leave a comment

V8 對 for-in 的最佳化

Posted on March 2, 2017 by Gea-Suan Lin

V8 引擎的人對 for-in 的最佳化寫了一篇解釋「Fast For-In in V8」，比較直接的結果就是維基百科與 Facebook 都變快了： For example, in early 2016 Facebook spent roughly 7% of its total JavaScript time during startup in the implementation of for-in itself. On Wikipedia this number was even higher at around … Continue reading →

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Programming, Software, WWW | Tagged , , , , , , , , , | Leave a comment

Facebook 與 Google Chrome 以及 Firefox 的人合作降低 Reload 使用的資源

Posted on January 28, 2017 by Gea-Suan Lin

Facebook 花了不少時間對付 reload 這件事情：「This browser tweak saved 60% of requests to Facebook」。 Facebook 的人發現有大量對靜態資源的 request 都是 304 (not modified) 回應： In 2014 we found that 60% of requests for static resources resulted in a 304. Since content addressed URLs never … Continue reading →

Posted in Browser, Computer, Firefox, GoogleChrome, Murmuring, Network, Software, WWW | Tagged , , , , , , , , , , , , , , , , , , , , | Leave a comment

瀏覽器 UI 的死亡線

Posted on January 20, 2017 by Gea-Suan Lin

作者 Eric Lawrence 現在在 Google Chrome team 裡，寫了一篇文章講到瀏覽器上 UI 設計與安全性的問題：「The Line of Death」。 從一開始會假設紅線以上是可信任的： 後來有些操作跨過這條線 (左邊)，於是就開始有很 tricky 的方法 (右邊)： 甚至反過來利用 icon 讓使用者誤會是表示有訊息要通知使用者： 另外是直接惡搞，假裝是另外一個視窗： 最新的方法是利用 HTML5 的 Fullscreen API 直接搞定所有事情： 花樣愈來愈多了...

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , | 3 Comments

Stylish 的維護者換人，開始蒐集使用者資訊...

Posted on January 11, 2017 by Gea-Suan Lin

從 Solidot 上看到 Google Chrome 上的 Stylish 換人開始蒐集使用者所有的瀏覽記錄：「Chrome 版 Stylish 开始收集用户数据」。 之前是靠 Stylish 在處理 Feedly 的版面，移除掉之後就變得很窄很不好讀... 基於不信任的理由，也不可能用 userstyles.org 上的 Greasemonkey 版本 (反而更危險)。 結果塞翁失馬，找到「Custom Feedly Styles (+ Always Show Left Menu)」這個套件，一包直接支援多種功能，還可以透過 checkbox 選擇要哪些...

Posted in Browser, Computer, CSS, GoogleChrome, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , | Leave a comment

Google Web Store 擋掉 AdNauseam

Posted on January 8, 2017 by Gea-Suan Lin

之前提到的「阻擋廣告的攻性防壁 AdNauseam」沒什麼意外被 Google 擋掉了：「AdNauseam banned from the Google Web Store」。 Earlier this week, on Jan 1st 2017, we were informed by our users that Google had banned AdNauseam from its Chrome Web Store. 現在變成要手動下載安裝：「Install AdNauseam on Chrome Without Google's Permission」。

Posted in Browser, Computer, GoogleChrome, Murmuring, Network, Security, Software, WWW | Tagged , , , , , | Leave a comment