Google Chrome瀏覽器很快將獲得有助於阻止意外下載的新功能

Google Chrome瀏覽器很快將獲得有助於阻止意外下載的新功能。該應用程式將根據超過65％的臺式計算機執行的第三方資料，使用安全功能進行更新，以阻止有害的下載內容。從技術上講，部分下載行為實際上並沒有經過使用者特別請求它們，在大多數情況下，惡意行為者通過將它們嵌入到網站iframe中來使用它們，從而能夠隱蔽地執行頁面內容中的惡意軟體或其他危險的有效載荷。

Google相信它可以解決這個問題，Chrome未來完成安全更新之後，瀏覽器將難以顯示未經允許的下載，新的過濾器已經可以阻止此類操作，除非滿足三種不同的條件。

首先，必須由使用者觸發下載，因此除非您單擊下載連結，否則不應向用戶提供任何檔案。然後，即使您單擊沙盒iframe，該令牌也必須包含“allow-downloads-without-user-activation”關鍵字。最後但並非不重要的是，谷歌表示如果框架在點選或導航時沒有檢測到使用者手勢，則會阻止下載。

Chromium工程師Yao Xiao在最近釋出的文件中討論了這個功能，但沒有提供任何有關何時可以為所有使用者上線這一功能的細節。

瞭解更多：

https://docs.google.com/document/d/1XfLQd9IbJBPAE4IAOvu4EubUaLuICJrDlrmz0Ya_mqQ/edit