Forwarded from cnBeta.COM中文业界资讯站
开发人员在移动版Chrome中发现被称为“盗梦空间栏”的网络钓鱼方法
据外媒Neowin报道，网络钓鱼并不是一个关于网络安全的新话题，尽管经常会发现新的和创造性的方法来实施这种做法。
其中一种方式是新发现并巧妙地被命名为“盗梦空间栏”的网络钓鱼方法。
由开发人员James Fisher提供，这个相当简单的技巧已在Chrome移动版中得到证明，并利用了浏览器在地址栏方面的行为。当用户向下滚动时，为了给网页留出更多空间，Chrome会隐藏地址栏，而这正是这个所谓的“盗梦空间栏”的用武之地。
如上所述，概念证明使用汇丰网站作为用户所在的真实网站的替代品。这是通过Fisher称之为“滚动监狱”的东西来完成的，其中页面的整个内容被困在一个带有overflow：scroll的新元素中，从而在浏览器中创建一种浏览器 - 对2010年的《盗梦空间》的“梦中梦”的概念的引用。虚假地址栏甚至可以进行交互。
为了创造一个更精细的错觉，开发人员表示，具有恶意意图的人可能会在“滚动监狱”的顶部添加“非常高的填充元素”。这样做是为了防止Chrome在用户向上滚动时重新显示地址栏的正常行为。实际上，这看起来像页面刷新。
虽然通过简单地导航到Chrome的一个菜单就可以打破错觉，但这仍然被认为是一种令人不安的实施网络钓鱼攻击的方式。
PC版：https://www.cnbeta.com/articles/soft/842257.htm
手机版：https://m.cnbeta.com/view/842257.htm
据外媒Neowin报道，网络钓鱼并不是一个关于网络安全的新话题，尽管经常会发现新的和创造性的方法来实施这种做法。
其中一种方式是新发现并巧妙地被命名为“盗梦空间栏”的网络钓鱼方法。
由开发人员James Fisher提供，这个相当简单的技巧已在Chrome移动版中得到证明，并利用了浏览器在地址栏方面的行为。当用户向下滚动时，为了给网页留出更多空间，Chrome会隐藏地址栏，而这正是这个所谓的“盗梦空间栏”的用武之地。
如上所述，概念证明使用汇丰网站作为用户所在的真实网站的替代品。这是通过Fisher称之为“滚动监狱”的东西来完成的，其中页面的整个内容被困在一个带有overflow：scroll的新元素中，从而在浏览器中创建一种浏览器 - 对2010年的《盗梦空间》的“梦中梦”的概念的引用。虚假地址栏甚至可以进行交互。
为了创造一个更精细的错觉，开发人员表示，具有恶意意图的人可能会在“滚动监狱”的顶部添加“非常高的填充元素”。这样做是为了防止Chrome在用户向上滚动时重新显示地址栏的正常行为。实际上，这看起来像页面刷新。
虽然通过简单地导航到Chrome的一个菜单就可以打破错觉，但这仍然被认为是一种令人不安的实施网络钓鱼攻击的方式。
PC版：https://www.cnbeta.com/articles/soft/842257.htm
手机版：https://m.cnbeta.com/view/842257.htm
cnBeta.COM
开发人员在移动版Chrome中发现被称为“盗梦空间栏”的网络钓鱼方法 - Google Chrome 谷歌浏览器 - cnBeta.COM
据外媒Neowin报道，网络钓鱼并不是一个关于网络安全的新话题，尽管经常会发现新的和创造性的方法来实施这种做法。其中一种方式是新发现并巧妙地被命名为“盗梦空间栏”的网络钓鱼方法。
Forwarded from Eana Hufwe
发条推庆祝新西兰队入选，但是……新西兰哪儿去了…?!
(亏你还是 Google Cloud ANZ)
https://twitter.com/GoogleCloud_ANZ/status/1122636704324694016
(亏你还是 Google Cloud ANZ)
https://twitter.com/GoogleCloud_ANZ/status/1122636704324694016
Forwarded from Jim 神奇筆記 (jimchen5209.tar.xz 21:29)
Google Play 年度最佳 App 入圍名單公布！台灣團隊這款 App 上榜 | 自由電子報 3C科技
https://3c.ltn.com.tw/m/news/36592
https://3c.ltn.com.tw/m/news/36592
3c.ltn.com.tw
Google Play 年度最佳 App 入圍名單公布！台灣團隊這款 App 上榜 - 自由電子報3C科技
今年入圍角逐 「2019 Google Play Awards」應用程式最佳 App 名單，已於 Google 官方部落格 率先公布，共有超過 40款支援 Android系統版本的 App，獲得Google 評審團隊的青睞；所有入圍的App......
Forwarded from 白泠
news.sina.cn
美国一处谷歌园区发生塔吊倒塌事故 4死4伤(图)
Forwarded from Jim 神奇筆記 (jimchen5209.tar.xz 12:24)
[图]谷歌已经连续6个月没有更新Android版本饼图了 - Google Android - cnBeta.COM
cnBeta
[图]谷歌已经连续6个月没有更新Android版本饼图了
Android开发者网站的功能之一就是版本分布饼图，会披露谷歌各个版本当前部署的最新情况。目前全球活跃Android设备数量已经突破20亿台，因此谷歌本月的版本饼图能够让我们快速了解有多少设备进行了升级。不过去年谷歌宣布停止更新该页面，而今天恰好过去了6个月。
Forwarded from Solidot
Google 停止更新 Android 设备信息
在 Android 开发者网站，Google 有一个专门的网页去展示 Android 版本或屏幕尺寸等设备的信息，比如不同 Android 平台版本的使用率，屏幕尺寸和密度，支持特定 OpenGL ES 版本的设备数据，等等。作为一个庞大的生态系统，这些数据对于开发者非常有用。然而这些数据最新的一次更新是在去年 10 月 26 日，也就是说 Google 已经半年没有更新了。为什么不再更新？Google 一开始的回答是网站维护，然后是拒绝置评。Media
https://www.solidot.org/story?sid=60450
在 Android 开发者网站，Google 有一个专门的网页去展示 Android 版本或屏幕尺寸等设备的信息，比如不同 Android 平台版本的使用率，屏幕尺寸和密度，支持特定 OpenGL ES 版本的设备数据，等等。作为一个庞大的生态系统，这些数据对于开发者非常有用。然而这些数据最新的一次更新是在去年 10 月 26 日，也就是说 Google 已经半年没有更新了。为什么不再更新？Google 一开始的回答是网站维护，然后是拒绝置评。Media
https://www.solidot.org/story?sid=60450