Google Chrome'i uus funktsioon JavaScripti ümbersuunamiste blokeerimiseks veebilehe URL-is

Kuna küberohud on olnud lõputu võitlus, on kalduvus leida mitmeid erinevaid viise, kuidas kaaperdada tundlikke andmeid ja rikkudes turvalisust, pole ka sellega tegelemiseks olnud vähem võimalusi muret.

Pahatahtlike failide tapmisest programmide blokeerimine, et vältida mitut klõpsu ja puudutust Selle kõige kaitsmise meetmena on olnud palju teenuseid ja ettevaatusabinõusid, mis on aidanud kasutajatel ja organisatsioonidel andmepüügirünnakute vastu turvaliselt võidelda.

Selle teemaga seoses tutvustab Chrome funktsiooni, mis blokeerib sellised jubedad kavatsused ja loob turvalise koha sisseregistreerimiseks. See uus funktsioon tagab suurema turvalisuse, kui kasutajad klõpsavad veebilehe linke, mis viivad teisel vahekaardil olevatele URL-idele.

Mis see kõik on?

Google Chrome pakub peagi funktsiooni JavaScripti suunamiste blokeerimiseks, kui kasutajad klõpsavad veebilehe lingil, mis tegelikult avaneb teisel vahekaardil või aknas. Noh, kui autor lisab HTML-lehele lingi, saab ta seda mainida sihtmärk=_tühi” atribuut, et küsida a veebibrauseris lingi avamiseks uues aknas.

Ühest küljest on see atribuut saitide haldajatele üsna kasulik, kuid see toob endaga kaasa ka turvalisuse. Alati on võimalus, et uuel vahelehel või aknal avatud leht võib seda teha kasutage täiesti erineva URL-i avamiseks JavaScripti ümbersuunamist sellest, mis on määratud saidi HTML-koodis.

Loe rohkem: Google pakub täiustatud andmestruktuuri jaoks laenudokumenti

See kõik võtab kokku ja sunnib häkkijaid suunama kasutajaid pahatahtlikku sisu sisaldavate veebisaitide võltsimislehtedele. Piisab vaid JavaScripti sisestamisest veebilehe linkidele. Õnneks saab seda äpardust nüüd ära hoida a rel=”noopener” HTML-lingi atribuut mis loodi selleks, et uus vahekaart ei kasutaks lehe ümbersuunamiseks JavaScripti.

JavaScripti ümbersuunamiste vältimine

Apple oli 2018. aastal kasutusele võtnud teistsuguse üürimisviisi Safari käsitleb HTML-linke, mis kasutavad target=“_blank” atribuut, et lisada atribuut noopener. See funktsioon aitab vältida linkide ümbersuunamist teisele URL-ile, kui see on lubatud. Sama funktsiooni käivitas ka Microsoft Edge.

Mis puutub selle uue funktsiooni väljalaskmisse, siis see peaks välja tulema 2021. aasta jaanuariks.