山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:26 AM
4
4
我也不知道算不算豆知識(?
有些人不喜歡更新瀏覽器,其它 App 都會立刻更新就是不更瀏覽器
但其實瀏覽器才是最應該第一時間更新的軟體,因為他經常是在進行安全性更新,不管是加密、防駭或者防毒。如果重視資安的話,那應該盡量跟上更新才行。
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:28 AM
Tue, Aug 10, 2021 2:41 AM
現在的人應該很大一部分上網的時間都是花在瀏覽器上吧?(中國人除外❨突然開嗆❩)
所以並不意外的,很多攻擊者一定是從網頁、從瀏覽器下手。
我之前也說過「個人覺得資安是高手對招的領域」,而事實上我也一直覺得瀏覽器就是第一線戰場。
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:31 AM
Tue, Aug 10, 2021 2:41 AM
還有一點,其實瀏覽器一直都在默默開發很多新功能,使用者可能不會注意到,但網頁設計師很可能就會用那些功能做一些很酷炫的設計或優化,
而當你瀏覽器過舊可能就沒辦法擁有這些功能。
或者你的瀏覽器很鐵齒或很偏門時也可能不會擁有(比如那個 safari。我,業餘 Web App 開發者,痛恨 safari)
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:35 AM
Tue, Aug 10, 2021 9:04 AM
再補充一點跟資安相關的:我知道有些人很討厭被網站或廣告追蹤資料,話說在前面這是很難避免的,而其中有一個追蹤方式就跟瀏覽器版本有關。
那個追蹤方式是:當你進入一個網站,他會觀察你的瀏覽器版本、語言、附加元件、外掛等等等設定,這些條目組合起來出來基本上就能開始猜現在進來的這個用戶跟之前是不是同一個人。
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:38 AM
Fri, Oct 8, 2021 3:12 AM
而在瀏覽器下載後大部分都預設自動更新,且使用者大多不會去關掉的情況下,當你的版本落後太多,就會造成你那個組合較為特殊,相對容易追蹤到你的瀏覽記錄。
同理可證,如果你安裝了很多冷門的外掛或附加元件,也會造成你在網路上「易於識別 (distinguishable)」,所以你很在意會不會被追蹤的話,一般建議是:瀏覽器版本保持在前 1~3 次更新,附加元件不超過 3~5 個,不要裝外掛。
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:38 AM
好了大概就這樣
我只是剛剛 meeting 看到分享螢幕的人的 Chrome 上鮮紅的 Update 鈕感到強迫症發作而已
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 2:40 AM
Tue, Aug 10, 2021 2:40 AM
關於為什麼說「中國人除外」,因為我很討厭他們每個服務都不提供網頁版,非得逼人下載 App 的行徑。
在(我認知中)大多數服務都會盡力提供網頁版的情況下,中國 style 是真的與全世界背道而馳,反正我不喜歡XD(只想用瀏覽器完成一切任務的人)
神小闇𝄡我永遠喜歡アイナナ
@holly87326
Tue, Aug 10, 2021 3:33 AM
應該說他們現在所有服務的網頁都是把app UI拉大,看起來極其不友好
台灣這邊比較常出現的反而是app裡看起來就是網頁手機版
要出app就給我做新UI啊不然我用手機開你網頁就好了我還載app幹嘛?
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 9:02 AM
把網頁 UI 拉成手機模式超有感 wwwww 超不在意電腦用戶欸我笑死
我可以跟你說為什麼 App 看起來跟網頁一樣,因為現在 App 可以用 js 寫,所以只要把網頁的 code 稍微改一下就可以變成 App 了,廉價方便 wwwwwww
神小闇𝄡我永遠喜歡アイナナ
@holly87326
Tue, Aug 10, 2021 10:12 AM
我知道之前好像看我同學寫過
有的用成app其實還行 但有的看起來就像一般網頁打開一樣 就還要往旁邊移才看的到整個網頁的那種我就整個
山特▶黑暗料理之路
@boxbox557
Tue, Aug 10, 2021 10:46 AM
這個就有點過分敷衍了 wwwwww
載入新的回覆
有些人不喜歡更新瀏覽器,其它 App 都會立刻更新就是不更瀏覽器
但其實瀏覽器才是最應該第一時間更新的軟體,因為他經常是在進行安全性更新,不管是加密、防駭或者防毒。如果重視資安的話,那應該盡量跟上更新才行。
所以並不意外的,很多攻擊者一定是從網頁、從瀏覽器下手。
我之前也說過「個人覺得資安是高手對招的領域」,而事實上我也一直覺得瀏覽器就是第一線戰場。
而當你瀏覽器過舊可能就沒辦法擁有這些功能。
或者你的瀏覽器很鐵齒或很偏門時也可能不會擁有(比如那個 safari。我,業餘 Web App 開發者,痛恨 safari)
那個追蹤方式是:當你進入一個網站,他會觀察你的瀏覽器版本、語言、附加元件、外掛等等等設定,這些條目組合起來出來基本上就能開始猜現在進來的這個用戶跟之前是不是同一個人。
同理可證,如果你安裝了很多冷門的外掛或附加元件,也會造成你在網路上「易於識別 (distinguishable)」,所以你很在意會不會被追蹤的話,一般建議是:瀏覽器版本保持在前 1~3 次更新,附加元件不超過 3~5 個,不要裝外掛。
我只是剛剛 meeting 看到分享螢幕的人的 Chrome 上鮮紅的 Update 鈕感到強迫症發作而已在(我認知中)大多數服務都會盡力提供網頁版的情況下,中國 style 是真的與全世界背道而馳,反正我不喜歡XD(只想用瀏覽器完成一切任務的人)
台灣這邊比較常出現的反而是app裡看起來就是網頁手機版
要出app就給我做新UI啊不然我用手機開你網頁就好了我還載app幹嘛?我可以跟你說為什麼 App 看起來跟網頁一樣,因為現在 App 可以用 js 寫,所以只要把網頁的 code 稍微改一下就可以變成 App 了,廉價方便 wwwwwww
有的用成app其實還行 但有的看起來就像一般網頁打開一樣 就還要往旁邊移才看的到整個網頁的那種我就整個