`

Firefox 4 默认不启用 WebSockets

 
阅读更多

WebSocket 协议是实现了浏览器与服务器全双工通信的 HTML5 新协议之一。传统浏览器只允许通过 HTTP 与网站互动,然而对于富 Web 应用 如聊天和游戏,HTTP 的效率不太高,因此HTML5 提供了socket API,只需一个握手动作就能在浏览器和服务器之间建立快速通道。

然而在 11 月 26 日,安全研究人员发表一篇研究报告(PDF),他们发现 WebSocket 和透明代理存在严重安全问题,他们演示了基于 Upgrade 和 CONNECT 的缓存中毒攻击,研究人员提议修改握手方式。在 Bugzilla 上,Firefox 开发者讨论了该问题,他们最后决定Firefox 4 将默认不启用 WebSockets,从 Firefox 4 beta 8 开始用户将需要修改设置才能启用 WebSockets。未来在解决安全问题后,Firefox 会选择默认启用。

转自:http://www.oschina.net/news/13668/disabling-websockets-for-firefox-4



本文是使用 B3log Solo简约设计の艺术 进行同步发布的
分享到:
评论

相关推荐

    Firefox 火狐浏览器 8.0.1 windows版本

    版本号:Firefox 火狐浏览器 8.0.1 2011年11月23日最新发布 简体中文版 更新内容: 按需要恢复标签页:在恢复上次浏览的标签页时,用户可以只选择部分标签页进行加载,从而提高启动速度。 标签页动画效果:让...

    Firefox火狐浏览器官方17.0b6-mac版本dmg安装包

    《Firefox火狐浏览器17.0b6-mac版本安装详解》 Firefox火狐浏览器,作为全球知名的开源网络浏览器,以其强大的安全性能、丰富的扩展插件以及高度的自定义性深受用户喜爱。本文将详细解析“Firefox火狐浏览器官方...

    Firefox 火狐浏览器 8.0.1 Linux版本

    更新了WebSockets:在从SSL页面创建时,火狐现在禁止使用普通文本的WebSockets,这样可以提高用户的安全性。 HTML5自带右键点击菜单:网络开发者可以使用简单的HTML5标记在Firefox右键点击菜单中直接添加条目。 ...

    php-websockets

    WebSockets是一种在客户端和服务器之间建立持久连接的协议,它允许双方进行实时、双向通信,非常适合需要实时交互的应用,如在线聊天、游戏、股票交易等。 描述中的“php-websockets”可能是一个专门为PHP开发的...

    Firefox6.0 离线安装包

    Firefox 6.0 离线安装包是一款专为用户提供便捷、快速安装体验的软件工具,尤其适合在没有网络环境或者网络条件不佳的情况下进行Firefox浏览器的安装。这个版本的Firefox是在2011年发布的,带来了诸多性能优化和新...

    Mozilla Firefox 7

    自火狐3.6版本发布以来,Mozilla基金会决定跳过原本规划的3.7版本,直接投入到了下一代重大更新——Firefox 4的开发中。这一决策反映了Mozilla对技术发展的敏锐洞察力,旨在提供更现代、更快速的浏览体验。 Firefox...

    Firefox火狐浏览器官方27.0.1-mac版本dmg安装包

    Firefox火狐浏览器是一款深受用户喜爱的开源网络浏览器,以其强大的安全性、灵活性和可定制性而闻名。这个27.0.1-mac版本是专为苹果Mac操作系统设计的,提供了流畅的浏览体验和一系列特性。 首先,让我们了解一下...

    Firefox火狐浏览器官方10.0b5-mac版本dmg安装包

    Firefox火狐浏览器是一款深受用户喜爱的开源网络浏览器,由Mozilla基金会开发并维护。这款软件以其强大的安全性、可定制性以及对Web标准的支持而闻名。在本文中,我们将深入探讨Firefox 10.0b5-mac版本的安装包及其...

    Python库 | websockets-6.0-cp35-cp35m-win32.whl

    4. **支持SSL/TLS加密**:通过提供`ssl`参数,`websockets`库允许你在服务器和客户端之间启用TLS加密,增强安全性。 5. **异步编程**:`websockets`库基于Python的asyncio库构建,这使得它可以无缝地与其他异步任务...

    firefox13.0

    《Firefox 13.0:探索火狐浏览器的里程碑版本》 Firefox 13.0是Mozilla Firefox浏览器历史上的一个重要版本,它标志着该浏览器在功能和技术上的显著进步。这款深受全球用户喜爱的开源网络浏览器,以其高效、安全...

    Firefox火狐浏览器官方17.0esr-mac版本dmg安装包

    Firefox火狐浏览器是一款全球知名的开源网络浏览器,以其强大的安全性和高度的可定制性深受用户喜爱。17.0 ESR(Extended Support Release)版本是针对企业用户推出的一个长期支持版本,它提供了一段时间内的稳定...

    PyPI 官网下载 | websockets-1.0.tar.gz

    **Python库websockets详解** `websockets`是一个Python库,专为实现低延迟、高吞吐量的WebSocket服务器和客户端而设计。它被广泛应用于实时应用程序,如在线游戏、聊天应用、实时数据流等,其核心特性是支持...

    LaravelWebSockets为Laravel应用添加WebSockets功能

    在现代Web开发中,实时通信成为了不可或缺的一部分,WebSockets技术因其双向通信的能力而备受青睐。本文将深入探讨如何使用LaravelWebSockets为Laravel应用程序添加WebSockets功能,使其能够实现实时数据传输,提高...

    undertow-websockets-jsr-2.1.7.Final-API文档-中英对照版.zip

    赠送jar包:undertow-websockets-jsr-2.1.7.Final.jar; 赠送原API文档:undertow-websockets-jsr-2.1.7.Final-javadoc.jar; 赠送源代码:undertow-websockets-jsr-2.1.7.Final-sources.jar; 赠送Maven依赖信息...

    Mozilla Firefox 10.0

    同时,Firefox 10.0还支持Web开发的新标准,如Web Workers和WebSockets,为开发者提供了更广阔的技术舞台。 总之,Mozilla Firefox 10.0作为一个重要的版本,不仅在用户体验、技术创新和安全性能上达到了新的高度,...

    undertow-websockets-jsr-2.2.14.Final-API文档-中文版.zip

    赠送jar包:undertow-websockets-jsr-2.2.14.Final.jar; 赠送原API文档:undertow-websockets-jsr-2.2.14.Final-javadoc.jar; 赠送源代码:undertow-websockets-jsr-2.2.14.Final-sources.jar; 赠送Maven依赖信息...

    undertow-websockets-jsr-2.1.7.Final-API文档-中文版.zip

    赠送jar包:undertow-websockets-jsr-2.1.7.Final.jar; 赠送原API文档:undertow-websockets-jsr-2.1.7.Final-javadoc.jar; 赠送源代码:undertow-websockets-jsr-2.1.7.Final-sources.jar; 赠送Maven依赖信息...

    HTML5 WebSockets 基础使用教程加示例

    这意味着数据可以在任何方向上自由流动,而不仅仅是服务器向客户端推送信息。这为实时交互应用(如聊天室、游戏、股票报价等)提供了强大的支持。 **2. WebSocket API** 在JavaScript中,WebSocket API包含以下关键...

    grizzly-websockets-2.3.4.zip

    《Grizzly WebSockets 2.3.4与Riak PB:开源项目的协同工作》 在当今的互联网世界中,高效、可靠的通信是至关重要的。Grizzly WebSockets 2.3.4 和 Riak PB(Protocol Buffers)是两个在开源社区中广泛使用的工具,...

    undertow-websockets-jsr-2.2.14.Final-API文档-中英对照版.zip

    赠送jar包:undertow-websockets-jsr-2.2.14.Final.jar; 赠送原API文档:undertow-websockets-jsr-2.2.14.Final-javadoc.jar; 赠送源代码:undertow-websockets-jsr-2.2.14.Final-sources.jar; 赠送Maven依赖信息...

Global site tag (gtag.js) - Google Analytics