iPhone (Safari和Chrome都)的位置:修复bug？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

绕过Edge、Chrome和Safari的内容安全策略

同源策略的基本思想是，源自于某台服务器上的代码只能访问同一台服务器上的web资源。...从浏览器角度来看，插入的代码看起来与合法应用一样，都源自同一个服务器，因此就会允许这些代码访问本地资源，最终将隐私数据泄露给攻击者，甚至会出现应用会话劫持现象。...然而，我们发现Microsoft Edge浏览器（40.15063版仍未修复）、Google Chrome浏览器（已修复）以及Safari浏览器（已修复）中存在一个信息泄露漏洞。...这个问题会影响Microsoft Edge浏览器、老版本的Google Chrome浏览器以及Firefox浏览器，原因在于“about:blank”页面与加载该页面的文档属于同一个源，但不受CSP策略限制...然而，我们发现不同浏览器所对CSP的具体实现有所不同，这样一来，攻击者可以针对特定的浏览器编写特定的代码，以绕过内容安全策略的限制，执行白名单之外的恶意代码。

3.1K7 0

前端必须知道的开发调试知识 - 笔记

Bug 与 Debug：Bug 的产生、前端 Debug 特点 Chrome 的 DevTools 移动端 H5 调试：真机调试、代理工具调试开发调试技巧 # 前端必须知道的开发调试知识...表示源码及压缩代码的位置关联逗号，分隔一行代码中的内容。...、Cookie 等 # 移动端 H5 调试 # 真机调试 # IOS 使用 Lightning 数据线将 iPhone 与 Mac 相连 iPhone 开启 Web 检查器（设置→Safari...-> 高级 -→> 开启 Web 检查器) iPhone 使用 Safari 浏览器打开要调试的页面 Mac 打开 Safari 浏览器调试 (菜单栏→> 开发 - iPhone 设备名 -...→选择调试页面) 在弹出的 Safari Developer Tools 中调试 Tips：没有 iPhone 设备可以在 Mac AppStore 安装 Xcode 使用其内置的 ios

1.6K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

学会前端调试技巧，提升排错效率

一、Bug 与 Debug我们系统程序的漏洞就叫 bug。世界上第一个 bug ，是 1946 年霍普发现了第一个电脑上的 bug，竟然是一只飞蛾“臭虫”。...、vConsole......多技巧：Console、BreakPoint、sourceMap、代理......二、Chrome Devtool修改元素和样式——Element面板修改元素、调试样式，我们常用的就是...三、移动端调试-H5真机调试IOS 使用 Lightning 数据线将 iPhone 与 Mac 相连 iPhone 开启 Web 检查器(设置 -> Safari -> 高级 -> 开启 Web 检查器...) iPhone 使用 Safari 浏览器打开要调试的页面 Mac 打开 Safari 浏览器调试(菜单栏 —> 开发 -> iPhone 设备名 -> 选择调试页面) 在弹出的 Safari...传说中程序大师随身携带一只小黄鸭，在调试代码的时候会在桌上放上这只小黄鸭，然后详细地向鸭子解释每行代码，然后很快就将问题定位修复了。 ?

2.7K1 0

修复miniblink 文件编码检测和退出内存泄漏的bug

文本检测的bug原因是我把icu整个都端了，自然icu里检测编码的好用接口也废弃了。不过我扣了一部分出来，用于检测UTF8和GBK编码。...看这段介绍：在Oilpan项目之前，Blink和Chromium都采用引用计数技术（referencecounting）来管理内存，每个对象内部都一个引用计数，表明当前对象被引用了多少次，当引用技术归零时...，对象就会被自动释放掉，这种方式一直以来都存在一个缺陷就是循环引用问题，就A引用了，B又引用了A，最后导致A和B都没有机会释放，此外，C++中启用引用计数还存在其他几个方面的问题：引用计数器的增减开销问题...与V8引擎的GC相比，Oilpan的GC会牵扯到Blink所有的线程，Database线程，File线程等等，所有的线程都共享一个Oilpan的堆空间。...Oilpan提供了两个超类GarbageCollected和GarbageCollectedFinalized，来保证它们的子类都分配在由Oilpan管理的堆中。

1.4K3 0

攻击者现可绕过MicrosoftEdge、Google Chrome和Safari的内容安全策略

就在前两天，Talos发布了Microsoft Edge浏览器的安全漏洞细节，受此漏洞影响的还包括旧版本Google Chrome（CVE-2017-5033）以及基于Webkit的浏览器（例如苹果的Safari...但可怕的是，Microsoft Edge（未修复）、Google Chrome（已修复）和Safari（已修复）浏览器中都存在一种信息披露漏洞，攻击者将能够利用该漏洞绕过这些浏览器的Content-Security-Policy...内容安全策略就是专门为XSS攻击所设计的，很多开发人员都依赖于CSP来防止自己的Web应用遭受XSS攻击。...但是微软方面却并不认为Microsoft Edge浏览器中的这个漏洞是一种安全问题，所以他们并不打算修复这个漏洞。因此，我们建议广大用户开启浏览器对内容安全策略的所有支持，并及时更新浏览器至最新版本。...）- （CVE-2017-2419）Safari（v10.1及其之前版本）- （CVE-2017-2419）

1.1K8 0

前端-移动端调试痛点？——送你五款前端开发利器

之所以写这个总结，还要从上周的一次移动端项目的 debug 说起。那天，测试小姐姐拿着自己的 iphone6s 过来找我，说页面打不开。...Mac + IOS + Safari 推荐指数：★★★★☆ 如果你手上有一台 Mac 电脑和一部苹果手机，那么恭喜你，你离解决 bug只差我这一篇博客了。...然后在手机的 Safari浏览器中打开你需要调试的页面，并在电脑上点击下图红框的位置。第四步：点击之后就会出现如下图所示的，几乎和电脑一样的调试界面，怎么操作，我想各位大佬也不用我多啰嗦了吧！...Chrome浏览器 + Android 推荐指数：★★★★★ 很多小伙伴可能不使用 Mac 或者不习惯 Safari浏览器的开发者工具，没关系，谷歌也有类似的工具，而且更符合大家的使用习惯。...总结工欲善其事必先利其器，没有好的调试工具或方法，移动端真机下的 debug简直是前端的噩梦。但是有了这些好用的方法，我想各位优秀的前端大佬，帮妹子修复个小 bug 还是 so easy 的。

1.8K2 0

到底是谁的锅？

谷歌和 Mozilla 马上紧急修复了各自浏览器（分别是 Chrome 和 Firefox）中的漏洞。...安全公司 Rezillion 的研究人员认为苹果和谷歌的产品漏洞源自同一个基础漏洞，但苹果、谷歌并没有相互协调、准确报告漏洞的共同来源，反而都选择使用单独的 CVE 漏洞编号。...2 看似无害的工具，却造成了惊人的影响和冲击范围 2010 年谷歌无意间留下的这个 bug，很可能是引发本次 iOS 零日漏洞的根本原因，并跨越 13 年精确击中了 iPhone 14。...过去 12 年间，Android 和 Chrome 都默认捆绑 Webp，2 年前开始 Mac/iOS/Safari 也将其纳入自身，更不用说其他各种浏览器了。...就是说，黑客可以向目标 iPhone 发送短信，借此实现设备入侵。对，你没有看错，黑客可以向受害者发送特制的图像来访问对方 iPhone。

1.1K2 0

Safari上使用WebRTC指南

Safari和WebRTC在野外。...有关此问题的更多背景信息：https：//blog.mozilla.org/webrtc/the-evolution-of-webrtc/ iPhone和iPad有独特的规则 - 测试两者由于iPhone...实际上，这意味着您的基于Web的WebRTC应用程序仅适用于iOS上的Safari，而不适用于用户可能安装的任何其他浏览器（例如Chrome），也不适用于Safari的“应用程序内”版本。...在我的测试中，许多（但不是全部）Android手机都采用硬件H.264编码，但那些缺少硬件编码的手机在Chrome中不能用于Android。...还有一些主要的错误- 捕获音频在iOS 12 Beta发布周期的大部分时间内完全被破坏（谢天谢地，他们最终修复了Beta 8）。

4.4K2 0

使用IdentityServer出现过SameSite Cookie这个问题吗？

此错误已在 iOS 13 和 macOS 10.15 Catalina 上的 Safari 13 中修复，但不会向后移植到 macOS 10.14 Mojave 和 iOS 12，它们仍然拥有非常大的用户群...所以，我们现在陷入了两难境地：要么我们忽略 SameSite 策略，我们的 Chrome 用户无法进行静默刷新，要么我们设置 SameSite=None 并锁定 iPhone、iPad 和 Mac 用户无法更新...我需要 Chrome 和 Safari 正常使用。我们，也就是我的同事 Boris Wilhelms 和我自己，对该主题进行了一些研究，并找到且验证了解决方案。...我们需要在项目代码中找到该 cookie 的选项并进行相应调整。这解决了 Chrome 的问题并引入了 Safari 问题。然后我们将以下类和代码片段添加到项目中。...除了彻底的测试，特别是在 Chrome 79 中激活了“默认 cookie 的 SameSite”标志以及 macOS 和 iOS 上受影响的 Safari 版本，是的，你现在应该没事了。

2.4K3 0

除了 Chrome，这些浏览器你也值得拥有！

最全能的网络浏览器：Firefox Mozilla 的 Firefox 是对 Chrome、Edge 和 Safari 浏览器最受欢迎的替代品之一，部分原因是它自 2002 年起就一直存在，但更主要的原因是它频繁的更新...Firefox 网络浏览器定期进行更新，包括修复 bug、提高速度、增强安全性以及增加新功能。然而，当这些更新在你打开应用时自动开始安装时，可能会令人感到沮丧。...Apple 为其所有硬件，从 Mac 计算机和笔记本电脑，到 iPhone, iPad, iPod touch 和 Apple Watch 都提供的首选 Web 浏览器。...通过使用 iCloud，Apple 的 Safari 浏览器可以在设备之间同步浏览历史、书签和密码。...是一款功能强大的 iOS 应用，专为 iPhone 和 iPad 用户设计。

6.4K1 0

这十二行代码是如何让浏览器爆炸的？

转自码农网起因今天刷推特的时候发现 Cyber Security@cyber__sec 的推文让人眼前一亮： Crash firefox， chrome, safari browsers, and...#dos #0day #exploit//使用下面这段 JavaScript 代码能让 firefox，chrome，safari 浏览器崩溃，而且还能让 iphone 重启。 ? ?...a link which has this script: #0day //把带有下面这个脚本的链接发给你的朋友，能让你朋友的浏览器崩溃，而且让 Iphone 重启。...如果你是移动端（安卓、iPhone）用户，点开链接以后你的浏览器会闪退！在微博、微信客户端点开链接同样会闪退。iPhone 用 Safari 打开之后链接之后，手机注销重启了！...… 思考这是 Bug 还是 0day？为什么会有这一现象？如何实现的？

7142 0

记录工作中遇到的各种问题（Bug，总结，记录）

但是都失效.. 44. mouseenter和mouseleave事件冒泡产生的问题，为了实现鼠标划过tr标红，划出tr取消标红而由于冒泡的问题，划过的td时候就触发了父tr的mouseleave事件...Safari下new Date('yyyy-MM-dd HH:mm:ss') 会返回 Invalid Date ，在Chrome下正常这种错误多发生在移动端页面，安卓机子下正常，iPhone下时间的转换就出问题了...下一开始paused属性有效，但当动画动起来之后，再使用paused就会失效这是safari浏览器的bug,解决办法有三个： 1....的safari与Mac的safari进行远程调试时，MAC的iOS系统不能比iPhone的低，否则无法连接上，即“开发”菜单栏下的看不到连接的iPhone信息 58. iPhone或iPad的safari...iPhone或iPad的safari浏览器通过嵌入pdf来预览时，只能看到第一页，无法滚动翻页查看更多这个问题是ios自家的bug了，所以为了解决，只能引入第三方支持（不再使用浏览器自身支持的

19.9K1 2

Safari浏览器正在杀死Web

换句话说，无论选择 Safari 还是 Chrome，iPhone 用户们实际上使用的都是 Safari/WebKit 这对弱智组合。...如此一来，苹果不仅是添加新功能的速度太慢，这样的开发周期也让简单的 bug 修复成果得等上好久才能正式登陆用户设备，而某些受到 Safari bug 影响的网站可能需要等待一年才能解决问题。...比如苹果还没添加对发送通知和主屏幕应用图标的支持，因此本质上可以说 Safari 还没有实现某些真正能让网站用起来像原生应用的核心功能。...Safari 的支持者以及苹果本身都坚定认为，之所以不支持那些新型 API，是为了避免开发者访问用户的 USB 端口、蓝牙装置、电池状态及 NFC 传感器等，进而导致广告商利用这些信息不断侵蚀本已很脆弱的互联网隐私...大部分现代 Web 功能的开发是悄然进行的，期间鲜有争论。Blink 开发者会在 Chrome 当中以开发者标记的形式发布这些新功能。这已经成为一种共识和习惯，再要辩论或调整恐怕已经非常困难。

1.5K2 0

这行代码让电脑死机、iPhone重启？

起因今天刷推特的时候发现Cyber Security@cyber__sec的推文让人眼前一亮： Crash firefox, chrome, safari browsers, and also restart...#dos #0day #exploit //使用下面这段JavaScript代码能让firefox，chrome，safari浏览器崩溃，而且还能让iPhone重启。...a link which has this script: #0day //把带有下面这个脚本的链接发给你的朋友，能让你朋友的浏览器崩溃，而且让iPhone重启。...点开以后，我的状态是这样的：如果你是PC端用户，点开链接以后，电脑CPU内存极有可能一路狂飙直至浏览器崩溃卡死！如果你是移动端（安卓、iPhone）用户，点开链接以后你的浏览器会闪退！...至于在推文中提到的让iPhone重启，这一现象倒是没有出现。22：49 修正：iPhone用Safari打开之后链接之后，手机注销重启了！… 思考这是Bug还是0day?为什么会有这一现象？

3.5K8 1

IOS 8 Safari JIT bug影响jQuery和underscore

参考水木社区这里的叙述，知晓原来这个属于：IOS 8 Safari JIT bug 影响 jQuery 和 underscore，致使： $.each/.each，看到 .length 后，会把一个 object...在chrome的console下比较两者转化的数组结果一模一样。然后以ipod机器（系统版本Ios8.4.1）alert数组的长度，得到的结果是一样的，都是9。额，奇怪啊。...就在即将放弃的时候alert了下转化数组结果，发现采用for..in 方式遍历object对象数据，在ios机器上（没试过所有，拿了ipad，iphone相对高版本系统）会打乱原有的顺序（原来以为是以value...按照Jquery方面对此问题的修复时说法，此时该Object对象the highest property is 10，且是从data.datainit.list[1]开始轮询的～?。...事实上，对于此问题：jquery方面在Github这里$.each fails intermittently on iOS due to Safari bug#2145有过相关的论述；有兴趣一探究竟，可以点进去看下

1K6 0

2020.6.17 关于 App Store Connect 改版后的一些问题

要为 App 注册新的精确套装 ID，请访问“证书、标识符和描述文件”。...: 、整体概括一下，主要有以下几点：更加突出了 App 的名称，使用了黑色加粗的样式突出了 App 的状态（已上线，正在审核或等待审核，拒绝）重新排列了各 APP 之间的间距将 App 提审操作整合到同一个页面...，摒弃了之前还要跳转选择是否有加密，IDFA等操作支持第三方浏览器上传视频，譬如Chrome, 之前只能使用Safari 视频上传速度与效果明显改善素材操作会自动保存，以前需要手动点保存不过，...发布新版本必然会带来一些意想不到的Bug, 苹果也不例外，我习惯在"在媒体管理中查看所有尺寸"的页面中上传我的素材，但在我使用过程中我就发现上传 iPad 视频没有反应（iPhone 正常），开发者压根就不知道这个视频有没有上传...，最后，偶然发现在外面的页面上传视频是能上传的，希望苹果早日能发现并修复这个问题。

5341 0

iOS 12 安全更新 | 一个月内安装率超 50%，越狱和漏洞一个也没少

减少广告追踪：iOS 12 版本下的 Safari 在默认情况下会屏蔽评论框和社交媒体共享图标，避免在用户未交互的情况下被识别身份。...此外，iOS 12 中还设置了 Safari 中“指纹识别”屏蔽，阻止广告跟踪器发现并识别设备；更强的密码保护：当用户在 Safari 中保存的两个或多个登录地址使用相同的密码时，会出现提醒；同时，依旧可以通过...聊天加密：不论是iMessage 发送的文本聊天还是应用程序记录的位置数据亦或是 FaceTime 的视频电话，只要没有授权密码或指纹或面部解锁，都无法被他人读取； 5....10 月 8 日，苹果发布了针对 iOS 12 和 iCloud 的新一轮安全更新。其中 iOS 中主要修复的就是密码绕过问题（即 CVE-2018-4380 和 CVE-2018-4379）。...此外，更新中还包含针对新 iPhone XS 用户所遇到的充电和 WiFi bug 的修复程序。其实，近几年 iPhone 的密码绕过问题已经屡见不鲜。

1.5K5 0

中国在成都办了场自己的“Pwn2Own”，第一天就黑了Safari和Chrome

他们聚集到在一起，架上电脑，直接向Chrome、Edge、Safari、Microsoft Office 365等知名软件发起了攻击，包括ZDNet在内的不少科技媒体都被此事件震惊，纷纷跟进报道…… 别慌...为激励和挖掘全球互联网安全人才，主办方此次比赛不仅设置了具有较高难度的技术挑战环节，还设置了百万美元奖金和奖项。...主办方介绍说，此次网络安全大赛以逐步打造属于中国自己的“Pwn2Own”为目标，共设置了三个独立并行的比赛环节，原创漏洞演示复现赛、产品破解赛和系统破解赛。...、Adobe PDF Reader和VMware Workstation浏览器，一共斩获382500美元的奖金。...“360Vulcan”战队还获得了最具价值产品破解奖而另外两只强队“ddd战队”和“StackLeader”分别获得了83750美元和38759美元的奖金。

1.1K1 0

Python 简单应对反爬虫

, like Gecko) Chrome/38.0.2125.122 UBrowser/4.0.3214.0 Safari/537.36 Phone 1 IPhone 2 Mozilla/5.0 (...iPhone; U; CPU iPhone OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version.../5.0.2 Mobile/8J2 Safari/6533.18.5 3 4 IPod 5 Mozilla/5.0 (iPod; U; CPU iPhone OS 4_3_3 like Mac OS...应对的手段也很简单暴力，就是每次都换一个马甲发起请求，也就是使用代理IP，我每次都用一个不同的IP去请求数据，网站自然没法识别了。通常高匿稳定的代理IP都是得花钱的，大家量力而为。...，就是将图像上的像素点的灰度值设置为0或255，也就是将整个图像呈现出明显的只有黑和白的视觉效果其他反爬的手段脏数据在页面数据中人为的制造一些障碍，比如将某段文本动态渲染为图片，导致爬取的数据上下文不完整

1.2K4 0

iOS 16升级引热议，网友吐槽锁屏太花哨，潘粤明更新后一度登不上微信

目前看来，这个Bug已经修复了。...（有Apple Watch的朋友应该比较熟悉这点）另外，iPhone还自带了一些特色锁屏模式，例如：“天气天文壁纸”，可以根据当前位置的情况实时变动。...此外，相册中的“已隐藏”和“最近删除”都自动上锁了，现在都需要通过密码或者面容ID才能打开。大部分果机用户还是喜欢这项新功能的，毕竟个人隐私得到了更好的保护。...除了修复联系人、地图、Safari、Safari扩展、快捷方式和WebKit的安全问题外，iOS15.7更新还解决了多个内核漏洞。...对了，今年苹果CEO库克发了微博祝大家中秋和教师节快乐。从他使用的设备来看，库克也还没用上iPhone 14。

1K2 0

点击加载更多

绕过Edge、Chrome和Safari的内容安全策略

前端必须知道的开发调试知识 - 笔记

学会前端调试技巧，提升排错效率

修复miniblink 文件编码检测和退出内存泄漏的bug

攻击者现可绕过MicrosoftEdge、Google Chrome和Safari的内容安全策略

前端-移动端调试痛点？——送你五款前端开发利器

到底是谁的锅？

Safari上使用WebRTC指南

使用IdentityServer出现过SameSite Cookie这个问题吗？

除了 Chrome，这些浏览器你也值得拥有！

这十二行代码是如何让浏览器爆炸的？

记录工作中遇到的各种问题（Bug，总结，记录）

Safari浏览器正在杀死Web

这行代码让电脑死机、iPhone重启？

IOS 8 Safari JIT bug影响jQuery和underscore

2020.6.17 关于 App Store Connect 改版后的一些问题

iOS 12 安全更新 | 一个月内安装率超 50%，越狱和漏洞一个也没少

中国在成都办了场自己的“Pwn2Own”，第一天就黑了Safari和Chrome

Python 简单应对反爬虫

iOS 16升级引热议，网友吐槽锁屏太花哨，潘粤明更新后一度登不上微信

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐