Google Chrome瀏覽器很快將獲得有助于阻止意外下載的新功能。該應(yīng)用程序?qū)⒏鶕?jù)超過65％的臺式計算機運行的第三方數(shù)據(jù)，使用安全功能進(jìn)行更新，以阻止有害的下載內(nèi)容。從技術(shù)上講，部分下載行為實際上并沒有經(jīng)過用戶特別請求它們，在大多數(shù)情況下，惡意行為者通過將它們嵌入到網(wǎng)站iframe中來使用它們，從而能夠隱蔽地運行頁面內(nèi)容中的惡意軟件或其他危險的有效載荷。

Google相信它可以解決這個問題，Chrome未來完成安全更新之后，瀏覽器將難以顯示未經(jīng)允許的下載，新的過濾器已經(jīng)可以阻止此類操作，除非滿足三種不同的條件。

首先，必須由用戶觸發(fā)下載，因此除非您單擊下載鏈接，否則不應(yīng)向用戶提供任何文件。然后，即使您單擊沙盒iframe，該令牌也必須包含“allow-downloads-without-user-activation”關(guān)鍵字。最后但并非不重要的是，谷歌表示如果框架在點擊或?qū)Ш綍r沒有檢測到用戶手勢，則會阻止下載。

Chromium工程師Yao Xiao在最近發(fā)布的文檔中討論了這個功能，但沒有提供任何有關(guān)何時可以為所有用戶上線這一功能的細(xì)節(jié)。

https://docs.google.com/document/d/1XfLQd9IbJBPAE4IAOvu4EubUaLuICJrDlrmz0Ya_mqQ/edit

【來源：希恩貝塔】