洞察抓住fintech行业机遇,如何利用flutter框架开发安全合规的跨平台app
793
2023-02-02
本文目录一览:
浏览器的安全和浏览器架构有密不可分的关系。最初的单进程架构浏览器,一个进程渲染页面、运行JS发起网络请求、绘制UI、显示等任务都要负责。
仔细想来,一个进程既要接收解析来自互联网中繁杂的资源,又有操作系统层级的权限,是一件很危险的情况了。单进程架构不仅在性能上不足,在安全问题上也有大的漏洞,而这个漏洞已延伸到操作系统层级了。后续的架构都是多进程架构。
现代的浏览器架构都是多进程架构。划分出了浏览器主进程、网络进程、渲染进程等多个进程。浏览器也分为两部分:浏览器内核、渲染进程。
渲染进程只负责Html解析、CSS解析、图片解码、渲染位图等任务,而其他操作系统层面任务最终都会由浏览器内核处理。
没错,浏览器内核就包含了以上所说的其他进程,可负责浏览器窗口管理、发起网络请求、本地持久化存储、显示等任务。这些进程各司其职,只做分内的事,需要共享的数据、需要开启的任务都会通过IPC通信(进程间通信)与其他进程对接。
多进程架构中渲染进程没有操作系统级权限,已经和操作系统隔离开了。隔离渲染进程和操作系统的就是 安全沙箱 。
安全沙箱是利用操作系统提供的安全技术,这样渲染进程在运行中就无法获取或修改操作系统中的数据。安全沙箱最小隔离单位是进程,所以无法保护单进程浏览器。
cookie的存取、文件的读写都是由浏览器内核完成。浏览器内核会通过IPC通信将结果返回给渲染进程。
网络访问也是由浏览器内核完成的。
操作系统可提供一个叫窗口句柄的东西,应用程序可在其上进行绘制、接收键盘鼠标消息。由于安全沙箱的存在,渲染进程不可操作窗口句柄,需通过IPC和浏览器内核通信间接完成交互。
渲染进程生成的位图,不可直接显示到显示屏上。需要先共享给浏览器内核,由浏览器内核将图片展示到屏幕上。
用户的输入事件会先传给浏览器内核,浏览器内核再根据当前情景进行具体的任务调度。这一机制极大的限制了渲染进程对用户输入的监听能力。
站点隔离是 指Chrome将同一站点(地址所含根域名、协议版本相同的站点)所关联的页面放入同一个渲染进程处理。
实现站点隔离,可使恶意的iframe被隔离在自己的进程中,无法访问其他iframe的内容,防止入侵其他站点。
可以区分,在-时搜索的名称是不同的,输入名称即可载下对应的浏览器。登陆360账号后,两个浏览器的收藏夹信息是可以同步的。
区别有几下5种:|
1、图标
306安全浏览器的图标是小写字母e,整体色调采用了绿色和白色相搭配。360极速浏览器的图标是一朵花朵形状,共包含5朵花瓣,顺时针看分别是紫色、红色、黄色、绿色、蓝色。花朵的中间是白色圆圈形状。
2、特色
306安全浏览器拥有恶意网址库,运用恶意网址拦截技术,可以自动拦截挂马、欺诈、网银仿冒等恶意网址。同时在隔离模式即使访问木马也不会感染。其特色是安全。
360极速浏览器基于Chromium开源项目,具有闪电般的浏览速度、完备的安全特性及海量丰富的实用工具扩展,其特色是速度。
3、安装插件
360安全浏览器在安装时,会添加常用的浏览器插件。360极速浏览器在安装时。不会添加第三方插件。如果需要用到第三方插件,进入扩展中心,安装成功可以在已安装扩展选项中查看到信息。
4、安全测试
360安全浏览器采用了“沙箱”技术,其设计特色就是以安全为核心,所以在安全方面360安全浏览器要比360极速浏览器有优势。
5、速度
360安全浏览器采用的是基于IE内核和Chrome内核的双核浏览器。360极速浏览器是源自Chromium开源项目的浏览器,不但完美融合了IE内核引擎,而且实现了双核引擎的无缝切换。因此在速度上,360极速浏览器的极速体验感更佳。
参考资料来源:百度百科—360安全浏览器
百度百科—360极速浏览器
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~