首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

用户对于Chrome 70隐藏www的做法并不满意

上周,当谷歌发布Chrome 69时,他们决定在浏览器的地址栏中隐藏WWW和M子域名。这让很多人感到不安,因为它的实现存在漏洞,并且导致了用户真正访问的URL的混乱。

由于大肆宣传,Google已决定回舍弃此更改,您现在可以再次在Chrome 69地址栏中看到WWW和M子域。但问题是,这只是暂时的,在Chrome 70中,WWW子域将再次从地址栏中删除。

Chromium bug跟踪器中列出问题中,Chrome开发人员声称“在收到社区反馈后”,他们决定再次显示WWW和M子域。然后他们继续说,在Chrome 70中,只有M域可见,WWW将被剥离或再次被删除。

您可以在下方看到完整评论。

代码语言:javascript
复制
In Chrome M69, we rolled out a change to hide special-case subdomains “www” and “m” in the Chrome omnibox. After receiving community feedback about these changes, we have decided to roll back these changes in M69 on Chrome for Desktop and Android. 

In M70, we plan to re-ship an adjusted version: we will elide “www” but not “m.” We are not going to elide “m” in M70 because we found large sites that have a user-controlled “m” subdomain. There is more community consensus that sites should not allow the “www” subdomain to be user controlled.

We plan to initiate a public standardization discussion with the appropriate standards bodies to explicitly reserve “www” or m” as special case subdomains under-the-hood. We do not plan to standardize how browsers should treat these special cases in their UI. We plan to revisit the 'm' subdomain at a later date, after having an opportunity to discuss further with the community. Please leave feedback, or let us know about sites that have user-controlled subdomains at “www” or “m” in this bug.

如果您查看Chrome 70源代码,您可以看到url_formatter.cc文件在3天前更改并包含注释“Omnibox:仅剥离第一个www而不是其他内容”。

WWW子域的实际剥离显示在下面的源代码中。

用户对于WWW隐藏在Chrome 70中并不满意

在听到这个消息后,Chrome浏览器上发布了很多评论,人们表达了他们担心WWW子域将在Chrome 70中再次被删除或剥离的问题。

一条评论指出谷歌应该等到标准化讨论之后才进行这样的更改。

另一条评论 指出,互联网公司竭尽全力教导用户主机名之间的区别,这只会让事情变得混乱。此外,该评论者认为谷歌正在为其他未明确解释的动机做出改变。

最后,我们有一条评论声明他们并不关心默认设置是什么,而是只是为了使得可以切换eliding。

至少使它成为一个可切换的选项,我不介意默认情况下是否省略了URL。但请选择禁用此功能。

此时,谷歌似乎正在推进Chrome 70中删除WWW。如果有足够的人对此发表评论,谷歌可能会改变主意。

  • 发表于:
  • 原文链接https://www.bleepingcomputer.com/news/security/chrome-69-shows-the-www-and-m-subdomains-again-but-it-s-only-temporary/
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券