受 Mozilla 启发，苹果宣布更新 WebKit 反跟踪政策

受 Mozilla 反跟踪政策的启发，苹果现已宣布更新后的 WebKit 跟踪预防政策，其中详细介绍了一些事项，包括 WebKit 将阻止何种类型的跟踪，何时发挥其他跟踪对策，例如限制功能、需知情用户同意以及 WebKit 如何处理意外情况，特别是跟踪预防功能所造成的的影响。

本文档描述了 WebKit 认为 Web 策略应遵循的跟踪实践，默认情况下应由 Web 浏览器阻止。开发者们认为这些做法对用户有害，因为其侵犯了用户的隐私，却没有让用户识别、理解、同意或控制他们。

苹果在 WebKit 中的反跟踪缓解措施普遍适用于所有网站，或基于算法以及设备分类。 苹果还提到，他们将创建新的Web技术，以重新启用特定的无害实践，而无需重新引入跟踪功能。

由于新的跟踪防护策略，以下功能可能无法在基于 WebKit 的浏览器中正常运行：

使用定向或个性化广告的网站。

衡量广告的有效性（广告跟踪代码）。

使用第三方登录提供程序进行联合登录。

单点登录由同一组织控制的多个网站。

嵌入式媒体，判断用户身份来适应他们的偏好。

“赞”按钮，联合评论系统或其他社交窗口小部件。

反点击欺诈及机器人检测应用。

提高客户端身份验证的安全特性。

单个网站的范围内的分析功能和受众数据测量。

来源：cnBeta.COM

更多资讯

Chrome 计划停止支持 FTP URL

Google Chrome 工程师宣布该公司计划从 Chrome v82 起停止支持 FTP。目前用户可以直接在地址栏输入 FTP 地址访问和下载 FTP 服务器上的列表和资源。Google 工程师称，Chrome 目前的 FTP 实现既不支持加密 FTPS，也不支持代理，而在浏览器上访问 FTP 的使用率已经低到投资改进现有的 FTP 客户端变得不现实。

来源：solidot.org

详情链接：https://www.dbsec.cn/blog/article/4937.html

尴尬了，卡巴斯基反病毒软件存在漏洞允许在线跟踪用户

美国时间 8月15日，据外媒 the Hacker News 报道，研究人员在卡巴斯基反病毒软件中发现了一个漏洞，该漏洞允许访问过的网站和商业第三方服务在线跟踪用户。

来源：雷锋网

详情链接：https://www.dbsec.cn/blog/article/4938.html

利用网约车软件漏洞非法牟利 50 多万元 这一家三口被判刑

去年的某一天，小伙陈某乘坐网约车用银行信用卡支付车费时，发现手机客户端与网约车公司服务器间存在漏洞，便召集全国各地网约车车主加入，车主“空跑”、“刷单”造成网约车公司损失近百万元损失，陈某在短短两月内获利51万余元。

来源：红星新闻

详情链接：https://www.dbsec.cn/blog/article/4939.html

2019 年数据泄露事件激增，怎样防止数据泄露？

根据Risk Based Security公布的数据，2019年的数据泄露事件达到了一个高峰，已经发现超过3800多起数据泄露事件攻击了企业或者机构，在过去四年中增加了50％甚至更多。

来源：IT168

详情链接：https://www.dbsec.cn/blog/article/4940.html

（信息来源于网络，安华金和搜集整理）