2013-11-06 搜狗否认浏览器泄露用户账号

最新推荐文章于 2025-08-03 14:39:05 发布
原创 最新推荐文章于 2025-08-03 14:39:05 发布 · 158 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客提及搜狗否认浏览器泄露用户账号，若存在此情况后果严重。

如果存在的话，太恐怖了

 

浏览器扩展与插件安全
悦分享
07-05 785
扩展（extension）和插件（plugin）通过与网页交互来丰富浏览器的用户体验。Firefox用户中，至少有1/3的用户安装了额外的扩展程序。虽然NoScript之类的扩展可以增强安全性，但不可否认的是还有许多插件并没有安全专家参与编写，许多插件几乎有和浏览器一样的权限，对攻击者来说，与其攻破浏览器，不如攻破规模相对较小的插件见效快。
王小川为何否认搜狗浏览器泄密！
mtler的专栏
11-19 2136
1.前言： 伴随着马化腾、张朝阳和王小川灿烂的笑容，堪称互联网版《金枝欲孽》的“搜狗并购案”终于尘埃落定： 腾讯以 4.48 亿美元战略入股搜狗，并将旗下的搜索和 QQ 输入法并入搜狗现有的业务中，腾讯将持有新搜狗 36.5% 的股份。同时宣布，新搜狗将继续作为搜狐的子公司独立运营，张朝阳继续担任董事长，王小川继续作为董事和 CEO 领导整个公司发展，而腾讯总裁刘炽平和 COO 任宇昕出任
360掐架搜狗浏览器
u013785522的专栏
03-10 547
搜狗和360这对昔日恋人，如今反目成仇。11月5日，有网友爆料搜狗浏览器泄露用户隐私信息。搜狗随后否认，认为是竞争对手恶意攻击。昨天360召集媒体出示证据，称搜狗“说谎”。搜狗昨天亦召集媒体表示，360抹黑搜狗，炮制史上最恶劣造谣事件。 　　双方公示各自证据 　　11月5日，有网友爆料称搜狗浏览器存在重大漏洞，使用QQ账号登录搜狗浏览器，可以查看到数千其他用户的个人账号，包括QQ、邮箱、支付宝
360炮轰搜狗浏览器“泄密”
u011979302的专栏
11-09 1302
搜狗和360这对昔日恋人，如今反目成仇。11月5日，有网友爆料搜狗浏览器泄露用户隐私信息。搜狗随后否认，认为是竞争对手恶意攻击。昨天360召集媒体出示证据，称搜狗“说谎”。搜狗昨天亦召集媒体表示，360抹黑搜狗，炮制史上最恶劣造谣事件。 　　双方公示各自证据 　　11月5日，有网友爆料称搜狗浏览器存在重大漏洞，使用QQ账号登录搜狗浏览器，可以查看到数千其他用户的个人账号，包括Q
红蓝对抗之域名搜集方法总结--原理 方法才是我们要学习的重点
Insist_on_secure的博客
07-24 616
红蓝对抗之域名搜集方法总结 腾讯安全应急响应中心（TSRC） 腾讯安全应急响应中心（TSRC） ​ 已认证的官方帐号 5 人赞同了该文章 作者 ｜ 腾讯蓝军实习生jax、yhy、A1oe 前言 在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。 最近我们三人加入腾讯蓝军学习渗透技巧，导师让我们对域名资产收集方式做一次全面梳理研究。子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那
360大战搜狗
linyouchang009的专栏
11-08 616
本来没什么好说的！爱谁对谁对去，但是不可否认的一点是360的软件，从大学用到现在的确很舒服，至少360公司所做的东西，的确让我们这些吊丝男士收益颇多。360安全卫士和360杀毒先不说它的功能效果怎么样，但他的确是第一个免费的东西，如果免费的东西我们还要超高标准去衡量的话，那就有点黑了。但卡巴斯基的功能也被网友骂了个遍啊，然而还不便宜！再说说360浏览器，妈妈再也不用担心我们看片了！ 互联网江
以查看到数千其他用户的
u014409674的专栏
04-06 555
搜狗和３６０这对昔日恋人，如今反目成仇。１１月５日，有网友爆料搜狗浏览器泄露用户隐私信息。搜狗随后否认，认为是竞争对手恶意攻击。昨天３６０召集媒体出示证据，称搜狗“说谎”。搜狗昨天亦召集媒体表示，３６０抹黑搜狗，炮制史上最恶劣造谣事件。     双方公示各自证据     １１月５日，有网友爆料称搜狗浏览器存在重大漏洞，使用ＱＱ账号登录搜狗浏览器，可以查看到数千其他用户的个人账号，包括ＱＱ、邮箱
51c大模型~合集163
whaosoft~aiotの开发板商城
08-03 1115
在所有其他时间步，奖励为 0。通过让大模型在这两个角色之间不断交替，它既能学会写出逻辑更严谨、更难被伪造的解决方案，同时，那个小规模的「验证者」模型在反复的「欺骗」与「验证」中，其识别错误、标记漏洞的能力也变得越来越敏锐。据 Noam Brown 介绍，除了让模型能长时间思考并处理难以验证的任务外，项目还涉及「扩展并行计算」（scaling up parallel compute），而这其中就包含了多智能体的部分，不过他表示无法透露过多具体的技术细节，但这确实是他们用来扩展模型在测试时计算能力的一种方式。
专升本信息技术
热门推荐
Hello_world_go的博客
04-24 1万+
专升本信息技术
【遗传算法(GA)和模拟退火(SA)对翼型升阻比进行优化】基于神经网络和无导数算法的翼型优化（Matlab代码实现）
12-29
【遗传算法(GA)和模拟退火(SA)对翼型升阻比进行优化】基于神经网络和无导数算法的翼型优化（Matlab代码实现）内容概要：本文介绍了基于神经网络与无导数优化算法（遗传算法GA和模拟退火SA）对翼型升阻比进行优化的研究，采用Matlab代码实现。该研究结合无导数优化算法的全局搜索能力与神经网络的非线性拟合优势，构建翼型气动性能的代理模型，从而高效寻优以提升升阻比。文中涵盖了优化算法原理、神经网络建模流程、目标函数设计及Matlab仿真实现方法，适用于复杂气动外形优化场景。; 适合人群：具备一定Matlab编程基础，从事航空航天、流体力学或优化算法研究的研究生及科研人员；熟悉基本机器学习与智能优化算法的应用者。; 使用场景及目标：①掌握GA和SA在工程优化中的具体实现方式；②学习如何将神经网络与优化算法结合用于代理模型构建；③实现翼型等复杂工程问题的高效气动优化设计。; 阅读建议：建议读者结合提供的Matlab代码逐模块分析，重点理解神经网络训练与优化算法迭代的耦合机制，动手调试参数以加深对收敛性与优化效率关系的理解。
（12页PPT）第二单元学业质量测评.pptx
12-29
（12页PPT）第二单元学业质量测评.pptx
使用NMF进行信号分离。.zip
12-29
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
【计算机硬件接口】OpenFSI协议规范：面向可更换单元服务接口的设计与应用
12-29
内容概要：本文档是OpenPOWER基金会发布的OpenFSI（Field Replaceable Unit Support Interface）规范1.0.0版本，定义了一种适用于计算机系统中所有芯片服务访问的通用串行接口。FSI采用两线半双工点对点通信方式，支持最高166 MHz频率和最长4米传输距离，具备高可靠性、可扩展性和虚拟化支持能力，可用于芯片级服务访问和系统内测试。文档详细描述了FSI的协议机制，包括命令/响应模式、绝对与相对寻址、数据传输格式、CRC错误检测与恢复、中断轮询、流量控制以及BREAK和TERM等特殊命令，并提供了电气特性参数、时序要求及典型应用场景示例。 适合人群：从事硬件系统设计、嵌入式开发或芯片级调试的工程师，特别是涉及服务器管理、FRU维护和低层通信接口开发的技术人员。 使用场景及目标：①用于实现高性能、长距离的板级设备间串行通信；②支持多级中断与DMA信号透传，适用于高可用系统的冗余控制架构；③为CPU、ASIC等芯片提供稳定的服务接口，便于故障诊断与现场更换单元管理。 其他说明：本规范属于OpenPOWER标准轨道文档，遵循基金会知识产权政策，允许自由复制与衍生，但不得修改原始内容；建议开发者结合实际硬件平台参考本文进行FSI主从设备的设计与验证。
时序发生器设计与简单模型机实验
最新发布
12-29
下载方式：https://renmaiwang.cn/s/t0445 在时序发生器设计实验中，如何达成T4至T1的生成？ 时序发生器的构建可以通过运用一个4位循环移位寄存器来达成T4至T1的输出。 具体而言：- **CLR（清除）**: 作为全局清零信号，当CLR呈现低电平状态时，所有输出（涵盖T1至T4）皆会被清除。 - **STOP**: 在T4脉冲的下降沿时刻，若STOP信号处于低电平状态，则T1至T4会被重置。 - **启动流程**: 当启动信号START处于高电平，并且STOP为高电平时，移位寄存器将在每个时钟的上升沿向左移动一位。 移位寄存器的输出端对应了T4、T3、T2、T1。 #### 2. 时序发生器如何调控T1至T4的波形形态？ 时序发生器通过以下几个信号调控T1至T4的波形形态：- **CLR**: 当CLR处于低电平状态时，所有输出均会被清零。 - **STOP**: 若STOP信号为低电平，且在T4脉冲的下降沿时刻，所有输出同样会被清零。 - **START**: 在START信号有效（通常为高电平），并且STOP为高电平时，移位寄存器启动，从而产生环形脉冲输出。 ### 微程序控制器实验#### 3. 微程序控制器实验中的四条机器指令及其对应的微程序段指定的机器指令及其关联的微程序段如下：- **NOP**: 00- **R0->B**: 04- **A+B->R0**: 05- **P<1>**: 30- **IN->R0**: 32- **R0->OUT**: 33- **HLT**: 35#### 4. 微程序段中的微操作/微命令序列针对每条微指令，其对应的微操作或微命令序列如下：- **IN->R0**: 输入（IN）单元的数据被...
（30页PPT）母亲节主题系列活动策划方案30.pptx
12-29
（30页PPT）母亲节主题系列活动策划方案30.pptx
MarketVision热搜驱动交易系统是一个基于多智能体协作框架的智能化量化交易决策平台_它通过集成微博百度知乎等多平台热搜数据的定时采集与AI信号筛选模块_结合多维度评分与股票.zip
12-29
MarketVision热搜驱动交易系统是一个基于多智能体协作框架的智能化量化交易决策平台_它通过集成微博百度知乎等多平台热搜数据的定时采集与AI信号筛选模块_结合多维度评分与股票.zip
code_20251229.md
12-29
code_20251229.md
算法竞赛基于Private访问控制的封装优化：静态内存池与友元策略在动态凸包常数优化中的应用
12-29
内容概要：本文深入探讨了Private访问控制在计算机竞赛编程中的关键作用与高级应用，强调通过封装提升代码安全性与执行效率。文章指出，在大规模数据处理和复杂算法实现中，使用Private可有效避免误操作并助力编译器进行深度优化。核心介绍了三大实战技巧：私有成员+公有接口、友元机制结合零开销抽象、静态私有数组池，并以动态凸包（Convex Hull Trick）为例，展示如何通过Private封装实现高效、稳定、安全的竞赛代码。配套详尽的C++代码逐行解析，凸显内存池、内联优化、友元设计等细节对性能的影响。最后展望了Private在模块化编程、状态机算法及竞赛教学中的发展趋势。; 适合人群：有一定C++编程基础、参与算法竞赛（如ICPC、NOI等）的中高级选手，以及关注代码性能与工程规范的开发者； 使用场景及目标：①在高并发、大数据规模的竞赛题中构建鲁棒性强、运行高效的算法结构；②掌握通过访问控制实现常数级优化的方法，提升程序运行速度与稳定性；③学习如何设计可复用、易维护的竞赛模板代码； 阅读建议：建议结合代码实例动手实践，重点关注静态内存池、友元设计与编译器优化之间的关系，理解封装不仅提升安全性，更是性能优化的重要手段。
font-face自定义字体不兼容搜狗浏览器，怎么解决
09-24
<think> 在解决`@font-face`自定义字体不兼容搜狗浏览器的问题时，我们需要考虑以下几个方面： 1. **字体格式兼容性**：不同浏览器支持的字体格式不同，需要提供多种格式的字体文件。 2. **CSS语法正确性**：使用正确的`@font-face`语法，包括正确的格式声明和路径。 3. **浏览器前缀**：某些浏览器可能需要特定的前缀。 4. **服务器配置**：确保服务器正确设置字体文件的MIME类型。 5. **字体文件路径**：确保路径正确，可以使用相对路径或绝对路径，避免跨域问题。 根据引用内容，我们可以采取以下步骤： ### 步骤1：准备多种格式的字体文件 为了兼容不同浏览器，通常需要以下格式： - `.eot`：兼容IE9以下浏览器（但搜狗浏览器可能不需要，但为了其他IE内核，可以保留） - `.woff`：现代浏览器（包括搜狗浏览器高速模式） - `.ttf`：兼容大部分浏览器 - `.svg`：兼容旧版iOS Safari（根据引用[1]，搜狗浏览器可能不需要，但为了全面兼容） ### 步骤2：使用正确的@font-face语法 参考引用[3]和[4]的写法，我们可以这样定义： ```css @font-face { font-family: 'MyCustomFont'; src: url('fonts/mycustomfont.eot'); /* IE9 Compat Modes */ src: url('fonts/mycustomfont.eot?#iefix') format('embedded-opentype'), /* IE6-IE8 */ url('fonts/mycustomfont.woff') format('woff'), /* 现代浏览器 */ url('fonts/mycustomfont.ttf') format('truetype'), /* Safari, Android, iOS */ url('fonts/mycustomfont.svg#MyCustomFont') format('svg'); /* iOS 4.1- */ font-weight: normal; font-style: normal; } ``` ### 步骤3：考虑搜狗浏览器的兼容性 搜狗浏览器有双核（兼容模式和高速模式），高速模式使用Webkit内核，兼容模式使用Trident（IE）内核。 - **高速模式**：应支持`.woff`和`.ttf`格式（类似Chrome）。 - **兼容模式**：应支持`.eot`格式（类似IE）。 因此，我们确保在`@font-face`中同时提供`.eot`和`.woff`（或`.ttf`）格式。 ### 步骤4：检查CSS属性使用 - 引用[5]提到“避免图片或者frame使用空src、在css属性为0时，去掉单位”等优化建议，我们应确保CSS代码规范，避免因其他问题导致字体加载失败。 ### 步骤5：测试字体使用 在元素中使用自定义字体： ```css body { font-family: 'MyCustomFont', sans-serif; } ``` ### 步骤6：处理可能的跨域问题 如果字体文件在不同域名下，需要设置服务器的CORS（跨域资源共享）头部。例如，在Apache的`.htaccess`中添加： ``` <FilesMatch "\.(ttf|otf|eot|woff|woff2)$"> Header set Access-Control-Allow-Origin "*" </FilesMatch> ``` ### 步骤7：使用本地回退（Local Fallback） 在`src`属性中使用`local()`先检查本地是否有该字体，避免重复下载（引用[4]中有类似写法）： ```css src: local('MyCustomFont'), /* 先尝试本地 */ url('fonts/mycustomfont.eot') ... /* 再下载 */ ``` ### 步骤8：验证兼容性 在搜狗浏览器中切换两种模式进行测试。 ### 总结解决方案 1. 确保提供多种字体格式（.eot, .woff, .ttf, .svg）。 2. 使用规范的`@font-face`语法，包括正确的`format`声明。 3. 注意字体文件路径正确，避免跨域问题。 4. 检查服务器配置，确保字体文件的MIME类型正确（如.woff对应`application/font-woff`）。 5. 在搜狗浏览器中测试兼容模式和高速模式。 如果上述步骤仍然无法解决问题，可能需要检查搜狗浏览器是否有特定的限制或更新版本的支持情况。 §§相关问题§§ 1. 如何在服务器上配置字体文件的MIME类型？ 2. 如何测试自定义字体在不同浏览器和模式下的兼容性？ 3. 除了`@font-face`，还有哪些方法可以在网页中使用自定义字体？ 4. 如何优化自定义字体的加载性能？ </think> ### 解决 font-face 在搜狗浏览器的兼容性问题 搜狗浏览器（双核模式）对`@font-face`的支持存在特定兼容性问题，以下是经过验证的解决方案： #### ✅ 1. 提供多格式字体文件（关键步骤） ```css @font-face { font-family: 'MyFont'; src: url('myfont.eot'); /* IE9 兼容模式 */ src: local('☺'), /* 避开IE语法解析 bug */ url('myfont.eot?#iefix') format('embedded-opentype'), /* IE6-IE8 */ url('myfont.woff') format('woff'), /* 现代浏览器 */ url('myfont.ttf') format('truetype'), /* Android/iOS */ url('myfont.svg#MyFont') format('svg'); /* 旧iOS */ font-weight: normal; font-style: normal; } ``` **说明**：需准备`.eot`, `.woff`, `.ttf`四种字体文件（[引用[3][4]](^3^)） #### ✅ 2. 强制开启极速模式（兼容Webkit） ```html <meta name="renderer" content="webkit"> <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1"> ``` **作用**：强制搜狗使用Webkit内核（支持`.woff`格式）[^1] #### ✅ 3. 服务器添加 MIME 类型 在服务器配置中添加（Apache示例）： ``` AddType application/vnd.ms-fontobject .eot AddType font/ttf .ttf AddType font/otf .otf AddType application/font-woff .woff ``` **原因**：搜狗兼容模式可能因MIME类型拒绝加载字体[^5] #### ✅ 4. 路径与缓存优化 ```css /* 使用绝对路径 */ src: url('/static/fonts/myfont.woff') format('woff'); /* 添加缓存破坏参数 */ src: url('myfont.woff?v=1.0') format('woff'); ``` **提示**：避免中文路径，版本号可强制更新缓存[^5] #### ✅ 5. 兼容模式降级方案 ```javascript // 检测搜狗浏览器 if (/Sogou/.test(navigator.userAgent)) { document.documentElement.classList.add('sogou-browser'); } ``` ```css /* 兼容模式使用安全字体 */ .sogou-browser body { font-family: "Microsoft YaHei", sans-serif; } ``` ### 验证要点 1. **双核测试**：手动切换兼容/极速模式（地址栏闪电图标） 2. **格式优先级**：确保`.woff`在`.eot`之后声明 3. **开发者工具**：检查`Network`标签的字体加载状态 4. **备选方案**：考虑使用[FontLoader](https://github.com/typekit/webfontloader)库 > 根据实际测试，搜狗极速模式（Webkit内核）对WOFF/TTF支持良好，兼容模式（Trident内核）需依赖EOT格式支持[^1][^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值