发布时间:2017-09-24 14:35:02编辑:下1个好软件
Google Project Zero 团队工程师 Ivan Fratric 开发了一个新的模糊测试工具去测试浏览器的 DOM 引擎,DOM 引擎用于读取 HTML 代码,然后将其组织到 DOM (Document Object Model)中。
名叫 Domato 的测试工具源代码已经发布在 GitHub 上,它是 Google 工程师创造的第三种开源模糊测试工具,其它两种分别是 OSS-Fuzz 和 syzkaller。
Fratric 使用 Domato 测试了五大主流浏览器,发现苹果的 Safari 浏览器 DOM 引擎有着最多的安全 bug,测试发现了 17 个新 bug,其次是 Edge 发现了 6 个,IE 和 Firefox 发现了 4 个, Chrome 只发现了 2 个。研究人员以 DOM 引擎为目标是因为他们相信在 Flash 插件于 2020 年退役后 DOM 将会成为下一个浏览器漏洞利用目标。
2024-05-02
桑余梁劲未删减阅读
佚名新书 主角桑余梁劲在线阅读
桑余梁劲小说全文阅读
最新小说《脏了的男人,我不要了》大结局阅读
脏了的男人,我不要了全文阅读
脏了的男人,我不要了小说无广告阅读
【知乎】《周念陆禹川》周念陆禹川完结版免费阅读
主角周念陆禹川的小说
(无弹窗)主角周念陆禹川小说免费阅读