BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

Yahoo! Axis私钥泄漏

| 作者 Alex Blewltt 关注 0 他的粉丝 ,译者 张龙 关注 12 他的粉丝 发布于 2012年6月29日. 估计阅读时间: 2 分钟 | GMTC大前端的下一站,PWA、Web框架、Node等最新最热的大前端话题邀你一起共同探讨。

近日,Yahoo发布了一个名为Axis的新Web搜索平台,该平台提供了在多种浏览器上一致的搜索体验。其浏览体验实际上是由一套JavaScript扩展实现的,该扩展可以安装到多种浏览器上(比如说iPhone或iPad应用以及桌面浏览器)。

Axis提供了一个搜索框,在输入时会进行搜索反馈,这对于过去几年中使用Google的用户来说是非常熟悉的。搜索结果可以逐条显示,同时搜索条目的图片或是缩略图的显示方式会让人联想到Apple的Coverflow或是微软的Windows Mobile Grid。

axis.yahoo.com的站点几乎没有提供任何信息,只是提供了一个视频用以说明其功能。

有些人将其称作“浏览器”,但严格来说这并不准确;它并不会替换掉浏览器需要处理的任何渲染内容。它所做的事情只是让你可以通过关键词进行“浏览”(即搜索),非常像Yahoo! Directory!,但采用了图形化的预览。

除了面向移动站点的应用外,还有一个可以安装到桌面浏览器(如Safari和Chrome)上的扩展。但遗憾的是,对于开发者来说,用于签名Chrome扩展的私钥放在了扩展本身当中,这意味着现在任何人都可以对Chrome签名,声称来自于Yahoo!并且将其发布到App Store上。

基于此,现在推荐的做法是不要在浏览器上安装任何由Yahoo!签名的扩展,直到Google发布更新取消泄漏的私钥为止。关于此次泄漏的更多信息可以参见nikcub.appspot.com,此外GitHub仓库上有一个概念验证示例。私钥则在这里

查看英文原文:Yahoo! Axis! Of! Incompetence!

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

orz by 王 鹏飞

Yahoo 怎么了?

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

1 讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT