软餐获悉，Brave Software 将在本月发布最新的浏览器版本 Brave Browser 1.54。在该版本中，Brave 浏览器将引入新的本地主机访问控制（localhost access controls）功能。这项改进将使用浏览器的权限系统让用户控制站点对本地主机资源的访问。本地主机资源指的是在用户设备本地（而非互联网）上的资源。
有些正常合法的应用程序，例如英特尔的驱动程序助手、安全软件、加密钱包等服务会使用本地主机资源来实现功能，但更多的是恶意网站对它的滥用。Brave Browser 1.54 将允许本地主机访问，但会采取保护措施阻止恶意的连接尝试。此外 Brave 维护了一个受信任站点名单，目前仅添加了联想、razroo、trezor（硬件钱包）和英特尔等站点，这些站点将在首次访问时触发提示。用户可以允许或拒绝其访问。Brave 后续的目标是为所有对本地主机资源的请求引入本地主机权限提示。
目前除了苹果的 Safari 浏览器外，其他浏览器都允许本地主机访问，且不提供保护或权限系统。
微信扫一扫