Google Chrome 69 地址栏隐藏子域名后暴露的安全问题

[calpamomo]

定期更新软件可以修复其自身的漏洞，即使是 Google Chrome，它的更新也是有安全问题的。在 Chrome 69 的版本里面，www 被认定为 trivial 的子域名，因而隐藏了它之前的字眼。虽然可以提升一点用户体验，但却带来了另外一个风险点。 。 。

https://calpa.me/2018/09/07/google-chrome-69-url-hidden-www-security-issue/

[Loyalsoldier]

我以为只有一开头的 www 会隐藏掉，原来中间的 www 也会隐藏啊……这真是神经病了

[calpamomo]

@Loyalsoldier 这个可能是正则的问题吧。。。

[Greenm]

还是太激进了

[0TSH60F7J2rVkg8t]

点一下地址栏，再点一下就能完整显示 url

[wjm2038]

这个正则真的是有问题。。。把 url 里面所有的“ www ”全部隐藏了

[yhxx]

感觉应该是个 bug，把中间的也隐藏了
但是安全问题应该还好
除非有人注册了一个 www.com/www.cn 之类的域名，不然主域名应该还是不能伪造的

[dot2017]

灰产表示马上跟进

[EricXuu]

chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains 禁掉

[pisser]

估计被哪个强迫症程序员得逞了。

[Syaoran]

这和 win 隐藏后缀一样多此一举……

[bk201]

我觉得只要是隐藏 url 就很蠢

[jfdnet]

试了一下 即使选中缩略的网址 copy 出来之后还是完整的地址。

[Cyanwoods]

已经调回来了 多谢！