内容字号:默认大号超大号

段落设置:取消段首缩进段首缩进

字体设置:切换到微软雅黑切换到宋体

业界
软件
手机
数码
电脑
学院
测评
图赏
视频
游戏
原创
直播
 AI
5G
苹果
微软
iPhone
Win10
精准搜索请尝试:精确搜索

微软新补丁让 Win7/Win8.1 IE11 数据通信更安全

2015/6/10 8:41:32来源:IT之家作者:凌空责编:凌空评论:

IT之家讯 6月10日消息,微软于今日凌晨发布了本月例行安全更新,其中一枚编号为KB3058515的更新补丁为Win7/Win8.1系统中的IE11浏览器带来了对HSTS的支持,使得其数据通信更安全。Win10中的Edge浏览器和IE11也已经支持HSTS。

HSTS,全称HTTP Strict Transport Security,即HTTP严格传输安全。HSTS是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略,来让浏览器强制使用HTTPS与网站进行通信,以减少会话劫持风险。

HSTS可有效抵御SSL剥离攻击(SSL剥离攻击是中间人攻击的一种),因为只要浏览器与服务器建立过一次安全连接,之后浏览器便会强制使用HTTPS进行通信,即使链接被人为替换为HTTP。另外,如果中间人使用自己的自签名证书来进行攻击,浏览器会给出警告,但是许多用户会忽略警告。HSTS解决了这一问题,一旦服务器发送了HSTS字段,用户将不再被允许忽略警告。

除此之外,KB3058515还修复了其他24项安全漏洞,主要为远程执行代码漏洞。详情可参考微软安全公告,点此查看。(via:Microsoft

爱Win8,上软媒Win8之家,泡Win8中文论坛,玩Win8优化大师

IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

Copyright (C)RuanMei.com, All Rights Reserved.

软媒公司版权所有