21.22.7.466 RC，这么快新版又要来了

pal家族

驭龙 发表于 2025-7-20 23:16
换不换版本号并不重要，就看有没有新功能和新东西，就比如说隔壁E家，每年都更新大版本号，可事实上一直 ...

https://baijiahao.baidu.com/s?id ... 6&wfr=spider&for=pc
这是啥，龙大知道吗，我没看懂。。。

We have improved the Safe Browsing functionality by implementing a blob phishing detection mechanism.

驭龙

pal家族 发表于 2025-7-21 09:10
https://baijiahao.baidu.com/s?id ... 6&wfr=spider&for=pc
这是啥，龙大知道吗，我没看懂。。。

我刚上线

刚刚看一下，大概的意思是这样，在访问一个正常网站的过程中，完成加密检测后，在本地生成临时文件的过程中，在内存中加载攻击者的恶意文件，生成 Blob URI这种临时本地内容，然后指向虚假的网页，呈现出与之前访问的正规网站一样的网页，骗取用户输入个人信息。

卡巴有没有防御这种方法的东西，我不太清楚，不过之前的那种利用浏览器自身进行解密的流量扫描，不知道有没有效果。

而前两天ESET发布的18.2版本，浏览器提供了一直新的检测机制，那就是在网页内容完全加载完成时，立刻扫描内容，这种功能应该就是对付在验证加密机制以后生成的威胁的方法


不过具体能不能拦截你说的这种 Blob URI钓鱼，不好说

黑夜zero

驭龙 发表于 2025-7-20 23:16
换不换版本号并不重要，就看有没有新功能和新东西，就比如说隔壁E家，每年都更新大版本号，可事实上一直 ...

这么说也对，卡巴都好多年没有啥大更新了，很多杀软都是这种情况。