这是一个创建于 942 天前的主题，其中的信息可能已经有所发展或是发生改变。
Safari 提供了安装描述文件、添加到主屏幕等一系列第三方浏览器没有的能力，虽然这些功能都需要用户主动触发或同意，但是不是意味着被发现无感绕过 /无感提权执行恶意代码的概率要比第三方浏览器高得多？
 |
1
ferock 2022-04-16 22:05:11 +08:00 via Android
一直用 chrome
|
 |
2
gra 2022-04-16 22:08:06 +08:00
感觉默认的已经够用了
|
 |
3
rv54ntjwfm3ug8 OP @gra #2 我问的是安全性不是功能... V 站真的只看标题就回帖的人已经达到 90%了吗
|
|
4
rv54ntjwfm3ug8 OP @theklf4 #3 只看标题=>只看标题的关键词
|
 |
5
ak47iej 2022-04-16 22:12:48 +08:00
浏览器内核都是 safari 那个 webkit..有区别吗
|
|
6
rv54ntjwfm3ug8 OP @ak47iej #1 Safari 提供了安装描述文件、添加到主屏幕等一系列第三方浏览器没有的和系统交互的能力
|
 |
7
vcn8yjOogEL 2022-04-16 22:50:26 +08:00
Safari 的安全措施有多完善只有苹果知道, 不过缩小受击面肯定会提升安全性
此外如果用开源浏览器的话, 能加料的地方就会少一个 |
 |
8
lslqtz 2022-04-16 22:52:32 +08:00
攻击面广，自然会比第三方浏览器高一点。
但并不只是有一层保护的，所以整体安全性来看不一定说会降低多少。 就是降低也只能修复，总不能砍了不成。。 |
 |
9
kkocdko 2022-04-16 22:57:47 +08:00
确实会高很多，而且还要一点：iOS 上的 Safari JSCore 是支持 JIT 的，而第三方浏览器使用 Webview 时，JSCore 不会开启 JIT 。在这一点上可以减少很多漏洞。
|
 |
10
shijingshijing 2022-04-17 02:04:05 +08:00
一直用 firefox focus
|
 |
11
wwqgtxx 2022-04-17 07:51:40 +08:00
@kkocdko 第三方应用 webview 的 JIT 不能用是老黄历了吧，换 WKWebView 即可（当然，应用是没适配是另一回事）
|
 |
12
wwbfred 2022-04-17 09:30:50 +08:00 via iPhone
你的理解基本是正确的，这和 iMessage 比第三方即时通信软件危险是一个道理。更准确的说法是低权限一定不会比高权限更危险。
|
Select Language