来自 #15 的 shansing
“地址栏结果”应该理解为“地址栏建议列表”,而不是地址栏本身。从文章第一句话、截图都看得出,甚至人家还专门写着“Note that this does not affect the display of active sites in the address bar; these continue to display the full web address including the protocol and www subdomain if used”。
|
1
顺从谷歌,方向错了
不考虑裸域和 www 解析可能不同的情况,有失公允 普通用户完全注意不到,感知不强 |
|
2
|
|
whileFalseMar 3, 2020
3
丢个一年多前的博客上来吧。这个设计可能引起安全隐患的。
「基于浏览器隐藏 www 子域名的攻击」 https://blog.just4test.net/attack-base-on-browser-hide-www-domain |
|
5
@whileFalse #3 看我二楼的发的 WHATWG URL 规范,里面有一个「可被注册的域名」的概念,用来限制子域名攻击。
|
|
whileFalseMar 3, 2020
6
|
|
AV1Mar 3, 2020
7
目前只是“默认”,希望不要断绝后路。
|
|
8
|
|
9
@isukkaw #2 这个规范是“删除可能干扰安全的组件”,下面三条全是示例,而关于 www 和 https 的一、三条用得是“may”。也就没啥后台的 Firefox 把“may”实装。
以及,Web 方面向来要遵守的规范第一是市场,第二是 W3C 和 ECMA,WHATWG 是个什么鬼。 |
|
liaoyaohengMar 3, 2020
10
firefox 肯定会预留开关的,不用担心。
|
|
TakuronMar 3, 2020 via Android
11
@whileFalse 看了你的博客,这种行为的确有安全隐患
我其实更奇怪这种标准为什么要制定,这种方案的好处感知不强。 |
|
barrelsoilMar 3, 2020
12
哎。还是把 ff nightly 74.0b9 (64-bit) 升级关了先
|
|
13
@barrelsoil 点链接,里面有说怎么改回来。
|
|
whileFalseMar 3, 2020
14
@isukkaw #8 感谢传授知识。但是并不是所有具有用户子域名的网站都会去登记。
|
|
15
“地址栏结果”应该理解为“地址栏建议列表”,而不是地址栏本身。从文章第一句话、截图都看得出,甚至人家还专门写着“Note that this does not affect the display of active sites in the address bar; these continue to display the full web address including the protocol and www subdomain if used”。
|
|
chansslMar 3, 2020
16
好的不学,净学坏的
|
|
meteor957Mar 3, 2020 via Android
17
已从 firefox 切回 chrome
|
|
whywhywhyMar 3, 2020 via Android
19
要 www 党终于被不要 www 党击败了。。。。
在 chrome 没有这个措施前,站长们为留不留 www 就讨论过无数次。。谁都说服不了谁。。 直到后来不喜欢 www 的人进入了 chrome 的团队抢占了高地,喜欢 www 党最终溃不成军 可惜了啊 至于有 www 和无 www,根本就不是同一个域名也要强行捏在一起,真心是醉了。 |
|
0ysterMar 3, 2020 via iPhone
20
与我无瓜,为了兼容破解 hackerbar 字符支持的一些问题,firefox 的版本一直稳定在 69
|
|
francis59Mar 3, 2020
22
只是输入地址时显示的建议地址列表不显示而已,地址栏当前的地址还是显示的
|
|
NG6Mar 3, 2020
23
我自己的博客很早就去掉 www 了,Safari 更早就去掉了显示 www
|
|
matolvApr 8, 2020
24
75 正式版发布了,结果还是留着
|