据外媒报道，最新的Steam游戏客户端中所使用的内置浏览器，竟被发现是基于未启用沙箱模式的旧版Chromium。由于禁用了这个关键的安全特性，用户面临着各种未打补丁前的安全风险。此前，Google Project Zero安全研究人员Tavis Ormandy发现两家反病毒软件厂商部署了定制版本的Chromium，而其用户面临着安全风险。</假断掌手相图解P>
在他之后，研究人员们也研究起了网络上的其它基于Chromium浏览器的项目，没想到到Steam竟然也是中枪的其中一个。
GitHub用户ekaris表示，Valve当前在Steam客户端中所使用的，是已经过时了的Chromium版本——最新版本号是50，但它却仍然是47。
尽管v47并没有比v50落后太远，但运行最新版本仍然是确保安全的最佳措施。然而让事情更糟糕的是，Steam竟然还禁用了Chromium中重要的沙箱功能。
Valve已经确认了这个bug report，但在后续补丁出来之前，Steam用户还请尽量避免使用客户端中内置的浏览器，以免恶意网页或广告。
本文由来源于325棋牌 325游戏中心唯一官方网站
网友评论 ()条 查看