谷歌使用“模糊化”来自动化chrome安全测试
对于像Pwn2Own这样的项目，Google经常向用户和开发者表明，它将安全性视为Chrome浏览器的首要任务之一。Chromium博客的一个更新引入了一个安全测试环境，它亲切地称之为“ClusterFuzz”。这个幽默地命名的环境使用“fuzz testing”，也就是在“几百个”虚拟机上分发数百万个测试用例来识别大量的bug。
Google称ClusterFuzz同时运行大约6000个Chrome，以便分析崩溃，识别bug和漏洞的模式，并快速寻找可能的修复方法。探索ClusterFuzz所采用的特定测试和方法可以很快获得技术支持，但是Chromium项目的“核心原则”页面对于那些好奇的人来说是一个很好的起点。
ClusterFuzz于去年年底上线，自那时以来，它已经发现了95个漏洞，并能够找到其中44个漏洞的修复程序，然后才推出稳定的版本。这种快速的安全测试不仅有利于Google和Chromium项目，也有利于开源项目WebKit和FFmpeg，在这些项目中，Google在发现bug时会做出上游贡献。
- 发表于 2021-04-22 04:01
- 阅读 ( 146 )
- 分类：互联网
你可能感兴趣的文章
chrome与firefox：android浏览器的终极决战
... 在你的谷歌个人资料之间切换就像点击右上角的个人资料图片一样简单。 ...
升级浏览体验的12个最佳chrome标志
...的，因此可以使用屏幕顶部的搜索栏轻松地跳转到它们。谷歌可能会随时更改或删除这些标志，所以你不应该过于依赖它们。有时，它们最终作为完整功能在Chrome的稳定版本中发布；有时，它们会消失。 ...
谷歌密码管理器：你必须知道的7件事
...管理器是创建可集中控制的安全、唯一密码的完美方法。谷歌Chrome有一个内置的，有可能节省你对第三方软件的需求。 ...
android上chrome的7项基本隐私设置
... 为了寻求帮助，谷歌开发了安全浏览技术。如果您尝试导航到它认为不安全的页面，它会在屏幕上显示警告。 ...
如何更新microsoft edge
...新新的边缘浏览器 新的基于Chrome的微软边缘浏览器就像谷歌Chrome一样更新。它自动为自己下载和安装更新。 要手动检查Edge中的更新，请单击Edge浏览器窗口右上角的菜单按钮。它看起来像三个水平点。 指向“帮助和反馈”，然...
为什么你不应该在chrome中禁用自动更新
...就是为什么你不应该这么做。 chrome的更新没有被发现 谷歌在Chrome的安全更新方面有着良好的记录。谷歌Chrome最初发布于2008年。现在，十多年过去了，很难再指出一个导致问题的灾难性更新错误的例子。（与此同时，Windows10操...
谷歌多久更新一次chrome？
谷歌定期更新Chrome的新功能、安全更新等。Chrome下载这些更新并自动安装。但这种情况多久发生一次？这取决于Chrome的更新过程非常复杂。 主要稳定版本每六周一次 Chrome是开放式开发的，任何人都可以安装不稳定的版本。但...
以下是谷歌Chrome69的新功能
...的主题，有一个隐藏的标志，将重新启用Chrome的旧设计。谷歌最终可能会删除这个选项，但它会让你在一段时间内继续使用这种熟悉的设计。 相关：使用此隐藏选项使Chrome看起来正常 新标签页的彩色背景 新标签页现在允许您...
如何优化googlechrome以获得最大的隐私
Chrome包含了许多向谷歌服务器发送数据的功能。我们不建议您禁用所有这些功能，因为它们确实有用。但是，如果你关心Chrome发送给Google的数据，我们会解释所有的设置是如何做的，这样你就可以自己做决定了。 如果你只想私...
我有哪个版本的chrome？
铬就是铬，对吧？你下载的谷歌浏览器现在是世界上最流行的浏览器，你会认为你和其他人有同样的体验。但和大多数大型软件供应商一样，谷歌在不同的“渠道”发布Chrome，在上亿人每天使用的版本发布之前，先测试更不稳...
0 篇文章
