什麼是javascript，為什麼gmail會阻止它？

您可能在收件箱中看到一個通知，內容正在更改。從2017年2月開始，Gmail改變了關於JavaScript的政策。這就是為什麼會發生變化，以及如何保護自己免受惡意JavaScript攻擊。...

您可能在收件箱中看到一個通知，內容正在更改。從2017年2月開始，Gmail改變了關於JavaScript的政策。這就是為什麼會發生變化，以及如何保護自己免受惡意JavaScript攻擊。

什麼是無論如何，javascript(javascript, anyway)？

相關：JavaScript不是Java——它更安全、更有用

JavaScript（不要與Java混淆，Java是一種具有類似名稱的獨立程式語言）本質上不是一種危險或惡意的東西事實上，您現在正在閱讀的這個頁面使用JavaScript，就像大多數現代web頁面一樣。JavaScript是一種以純文字形式儲存並由各種程式（包括web瀏覽器）執行的程式語言。這不同於用純文字編寫並編譯為“二進位制”執行的程式，就像安裝在PC上的大多數程式一樣。

JavaScript從90年代中期就出現了，這個重要的語言在短短10天內由Brendan Eich建立了第一個版本，用於Netscape Navigator的第一個版本。作為一項重要成就，艾奇後來成為管理火狐的Mozilla公司的聯合創始人和首席技術官。所有現代web瀏覽器都可以執行JavaScript，為web設計增加了簡單HTML所無法做到的複雜性和程式設計邏輯。

由於在90年代和21世紀初，越來越多的人需要JavaScript，它在編碼人員中的受歡迎程度呈指數級增長。目前，它可能是網路上最流行的語言。

隨著JavaScript的普及和web的日益複雜，Google釋出了Chrome瀏覽器和V8，這是一個高效執行JavaScript程式碼的開源引擎。隨著2008年的釋出，它加快了網頁和JavaScript的載入速度，並在第二年帶來了更多的使用。

聰明的開發者從Chrome專案中獲得了V8引擎，併發布了一個名為節點.js2009年。這使得伺服器可以執行諸如儲存和檢索檔案以及提供網頁之類的操作，但只使用JavaScript。這意味著開發人員可以使用他們已有的JavaScript知識，而不必學習新的語言。Node已經開始取代PHP和Python用於許多新的web應用和網站，它在開發人員中的受歡迎程度仍在增長。

為什麼gmail會遮蔽它？

因為JavaScript無處不在，你可以假設它可以由無數的東西執行。很多人都可以寫，而且可以利用。這並不比微軟Office巨集或電子郵件附件更糟糕，但它有可能被濫用。

安全專家指出，越來越多的惡意軟體是用JavaScript編寫的。這些通常透過電子郵件傳送，偽裝成簡歷，或針對企業的網路釣魚資訊，或聲稱附件將“跟蹤最近的訂單”。這是一種“特洛伊木馬”（或簡稱“特洛伊木馬”）型別的惡意軟體注入，因為它需要一個毫無防備的使用者下載、開啟、執行或安裝惡意程式碼位。

相關：什麼是加密，為什麼人們害怕它？

最近幾年的一個可怕趨勢是勒索軟體。如果你能訪問你的電腦，JavaScript程式可能會安裝一個軟體，透過一個叫做加密的過程，把你的重要檔案變成不可讀的亂七八糟的東西，迫使你付錢給地球另一半的人，讓他們取回曾經屬於你的檔案。

Google儲存了惡意軟體建立者使用的常見檔案型別列表，Gmail會遮蔽它們。由於這類惡意軟體的增加，JavaScript檔案型別已被新增到該列表中。這不太可能給大多數使用者帶來任何問題，值得注意的一個例外是，您是一名開發人員，試圖透過電子郵件傳送一個名為函式.js“給同事。在這種情況下，您可能需要透過googledrive或其他檔案共享解決方案進行共享。但大多數使用者可能不會注意到任何區別。

JavaScript一點也不可怕，但是如果你不小心的話，它會對你的電腦造成很大的傷害。所以讓我們把注意力轉向你能做些什麼來保護自己的安全。