世界之窗论坛 - Powered by Discuz! Board

标题: TheWorld 2.0 RC1+（4.1版）改进安全功能 [打印本页]

作者: phoenix 时间: 2007-3-30 21:39 标题: TheWorld 2.0 RC1+（4.1版）改进安全功能

相对于前两个的版本，修复了黑名单过滤导致某些网页不能正常显示的问题，黑名单导致CPU占用率过高问题，改进了浏览器执行程序部分功能，对于浏览本地目录时的执行程序不进行提示，安全功能的进一步改进还会继续
这两天大家反馈的其它问题争取在下个版本修复

这个版本还不是我们理想中的RC2，所以就叫RC1+吧，本来没有打算今天晚上发布的，但看到很多朋友在论坛上问，就让大家先睹为快了

修复了分屏显示时，当取消其它标签的分屏时未重绘标签的问题
修复了鼠标手势和Java小程序的兼容问题（五子棋网站棋谱右键问题）
修复了几个 Windows98 下的功能失效
解决了一个黑名单导致崩溃的问题
解决了黑名单过滤的一个兼容性问题（某些情况下页面上只显示一个0）
解决了在没有网络链接的时候，错误页面的处理不当问题
浏览器关闭的流程再次改进，进一步解决某种情况下不能正常退出的问题（RC2还会进一步改进这里）
改进了鼠标悬停在标签上的激活方法，悬停时间为在单个标签上的悬停时间
改进了弹出广告过滤
新增收藏条按钮（左击添加当前到收藏条，右击添加全部到收藏条）
新增安全浏览模式下的功能，对HTTPS网站的窗口保护功能，用于防止木马嗅探或截取用户输入的密码
   目前缺省是开启的，如果大家登陆银行网站的时候发生无法登陆之类的问题请及时反馈，该功能是TherWorld 1.3x的增强版，可以在一定程度上确保您和恶意程序共存的时候，不会被盗取网络银行密码。
新增安全浏览模式下的功能，对于浏览器执行的程序给出提示，可以有效防止大多数的恶意网站利用网页漏洞安装木马
   当浏览器接到执行程序的请求时，会弹出对话框，提示用户确认，如果你正在浏览的网页试图执行程序（而不是你自己执行的），那可以肯定99%是恶意程序了－好像最近某个杀毒厂商在做IE防漏墙，应该也是类似的原理，目前只要有执行请求就会提示，以后会考虑改进的。
   最为凑巧的是，在我们开发这个功能的时候，我浏览的某个页面利用漏洞安装木马被卡巴斯基发现（我的系统打了最新的补丁，但这个木马仍然成功的准备植入了），于是我们成功的搞到了测试用例，并且增加了这个很实用的功能。（一直没有精力学习写恶意网页，如果哪位精通的话希望也能给我们提供更多信息），这个安全功能目前没有选项，只要开启安全浏览功能就可以。
   那个有木马的网页是：http://www.piccc.com/html/22551.html ，不是每次访问都有的，这个页面会挨个切换显示图片，其中的一个有木马
   这两天又收集到了几个网址，比如这个http://www.hhrc.com.cn/，也会有木马植入，可以测试
   请想测试的朋友千万小心

界面改动
1. 状态条上不再显示安全浏览按钮、网站安全证书按钮
上述安全相关信息转入地址栏显示
浏览到安全网站的时候，地址栏背景将改变，地址栏右边出现安全图标，点击后显示网站安全证书
当前网页中过滤了ActiveX插件的安装时，地址栏右边出现提示图标，点击后显示过滤提示，在提示上点击为允许本次插件安装
2. 状态条上新增下载管理器按钮
可以方便的快速显示下载管理器界面

制作皮肤的朋友，请不要因为此次改动而着急修改皮肤，皮肤的支持还有小的调整，我们稍后会在皮肤版块征求大家的改进意见，看还要增加什么效果的支持的

作者: smjn5886 时间: 2007-3-30 21:41

第一个做沙发

作者: duckZCX 时间: 2007-3-30 21:43

板凳
~~~

作者: jym2005 时间: 2007-3-30 21:44

提示: 作者被禁止或删除内容自动屏蔽

作者: xwluo26 时间: 2007-3-30 21:44

板凳

作者: 呦児咿 时间: 2007-3-30 21:45

要试试了.

作者: wylliang 时间: 2007-3-30 21:45

希望这个版本好用吧。谢谢。

作者: jym2005 时间: 2007-3-30 21:48

提示: 作者被禁止或删除内容自动屏蔽

作者: hope250 时间: 2007-3-30 21:49

先顶再细看说明

作者: helianling 时间: 2007-3-30 21:51

在体验中！！！！！！！！

作者: 保宁醋 时间: 2007-3-30 21:51

先下一个，试试再来发言

作者: duckZCX 时间: 2007-3-30 21:51

下面的下载管理只能点击出现，不能再次点击隐藏啊~

作者: ryszx2 时间: 2007-3-30 21:52

马上下载，哈哈支持一下先

作者: xgf94862 时间: 2007-3-30 21:54

先顶一下，应该还是第一页吧。

作者: elion 时间: 2007-3-30 21:54

体验一下~~

作者: jym2005 时间: 2007-3-30 21:55

提示: 作者被禁止或删除内容自动屏蔽

作者: ttyp 时间: 2007-3-30 21:58

作者: phoenix 时间: 2007-3-30 22:00

原帖由 duckZCX 于 2007-3-30 21:51 发表
下面的下载管理只能点击出现，不能再次点击隐藏啊~

可以考虑，这种细节的改进一般方便改就改了
目前还是以稳定和资源占用等为重点，细节改进以后会逐步增多的

作者: WeeVee 时间: 2007-3-30 22:00

哇哈哈！！

赶快下

作者: Do1Win2 时间: 2007-3-30 22:01

安逸！！！

作者: duckZCX 时间: 2007-3-30 22:04

原帖由 phoenix 于 2007-3-30 22:00 发表

可以考虑，这种细节的改进一般方便改就改了
目前还是以稳定和资源占用等为重点，细节改进以后会逐步增多的

我只是提提，俺彻底尊重开发组的决定，绝对不会不耐烦

作者: 靖哥哥 时间: 2007-3-30 22:05

呵呵，改进蛮多的，谢谢凤凰。

作者: 那巴尔 时间: 2007-3-30 22:05

好隐蔽，不是置顶的还。

作者: lailai0769 时间: 2007-3-30 22:09

路过楼下请主动翻页。。。。。。。。。。。。。

作者: wxadqeszc 时间: 2007-3-30 22:11

~~~~~~~~

:o:o差点看不到！

作者: phoenix 时间: 2007-3-30 22:12

原帖由 jym2005 于 2007-3-30 21:55 发表
老大。。皮肤下载按钮你+哪里了。。这样我就不能显示了。。

有几个图修改了，我就先不发是哪几个了，到时候会在皮肤区说明的，因为这个版本不是最终的RC2

作者: WeeVee 时间: 2007-3-30 22:13 标题: 回复 #25 wxadqeszc 的帖子

我看到，很吃惊（兴奋）~~~

作者: wylliang 时间: 2007-3-30 22:17

不错，ActiveX插件的安装提示终于改得像样了。不错，加油！

作者: rebirth 时间: 2007-3-30 22:17

老大说不增加功能了，没有想到加了好多功能，都正是我想要的

作者: kelvin1689 时间: 2007-3-30 22:19

我也不错，能下载最新版本。谢谢。

作者: jym2005 时间: 2007-3-30 22:20

提示: 作者被禁止或删除内容自动屏蔽

作者: kingmoon 时间: 2007-3-30 22:20

还好赶上了

作者: cwyqt 时间: 2007-3-30 22:23

马上试试，很高兴一来就看到更新

作者: baby2008 时间: 2007-3-30 22:24

访问工行网站严重错位

作者: zds 时间: 2007-3-30 22:28

有最新版就试试～

另外问一下各位的TW能不能跟其他窗口 “横向/纵向平铺窗口” ？
我这里用平铺时TW被“排斥”了……也就是其它窗口平铺了，但TW没有……

作者: hai999 时间: 2007-3-30 22:29

不错，进步很快！

作者: viewer 时间: 2007-3-30 22:34

好啊，等到了

作者: playgon 时间: 2007-3-30 22:34

有点害怕了，用新版出过几次问题，换回了新春版。这次大着胆子试试新版。

作者: ericqqaazz 时间: 2007-3-30 22:46

第2排板凳

作者: 东暴 时间: 2007-3-30 22:54

又慢了！！！

作者: sxmt 时间: 2007-3-30 22:55

这个功能不会和杀软有冲突吧谢谢

作者: hayem 时间: 2007-3-30 22:56

作者: mbllokmb 时间: 2007-3-30 23:02

真是的没抢倒

作者: yyb8819996 时间: 2007-3-30 23:02

我是让凤凰同志给害的，看见高亮的标题都没反映了，硬是死等“使用xx有问题的进来”

作者: CGCCC 时间: 2007-3-30 23:05

不错,试一试

作者: feihu2771 时间: 2007-3-30 23:07

顶一下，现在的版本也比较能满足基本需要了

作者: 蓝陵 时间: 2007-3-30 23:08

又更新了哈，辛苦啦……

作者: xuhao577 时间: 2007-3-30 23:19

新增安全浏览模式下的功能，对于浏览器执行的程序给出提示，可以有效防止大多数的恶意网站利用网页漏洞安装木马

好能在主页也说明这个优势就好了

现在木马很多的谢谢老大的工作

作者: wsq 时间: 2007-3-30 23:23

马上下载，看来离正式版不远了。

作者: 小鸟 时间: 2007-3-30 23:24

改顶顶了......

作者: kidkidkid 时间: 2007-3-30 23:25

RC1+.......期待1++

作者: yyb8819996 时间: 2007-3-30 23:32

原帖由 kidkidkid 于 2007-3-30 23:25 发表
RC1+.......期待1++

兄弟，你想吓死人啊~~~

作者: makeit 时间: 2007-3-30 23:33

马上下载, 先睹为快

作者: gjq5127465 时间: 2007-3-30 23:42

这是最好的周末礼物了

马上下了试试看

作者: cc116828 时间: 2007-3-30 23:47

试试也无妨
支持你们的工作
辛苦了,要继续前进哦

[ 本帖最后由 cc116828 于 2007-3-30 23:50 编辑 ]

作者: wyg1258 时间: 2007-3-30 23:57

希望这个版本好用吧。谢谢。~~

作者: 寄托天下 时间: 2007-3-31 00:02

我咋的每次都在后面蹲坑呐~~~~~~~~

作者: 东暴 时间: 2007-3-31 00:07

发布这么多版本，都没有占到第一页，老大出招很不定呀！

作者: byyh 时间: 2007-3-31 00:11

。。。。昨天刚关网页你们就更新了。。现在只能在第三页帮顶

作者: BlueFang 时间: 2007-3-31 00:12

收藏栏左边的"添加全部到收藏条"按钮能不能设置隐藏啊?

作者: tony_cjf 时间: 2007-3-31 00:18

马上尝试一下

作者: 9wis 时间: 2007-3-31 00:22

哈哈，好啊，我下啊

作者: sqc102 时间: 2007-3-31 00:23

呵呵，经常来还是能够发现惊喜的哈

作者: slsc 时间: 2007-3-31 00:31

这是我比较靠前的一次留言，支持你们！

作者: CGCCC 时间: 2007-3-31 02:30

刚刚使用了一阵子,因为很多小的文件如压缩包附件和种子文件习惯先直接打开看看,所以遭遇的安全提示过多了一些,过多的点击[确定]容易让人失去警觉,反而不够安全,是不是可以改进为对特定文件类型或用户指定的文件类型进行提示.很怕提示太多反而让用户失去警觉,或误以为TheWorld 浏览器提示太多.

作者: fzxing 时间: 2007-3-31 04:39

辛苦了！这是断网前下的最后一个版本了。。。

作者: s666666 时间: 2007-3-31 06:00

呵呵

昨天还没看见呢

作者: dc228 时间: 2007-3-31 06:47

吼吼。。以经ＲＣ1了。。。离正式版不远啦。。哇哈哈

作者: ggg_000_111 时间: 2007-3-31 07:34

今天起了一个大早，弄来试试。
其实我认为上个版本已经很好了，看看这个有什么新花招？？？
谢谢开发组，辛苦了！！！！！！！！！！！！！！！！！！！！！！

作者: 我爱中华 时间: 2007-3-31 08:19

下个，希望好用。

作者: jojohans 时间: 2007-3-31 08:31

就等RC2了，哈哈

作者: fshhp 时间: 2007-3-31 08:44

支持支持，强烈支持！

作者: wukongwukong 时间: 2007-3-31 08:50

来晚了

有新版本出来就是好
最高兴是改变了“改进了鼠标悬停在标签上的激活方法”

作者: tianyu21ty 时间: 2007-3-31 08:53

哇，看介绍改进蛮不错的，下载一个试试～～

作者: CFI 时间: 2007-3-31 08:54

期待正式版！

作者: nike2002 时间: 2007-3-31 09:11

又在我下班后更新了，今天才看到。

作者: vikdt 时间: 2007-3-31 09:27

开发组辛苦了

作者: 合作 时间: 2007-3-31 09:50

谢谢

作者: ginau 时间: 2007-3-31 09:54

经过测试...那个页面真的会自动下载木马,我的卡巴也有提示了.
刚好我是用了新版本之后先敢去测试那个页面的...浏览器也弹出了是否运行该程序.

卡巴的提示入下.已检测到: 木马程序 Trojan-Downloader.Win32.Delf.bhe URL: http://www.18dmm.com/kehu/03.exe//UPack

[ 本帖最后由 ginau 于 2007-3-31 09:56 编辑 ]

作者: gelen 时间: 2007-3-31 09:55

支持啊，又更新了，我期待已久的添加到收藏夹按钮终于延续了下来，感谢啊

作者: ziweiboy 时间: 2007-3-31 09:58

试下这个新功能...

作者: 江风山月 时间: 2007-3-31 10:16

来晚了～～

作者: hds 时间: 2007-3-31 10:34

试用了一下，提示木马的网页太多，感觉功能不是太适用，这个功能还是让杀毒软件去办。

作者: 玉白菜 时间: 2007-3-31 10:35

谢谢老大```终于又有新的啦```啥时候来个`完整版

作者: wangqing 时间: 2007-3-31 10:44

来晚了，马上下载

作者: constantine 时间: 2007-3-31 11:01

这次的更新很有新意....

状态栏原来的安全浏览按钮变成下载管理了...

[ 本帖最后由 constantine 于 2007-3-31 11:04 编辑 ]

作者: natata 时间: 2007-3-31 11:09

我有心灵感应，每次上论坛都有新版发布o(∩_∩)o...

作者: xyly 时间: 2007-3-31 11:13

有个人的签名是“TheWorld 2.0 初回生産限定盤絕讚上市中!”
汗下

能不能给出恶意网页的植入代码？那样的话我还可以给杀毒软件自定规则。

作者: liujie3683 时间: 2007-3-31 11:15

正式版什么时候出来啊？？？？？？？？

作者: 碧蓝色怒火 时间: 2007-3-31 11:20

感谢凤凰大哥

作者: cfscorpion 时间: 2007-3-31 11:26

我也来试用一下洒！哈哈

作者: XavOeYi 时间: 2007-3-31 11:29

太多版本了。。。。不过还是要下

作者: 湘活力 时间: 2007-3-31 11:40

改进蛮多的，谢谢!!

作者: c6h12o5 时间: 2007-3-31 11:44

不错不错，唯一的缺点就是用电螺下东西的时候要不停的放行

作者: hitlercecilia 时间: 2007-3-31 11:55

shishi

作者: askmore 时间: 2007-3-31 11:56

怎么我昨天没发现更新？呵呵

作者: Lipton 时间: 2007-3-31 11:57

好东西，今天才看到

新出现的收藏的那个心好恶，估计是没看习惯

状态栏的下载状态按钮，如果可以按一次开，再按一次就关那就完美了，就象他的邻居flash一样

继续体验中.........

[ 本帖最后由 Lipton 于 2007-3-31 11:58 编辑 ]

作者: 废墟一角 时间: 2007-3-31 11:59

换一个图标吧~~那个心确实不太好看~~

作者: popsexcn 时间: 2007-3-31 11:59

支持极力测试反映情况

作者: renior 时间: 2007-3-31 12:16

为什么原来安全浏览的地方变成了下载管理了

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)