Brave團隊近日宣布，以隱私為中心的瀏覽器將引入新的限制控制，允許用戶指定站點訪問本地網(wǎng)絡(luò)資源的時間。

本地托管的資源包括你設(shè)備上的網(wǎng)絡(luò)程序需要或使用的圖像或文件，其他本地資源包括對你網(wǎng)絡(luò)上的設(shè)備訪問，如NAS實例、本地托管服務器、共享網(wǎng)絡(luò)打印機文件、共享網(wǎng)絡(luò)設(shè)備/計算機數(shù)據(jù)等。

網(wǎng)站和本地網(wǎng)絡(luò)程序請求訪問本地資源，是為了便于收集用戶機器上運行的軟件信息，這個操作很常見。

Brave方面表示，雖然這十分令人驚訝，但大多數(shù)瀏覽器都允許網(wǎng)站訪問這些本地資源，就像它們訪問網(wǎng)絡(luò)上的其他資源一樣容易。而且至少從2020年起，這種做法就被已經(jīng)被記錄在eBay、花旗銀行、Chick-fil-A等網(wǎng)站上，作為相關(guān)網(wǎng)站上使用的反欺詐腳本的一部分。

1688008426_649cf6ea8fc0e64423682.png!small

Ebay過去的端口掃描用戶（來源：StackExchange）

Brave方面稱，所有現(xiàn)代的瀏覽器，包括Chrome和Firefox，都允許網(wǎng)站請求訪問本地資源，并且不受限制地使用它們。

Safari倒是會阻止這些請求，即便這些請求是來自安全的公共網(wǎng)站。但這是其安全措施的一個副作用，而不是阻止這種危險做法的具體設(shè)計決定。

目前，Brave正在引入一個本地主機訪問權(quán)限來解決這個問題，同時仍然允許他們信任的網(wǎng)站在有限時間內(nèi)訪問本地資源。

1688008947_649cf8f351bb244e6ed2c.png!small

新增本地主機資源權(quán)限提示（來源：Brave）

“Brave是唯一能夠阻止來自安全和不安全的公共網(wǎng)站對本地主機資源的請求的瀏覽器，同時仍然保持對用戶信任的網(wǎng)站的兼容路徑，"Brave團隊承諾說。

從1.54版本開始（目前是1.52版本），Brave的桌面版和安卓版將包括更強大的功能，比如控制哪些網(wǎng)站可以訪問本地網(wǎng)絡(luò)資源，以及訪問的時間。

默認情況下，沒有網(wǎng)站會被授予訪問本地主機資源的權(quán)限，因此用戶可以通過在桌面上的 "Brave://settings/content/localhostAccess "或在安卓上的 "Settings > Site settings > Localhost Access "手動給予權(quán)限。

除了這個新的許可機制，Brave將使用過濾列表規(guī)則來阻止濫用本地主機訪問的腳本和網(wǎng)站。同時，Brave還將維護和更新可信網(wǎng)站的允許列表，在用戶第一次訪問時，將提示用戶是否允許他們訪問本地網(wǎng)絡(luò)資源。

不過那些針對本地主機資源的請求仍將被允許通過，而不需要特殊的權(quán)限。