斗牛棋牌

[现在]斗牛棋牌Excel中的Javascript引发安全问题

微软已经为用户添加了在Excel电子表格中创建自定义Javascript函数的能力,引起了安全专家的关注根据Excel程序经理MichaelSaunders和JohnnieThomas,他们在本周的MicrosoftBuilddeveloper会议上介绍了这一新功能,自定义Javascript函数扩展Saunders和托马斯说,用户定义的Javascript函数允许MicrosoftOffice开发人员编写数学运算代码,从银行帐户余额等网站导入信息,以及流式传输实时数据但是,安全专家提出了各种各样的问题Javascripts可能被恶意行为者滥用以在用户计算机上运行任意代码我可以想到一些恶意的开发者可能会热衷于尝试的例子,反病毒行业资深人士GrahamCluley评论今年2月,受损版本的theBrowesealoudJavascriptaccessibility库已经成千上万澳大利亚政府网站它试图利用访问者的计算机非法挖掘加密货币安全研究员CharlesDardaman在Twitter上发布说他已经设法通过ExcelJavascriptcustom函数运行Coinhive加密货币挖掘。Javascript自定义函数仅在预览版中提供在这个阶段,对于同意参与微软早期采用者内幕程序的用户。Microsoft长期以来一直热衷于为Office开发人员添加Javascript支持它在去年9月引入了ExcelJavascript应用程序编程接口,并表示功能将继续扩展以使开发人员能够在电子表格中构建强大的解决方案。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读