做了个公益网站:看看你手机自带 WebView / 系统浏览器有多旧

5 天前
 chenjia404
很多 App 其实不走独立浏览器,而是系统自带的 WebView 。国产手机上这个内核经常停在很老的 Chromium ,用户却以为「我又没装 Chrome ,跟我无关」。

做这个页的目的很简单:让更多人意识到手机系统自带 WebView 的安全问题,也逼手机厂商把更新当回事。

打开就能看当前浏览器 / 内核版本,对照公开安全公告和 CVE:落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装,也不利用漏洞。

系统浏览器常把自己报成 Chrome 。这种不会丢 Google 下载链接,而是提示走系统更新或找售后——因为内核升级只能靠厂商。

演示: https://ismybrowsersafe.org

数据来自 NVD 、Chrome / Firefox 安全公告和 CISA KEV 。Safari 、国产浏览器到 Chromium 的精确映射还在后面。

欢迎试用,也欢迎转给还在用两年前内核的朋友。
1608 次点击
所在节点    分享创造
14 条回复
moefishtang
5 天前

还得要多新才叫新(总不能我日用也得用金丝雀版吧
default996
5 天前
可能看得懂的用户不需要这个网站,看不懂的看了网站也不知道要干嘛
chenjia404
5 天前
@moefishtang 显示的「最新稳定版」来自 Chrome VersionHistory API 的 Stable 通道。上面已经出现 152.0.7977.42 ,所以页面会写成 152 。这里我修改一下,按实际可更新到的最高版本计算。
chenjia404
5 天前
@default996 很简单,看自己的浏览器是否安全,不安全就更新。
CHNTDCS
5 天前
所以不能用手机自带浏览器。
WhatTheBridgeSay
5 天前
鉴定为 vibe 搞笑网站 ,主逻辑超过 10 行了么
miaomiao888
5 天前
@WhatTheBridgeSay 哪个手机用火狐内核当 webview
moefishtang
5 天前
@miaomiao888 Android 版火狐用的确实是 Gecko 啊
moefishtang
5 天前
@moefishtang #8 弄错了,应该是系统 WebView...看来晚上脑子不清醒不能上网 x
chenjia404
5 天前
@WhatTheBridgeSay 网页拿不到 Firefox 的补丁号,页面按 153.0 去匹配漏洞,就会把已在 153.0.1 / 153.0.4 修好的高危 CVE 算成「仍影响当前版本」。多种浏览器,多个安全漏洞库,vibe 下也需要挺多代码的。
chenjia404
5 天前
@CHNTDCS 有谷歌服务的安卓机,webview 就可以自动更新。
busier
5 天前
Pixel 手机保持更新,151.0.7922.137,通过测试。
irvinglove
3 天前
@chenjia404 挺好的,顺带我更新了下 edge 。坚持慢慢打磨自己产品就好。共勉
chenjia404
3 天前
@irvinglove 我做这个主要目的就是希望大家更新浏览器,更新 webview 内核。最新版更安全,支持的标准也更新,大家开发的时候需要兼容包袱也最小。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1234612

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX