很多 App 其实不走独立浏览器,而是系统自带的 WebView 。国产手机上这个内核经常停在很老的 Chromium ,用户却以为「我又没装 Chrome ,跟我无关」。
做这个页的目的很简单:让更多人意识到手机系统自带 WebView 的安全问题,也逼手机厂商把更新当回事。
打开就能看当前浏览器 / 内核版本,对照公开安全公告和 CVE:落后几个大版本、还可能中哪些洞、这期间厂商修了多少次、有没有已被现实利用的。不用安装,也不利用漏洞。
系统浏览器常把自己报成 Chrome 。这种不会丢 Google 下载链接,而是提示走系统更新或找售后——因为内核升级只能靠厂商。
演示:
https://ismybrowsersafe.org数据来自 NVD 、Chrome / Firefox 安全公告和 CISA KEV 。Safari 、国产浏览器到 Chromium 的精确映射还在后面。
欢迎试用,也欢迎转给还在用两年前内核的朋友。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://v2ex.ih06.com/t/1234612
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.