著名的Do Not Track(请勿追踪)设定,是在2009年就已经提上日程的,这个选项随后在过去几年中被加入到了所有主流的浏览器产品中,在选择该选项以后,浏览器就会向网站发出一个通知,要求网站不对用户的网页浏览行为做追踪。
今天,电子前线基金会(Electronic Frontier Foundation)发布了Do Not Track标准,一同合作参与发布此标准的还有Disconnect、Adblock、Medium、DuckDuckGo以及分析服务Mixpanel。
这个新标准是份文档——可免费转至自家网站。这份文档中提到对Do Not Track特性的支持,做到对那些选择了Do Not Track选项用户的尊重,并且需要解释服务中哪些数据会被追踪。
同时这份文档也要求那些采纳此标准的站点,确保第三方脚本,如广告、插件等坚持遵守Do Not Track策略,不会对用户做数据收集。
博客平台Medium先前就是首个完整执行了这项标准的站点,并且让用户知道其服务是根据其请求进行的。对这项标准有兴趣的同学,可以点击这里,查看这份文档每个部分的解释。
好文章,需要你的鼓励
SAP公布财报显示,尽管营收略低于预期,其营业利润大幅超预期,同时云收入显著提升,并维持全年指引,成本管控与新客户拓展为增长奠定坚实基础。
文章报道 Marks & Spencer 在复活节长假期间遭受网络攻击,导致非接触支付和在线自取服务中断。公司已致歉、求助第三方网络取证,并强调其余服务正常运行,专家警示零售业面临愈加严峻的网络威胁。
根据 Akamai 报告,2023 至 2024 年间,API 攻击次数超 1500 亿,网络攻击总量激增至 3110 亿次。报告指出,AI 助力的 API 虽提升了威胁检测能力,却也因普遍缺乏充分认证等安全防护,拓宽了攻击面,同时催生了更多自动化、智能化的攻击手段。企业需采纳包含 shift-left、DevSecOps、持续监控及零信任等多层防护措施,以应对日益严峻的安全挑战。