Google Chrome是一款由Google公司开发的网页浏览器,该浏览器基于其他开源软件撰写,包括WebKit,目标是提升稳定性、速度和安全性,并创造出简单且有效率的使用者界面。软件的名称是来自于称作Chrome的网络浏览器GUI(图形使用者界面)。软件的beta测试版本在2008年9月2日发布,提供50种语言版本,有Windows、OS X、Linux、Android、以及iOS版本提供下载。
发展变化
Chrome 61开始支持 WebUSB API,以及 PaymentRequest API。高级网络平台 API 支持大多数硬件外设,如键盘、鼠标、打印机和游戏手柄。为了使用教育、科学或工业等专用 USB 外设,用户必须使用系统级权限查找和安装可能不安全的驱动程序和软件。
Chrome 60版最值得关注的改变是支持Payment Request API,在安卓平台上支持使用包含MP4(ISOBMFF)容器的VP9开源免税的视频编码格式,此外还支持全新VP9string格式。
不再用定制的fetch()函数来访问存储的密码,而是让开发者使用Credential Management API进行更轻松的管理。此外,新版支持CSS @font-face描述符,统一的CSS font-display属性及全新的Paint Timing API。
Google Chrome 60稳定版共计修复了40处安全漏洞,包含IndexedDB, V8和PPAPI的 after free bugs,Blink引擎中UIspoofing,扩展程序的类型混乱,PDFium和PPAPI的 out-of-bounds write问题等等。
——从v54版官方已移除了内置Flash插件,可直接识别,无须再拷贝到目录里;
——从v45版开始官方已彻底移除了NPAPI插件参数,现在NPAPI插件彻底停止;
——从v42版官方已不再启用NPAPi插件,现在默认安装仅支持5款PPAPI插件;
——老版开启NPAPI方法:在地址栏输入:chrome://flags/#enable-npapi 启用!
更新日志
本周二Google正式发布了Chrome 65稳定版,包括Blink引擎在内的多个组件获得重大改进,并且在安全方面进行了多项修复,共计修复了45处安全漏洞。在面向开发者方面,新版本新增了两个全新API,分别为CSS Paint API和 ServerTiming API。
Krishna Govind说道:“Chrome团队为Windows、Mac和Linux平台发布了Chrome 65稳定版本,本次更新将会在未来数天/数周内完成部署。本次更新共计包含45处安全修复。”
在这些修复的漏洞中,包括Adobe Flash Player上的两处Use-After-Free(UAF)漏洞,在Blink引擎上的一处UAF漏洞,一个竞态条件、一个在V8引擎上的整数溢出和类型混乱,以及在Skia中的堆缓冲区溢出和缓冲区溢出。
Chrome稳定版已经更新到v65.0.3325.162
v65.0.3325.146安全修复程序和奖励
更新包括45项安全修复
……