Google发布了Chrome 71,重点关注安全功能
2018-12-05 10:00:46爱云资讯
谷歌今天发布了Chrome 71,这是其网络浏览器的最新版本,该版本主要侧重于支持Chrome的安全状态。
这个新的Chrome版本在安全方面有很多更新,但其中最重要的一个是Chrome内置广告过滤系统。
上个月11月初宣布,此次更新将提高Chrome检测网站的能力,这些网站显示过于激进或误导性的广告和弹出广告 - 谷歌表示,这会为Chrome用户带来“滥用体验”。我们不会再次详细介绍这些修改,但有关详细信息,读者可以在此查看ZDNet之前的报道。
其次,从Chrome 71开始,谷歌还宣布打算打击那些使用阴暗技巧欺骗用户订阅移动订阅计划的网站。
谷歌计划在用户访问这些类型的网站之前显示整页警告 - 类似于为HTTPS错误显示的警告。
图片:谷歌
但还有更多。为了防止技术支持诈骗网站使用Speech Synthesis API来吓唬用户呼叫阴暗的技术支持呼叫中心并支付不必要的技术支持服务,Google还限制了网站在加载页面后“说话”的能力。
从Chrome 71开始,用户必须首先与网页进行互动,然后网站才能触发“发言”事件。谷歌一直致力于解决这个问题至少十个月,虽然它不会完全阻止技术支持网站播放音频,但它会严重阻碍他们的努力。
此外,另一项与安全相关的更改是最终删除内联安装API,这是一项Chrome功能,允许用户安装在官方网上商店中托管的Chrome扩展程序,但同时导航其他网站。
谷歌曾在9月份禁用Chrome 69中的内联安装。该公司的工程师现在正在通过删除负责此功能的实际代码来完成API的弃用过程。这是阻止网站利用Chrome错误启动未经授权的内联安装的必要的最后一步。
最后但同样重要的是,Chrome 71还包含针对43个安全问题的修复程序,详细介绍了这些问题。
但除了安全性改进之外,Chrome 71还附带了许多浏览器底层Web API和CSS功能的更新。以下是最重要变化的摘要:
Chrome现在默认支持相对日期格式,而网站所有者无需使用第三方JavaScript库。相对时间格式是指表示的日期,例如“4秒前”,“今天”,“两年前”等。
Chrome现在支持Microsoft的COLR / CPAL字体格式。这是Chrome在CBDT / CBLC和SBIX之后支持的第三种“彩色字体”格式。彩色字体是一种创建和渲染基于矢量的交互式字体的新方法。
Web Audio API现在遵循用户设置的音频自动播放设置。这意味着当用户将网站静音时,Chrome实际上会尊重用户的愿望。谷歌最初在今年早些时候推出了音频自动播放静音,但工程师几乎立即推迟了这一变化,因为新政策也打破了许多旧网页游戏。在让开发人员有时间调整他们的网站和旧网页游戏后,Google现在重新启用了该功能。
有关所有以开发人员为中心的更改的完整详细信息,请参阅这两篇Google博文[1,2],但也在以下视频中进行了总结:
随着今天的发布,Chrome的新版本号为71.0.3578.80。 Windows,Mac,Linux和Android用户应该能够使用Chrome的内置更新程序安装更新。完整的Chrome 71更新日志可在此处获得(慢速加载链接)。
上个月11月初宣布,此次更新将提高Chrome检测网站的能力,这些网站显示过于激进或误导性的广告和弹出广告 - 谷歌表示,这会为Chrome用户带来“滥用体验”。我们不会再次详细介绍这些修改,但有关详细信息,读者可以在此查看ZDNet之前的报道。
其次,从Chrome 71开始,谷歌还宣布打算打击那些使用阴暗技巧欺骗用户订阅移动订阅计划的网站。
谷歌计划在用户访问这些类型的网站之前显示整页警告 - 类似于为HTTPS错误显示的警告。
图片:谷歌
但还有更多。为了防止技术支持诈骗网站使用Speech Synthesis API来吓唬用户呼叫阴暗的技术支持呼叫中心并支付不必要的技术支持服务,Google还限制了网站在加载页面后“说话”的能力。
从Chrome 71开始,用户必须首先与网页进行互动,然后网站才能触发“发言”事件。谷歌一直致力于解决这个问题至少十个月,虽然它不会完全阻止技术支持网站播放音频,但它会严重阻碍他们的努力。
此外,另一项与安全相关的更改是最终删除内联安装API,这是一项Chrome功能,允许用户安装在官方网上商店中托管的Chrome扩展程序,但同时导航其他网站。
谷歌曾在9月份禁用Chrome 69中的内联安装。该公司的工程师现在正在通过删除负责此功能的实际代码来完成API的弃用过程。这是阻止网站利用Chrome错误启动未经授权的内联安装的必要的最后一步。
最后但同样重要的是,Chrome 71还包含针对43个安全问题的修复程序,详细介绍了这些问题。
但除了安全性改进之外,Chrome 71还附带了许多浏览器底层Web API和CSS功能的更新。以下是最重要变化的摘要:
Chrome现在默认支持相对日期格式,而网站所有者无需使用第三方JavaScript库。相对时间格式是指表示的日期,例如“4秒前”,“今天”,“两年前”等。
Chrome现在支持Microsoft的COLR / CPAL字体格式。这是Chrome在CBDT / CBLC和SBIX之后支持的第三种“彩色字体”格式。彩色字体是一种创建和渲染基于矢量的交互式字体的新方法。
Web Audio API现在遵循用户设置的音频自动播放设置。这意味着当用户将网站静音时,Chrome实际上会尊重用户的愿望。谷歌最初在今年早些时候推出了音频自动播放静音,但工程师几乎立即推迟了这一变化,因为新政策也打破了许多旧网页游戏。在让开发人员有时间调整他们的网站和旧网页游戏后,Google现在重新启用了该功能。
有关所有以开发人员为中心的更改的完整详细信息,请参阅这两篇Google博文[1,2],但也在以下视频中进行了总结:
随着今天的发布,Chrome的新版本号为71.0.3578.80。 Windows,Mac,Linux和Android用户应该能够使用Chrome的内置更新程序安装更新。完整的Chrome 71更新日志可在此处获得(慢速加载链接)。
相关文章
- Google发布AI领域新进展:涉及抗灾、生成式AI和语言模型
- Google Pixel Fold显示屏规格曝光
- Aqara绿米亮相Google I/O大会,支持Matter协议助力智能家居互通互联
- Google发布搭载Tensor处理器的Pixel 6a 售价449美元
- Google正在使用人工智能“更准确地检测更广泛的个人危机搜索”
- 飞书深诺荣膺三项Google 2021年优秀合作伙伴大奖,在出海营销机构中独占鳌头
- 神州数码旗下GoPomelo荣获Google Cloud年度合作伙伴大奖
- Google推出第四代定制AI芯片TPU v4
- Google AI再曝黑人女员工离职,这是所有科技公司都将面对的问题
- Google实验允许“听到颜色的声音”
- 谷歌开发的双击手势操作 可触发Google Assistant
- VR/AR大战或一触即发,苹果/Google/微美全息等布局5G商用的竞速赛
- 取代Android TV!谷歌或在3月推出全新的Google TV
- 诺基亚与Google签约以构建基于云的5G网络
- Google和苹果,为什么都想让你安装新系统
- Google最新的AR化妆功能曝光,微美全息AR+AI人脸识别精确解锁
热门文章
头条文章
重点文章
推荐文章
热点文章