谷歌浏览器推出v76正式版带来较多的安全性改进
优采云 发布时间: 2021-06-12 23:02谷歌浏览器推出v76正式版带来较多的安全性改进
谷歌浏览器推出了v76正式版,带来了更多的安全改进,例如可以防止网站识别用户是否使用隐身模式。同时,谷歌安全团队还发现一些恶意的网站劫持了ESC键。针对这些情况,谷歌浏览器正在不断提高其整体安全性。另外,谷歌浏览器新的API接口允许网站读取用户是否使用黑色模式,以便网站可以根据用户设置进行调整。
网站无法检测隐藏模式
站点可以通过发出文件系统API请求来检测用户是否处于匿名模式,匿名模式下禁用文件系统API请求。一些网站 使用这种技术在匿名模式下阻止访问者,因为隐身模式是绕过在线付费墙的常用方法,但谷歌修补了这个漏洞。
比如像《纽约时报》网站这样的新闻,限制了文章用户的阅读量,禁止用户匿名阅读。 网站 将不再能够检测和阻止隐身模式。
防止恶意网站劫持ESC键:
每天使用浏览器加载网页,如果加载慢,可以按ESC键终止,或者在某些网站加载视频时终止。但也有一些网站 开发者甚至劫持了 ESC 键。当用户使用密钥时,它不会停止加载并弹出一个新窗口。针对这个问题,谷歌浏览器更新也直接接管了ESC键。当用户使用此密钥时,它只能用于阻止开发者使用它。
默认禁用 Flash
谷歌浏览器现在默认阻止所有网站 上的 Adobe Flash。用户可以重新启用 Flash,但只能在点击播放模式下使用 Flash,并且会看到警告说 Chrome 将在 2020 年 12 月之后不支持 Flash 播放器。Adobe 也将从 2021 年开始停止支持 Flash,所以这个变化是很聪明。
支持网站读取用户使用的主题模式:
目前Windows 10和谷歌浏览器都支持黑色模式,但谷歌浏览器的黑色模式其实比较鸡肋。因为浏览器的黑色模式只是将整体边框和设置改为黑色,所以在浏览网站时,大部分网站还是有浅色或亮色的背景色。为此,目前的谷歌浏览器也支持网站读取用户的设置,即检测用户是使用亮模式还是黑色模式来做出判断。当然,如果网站支持黑色模式,可以自动切换,但大部分网站不支持黑色模式,需要适配。
Chrome 可让您监控扩展程序
目前,此功能隐藏在命令行开关后面。一旦启用了 --enable-extension-activity-logging 标志,用户可以在“扩展设置”页面上选择任何扩展,然后单击“详细信息”,然后检查活动日志以查看扩展正在做什么。
渐进式 Web 应用程序更易于安装
渐进式 Web 应用程序 (PWAS) 本质上是 网站 成为本机应用程序。如果站点支持 PWAS,则可以绕过创建专用移动应用程序,从而节省开发时间和精力。从 Chrome 76 开始,如果站点支持 PWAS,您将在*敏*感*词*框右侧看到一个安装按钮。
Chromebook 为 Linux 应用程序提供 GPU 加速
一年前,Google 向 Chromebook 引入了 Linux 应用程序。那些 Linux 应用程序无法访问 GPU 加速,这意味着图形密集型应用程序(如游戏)无法流畅运行。 Chrome 76 现在的目标是通过 GPU 加速来解决这个问题。这可能意味着 Linux 上的 Steam 将在英特尔 Chromebook 上表现良好,打开整个 PC 游戏世界。
在 Chrome 操作系统上更容易清除通知
如果您不经常清除 Chrome 操作系统中的通知,您收到的通知越多,就越难找到“全部清除”按钮,因为 Google 将其置于列表底部。
最新的更新以最好的方式解决了这个问题,将“全部清除”按钮移到了顶部。不再滚动。
此外,与之前的更新一样,Chrome 76 也为 Web 开发者带来了许多变化,包括对 Web 支付 API 的改进。部分 Web 功能已被移除或弃用,开发工具也有一些新功能。
查看扩展的运行日志:
在这个版本中,谷歌浏览器也支持打开和采集查看扩展程序的操作日志,但是这个功能理论上应该是针对专业用户的。因为操作日志其实就是各个接口的调用记录,普通用户无法理解这些记录的含义,自然也无法排查问题。所以在开启这个选项进行测试后,我直接放弃了。毕竟我没有这方面的开发经验,所以不知道日志的含义。有兴趣的用户可以在谷歌浏览器启动目标中添加--enable-extension-activity-logging,手动开启测试功能。
更方便的PWA应用安装:
Google 和 Microsoft 目前正在大力推广 PWA 渐进式网络应用程序。为此,Chrome 和 Edge 都为 PWA 提供了更好的环境。在新版谷歌浏览器中,当用户打开支持PWA的网站时,地址栏中会自动出现+号和安装提示,引导用户安装。在之前的版本中,用户必须点击设置菜单才能看到相关选项,这些选项被隐藏得很深,所以大多数用户根本不会主动安装它们。有兴趣的用户可以打开手机版新浪微博(无需登录),在地址栏中看到+号和安装选项。