Google 谷歌宣布面向全平台的Chrome 90大版本更新 安全性迎来重大改进

谷歌正逐步向 Windows 10、macOS、Linux 和移动平台推送 Chrome 90 大版本更新,可知其中引入了许多以用户为中心的功能改进,辅以安全性方面的进一步提升 。Windows Latest 指出,Chrome 90 还是首个默认为所有 URL 连接启用安全超文本传输协议(HTTPs)的浏览器版本 。
【Google|谷歌宣布面向全平台的Chrome 90大版本更新 安全性迎来重大改进】Google 谷歌宣布面向全平台的Chrome 90大版本更新 安全性迎来重大改进
文章图片

在 Chrome 89 和更早的版本中,如果你在浏览器的多功能地址栏(Omnibox)中输入了网址,则浏览器会优先向目标网站请求(ping)不那么安全的超文本传输协议(HTTP),然后再重定向至更安全的 HTTPs 版本 。
本次更新后,Chrome 90(即后续版本)将默认向目标网站请求安全超文本传输协议(HTTPs) 。此前,Google Chrome 浏览器已经组织了在 HTTPs 页面上执行的 HTTP 文件传送和下载 。
不过在政策变动的初期,暂时只有 Google Chrome 会默认自动启用 HTTPs 网址加载,目前尚不清楚 Microsoft Edge 和其它基于 Chromium 内核的第三方浏览器开发商将于何时跟进 。
Google 谷歌宣布面向全平台的Chrome 90大版本更新 安全性迎来重大改进
文章图片

新功能方面,Chrome 90 紧随 Mozilla Firefox 引入了对 AV1 开源视频编码器的支持,能够实现跨不同平台的高品质视频流(或同等质量下消耗更少的数据流量) 。
其次是之前在 Microsoft Edge 上介绍过的窗口命名(Window Naming)功能,可帮助已打开多个窗口的浏览器用户,轻松分组、搜索和跳转至特定的标签页 。
然后还有 WebXR 深度 API、启用了 URL 协议设置程序(提升标准合规性)、效果叠加层、以及安全性方面的诸多改进,比如为了缓解 NAT Slipstream 2.0 攻击,而屏蔽通过 554 端口的 HTTP / HTTPS / FTP 服务器访问 。
感兴趣的朋友,可留意未来几天内到来的 Chrome 90 正式版更新 。

    推荐阅读