系统极客一直在努力
专注操作系统及软件使用技能

Chrome 66正式版发布,推出重大安全更新

Google 已经正式在所有支持的平台(Windows、Mac 和 Linux)上推出了 Chrome 66.0.3359.117 正式版,新版本重新引入了「密码导出器」,附带了视频自动播放拦截功能,并进行了多达 62 项安全方面的修复。

Chrome 66 正式版除修复了一系列第三方报告的安全问题外,并为一小部分 Chrome 用户启用了「Site Isolation(站点隔离)」试用。对于不想参与试用的用户可以在浏览器中使用 chrome://flags#site-isolation-trial-opt-out ,选择 Opt-out(not recommended)退出站点隔离功能试用。

site-isolation-trial-opt-out

Chrome 66.0.3359.117 最低需要 Mac OS X 10.10 版本

视频自动播放拦截

Chrome 66 的新功能之一是能够更好地处理网站中自动播放的视频,当在网页中遇到带有音频的视频自动播放时,它会阻止视频播放,但浏览器不会干扰没有声音的视频自动播放。

然而规则之中也有例外,而 Chrome 66 使用的主要规则是根据网站的「Media Engagement Index(媒体参与指数)」来确定是否播放带有声音的视频。

基本上,如果您之前有与网站互动或播放过媒体,则带有声音的视频仍可能会自动播放。

你可以在浏览器中加载 chrome://media-engagement/ 来查看 Chrome 66 正式版对每个网站的评分。

media-engagement

Site Isolation(站点隔离)

Chrome 的多进程体系结构是随着浏览器的发布而推出的,它以牺牲计算机内存为代价来提高浏览器的安全性和稳定性。由于攻击者与其他进程中的内容交互变得越来越难,因此安全性得到了改善,并且稳定性也得到了提高。

Chrome 默认的多进程系统其实仍然可以共享进程,如果您在单个选项卡中导航到多个不同的网页,则可能会在同一个进程中打开这些网页(使用 iframe 的嵌入式网页也是如此)。这就意味着:不相关的网站或页面可能会共享一个进程。

而 Site Isolation(站点隔离)是 Google Chrome 66 的一项新实验性功能,可以确保一个进程仅限于来自一个站点的页面。也就是说,只要启用了 Site Isolation(站点隔离),Chrome 就会在用户访问任何域名时都创建一个新的进程。

这样一来,就进一步提高了 Chrome 的安全性和稳定性,当然也牺牲了额外的内存占用量。因为 Chrome 会产生更多的进程,根据浏览器的使用情况,启用严格站点隔离后,内存使用量可能会增加 20% 甚至更多。

赞(0) 赞赏

评论 抢沙发

微信赞赏