Google Chrome v69.0.3497.100 Stable 多语言中文正式版-谷歌浏览器

2018-10-04 Comments 0 Comment

Google Chrome，又称Google浏览器，是个由Google（谷歌）公司开发的网页浏览器。该浏览器是基于其他开源软件所撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的界面。Google Chrome浏览器，追求速度、简约安全的必备浏览器。

谷歌浏览器Google Chrome稳定版迎来v69正式版第二个维护版本发布，详细版本号为v69.0.3497.92，上一个正式版v69.0.3497.81发布于9月5日，时隔7天Google又发布了新版Chrome浏览器，本次升级主要是更新了2项安全修复和稳定性改进及用户体验。

Chrome v69.0.3497.81版本隐藏了网址中的HTTP/HTTPS，还隐藏了网址中的WWW，此举引发了大批用户不满，为此，谷歌在最新版Chrome v69.0.3497.92弃用了不再显示协议名称的功能。

新功能的亮点如下：
– 新的底部工具栏：更便于访问常用功能，如“后退”、“搜索”、标签和菜单。若想探索一些快捷方式，请按住工具栏上的不同按钮，或在工具栏上滑动手指。
– 新的标签页网格视图：显示更多标签页（包括在其他设备上打开的标签页）的预览视图。拖动标签页即可重新排列它们。
– 现在，您可从“新标签页”页面中轻松访问“书签”和“阅读清单”等功能。
– 紧紧按住应用图标即可查看快捷方式（3D 触摸功能）。
– 现在，如果启用了相应功能，您在设备上输入的信用卡信息就会安全地同步到 Google Pay 中，以便在其他设备上使用。

谷歌浏览器v69正式版开始采用全新UI风格，全新改版，给你焕然一新的感觉。圆角的标签设计，全新色板和全新的图标，而且也重新设计了菜单、提示符、地址栏等方面。如果不喜欢新版地址栏样式可以通过访问“chrome://flags/#top-chrome-md”设置选项，然后选择“normal”样式即可。

谷歌浏览器v68正式版新增了一项重大的变化，当加载非HTTPS时，该浏览器的处理方式会更加审慎。所有HTTP页面将会显示为“不安全”，对于依然采用HTTP的网站，谷歌将提供设置指南帮助其过渡到HTTPS。只要遇到潜在不安全的站点，Chrome都将开始抛出警告信息。虽然不会对日常使用造成太大的影响，但这确实是迄今为止发生的一个重大转变。新增全新恶意广告防御机制、tab-under 行为拦截功能，支持 Payment Handler API、Page Lifecycle API。

谷歌浏览器v67正式版新增站点隔离功能，可以提高Chrome浏览器的整体安全性，保护用户或最大限度地降低广受媒体关注的Spectre安全漏洞可能导致的攻击风险，该漏洞已经不少于比四个变种。此外，更充分地利用智能手机中的各个传感器，并通过全新的WebXR框架（已经整合了VR和AR的诸多API）为移动端设备带来更好的沉浸式体验。而这些API可用于创建例如桌面迷宫等网页游戏或者类似于数字指南针等实用工具。

谷歌浏览器v66正式版新增阻止自动播放功能，可以禁止烦人的网页视频自动播放，还增强了控制台功能和设备更新，在安全性方面，还增加了第三方APP安全提示功能。

Chrome 65版本扩展页面全面启用Material Design设计，同时为web开发者新增了两个API，一个叫CSS Paint，一个叫ServerTiming，此外导入多达40多项安全更新漏洞修复。

Chrome 64版本带来Web浏览器首次发布的安全补丁，以解决Meltdown和Spectre漏洞攻击。

Chrome 63版本为开发者带来了很多积极的改变，包括全新的Device Memory API，异步迭代和生成器，以及各种权限UI调整。此外还为Blink引擎带来重磅更新，并修复了大量BUG。

Chrome 63的Blink网页浏览器引擎部署了类似于DOM, CSS, HTML, MediaStream, JavaScript, bindings, fonts, network, storage和sensor等诸多优化，本次更新同样还重新设计了chrome://flags页面，提升了Google Chrome的使用体验。

Chrome 63同时新增支持“display: minimal-ui”功能，允许网页开发者为用户显示类似于Chrome自定义选项卡的UI。同样，Google还新增了全新的快捷方式，以便于用户查看网站证书，并修复了一些安全漏洞。

Google Chrome 新版变化：

http://googlechromereleases.blogspot.com

——从v45版开始官方已彻底移除了NPAPI插件参数，现在NPAPI插件彻底停止；

——从v42版以后官方已不再启用NPAPi插件，现在默认安装仅支持5款PPAPI插件；

——开启NPAPI插件方法：请地址栏输入：chrome://flags/#enable-npapi 启用！

64位版Google Chrome 有啥区别？

64位Chrome能更好地利用当今的硬件，并且对速度、安全性、稳定性进行了改善！

——速度：64位Chrome能利用最新的处理器和编译器优化、更现代的指令集、更快的调用协议，从而实现了速度大提升，尤其是在图形和多媒体内容方面，性能提升25%。

——安全性：Chrome能够利用最新的OS功能，例如Windows 10的High Entropy ASLR，64位Chrome在安全性上也实现了大幅提升。

——稳定性：Google还在32位Chrome的基础上增强了64位Chrome的稳定性，尤其是，渲染器处理中的崩溃率大大降低，是32位Chrome的一半。

官方更新日志
69.0.3497.81
This update includes 40 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chrome Security Page for more information.

[$5000][867776] High CVE-2018-16065: Out of bounds write in V8. Reported by Brendon Tiszka on 2018-07-26
[$3000][847570] High CVE-2018-16066:Out of bounds read in Blink. Reported by cloudfuzzer on 2018-05-29
[$500][860522] High CVE-2018-16067: Out of bounds read in WebAudio. Reported by Zhe Jin?????Luyao Liu(???) from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd on 2018-07-05
[N/A][877182] High CVE-2018-16068: Out of bounds write in Mojo. Reported by Mark Brand of Google Project Zero on 2018-08-23
[N/A][848238] High CVE-2018-16069:Out of bounds read in SwiftShader. Reported by Mark Brand of Google Project Zero on 2018-05-31
[N/A][848716] High CVE-2018-16070: Integer overflow in Skia. Reported by Ivan Fratric of Google Project Zero on 2018-06-01
[N/A][855211] High CVE-2018-16071: Use after free in WebRTC. Reported by Natalie Silvanovich of Google Project Zero on 2018-06-21
[$4000][864283] Medium CVE-2018-16072: Cross origin pixel leak in Chrome’s interaction with Android’s MediaPlayer. Reported by Jun Kokatsu (@shhnjk) on 2018-07-17
[$3000][863069] Medium CVE-2018-16073: Site Isolation bypass after tab restore. Reported by Jun Kokatsu (@shhnjk) on 2018-07-12
[$3000][863623] Medium CVE-2018-16074: Site Isolation bypass using Blob URLS. Reported by Jun Kokatsu (@shhnjk) on 2018-07-13
[$2500][864932] Medium: Out of bounds read in Little-CMS. Reported by Quang Nguy?n (@quangnh89) of Viettel Cyber Security on 2018-07-18
[$2000][788936] Medium CVE-2018-16075: Local file access in Blink. Reported by Pepe Vila (@cgvwzq) on 2017-11-27
[$2000][867501] Medium CVE-2018-16076: Out of bounds read in PDFium. Reported by Aleksandar Nikolic of Cisco Talos on 2018-07-25
[$1000][377995] Medium CVE-2018-16077: Content security policy bypass in Blink. Reported by Manuel Caballero on 2014-05-27
[$1000][858820] Medium CVE-2018-16078: Credit card information leak in Autofill. Reported by Cailan Sacks on 2018-06-28
[$500][723503] Medium CVE-2018-16079: URL spoof in permission dialogs. Reported by Markus Vervier and Michele Orr? (antisnatchor) on 2017-05-17
[$500][858929] Medium CVE-2018-16080: URL spoof in full screen mode. Reported by Khalil Zhani on 2018-06-29
[N/A][666299] Medium CVE-2018-16081: Local file access in DevTools. Reported by Jann Horn of Google Project Zero on 2016-11-17
[N/A][851398] Medium CVE-2018-16082: Stack buffer overflow in SwiftShader. Reported by Omair on 2018-06-11
[N/A][856823] Medium CVE-2018-16083: Out of bounds read in WebRTC. Reported by Natalie Silvanovich of Google Project Zero on 2018-06-26
[$1000][865202] Low CVE-2018-16084: User confirmation bypass in external protocol handling. Reported by Jun Kokatsu (@shhnjk) on 2018-07-18
[N/A][856578] Low CVE-2018-16085: Use after free in Memory Instrumentation. Reported by Roman Kuksin of Yandex on 2018-06-26