Google Chrome v70.0.3538.67 Stable 多语言中文正式版-谷歌浏览器

2018-10-18 Comments 0 Comment

Google Chrome，又称Google浏览器，是个由Google（谷歌）公司开发的网页浏览器。该浏览器是基于其他开源软件所撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的界面。Google Chrome浏览器，追求速度、简约安全的必备浏览器。

备受期待的Chrome 70于今天正式登陆Windows、Mac和Linux平台。本次版本更新引入了诸多新的功能，包括禁用谷歌绑定登陆，在Windows平台支持Progressive Web Apps，允许用户严苛限制扩展可访问的网站白名单，此外还有AV1解码器等等。用户可以通过内置的更新程序进行更新，或者直接前往google.com/chrome网站进行下载。

在Chrome 69版本中，Google尝试“简化”登陆选项，一旦用户通过谷歌账号登陆Gmail或者其他谷歌服务之后，那么就会自动登陆Chrome浏览器。此举遭到了很多用户的吐槽，对此在新版本中谷歌对其进行了调整，提供了三项调整：

● 允许用户关闭网页登陆和浏览器登录之间的账号绑定。如果用户禁用这个选项，那么登陆Google或者服务，那么登陆账号之后并不会登陆Chrome。

● 对用户界面进行调整，让用户更清楚的知道同步状态

● 在Chrome 69中在Cookies清理之后依然保留Google账号Cookies，以便于用户保持登陆状态。不过在Chrome 70版本中会删除所有cookies。

虽然这三项改变带来了某些改进，但第一项改变并没有解决主要问题：自动登陆默认情况下依然处于启用状态。

此外Google还在Chrome 70中新增了一系列新的功能。这款拥有10亿用户的浏览器在Windows 平台上现在支持Progressive Web Apps（PWA）。用户可以从开始菜单中触发这些应用，并且能够和其他已经安装的应用一样运行。

AV1是Alliance for Open Media的免版税编解码器。与编解码器VP9相比，AV1的压缩效率提高了30％以上。Chrome 70新增了AV1解码器（不包括编码功能）。用户可前往YouTube的TestTube页面，选择 “Prefer AV1 for SD”或者“Always Prefer AV1”，然后从 AV1 Beta Launch播放列表中播放片段。

谷歌浏览器v69正式版开始采用全新UI风格，全新改版，给你焕然一新的感觉。圆角的标签设计，全新色板和全新的图标，而且也重新设计了菜单、提示符、地址栏等方面。如果不喜欢新版地址栏样式可以通过访问“chrome://flags/#top-chrome-md”设置选项，然后选择“normal”样式即可。

谷歌浏览器v68正式版新增了一项重大的变化，当加载非HTTPS时，该浏览器的处理方式会更加审慎。所有HTTP页面将会显示为“不安全”，对于依然采用HTTP的网站，谷歌将提供设置指南帮助其过渡到HTTPS。只要遇到潜在不安全的站点，Chrome都将开始抛出警告信息。虽然不会对日常使用造成太大的影响，但这确实是迄今为止发生的一个重大转变。新增全新恶意广告防御机制、tab-under 行为拦截功能，支持 Payment Handler API、Page Lifecycle API。

谷歌浏览器v67正式版新增站点隔离功能，可以提高Chrome浏览器的整体安全性，保护用户或最大限度地降低广受媒体关注的Spectre安全漏洞可能导致的攻击风险，该漏洞已经不少于比四个变种。此外，更充分地利用智能手机中的各个传感器，并通过全新的WebXR框架（已经整合了VR和AR的诸多API）为移动端设备带来更好的沉浸式体验。而这些API可用于创建例如桌面迷宫等网页游戏或者类似于数字指南针等实用工具。

谷歌浏览器v66正式版新增阻止自动播放功能，可以禁止烦人的网页视频自动播放，还增强了控制台功能和设备更新，在安全性方面，还增加了第三方APP安全提示功能。

Chrome 65版本扩展页面全面启用Material Design设计，同时为web开发者新增了两个API，一个叫CSS Paint，一个叫ServerTiming，此外导入多达40多项安全更新漏洞修复。

Chrome 64版本带来Web浏览器首次发布的安全补丁，以解决Meltdown和Spectre漏洞攻击。

Chrome 63版本为开发者带来了很多积极的改变，包括全新的Device Memory API，异步迭代和生成器，以及各种权限UI调整。此外还为Blink引擎带来重磅更新，并修复了大量BUG。

Chrome 63的Blink网页浏览器引擎部署了类似于DOM, CSS, HTML, MediaStream, JavaScript, bindings, fonts, network, storage和sensor等诸多优化，本次更新同样还重新设计了chrome://flags页面，提升了Google Chrome的使用体验。

Chrome 63同时新增支持“display: minimal-ui”功能，允许网页开发者为用户显示类似于Chrome自定义选项卡的UI。同样，Google还新增了全新的快捷方式，以便于用户查看网站证书，并修复了一些安全漏洞。

Google Chrome 新版变化：

http://googlechromereleases.blogspot.com

——从v45版开始官方已彻底移除了NPAPI插件参数，现在NPAPI插件彻底停止；

——从v42版以后官方已不再启用NPAPi插件，现在默认安装仅支持5款PPAPI插件；

——开启NPAPI插件方法：请地址栏输入：chrome://flags/#enable-npapi 启用！

64位版Google Chrome 有啥区别？

64位Chrome能更好地利用当今的硬件，并且对速度、安全性、稳定性进行了改善！

——速度：64位Chrome能利用最新的处理器和编译器优化、更现代的指令集、更快的调用协议，从而实现了速度大提升，尤其是在图形和多媒体内容方面，性能提升25%。

——安全性：Chrome能够利用最新的OS功能，例如Windows 10的High Entropy ASLR，64位Chrome在安全性上也实现了大幅提升。

——稳定性：Google还在32位Chrome的基础上增强了64位Chrome的稳定性，尤其是，渲染器处理中的崩溃率大大降低，是32位Chrome的一半。

此外Chrome 70还修复了23处安全漏洞，包括：

[$N/A][888926] High CVE-2018-17462: Sandbox escape in AppCache. Reported by Ned Williamson and Niklas Baumstark working with Beyond Security’s SecuriTeam Secure Disclosure program on 2018-09-25

[$N/A][888923] High CVE-2018-17463: Remote code execution in V8. Reported by Ned Williamson and Niklas Baumstark working with Beyond Security’s SecuriTeam Secure Disclosure program on 2018-09-25

[$3500][872189] High CVE to be assigned: Heap buffer overflow in Little CMS in PDFium. Reported by Quang Nguyễn (@quangnh89) of Viettel Cyber Security on 2018-08-08

[$3000][887273] High CVE-2018-17464: URL spoof in Omnibox. Reported by xisigr of Tencent’s Xuanwu Lab on 2018-09-20

[$3000][870226] High CVE-2018-17465: Use after free in V8. Reported by Lin Zuojian on 2018-08-02

[$1000][880906] High CVE-2018-17466: Memory corruption in Angle. Reported by Omair on 2018-09-05

[$3000][844881] Medium CVE-2018-17467: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-05-19

[$2000][876822] Medium CVE-2018-17468: Cross-origin URL disclosure in Blink. Reported by James Lee (@Windowsrcer) of Kryptos Logic on 2018-08-22

[$1000][880675] Medium CVE-2018-17469: Heap buffer overflow in PDFium. Reported by Zhen Zhou of NSFOCUS Security Team on 2018-09-05

[$1000][877874] Medium CVE-2018-17470: Memory corruption in GPU Internals. Reported by Zhe Jin（金哲），Luyao Liu(刘路遥) from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd on 2018-08-27

[$1000][873080] Medium CVE-2018-17471: Security UI occlusion in full screen mode. Reported by Lnyas Zhang on 2018-08-10

[$1000][822518] Medium CVE-2018-17472: iframe sandbox escape on iOS. Reported by Jun Kokatsu (@shhnjk) on 2018-03-16

[$500][882078] Medium CVE-2018-17473: URL spoof in Omnibox. Reported by Khalil Zhani on 2018-09-08

[$500][843151] Medium CVE-2018-17474: Use after free in Blink. Reported by Zhe Jin（金哲），Luyao Liu(刘路遥) from Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd on 2018-05-15

[$500][852634] Low CVE-2018-17475: URL spoof in Omnibox. Reported by Vladimir Metnew on 2018-06-14

[$500][812769] Low CVE-2018-17476: Security UI occlusion in full screen mode. Reported by Khalil Zhani on 2018-02-15

[$500][805496] Low CVE-2018-5179: Lack of limits on update() in ServiceWorker. Reported by Yannic Bonenberger on 2018-01-24

[$N/A][863703] Low CVE-2018-17477: UI spoof in Extensions. Reported by Aaron Muir Hamilton <aaron@correspondwith.me> on 2018-07-14

[895893] Various fixes from internal audits, fuzzing and other initiatives