谷歌宣布面向全平台的Chrome 90大版本更新安全性迎來重大改進
谷歌正逐步向Windows 10、macOS、Linux和移動平台推送Chrome 90大版本更新,可知其中引入了許多以用戶為中心的功能改進,輔以安全性方面的進一步提升。Windows Latest指出,Chrome 90還是首個默認為所有URL連接啟用安全超文本傳輸協議(HTTPs)的瀏覽器版本。
在Chrome 89 和更早的版本中,如果你在瀏覽器的多功能地址欄(Omnibox)中輸入了網址,則瀏覽器會優先向目標網站請求(ping)不那麼安全的超文本傳輸協議(HTTP ),然後再重定向至更安全的HTTPs 版本。
本次更新後,Chrome 90(即後續版本)將默認向目標網站請求安全超文本傳輸協議(HTTPs)。此前,Google Chrome 瀏覽器已經組織了在HTTPs 頁面上執行的HTTP 文件傳送和下載。
不過在政策變動的初期,暫時只有Google Chrome 會默認自動啟用HTTPs 網址加載,目前尚不清楚Microsoft Edge 和其它基於Chromium 內核的第三方瀏覽器開發商將於何時跟進。
新功能方面,Chrome 90 緊隨Mozilla Firefox 引入了對AV1 開源視頻編碼器的支持,能夠實現跨不同平台的高品質視頻流(或同等質量下消耗更少的數據流量)。
其次是之前在Microsoft Edge 上介紹過的窗口命名(Window Naming)功能,可幫助已打開多個窗口的瀏覽器用戶,輕鬆分組、搜索和跳轉至特定的標籤頁。
然後還有WebXR 深度API、啟用了URL 協議設置程序(提升標準合規性)、效果疊加層、以及安全性方面的諸多改進,比如為了緩解NAT Slipstream 2.0 攻擊,而屏蔽通過554 端口的HTTP / HTTPS / FTP 服務器訪問。
感興趣的朋友,可留意未來幾天內到來的Chrome 90 正式版更新。