已发布安全更新的 Chrome 100

Google 于 2022 年 3 月 29 日发布了适用于所有受支持桌面操作系统的 Chrome 100 Stable。新版本也适用于 Windows 和 Mac 的扩展通道。扩展的稳定版本会跳过所有奇数版本的版本。

google-chrome-100

Chrome 100 是一个重要的里程碑版本,但并不引人注目,因为它没有对 Web 浏览器进行重大更改。新版本已经可用。如果尚未下载和安装,Chrome 用户可以加载 chrome://settings/help 以显示当前版本并下载新版本。选择菜单 > 帮助 > 关于 Google Chrome 会打开同一页面。

Google Chrome 100 首先是一个安全更新版本。Chrome 发布博客显示该版本包含 28 个安全修复程序,其中许多已由第三方安全研究人员报告。最高严重性等级很高,目前似乎没有一个问题在野外被利用,正如谷歌通常在公告中提到的那样。

就非安全功能而言,没有那么多。Chrome 100 通过允许将 cookie 域属性设置为空字符串来更新 cookie 字符串的解析。到目前为止,Chrome 并未根据规范处理这些问题。

还有一个新的多屏窗口放置 API,以更好地支持多屏设备。谷歌列出了一些新功能的用例:

  • 幻灯片应用程序在投影仪上呈现,在笔记本电脑屏幕上显示演讲者笔记。
  • 财务应用程序在多个监视器上打开一个窗口仪表板。
  • 医疗应用程序在高分辨率灰度显示器上打开图像(例如 X 射线)。
  • 创意应用程序在单独的屏幕上显示辅助窗口(例如调色板)。
  • 会议室应用程序在触摸屏设备上显示控件,在电视上显示视频。
  • 游戏、标牌、艺术和其他类型的应用程序中的多屏幕布局。
  • 当一个窗口跨越多个屏幕时,站点会优化内容和布局。

以下是 Chrome 100 中剩余添加的列表:

  • 数字商品 API 现在默认可用。它是一个 API,用于“查询和管理数字产品以促进从 Web 应用程序进行应用内购买,并结合支付请求 API(用于进行实际购买)”。
  • HIDDevice forget() 是开发人员可以实施的一种新方法,用于“撤销用户授予的对 HIDDevice 的权限”。
  • 第三方内容的基于标记的客户端提示委托。它支持“内容协商用例,例如可变字体的差异化服务、颜色矢量字体、响应式图像和其他需要通过用户代理减少丢失客户端信息的第三方内容”。
  • SerialPort 与 WritableStream 控制器 AbortSignal 集成。
  • wss-schemed WebSockets 连接中的 TLS ALPN 扩展。
  • Web NFC:NDEFReader makeReadOnly()。
  • WebTransport serverCertificateHashes 选项。
  • mix-blend-mode: plus-lighter。
  • AbortSignal.prototype.throwIfAborted。
  • 能力委托允许“一个框架放弃其调用受限 API 的能力并将该能力转移到它信任的另一个(子)框架”。

Chrome 100 是最后一个支持完整用户代理字符串的浏览器版本。谷歌计划从2022 年 4 月 19 日起减少浏览器的用户代理字符串。

未经允许不得转载:表盘吧 » 已发布安全更新的 Chrome 100