Chrome 135 發布:新功能和重要安全性更新

Chrome 135 發布:新功能和重要安全性更新

了解 Google Chrome 135 穩定版中的主要功能和安全改進

對 Google Chrome 用戶來說是個令人興奮的消息!備受期待的Google Chrome 135穩定版現已可在所有支援的平台上使用。谷歌著名瀏覽器的最新版本不僅僅是一次更新,而是一個重大升級,它增強了安全性和用戶體驗。

此次推出旨在為非託管設備上的用戶提供自動更新。如果您是桌面用戶,並急於加快安裝速度,只需前往選單 > 幫助 > 關於 Google Chromechrome://settings/help直接在網址列中輸入。此頁面載入後,Chrome 會自動檢查並安裝更新,但請記住:必須重新啟動瀏覽器才能完成更新程序。

Chrome 135 的安全性增強功能

Google Chrome 135 安全性更新

在一次重要的安全性更新中,Google解決了Chrome 桌面版和 Android 行動版中的總共14 個漏洞。其中,有 9 個漏洞由外部研究人員報告,但僅揭露了構成重大威脅的漏洞的具體細節,且均被評為高嚴重性。值得注意的是,Google尚未報告任何針對這些漏洞的攻擊,這對用戶的安全來說是一個積極的信號。

此版本的突出功能之一是引入了HSTS 追蹤預防。此新功能利用HTTP Strict Transport Security(HSTS) 確保網站僅透過安全連接進行通信,從而增強整體隱私。不過,Chrome 已經採取措施防止第三方追蹤器濫用此功能。以下簡要概述如何利用這一點進行追蹤:

  • 任何網域都可以聲明 HSTS。
  • 追蹤器可能從頁面上的多個子資源取得內容,並根據這些聲明建立唯一的識別碼。
  • 透過觀察透過 HTTP 與 HTTPS 建立的連接,追蹤器可以有效地識別造訪網站的使用者。

有趣的事實:我們早在 2015 年就強調 Firefox 中 HSTS 追蹤的影響!

Chrome 135 中的其他變更和功能

除了增強安全性之外,Chrome 135 還引入了幾個值得注意的功能,可以改善瀏覽體驗:

  • 增強保護:on-device Large Language Models (LLMs)由於從網頁收集安全指標並將其發送到 Google 的安全瀏覽服務,用戶現在將看到與詐騙網站相關的警告。
  • 改進的密碼表單偵測:借助新的客戶端機器學習功能,Chrome 現在可以更準確地解析網路表單,從而增強使用者的安全性和便利性。
  • 擴充功能儲存:使用者現在可以將他們的擴充功能儲存到他們的 Google 帳戶,儘管此功能正在逐步推出,並且僅在安裝新的擴充功能時才會出現。
  • 增強的隱身模式: Chrome 現在可以在隱身模式下封鎖第三方 cookie,從而提供更私密的瀏覽體驗。專業提示:考慮封鎖所有第三方 cookie 以提高安全性!

您的想法?

現在 Chrome 135 已經發布,您對這些更新有何感想?你已經安裝最新版本了嗎?我們邀請您在下面的評論中分享您的印象和您認為有價值的任何新功能!

常見問題

1. Chrome 135 中的 HSTS 追蹤預防是什麼?

HSTS 追蹤預防是一項新推出的隱私功能,可防止第三方追蹤器利用 HTTP 嚴格傳輸安全性 (HSTS) 來識別用戶。它透過阻止未經授權的追蹤嘗試來增強用戶隱私。

2.如何手動將 Google Chrome 更新至版本 135?

若要手動更新 Chrome,請前往選單,選擇“說明”,然後選擇“關於 Google Chrome”。或者您也可以chrome://settings/help在網址列中輸入。這將觸發 Chrome 檢查可用的更新。

3.此版本是否有任何嚴重的安全問題?

此版本中尚未報告任何嚴重的安全問題。谷歌已修復 14 個漏洞,但這些漏洞被評為高嚴重性漏洞,且尚未發現任何實際利用情況。

來源和圖片

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *