谷歌发布 Chrome 154 稳定版:默认警告 HTTP 网站并修复 108 项漏洞

谷歌于9月22日发布公告,宣布推出Chrome浏览器154稳定版。本次更新内容包括默认对HTTP网站显示警告、修复108项安全漏洞,并引入Private Verification Tokens试验功能和iframe自适应尺寸支持。

谷歌发布 Chrome 154 稳定版:默认警告 HTTP 网站并修复 108 项漏洞

安全修复方面,本次更新共处理108项漏洞。公告中列出的多个严重级别漏洞涉及ANGLE图形层、GPU、WebGL、Service Worker、全屏功能和窗口对话框等组件。

在功能调整上,用户访问不安全的HTTP网站后,Chrome 154会默认给出警告提示。这一变化可能影响老旧网站、直接输入IP地址的管理页面、家庭路由器以及部分本地设备后台。浏览器还引入了名为Private Verification Tokens的试验功能。该功能在保护无痕浏览隐私的同时,允许网站利用用户在普通浏览模式中已建立的一部分可信信号,以减少无痕模式下频繁出现的CAPTCHA、人机验证或其他拦截。

此外,Chrome 154支持网页中的嵌入式内容(iframe)按内部内容自适应尺寸。采用该能力的网站在嵌入表单、支付组件、在线文档、客服窗口或第三方工具时,可以减少iframe内部出现“一个页面套一个滚动条”的情况。