10月11日,谷歌发布了Chrome 118浏览器的稳定版更新。这次更新修复了20个安全漏洞,并引入了一些新功能和变化。
根据官方公布的信息,Chrome 118稳定版修复了20个安全漏洞,其中14个已经公开披露,另外6个尚未披露细节。其中最值得关注的是一个名为CVE-2023-5218的漏洞,它存在于Site Isolation中,是一个use after free漏洞。其余公开披露的漏洞均为“中危”和“低危”级别。
这次更新最大的亮点是支持Encrypted Client Hello功能。这项功能于2022年在Chrome Canary版本中开始测试,在用户打开网站和服务时,它可以保护域名不被网络运营商泄露给ISP等网络运营商。这提高了用户的隐私性,因为ISP不再知道用户访问哪些网站。
另一个增强型安全浏览更改是在Chrome中启用了Enhanced Safe Browsing功能,可以远程禁用不是从Chrome Web Store安装的扩展程序。
此外,这次更新还改进了深度扫描功能。Chrome 118的用户现在可能会被提示提供存档文件的密码,以允许安全浏览对其进行分析。
总体来说,Chrome 118的稳定版更新修复了许多安全漏洞,并引入了新功能和变化。对于关注网络安全和隐私性的用户来说,这些更新都是非常重要的。