Chrome 66:禁止自动播放视频及Symantec证书

Chrome的第66个版本增加了过去几个月预览版的一些功能。

一个是2017年9月决定的停止信任赛门铁克的数字证书,从而结束了安全厂商在2016年6月之前管理其合作伙伴的PKI活动的长期争议。Chrome 66将警告使用证书的访问者,他们的连接不是私有的。

另一个是默认阻止包含声音的自动播放内容。但是如果用户表示希望打开此类内容或者已经在同一浏览会话中访问过该网站,那么该功能不会被禁止。但其目的是为了让您不被干扰。

“站点隔离”功能也在Chrome 66版本中出现,启用后,可以提供针对Spectre CPU设计缺陷进行额外防御,这来源于“来自不同网站的页面始终置于不同进程中且每个进程都在沙箱中运行从而限制进程所能做的操作。“这种新的处理模式。

这种处理的结果是内存块不应该包含来自多个网页的数据,这使得Specter风格的漏洞攻击可能在RAM中找到有用的东西的可能性较小。

Chrome 66还解决了62个安全问题,其中两个至关重要。这两个恶意软件(CVE-2018-6085和CVE-2018-6086)的细节目前仍然没有暴露出来,但两者都标为“在磁盘缓存中释放后使用”。

新版本将在未来几天和几周内推出。

  • 发表于:
  • 原文链接http://www.theregister.co.uk/2018/04/18/chrome_66
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券