谷歌宣布面向全平台的Chrome 90大版本更新 安全性迎来重大改进

谷歌正逐步向 Windows 10、MacOS、Linux 和移动平台推送 Chrome 90 大版本更新，可知其中引入了许多以用户为中心的功能改进，辅以安全性方面的进一步提升。Windows Latest 指出，Chrome 90 还是首个默认为所有 URL 连接启用安全超文本传输协议（HTTPs）的浏览器版本。在 Chrome 89 和更早的版本中，如果你在浏览器的多功能地址栏（Omnibox）中输入了网址，则浏览器会优先向目标网站请求（ping）不那么安全的超文本传输协议（HTTP），然后再重定向至更安全的 HTTPs 版本。本次更新后，Chrome 90（即后续版本）将默认向目标网站请求安全超文本传输协议（HTTPs）。此前，Google Chrome 浏览器已经组织了在 HTTPs 页面上执行的 HTTP 文件传送和下载。不过在政策变动的初期，暂时只有 Google Chrome 会默认自动启用 HTTPs 网址加载，目前尚不清楚 Microsoft Edge 和其它基于 Chromium 内核的第三方浏览器开发商将于何时跟进。新功能方面，Chrome 90 紧随 Mozilla Firefox 引入了对 AV1 开源视频编码器的支持，能够实现跨不同平台的高品质视频流（或同等质量下消耗更少的数据流量）。其次是之前在 Microsoft Edge 上介绍过的窗口命名（Window Naming）功能，可帮助已打开多个窗口的浏览器用户，轻松分组、搜索和跳转至特定的标签页。然后还有 WebXR 深度 API、启用了 URL 协议设置程序（提升标准合规性）、效果叠加层、以及安全性方面的诸多改进，比如为了缓解 NAT Slipstream 2.0 攻击，而屏蔽通过 554 端口的 HTTP / HTTPS / FTP 服务器访问。感兴趣的朋友，可留意未来几天内到来的 Chrome 90 正式版更新。