首页 > 业界 > 关键词  > sem最新资讯  > 正文

Chrome 95发布在即:cookie大小设限 取消FTP支持

2021-10-20 08:54 · 稿源: cnbeta

上月,Google 推出了 Chrome 94 稳定版,结果因为引入空闲检测 API 和虚拟键盘 API 而引发了一些争议。根据从 6 周缩减到 4 周的更新发布周期,这家搜索巨头也将很快向全球用户推送 Chrome 95 。其中包括的最新变化,包括强制执行的 cookie 大小限制、以及取消对 FTP 文件传输协议的支持。

(图自:Neowin)

据悉,Chrome 95 已将 cookie 的名称+值的大小,严格限制为最大 4096 字节。每个属性的长度最多为 1024 字节,超长部分将被彻底拒绝。

早些时候,Chrome 曾为整个 Set-Cookie 行套上了 4096 字节的限制。而最近的变更,也算是与 Mozilla Firefox 保持一致、并提升了互操作性。

其次,Chrome 95 增强了用户代理(UA)的客户端提示,以迎合不同 Windows 版本的检测。

当前实施方案考虑了 Windows 组件的主要和次要版本,但其在不同的 Windows 10(甚至 Windows 11)版本中根本没有改变。

展望未来,Windows.Foundation.UniversalApiContract 将用于派生用户运行于哪个版本的 Windows 和 Chrome 上。

更重要的时,Chrome 95 还取消了对 FTP 文件传输协议的支持。细心的用户应该发现,Chrome 已不支持 FTPS 等加密型 FTP 连接,也缺乏相应的代理支持。

不过考虑到市面上还有更多好用的 FTP 客户端,实际需要 Chrome 中的 FTP 功能的用户基数也并不大。因此 Google 觉得彻底剔除 FTP 支持,反而更能提升浏览器的安全性。

同样,Chrome 95 弃用了对非 IPv4 主机名(以 numbers 结尾)的统一资源定位符(URL)支持。

虽然目前尚无已知的漏洞利用,但 Google 还是将之视作一项预防性的安全措施。同时更新了 URL 规范,以表明这一变化。(据说仅影响 0.0003% 的主机名)

然后是一个曾经介绍过的 EyeDropper API,其允许 PowerPoint Online 等网站在其自定义颜色选择器中,集成浏览器提供的取色器。

此外还有系统级的 note-taking 网页应用集成,Chrome 95 将能够解析 Web App 的 URL 清单条目,支付验证机制也得到了增强,并引入了安全支付措施。

还有即将到来的名为 URLPattern 的 Web API,其为模式字符串提供了 URL 匹配的原生支持,此前这是交由 JavaScript 库等自定义解决方案来处理的。

正在添加的包含内部大小的逻辑属性,允许已速记方式更轻松地编写代码,现可通过阴影树的自定义计数器样式来更好地封装。

最后 self.reportError() 是一个允许 Web 开发人员向控制台报告全局异常,以更好地控制自定义回调的函数,WebAssembly 跨源模块共享也正在被弃用。

相关新闻中还包括 WebAssembly 的异常处理,这一举措得到了 Web 开发人员以及 Firefox、Edge 和 Safari 背后团队的普遍积极反馈。

以及为使用 PerformanceObserver 的开发人员添加了一个新的 dropEntriesCount 属性,使其能够知晓因超出缓冲区大小而丢弃了多少条目。

感兴趣的朋友,可于不久后陆续收到 Chrome 95 的更新推送。等不及的话,亦可点击右上角的菜单按钮,然后移步至“帮助 - 关于 Google Chrome”来手动检查更新。

按照计划,目前出于 Dev 通道的 Chrome 96,预计将于 11 月 16 日迎来稳定版本。

举报

  • 相关推荐
  • 隐私沙盒成弃儿:谷歌放弃Chrome淘汰第三方Cookie计划!

    快科技4月23日消息,谷歌隐私沙盒副总裁安东尼查韦斯(Anthony Chavez)表示,公司决定维持目前在Chrome中为用户提供第三方Cookie选择的现有方式”。谷歌的隐私沙盒项目自2019年提出以来,一直备受争议,该项目旨在淘汰第三方Cookie,通过分组兴趣偏好继续向广告网络提供数据,以在减少用户隐私泄露的同时,让广告网络能够继续推送定向广告。不过这一计划遭到了广告商和隐私倡导者的双重批评,广告商担心该计划会影响其广告投放效果,而隐私倡导者则认为谷歌的替代方案仍然存在隐私风险。2024年4月,谷歌宣布推迟淘汰第三方Cookie的计划,

  • OpenAI之后,雅虎也盯上了谷歌:我们将收购Chrome

    “如果谷歌出售 Chrome,雅虎已准备好推进收购事宜。” 雅虎搜索负责人如是说道。

  • OpenAI高管计划收购谷歌Chrome:对ChatGPT搜索至关重要

    OpenAI高管Nick Turley在谷歌反垄断庭审中透露,若法院裁定谷歌必须出售Chrome浏览器以恢复搜索市场竞争,OpenAI有意收购。庭审揭露OpenAI曾主动寻求与谷歌合作获取搜索技术支持,但遭拒绝。目前ChatGPT仍依赖微软必应搜索技术。Turley承认搜索功能对ChatGPT至关重要,但实现80%查询使用自有搜索技术仍需数年时间。他支持司法部要求谷歌共享搜索数据的提议,认为这将加速ChatGPT技术改进。这场诉讼揭示了AI领域激烈竞争的冰山一角,检方担忧谷歌搜索垄断可能延伸至AI领域。

  • 突发!OpenAI将收购谷歌浏览器Chrome

    OpenAI高管在谷歌反垄断案庭审中作证透露,若谷歌败诉将收购其Chrome浏览器。美国司法部要求拆分Chrome以打破谷歌搜索垄断。ChatGPT产品负责人Turley作证称,OpenAI曾试图与谷歌合作使用其搜索技术但遭拒。邮件显示OpenAI去年7月提出合作请求,8月被谷歌以涉及竞争对手为由拒绝。Turley认为,若法院强制谷歌共享搜索数据将加速ChatGPT改进。目前ChatGPT距离实现80%查询使用自有搜索技

  • 昔日搜索引擎霸主加入战局!雅虎也欲竞购Chrome浏览器

    雅虎高层表示,若法院判定谷歌需剥离Chrome浏览器业务,雅虎将参与竞标。雅虎搜索总经理在谷歌反垄断案庭审作证时透露,预计该浏览器售价将达数百亿美元。雅虎2000年代曾是搜索领域领导者,后被谷歌取代,2021年被阿波罗全球管理公司收购。目前雅虎正重振搜索业务并研发自有浏览器,同时考虑收购其他浏览器产品。美国司法部主张谷歌应出售Chrome以打破其在搜索领域的垄断地位。除雅虎外,OpenAI等机构也对收购Chrome表示兴趣,预计将面临激烈竞争。

  • 国补679.15元起!vivo WATCH 5发布:血压风险评估 全新自研蓝河OS

    vivo新一代智能手表vivo WATCH 5正式发布,主打健康监测与轻量化设计。提供午夜黑、月光白、精钢三种款式,价格从679.15元起。手表轻至32g,配备1.43英寸AMOLED 2.5D屏幕,支持100+运动模式及多项健康监测功能。此外,vivo WATCH 5搭载全新自研蓝宝石操作系统,支持微信手表版、NFC、百度地图等。内置505mAh电池,蓝宝石版本最长使用场景可达22天。

  • 已存在23年的漏洞!谷歌Chrome将彻底修复:可读取用户浏览历史

    谷歌Chrome浏览器即将修复一个存在了23年之久的漏洞,该漏洞允许网站通过检测网页链接颜色来窥探用户的浏览历史。这一漏洞的修复版本Chrome136已于上周四推送至Beta通道,预计将于4月23日正式发布。浏览器不再维护一个全局列表是将已访问链接存储为一个三元组分区,包括链接URL、顶级网站域和渲染链接的框架来源,只有这三个键完全匹配时,链接才会被:visitedCSS选择器样式化。

  • 三星9100 PRO PCIe 5.0 NVMe M.2 固态硬盘评测:PCIe 5.0时代的性能巅峰

    来源:Pconline在科技飞速发展的当下,存储技术的迭代更新始终吸引着大众的目光。尤其是近年来Ai人工智能和大数据的快速发展,以及游戏、影视等内容产业的不断壮大,对存储设备的性能和容量需求也在持续增长。三星9100PROPCIe5.0固态硬盘在性能、散热、容量等方面表现卓越,无论是游戏加载、文件传输是AI应用场景,都能轻松应对,无愧为PCIe5.0时代的性能巅峰之作,值得�

  • 联发科发布Kompanio Ultra 910芯片:台积电3nm工艺制造 专为Chromebook Plus打造

    今天,联发科发布一款旗舰芯片KompanioUltra910,专为ChromebookPlus笔记本电脑打造,是迄今为止性能最高的Chromebook芯片。KompanioUltra910基于台积电3nm工艺制程制造,采用了134”三丛全大核心设计,共计8个核心。联发科表示,无论是多任务处理、创建内容、玩光线追踪游戏和流媒体是享受身临其境的多媒体,KompanioUltra910都能承担最具挑战性的任务,确保无与伦比的结果,为ChromeOS用户提供优秀的使用体验。