首页 > 业界 > 关键词  > Chrome最新资讯  > 正文

谷歌Chrome 95发布:删除了对FTP和旧版U2F安全密钥的支持

2021-10-21 15:42 · 稿源:站长之家

站长之家(ChinaZ.com)10月21日 消息:日前,谷歌发布了Chrome95版本,新版本包含多项更改,可能会导致相当一部分用户使用遇到问题。

具体来说,可能会带来问题的变化包括:

  • 删除对文件传输协议 (FTP) URL 的支持 — ftp://

  • 取消对用于旧一代安全密钥中使用双因子认证协议 (U2F协议)的支持,Chrome 未来将仅支持 FIDO2/WebAuth 安全密钥

  • 新增浏览器 cookie 添加文件大小限制。

谷歌表示,RFC6265BIS长期以来一直建议限制cookie大小,但不同的用户代理以细微不同的方式实施限制,从而产生互操作性问题并提供浏览器指纹识别机制。更改之后,用户代理需要将cookie名称和值的长度之和限制为4096字节,并将每个cookie属性值的长度限制为1024字节。任何设置超过名称+值限制的cookie的尝试都将被拒绝,任何超过属性长度限制的cookie属性都将被忽略。

  • 删除对以数字结尾的非IPv4主机名的URL 的支持,例如 https://example.0.1 。

谷歌解释称,大多数主机名不是有效的IPv4地址,但如果以数字结尾,被视为有效,并通过DNS进行查找。主机名示例:127.0.0.0.1、foo.0.1、10.0.0.09、08.1.2.3。

这些可能会有问题,原因如下:

根据公共后缀列表规范 "https://foo.127.1/"eTLD+1为"127.1"。但是,如果在新的URL使用该主机名,如“https://127.1”,它将被映射到“https://127.0.0.1/”,这已经是一个不同的主机,不安全。“https://127.0.0.0.1”和“https://1.2.3.09”,这两个都是通过DNS查找的,而不是失败或被视为IPv4主机名,这似乎也有可能造成混淆。

目前,新的URL规范已更新,因此任何以数字结尾但不是IPv4地址的的主机名的URL(例如,包括https://foo.1./,但不包括https://foo.1../)被视为无效。因为这是URL规范的一部分,而不是DNS规范的一部分。

除了上述变化之外,Chrome95还附带了一个名为“side panel”的新 UI 组件,可用于查看 Chrome 浏览器的阅读列表和书签。可以通过以下 Chrome 标志启用此面板:

更多相关调整可点击这里查看

举报

  • 相关推荐
  • 华为WATCH GT 6/Pro系列手表发布 售价1488元起

    华为于9月24日正式发布WATCH GT6系列智能手表,起售价1488元。该系列提供41mm和46mm两种尺寸,搭载OLED屏幕,续航最长可达21天,支持5ATM防水和IP69防尘。GT6 Pro新增跌倒检测、ECG心电图分析及专业运动模式,并配备蓝宝石玻璃表镜。全系采用高硅叠片电池技术,能量密度提升37%,支持无线快充。此外,首次应用骑行模拟功率功能,并搭载TruSense技术,精准监测心率、血氧等健康指标。GT6 Pro起售价2488元,进一步满足专业用户需求。

  • 曝苹果为新Siri做了内部版ChatGPT 正测试搜索个人数据、执行App内操作等功能

    苹果公司正在开发一款类似ChatGPT的手机应用“Veritas”,用于内部测试明年将推出的新版Siri。该应用可快速评估Siri新功能,包括搜索个人数据、执行App内操作(如编辑照片)等。虽然不面向消费者发布,但该工具标志着苹果对Siri的全面升级已进入新阶段,旨在帮助员工高效完成测试。

  • OPPO Watch S官宣:轻薄表皇

    OPPO宣布将于10月16日推出OPPO Watch S智能手表,主打“轻薄表皇”设计,厚度不足9mm,号称目前市面上最薄的智能圆表。搭载全新智能手表系统,操作体验媲美手机,健康配置亦有惊喜。同时具备“健身教练”功能,可自动识别运动并提供超100种运动模式,专业记录数据。此外,发布会还将推出OPPO Find X9和X9 Pro旗舰手机,首批搭载联发科天玑9500平台,出厂预装全新ColorOS 16系统。

  • AI日报:腾讯重磅发布混元图像3.0;快手发布KAT系列Agentic Coding大模型;苹果悄然研发ChatGPT式应用

    快手发布KAT系列代码大模型,腾讯推出“混元图像3.0”实现多模态突破,苹果研发类ChatGPT应用升级Siri,谷歌更新Gemini 2.5 Flash Lite提升效率。苹果还推出Manzano图像模型,YouTube Music测试AI音乐主播功能,VideoFrom3D框架简化3D视频生成,Moondream 3.0在多项基准测试中超越GPT-5等顶尖模型,展现强大性能。

  • 女子用ChatGPT选号中百万大奖 全部捐出帮助有需要的人

    美国弗吉尼亚州女子卡丽爱德华为非经常购彩者,近日通过手机向ChatGPT询问彩票号码建议,AI提供几组数字供参考。她购买后幸运中得15万美元(约106万元人民币)大奖。领奖时她当场宣布将全部奖金捐出,帮助有需要的人,并表示自己已足够幸运,希望以此鼓励其他中奖者回馈社会。

  • 续科天下发布全新XUKE TECH产品体系,为AI时代构建可靠数据基石

    续科天下发布XUKE TECH完整AI数据处理系统,推出Base、Embed、Vault三款核心产品,解决企业AI化过程中的非结构化数据处理难题。该系统能统一处理多模态数据,通过向量化转换和安全存储管理,形成端到端解决方案,帮助企业将70%的数据预处理精力转向模型开发,显著缩短AI项目上线周期,已在金融、互联网等领域验证实效。

  • ChatExcel重磅发布:基于AMD锐龙AI MAX+ 395处理器的数据分析Mini AI 工作站

    ChatExcel发布搭载AMD锐龙AI MAX+395处理器的Mini AI工作站,重构数据全链路,打造“找数-做数-分析数-看数-用数”的商业闭环平台。依托处理器96GB超大显存和统一内存架构,实现本地流畅运行GPT-oss-120B等大型模型,保障数据安全的同时显著提升分析效率。该方案以财务场景为例,支持多任务并行处理,将原本需1天完成的月度报表压缩至2小时,解决“数据不外发”与“高效处理”的核心矛盾。

  • 霸榜双雄齐步走!Century Games专列直达东京电玩展

    世纪华通旗下Century Games为参加2025东京电玩展(TGS2025)量身定制了游戏主题“专列”,覆盖地铁广告、户外展示、裸眼3D大屏等多元传播渠道。9月25日至28日展会期间,公司包下途经展馆的列车广告位,车厢内贴满《Whiteout Survival》与《Kingshot》海报,串联涩谷、浅草寺等人流密集站点。展馆外设置巨型玻璃钢装置,以两款游戏标志性场景为背景,结合本地化舞台节目与互动体验,强化品牌影响力。此次营销不仅为展会预热,更彰显公司深耕日本市场、以“场景化+本地化”策略提升用户粘性的决心。

  • HUAWEI WATCH GT 6系列全新发布: 驭风而行 实力进阶

    9月24日,华为发布HUAWEI WATCH GT 6智能手表,主打“驭风而行”理念,兼顾运动健康与时尚设计。新品搭载全新高硅叠片异形电池,续航大幅提升,Pro版最长可达21天。升级版向日葵定位系统提升定位精度20%,新增骑行模拟功率功能,适配越野跑、滑雪等户外场景。健康管理全面升级,支持12种情绪识别及房颤负荷统计功能。设计上,Pro版采用立式计时表圈,46mm款灵感源自骑行,41mm款更小巧轻盈。售价1488元起,9月29日正式开售。

  • Aqara智能隐形窗帘电机C200发布,首款原生支持Apple Home

    Aqara于9月10日发布智能隐形窗电机C200,为首款原生支持Apple Home的隐藏式智能窗帘。采用全嵌隐藏设计,可通过iPhone、Apple Watch等设备无缝控制,支持Siri语音、多场景自动化联动。提供一站式定制服务,含电机、轨道及高定窗帘布,适配多种窗型。内置大扭矩电机,承重达50kg,运行噪音低至29dB。现已线上线下开售,单电机版本499元起。

今日大家都在搜的词: