谷歌浏览器发布 v91.0.4472.101 正式版更新 安全修复和稳定性改进

      谷歌浏览器发布 v91.0.4472.101 正式版更新，本次更新主要进行了安全修复和稳定性改进及用户体验，而上一个正式版v91.0.4472.77发布于5月26日，一起来了解一下。

      新版变化

      Chrome v91.0.4472.101 正式版(2021-06-10)

      Google浏览器v91正式版主要更新，得益于全新的Sparkplug编译器和short builtins调用机制，浏览器速度最高有23%的提，全新的Sparkplug编译器被设计用于执行和优化JavaScript代码之间的空白，以获得最大的性能。此外，Google还在使用“内置调用”来优化浏览器使用生成代码的过程，以减少调用函数时的跳转。支持桌面应用程序对剪贴板进行只读访问，该功能将允许用户使用剪贴板键盘快捷键，如Ctrl+C和Ctrl+V，将文件附加到电子邮件中，而不是仅仅依靠拖放方法。

      Google浏览器v90正式版主要更新，引入了许多以用户为中心的功能改进，辅以安全性方面的进一步提升。默认向目标网站链接均启用SSL安全传输协议(HTTPS)，全新AV1开源视频编码器的技术支持，高清视频占用大幅减小。新增窗口重命名功能，可重命名已打开的多个窗口，可记住窗口的配置，遇到崩溃重启会自动恢复状态。还有WebXR深度API、启用了URL协议设置程序、效果叠加层、以及安全性方面的诸多改进，比如为了防范缓解NAT Slipstream 2.0攻击，而屏蔽封锁了通过554端口的HTTP/HTTPS/FTP服务器访问。

      Google浏览器v89正式版主要更新，修复了一个零日漏洞，建议用户尽快更新。优化了对WebHID、WebNFC和Web Serial等适用于HID设备API的支持，此外NFC和串行设备也被认为可以投入生产使用。还初步为WebRTC添加了对AV1编码的支持。此外桌面端还带来了Web Share和Web Share Target支持以及其他增强功能。

      安全修复和奖励

      googlechromereleases.blogspot.com

      Chrome v91.0.4472.101，此更新包括14个安全修复程序。

      [$25000][1212618] Critical CVE-2021-30544: Use after free in BFCache. Reported by Rong Jian and Guang Gong of 360 Alpha Lab on 2021-05-24

      [$20000][1201031] High CVE-2021-30545: Use after free in Extensions. Reported by kkwon with everpall and kkomdal on 2021-04-21

      [$NA][1206911] High CVE-2021-30546: Use after free in Autofill. Reported by Abdulrahman Alqabandi, Microsoft Browser Vulnerability Research on 2021-05-08

      [$TBD][1210414] High CVE-2021-30547: Out of bounds write in ANGLE. Reported by Seong-Hwan Park (SeHwa) of SecunologyLab on 2021-05-18

      [$TBD][1210487] High CVE-2021-30548: Use after free in Loader. Reported by Yangkang(@dnpushme) & Wanglu of Qihoo360 Qex Team on 2021-05-18

      [$TBD][1212498] High CVE-2021-30549: Use after free in Spell check. Reported by David Erceg on 2021-05-23

      [$TBD][1212500] High CVE-2021-30550: Use after free in Accessibility. Reported by David Erceg on 2021-05-23

      [$NA][1216437] High CVE-2021-30551: Type Confusion in V8. Reported by Sergei Glazunov of Google Project Zero on 2021-06-04

      [$TBD][1200679] Medium CVE-2021-30552: Use after free in Extensions. Reported by David Erceg on 2021-04-20

      [$TBD][1209769] Medium CVE-2021-30553: Use after free in Network service. Reported by Anonymous on 2021-05-17

      [1218029] Various fixes from internal audits, fuzzing and other initiatives

      想了解更多谷歌浏览器精彩资讯，敬请关注下载之家。