Chrome 72 禁止第三方程序代碼注入

Chrome 72 禁止第三方程序代碼注入

點擊右上方,關注開源中國OSC頭條號,獲取最新技術資訊

Chrome 72 的重要改進是優化瀏覽器應用的穩定性。儘可能減少瀏覽器崩潰的可能性。

目前全球 65% 的電腦都在運行這 Chrome,這使得 Google 不得不重視瀏覽器崩潰問題,隨著 Chrome 72 發佈,瀏覽器解決了導致瀏覽器崩潰的主要問題:代碼注入。

在瀏覽器早期,第三方應用程序與 Chrome 瀏覽器為用戶提供附加功能的唯一方式就是在瀏覽器中注入代碼。例如:為了檢測危險網站或者惡意下載,安全軟件需要在瀏覽器中注入代碼,從而保護用戶的安全上網。隨著 Chrome 擴展和生態發展,這種方式越來越不被提倡。

Chrome 72 禁止第三方程序代碼注入

但是一些應用程序還是按照代碼注入來為用戶提供服務,這些應用程序在所有瀏覽器奔潰事件中佔比 15% 。

Chrome 68 在2018年中發佈,該版本開始限制第三方程序進行代碼注入。在應用程序進行代碼注入時,瀏覽器會向用戶發出警告。在 Chrome 72 中,谷歌完全禁止了代碼注入的這種方式,相關第三方應用程序將不能正常運行,但 Chrome 瀏覽器的崩潰的概率也大大減少。

Chrome 72 禁止第三方程序代碼注入

對於 Microsoft 簽名的程序,輔助功能和 IME 軟件,仍然可以繞過此限制,因為這是用戶必須要使用的功能。

與往常一樣,建議所有用戶更新到最新版本的 Chrome 。新版本中除了上面的新特性,還有很多安全性更新和內核改進。

開源社區OSC頭條號,每日推送最新優質的技術類文章,涵蓋外文翻譯,軟件更新,技術博客等優質內容。關注開源社區OSC頭條號,每日獲取最新技術資訊,點擊“瞭解更多”閱讀原文章。

↓↓↓


分享到:


相關文章: