2012年3月11日星期日
Google在24小时内修复Chrome 0day漏洞 zz
Google Chrome浏览器在Pwn2Own黑客挑战赛开始五分钟内就被攻陷，黑客利用了2个0day漏洞。在漏洞曝光不到24小时后，Google官方发布了Chrome 17.0.963.78更新，修复了漏洞。但在绝大多数用户完成更新前，Google出于安全考虑没有详细披露漏洞细节，仅仅称是普遍跨站脚本攻击(UXSS)和有问题的历史导航。发现漏洞的黑客赢得了6万美元。
标签： google chrome, UXSS
2010年3月31日星期三
Google Chrome正式集成Flash zz
Adobe Flash Player是使用最广的浏览器插件。现在Google宣 布Chrome浏览器初 步集成了Flash插件支持。
Google表示，插件虽然有利于Web创新，但浏览器插件接口缺乏明确的定义，导致其功能上受限，在不同浏览器和操作系统也有着不同的限制。因此 Google、Adobe、Mozilla，在社区的帮助下定义下一代浏览器插 件API。新API的目标是解决现有浏览器插件模式的不足之处。Google所做的第一步是改进Google Chrome上Flash Player的体验，在Chrome开发者版本中初步集成了Flash。
Google表示，插件虽然有利于Web创新，但浏览器插件接口缺乏明确的定义，导致其功能上受限，在不同浏览器和操作系统也有着不同的限制。因此 Google、Adobe、Mozilla，在社区的帮助下定义下一代浏览器插 件API。新API的目标是解决现有浏览器插件模式的不足之处。Google所做的第一步是改进Google Chrome上Flash Player的体验，在Chrome开发者版本中初步集成了Flash。
标签： Flash, google chrome
2009年9月12日星期六
Google Chrome开放扩展测试 zz
Chrome浏览器使用者长期以来一直呼吁Google能推出扩展架构，允许用户像Firefox那样创建扩展浏览器功能的插件，而Chrome的扩展也已露面一段时间，但默认关闭。
现在Chrome官方博客宣布，Chrom的dev channel版本已默认开启扩展，并提供了部分扩展样本，供用户安装试用。在Google激活扩展功能之前，用户只能用--enable-user-scripts的命令标记启动扩展。这一变动应该是Google扩大测试的信号，以便为beta测试甚至是正式发布做准备。
现在Chrome官方博客宣布，Chrom的dev channel版本已默认开启扩展，并提供了部分扩展样本，供用户安装试用。在Google激活扩展功能之前，用户只能用--enable-user-scripts的命令标记启动扩展。这一变动应该是Google扩大测试的信号，以便为beta测试甚至是正式发布做准备。
标签： google chrome
2009年8月26日星期三
谷歌修复Chrome高危漏洞 zz
据CNet报道，谷歌近日修复了Chrome浏览器稳定版（stable）的两个可能致使攻击者远程控制用户电脑的高危安全漏洞。
其中的一个漏洞存在于V8 JavaScript引擎，某些网站上JavaScript恶意病毒能够让黑客获取用户的敏感数据，或者在Chrome浏览器的“沙盒”保护区域中随意运行恶意代码。另外，使用XML编码信息的页面可能导致Chrome浏览器标签页崩溃，攻击者便可以在“沙盒”中随意运行恶意代码。
谷歌发布的最新版Chrome 2.0.172.43已经修复了这两个安全漏洞。当用户安装了Chrome浏览器，Chrome浏览器会自动进行更新，用户重启浏览器便会使用到最新发布的Chrome浏览器。
其中的一个漏洞存在于V8 JavaScript引擎，某些网站上JavaScript恶意病毒能够让黑客获取用户的敏感数据，或者在Chrome浏览器的“沙盒”保护区域中随意运行恶意代码。另外，使用XML编码信息的页面可能导致Chrome浏览器标签页崩溃，攻击者便可以在“沙盒”中随意运行恶意代码。
谷歌发布的最新版Chrome 2.0.172.43已经修复了这两个安全漏洞。当用户安装了Chrome浏览器，Chrome浏览器会自动进行更新，用户重启浏览器便会使用到最新发布的Chrome浏览器。
标签： google chrome
2009年3月22日星期日
便携版的Google Chrome zz
Chrome（谷歌浏览器）是基于WebKit核心开发出的一款浏览器，其最大的优点是：快速、安全、稳定。它于2008年9月2日在全球同步发布；12月12日发布v1.0正式版；目前最新版为v2.0 beta。Google Chrome为Web的浏览带来了一次大的变革，首先引入了一框多用的功能，地址栏不仅仅具有作为网页访问入口的功能，同时也是搜索引擎的搜索入口，另外地址栏还有很多的功能。当然，Google Chrome之所以受到全世界人们的喜爱，主要是因为它拥有简洁的几乎不能再简洁的外观、快的已经不能再快的浏览速度，特别是在Javascript脚本执行方面（采用了V8引擎）。还有很多人说，Chrome的沙箱独立化也是一个非常大的优势，大大减小了浏览器整体崩溃的几率~
标签： google chrome
2009年2月27日星期五
Google Chrome的未来 zz
Google Chrome浏览器V8 JavaScript引擎的开发主管Lars Bak，在一次采访中谈论了Google为什么专注于浏览器的JavaScript性能，Chrome是怎么扮演了推动其它浏览器提高javascript表现的角色，为什么要花如此长时间引入第三方扩展支持。 Bak称javascript的发展超出了所有人的预计，Google认为现有的平台不足以建造高性能的javascript引擎，因此决定从无到有开发 自己的引擎。对于未来的浏览器，他表示，“Web正成为计算机不可或缺的一部分，操作系统和浏览器之间的基本区别已经不再那么重要。”
标签： google chrome
2009年2月15日星期日
Linux版Chrome将采用Gtk+ zz
对Google的Chrome浏览器主要抱怨是它目前只有Windows版。Google承诺将在6月的某一时间同时发布Mac OS X和Linux版。但Google确实对困难估计不足，Chrome的界面主管Ben Goodger在邮件中承认了这一点。 他透露Linux版Chrome将采用Gtk+。至于为何不采用另一个著名的跨平台开发工具Qt，Goodger表示Qt限制了每个平台框架所支持的最小共通子集。他说Linux版和OS X版并不是Windows版的简单克隆。
标签： google chrome
2008年9月4日星期四
Mozilla思考Google的Chrome zz
Google Chrome已经发布，有些专家推测它将在两年内赶上Firefox（市场占有率接近20%），那么Mozilla又如何看待这一强大的竞争对手？Mozilla CEO John Lily表达了他的看法：
“这并不令人感到吃惊，毕竟Google的生意就是Web，他们对事情该如何做有着清醒的看法，聪明的人们在思索如何让Web变得更好。Chrome将是一款实现他们设想的重要浏览器，让人感兴趣的是它将如何发展。”
而Mozilla欧洲主席Tristan Nitot在接受PCPro采访中，表示他们并不认为Google是在直接冲击Firefox，虽然它的推出确实出乎他们的意料。
“我举另一个例子：在微软发布Vista前，它邀请我们一起合作让Firefox能在Windows Vista下运行良好。这是因为Firefox一款非常成功的顶级应用程序——全世界有两亿用户——如果Firefox在Vista下运行缓慢，会让他们承担不起（用户的丢失）。因此它帮助我们改进了Firefox for Vista。这对Google来说是完全相同的，无疑它想要Firefox能与它的应用程序合作无间。甚至它想要IE能良好的执行Gmail和其它的web应用。它对这些的控制很有限，这就是为什么Google感到失望，并发布了 Chrome浏览器。 ”
“这并不令人感到吃惊，毕竟Google的生意就是Web，他们对事情该如何做有着清醒的看法，聪明的人们在思索如何让Web变得更好。Chrome将是一款实现他们设想的重要浏览器，让人感兴趣的是它将如何发展。”
而Mozilla欧洲主席Tristan Nitot在接受PCPro采访中，表示他们并不认为Google是在直接冲击Firefox，虽然它的推出确实出乎他们的意料。
“我举另一个例子：在微软发布Vista前，它邀请我们一起合作让Firefox能在Windows Vista下运行良好。这是因为Firefox一款非常成功的顶级应用程序——全世界有两亿用户——如果Firefox在Vista下运行缓慢，会让他们承担不起（用户的丢失）。因此它帮助我们改进了Firefox for Vista。这对Google来说是完全相同的，无疑它想要Firefox能与它的应用程序合作无间。甚至它想要IE能良好的执行Gmail和其它的web应用。它对这些的控制很有限，这就是为什么Google感到失望，并发布了 Chrome浏览器。 ”
标签： google chrome
订阅 博文 [Atom]