谷奥——探寻谷歌的奥秘

前天在 Beta 分支出现过的 Chrome 5.0.375.86 在今天进入了 Stable 稳定分支，这个版本主要修复了5个安全漏洞：

• 修复通过应用/jspn响应Medium XSS
• 修复在处理视频时出现内存错误（中危）
• 修复在omnibox读取时显示High Subresource
• 修复在处理视频时出现内存错误（高危）
• 修复在响应x509-user-cert时候出现的High Stale指针，获得500元bug发现奖

这个版本还首次在 Stable 版本中允许在匿名 （Incognito） 模式下使用扩展，用户可以在 chrome://extensions 这个页面进行设置。需要注意的是某些扩展即使在匿名模式下也会收集用户信息，所以要谨慎使用这个功能。对于开发者来说，可以通过检查标签/窗口的 incognito 属性或者内容脚本的 chrome.extension.inIncognitoTab 值来判断当前是否在匿名模式中运行。在匿名模式下停止对用户信息的收集是对用户隐私的尊重，不要学 Street View 狂敛呀。

另外，这个版本还默认使用了 Chrome 内置的 Flash 插件，防止用户因为使用过期的 Flash 插件而给系统带来安全风险。

via chromereleases, chromium

Related posts

• 密码同步功能正式登陆 Chrome 10 Dev
• Chrome Dev 分支全平台升级到 12.0.742.21
• 推荐一个可直接用于 Chrome 的用户脚本——多栏 Google 搜索结果页
• 【快乐周末视频版】Chrome 能快到什么程度？Matt Cutts 会跳槽到 Bing 嘛？
• Chrome 扩展：Go Playground 和 Chrome Update Notifier
• 向 SEO 人士推荐三个 Chrome 扩展
• Google 的 Chrome 推广活动违反了自己的付费链接政策
• 在Google中保护隐私的6个方法
• Chrome Dev 分支全平台升级到 14.0.835.0/14.0.835.2
• 三个实用 Chrome 扩展：代理切换，鼠标手势，IE Tab