谷奥——探寻谷歌的奥秘

在渥太华举办的CanSecWest安全大会的Pwnium Competition环节上，一位来自俄罗斯的学生Sergey Glazunov（叫Sergey的都是geek吗？）成功秒破了Chrome，他利用一个之前从未曝光过的方式成功的绕过了Chrome浏览器的沙盒限制。

Google作为这次安全大会的赞助商已经提前准备出好了破解奖金，而这位俄罗斯学生已经成功拿到了六万美元。然后Google也非常快速的秒升了Chrome Stable分支，新的17.0.963.78版本除了修复了这个安全问题，还改进了Flash游戏和视频的一些问题。

Via SAI and Chrome Releases

Chrome for Android Beta 升级到了1.1 （0.16.4215.215）版本，其内部的Chrome浏览器核心则升级到了16.0.912.77版本。除了支持Chrome 16.0.912.77内核的一些HTML和Javascript更新以外，还有额外的功能：

• Android Beam，现在你可以通过NFC在两台Android手机之间交换Chrome for Android的URL地址了
• 在更多国家上架
• 安装前进行兼容性检测，以保证可以正常在你的手机上使用
• bug修复

已知问题：

• 无法切换桌面/移动视图模式
• YouTube链接无法利用YouTube应用直接打开观看
• 无法支持WiFi设置里的代理
• 更多的已知问题请看这里

看来Chrome for Android Beta依然继承了桌面版Chrome的快速更新迭代特性，当然这也意味着它的每个版本不一定保证稳定，而且会带来各种奇特的问题。也许在迭代几次之后我们可以期待一个稍微稳定点的Chrome for Android Stable分支。

Via Chrome Releases

感谢读者 枫虹一刀刘 的提醒。

Chrome Dev for Mac/Windows/Linux和Chrome Frame同时升级到19.0.1049.3，主要更新：

• Javascript V8引擎升级到3.9.8.0
• 将Certum Trusted Network CA标记为一个扩展验证证书提供者
• 修复从Firefox 10+里导入书签、历史等的问题
• 修复114001, 110785, 114168, 114598, 111663, 113636, 112676问题

如果你使用运行10.7系统的2010年中期双GPU芯片的MacBook Pro，那么Flash、WebGL和其它跟GPU加速有关的内容都修复了。如果还有问题可以到Issue 113703 汇报。

读者 枫虹一刀刘 还发现实验室里（about:flags）新增了一个项目，可为任务管理器启用实验性的HTML代码来显示：

Update：读者 枫虹一刀刘 又发现，设置里多了两项内容，一是隐私设置里“使用网络服务使用网络服务帮助解决拼写错误”，二是“内容设置”最后增加了对Web Intents的支持。

Via Chrome Releases

随着 Chrome 17.x 进入 stable 以及 18.x 开始 beta，19.x 从 Chromium 跳到 Chrome Dev 分支就理所当然了，19.0.1036.7 刚刚被推出，包含了以下更新：

全平台：

• V8 升级到 3.9.4.0
• 修复退出前打开匿名窗口，但是重启后变成正常窗口的 bug
• 在用户错误拼写的时候显示由 Google 提供的拼写建议（用户需要启用相关服务）
• 翻译页面时，代码和翻译结果通过 HTTPS 加密传输

Windows：

• 修复 UI 界面中的气泡淡出时的视觉效果
• 修复重新绘制时极少见的崩溃现象
• 修复在装备了 NVIDIA Optimus 显卡的电脑上的 3D 加速问题
• 使用 Google 提供的拼写检查和建议

Linux：

• 使用 Google 提供的拼写检查和建议

已知问题：

• 设置界面的子对话框不工作

详细更新请查看 SVN 日志。

via ChromeReleases

今天Chrome Stable稳定分支进入了V17时代，主要改进有三：

• 支持新的扩展API
• 改进Omnibox地址栏的预联想信息
• 下载检测保护

所谓的下载检测保护，就是现在Chrome不仅会根据已知的病毒文件列表来检测你下载的文件，还会特意检测可执行文件（比如.exe和.msi），如果某个可执行文件不在白名单里，那么Chrome会自行进行Google搜索来确认病毒的可能性，比如检测你下载的网站域名是否曾经被检测出放置了大量的恶意下载文件。

Via Chrome Releases

全平台 Chrome Dev 分支今天升级到了 18.0.1025.1，包含以下更新：

全平台：

• V8 升级到 3.8.9.0
• privacy 隐私扩展 API 不再是试验状态

Mac 版：

• 修复切换用户配置文件后书签菜单被清空的 bug
• 在正确的窗口中执行 Lion 操作系统的手势操作
• 修复 iframe 中加速滚动不正常的 bug
• 修复调整 devtools 窗口大小后点击关闭按钮后其他标签页 Devtools 推出的 bug

已知问题：

• 设置页面的更新仍未结束，发现问题请随时到 crbug.com 报告

via ChromeReleases

Chrome Stable分支升级到16.0.912.63，除了修复一堆bug和安全问题以外，最重要的更新就是可以创建多个帐户，且可同步所有帐户的设置。

你安装的网页应用、书签、密码、历史记录等等都可跟这个帐号同步，在其它电脑上打开Chrome浏览器，登录你的帐号，一切熟悉的环境瞬间就回来了。

继续观看多帐户登录视频介绍：

阅读全文...

感谢读者 枫虹一刀刘 的提醒。

Chrome Dev for Mac OS X/Windows/Linux和Chrome Frame升级到17.0.963.0，主要更新：

全平台：

• Javascript V8更新到3.7.12.6
• 在用户总是选同样的搜索建议的情况下，Omnibox里的搜索建议可预先生成
• 支持<meta name=”referrer”>标记
• 设置里的Under the Hood里的Content Settings增加了Mouse Cursor设置，可控制Mouse Lock API的权限
• 修复当在已打开很多标签页时打开一个标签页就崩溃的问题
• 修复BiDi选择的Webkit问题
• 修复Webkit输出元素以符合HTML 5 10.3.5部分里的问题

Windows：

• 可设置不同的快捷键来启用不同的用户帐号

Mac：

• PDF阅读器渲染的文字比以前更好看了
• 使用Core Animation渲染模式的插件可通过Chrome排版，虽然用户看不出这个变化

已知问题：

• Linux和Chrome OS上安装的扩展、网页应用、主题无法工作

详细记录请看SVN日志。这个版本似乎稳定了不少，以前上淘宝或Hotwire有100%的几率网页会卡死，现在应该已经好了。另外读者枫虹一刀刘还发现实验室里多了Pointer Lock和Gamepad两项，可打开对鼠标锁定的支持，以及对游戏控制器的支持，这两个API都是让Chromebook玩游戏的关键。

Via Google Chrome Releases

Chrome Dev分支for Windows/Mac/Linux和Chrome Frame升级到了17.0.942.0，主要改进：

• Javascript升级到V8 3.7.7.0
• 修复新建标签页里的应用会重新排序的问题
• 加入取消Cloud Print Connector时的政策支持

Windows：

• 修复Chrome应用窗口挂起的问题

已知问题：

• 通知系统会导致崩溃（在隐私模式下）

具体见SVN记录。如果你使用的扩展有在用通知系统的话（比如Google+的扩展），那么最好先暂时不要用这个新版的Chrome Dev了。

Via Chrome Releases

感谢读者 枫虹一刀刘 的提醒。

Chrome dev 分支for Windows/Mac/Linux和Chrome Frame升级至 17.0.932.0，主要更新：

• 修复使用GPU时可能出现的挂起问题

Windows：

• 修复导致插件信息栏消失或显示出错的问题
• NaCI在Win64上重新开启
• 当没有变化的时候停止搜索引擎对话框的显示

已知问题：

• 在某些情况下，在丢失插件信息栏的时候点击安装插件按钮会导致无法安装

具体见SVN记录。

读者 枫虹一刀刘 还发现这个版本的任务管理器界面做了更新：

Via Chrome Releases