谷歌发布Chrome 108浏览器紧急更新以修复零日漏洞

上周五，Google开始为Windows、Mac和Linux上的Chrome浏览器推出紧急稳定通道更新，以修补一个已经被利用于外部的零日漏洞。如果你还没有这样做，请检查并确保你的浏览器在Mac和Linux上至少更新到108.0.5359.94版本，在Windows上至少更新到108.0.5359.94/.95。

Google的Prudhvikumar Bommana在Chrome发布的博客上说，CVE-2022-4262是Chrome的V8 JavaScript引擎的一个高严重性的类型混淆弱点。如果这听起来很熟悉，那是因为这是今年Chrome浏览器中的第三个此类漏洞。

正如我们之前解释的那样，如果攻击者利用类型混淆漏洞，可以让他们在浏览器中执行任意代码。如果他们有必要的权限，他们还可以查看、编辑或删除数据。不过我们不确定攻击者如何利用这个具体的漏洞，因为Google希望大家在分享细节之前更新Chrome。

“对错误细节和链接的访问可能会保持限制，直到大多数用户都更新了修复程序，”Google解释说。”如果该漏洞存在于其他项目同样依赖的第三方库中，但尚未修复，我们也将保留限制。”

这是Google在2022年修补的第九个Chrome零日漏洞。在此之前的一次是在11月25日浮出水面，涉及GPU的堆缓冲区溢出。

当你打开浏览器时，Chrome浏览器并不总是应用最新的更新，所以如果你想检查并查看你正在运行的版本，请进入设置界面，然后在屏幕左侧的菜单栏底部的”关于Chrome”。

了解更多技术细节：

https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html

英国开始对苹果和谷歌的移动主导地位进行市场研究

据报道，英国竞争监管机构已开始对苹果(Apple)和谷歌(Google)移动浏览器的市场主导地位展开调查。

竞争和市场管理局(CMA)周二宣布，对其6月份咨询的回应显示，对苹果和谷歌如何主导市场，以及苹果如何通过其App Store限制云游戏进行全面调查，获得了“巨大的支持”。

咨询发现，86%的受访者支持仔细调查苹果和谷歌的市场主导地位。浏览器供应商、网络开发商和云游戏服务提供商表示，科技巨头的移动生态系统正在损害他们的业务，阻碍创新，并增加不必要的成本。

根据CMA的数据，2021年英国97%的移动网络浏览发生在苹果或谷歌浏览器引擎驱动的浏览器上，因此任何限制都可能对用户体验产生重大影响。

CMA可以要求苹果提供大量信息，以得出结论并实施具有法律约束力的补救措施，其中可能包括要求苹果对其做法进行实质性改变的命令。

苹果公司的一位发言人表示：“我们将继续与竞争和市场管理局进行建设性接触，解释我们的做法如何促进竞争和选择，同时确保消费者的隐私和安全始终受到保护。”

CMA警告：谷歌苹果垄断了全球90%的移动浏览器市场，这不利于开发者

11月25日消息，英国竞争监管机构Competition Markets Authority （CMA）认为，现在全球移动浏览器生态系统被苹果、谷歌控制，它们成为事实上的“双寡头”。

由于iPhone十分畅销，苹果Safari成为移动端最流行的浏览器。至于PC端，谷歌Chrome依然遥遥领先。在北美移动浏览器市场，Safari占了50%的份额，谷歌Chrome紧随其后，占有43.91%的市场。其它浏览器的份额几乎可以忽略不计，三星浏览器的份额为3.94%，Firefox占有1.22%，Opera和Edge分别只有0.45%和0.23%。

在全球范围内，Chrome在移动浏览器市场占有65%的份额，苹果Safari占有25%，三星浏览器占4.63%。中国浏览器比较流行的是UC和QQ浏览器，但它们的份额很低，UC在全球的份额只有约1%，QQ浏览器更是只有0.2%。

简言之，谷歌苹果占了全球移动浏览器市场的90%。

CMA指出，现在的移动生态系统缺少真正的竞争，苹果谷歌牢牢掌控移动端操作系统、程序店、WEB浏览器。

这还不是CMA最担心的，控制WEB程序开发者才是最危险的。

众所周知，苹果谷歌都设有程序店，店内的销售或者付费订阅收入苹果谷歌都要分成，移动浏览器可以绕开程序店。既然移动浏览器也被苹果谷歌控制，开发者就失去了反抗能力，不服从就会被封杀打压。

Nvidia设有GeForce NOW和Shadow云游戏平台，它为玩家提供了替代路径，App Store拒绝Nvidia进驻。CMA警告说苹果谷歌可以轻松禁止开发者通过移动浏览器提供服务，而且禁止时不会补偿开发者。

不论是在什么设备上，浏览器一般都是最重要的应用，通过浏览器可以查看新闻、视频，可以购物，不需要下载专用App。在英国，苹果Webkit和Blink控制了97%的浏览器流量，Android操作系统中的Chrome正是基于Blink开发的。

在苹果iOS和iPadOS平台上所有浏览器必须使用WebKit。Android相对开放一些，基于Blink开发的Chrome、微软Edge、Opera都能支持。

移动设备浏览器常用的内核有Webkit、Blink、Trident、Gecko等，其中iPhone和iPad等苹果iOS平台主要是WebKit，Android 4.4之前的android系统浏览器内核是WebKit，Android4.4系统浏览器切换到了Chromium（内核是Webkit的分支Blink），Windows Phone 8系统浏览器内核是Trident。

CMA在报告中指出：“对于这些引擎，任何限制都会给用户体验造成重大伤害。英国有超过80万云游戏用户，在移动端限制分发会影响云游戏市场的竞争，这也就意味着英国游戏玩家会蒙受损失。”

开发者怨声载道

浏览器开发商对苹果谷歌意见最大，它们想提供WebKit替代方案；生产内容的WEB开发者想制作WEB应用，不愿意单纯依赖原生App；云游戏提供商也不满，它们认为自己的业务被当前现状伤害，成本被抬高，创新被遏制。

不只如此，WEB开发者还指责苹果在浏览器技术方面投入不够，留下许多BUG，有时网页本来已经够用，但开发者还是被迫将时间投向原生App。

CMA临时CEO Sarah Cardell指出：“我们希望能确保英国消费者获得最好的新移动数据服务，希望英国开发者能投入到新APP创新中去。”

Embryo软件公司首席创新官James Welch认为，谷歌与苹果垄断市场是一个大问题，它们要求开发者必须为两个平台服务。James Welch称：“iOS强迫WEB浏览器和WEB应用使用WebKit引擎，这意味着有些代码要写两次。就连iOS设备上使用的Chrome也是用WebKit开发的，只是看起来像Chrome。”

“如果在琐碎的代码上要投入2倍时间，花在产品创意上的时间必须会减少。在项目开发的过程中会出现许多的优秀创意，但是考虑到新创意都要制作两次，创新肯定会受到影响。”

现在互联网行业有一个名叫Open Web Advocacy的组织，它的目标是刺激浏览器竞争，迫使苹果废弃非WebKit浏览器禁令。James Welch希望市场能一视同仁对待WEB应用和移动App，将二者之间的障碍移除。

无法使用Chrome应用商店？教你如何下载和安装Google Chrome扩展

谷歌的Chrome浏览器应该是目前全世界最流行的浏览器，就连微软也都放弃了自己的IE和EdgeHTML内核，改推了与Chrome一致的Chromium内核的Edge浏览器，chrome除了本身提供的功能之外，强大之处就在于支持扩展程序（插件），让玩家可以通过安装扩展程序来实现不同的功能。

Chrome扩展程序通常是通过chrome应用商店安装，过程非常简单，但由于众所周知的原因，此应用商店在国内无法使用，除了使用科学手段突破限制以外，就只能通过将Chrome扩展程序下载另存为CRX文件，再添加到Chrome浏览器的方法来实现安装。本文就向大家介绍如何下载Chrome扩展程序（插件）并将其保存为 CRX 文件并将其添加到浏览器的各种方法。

一、3种下载Chrome扩展程序并将其保存为CRX的方法

方法1：将安装好的Chrome扩展程序重新打包成CRX文件

这种方法适用于给他人分享扩展程序（插件），当然前提是你自己的Chrome浏览器安装了此扩展程序，这样就只需要按照以下步骤重新打包扩展程序：

1. 在 Chrome 中，输入以下地址并按 Enter 打开扩展程序列表，或者通过点击浏览器右上角「自定义及控制Google Chrome」-「更多工具」-「扩展程序」打开扩展程序列表

Chrome://extensions

2. 打开「开发者模式」以查看要保存为CRX的扩展程序的ID

3. 按「 Windows + E」 打开资源管理器，然后打开 C 盘

4. 选择「用户」并点击您正在使用的用户名（如果您之前从未设置过用户名，用户名将是“用户“或者是“Administrator“）

5.点击工具栏上的「查看」菜单并勾选「隐藏的项目」选项（AppData文件夹始终隐藏，如果不启用隐藏的项目选项，您将找不到它）

6. 打开AppData文件夹，然后依次点击「Local」-「 Google 」-「 Chrome」-「 User Data」-「Default」-「Extensions」

7.找到与ID相对应的扩展程序文件夹，然后回到浏览器扩展程序列表页面，点击「打包扩展程序」，然后选择「浏览」打开之前寻找到的扩展程序文件夹

8. 点开文件夹后选择文件夹下的对应版本，就可以直接打包扩展程序了

9. 然后就可以在电脑的扩展程序文件夹下，看到已经打包好的CRX文件和对应的私钥文件

方法2：使用在线下载器

有不少网站提供了免费下载Chrome扩展程序的在线工具，相对第一种方法简单了不少，本文就以「CRX Extractor」平台作范例来讲解如何使用此类在线工具：

CRX Extractor网址：https://crxextractor.com

1. 打开CRX Extractor网站并点击「Start for free」，然后就可以看到「Download .CRX file」下有一个 URL 框，你必须在此处粘贴要保存为 CRX 的扩展程序的chrome应用商店链接

2.如果你能打开chrome应用商店自然很容易获取链接，如果不能打开应用商店，那就可能需要其他方法了。

3. 将链接粘贴到 CRX Extractor 框中，然后单击「DOWNLOAD」就可以获取到扩展程序的CRX文件，保存到电脑后就有分享给他人或者自行后续安装

方法3：使用扩展程序

chrome应用商店内就有不少支持将扩展程序下载为 CRX 或 ZIP 文件的扩展程序，比如「CRX Extractor/Downloader」和「Get CRX」，本文以「Get CRX」为例来讲解如何使用：

CRX Extractor/Downloader：https://chrome.google.com/webstore/detail/crx-extractordownloader/ajkhmmldknmfjnmeedkbkkojgobmljda

Get CRX：https://chrome.google.com/webstore/detail/get-crx/dijpllakibenlejkbajahncialkbdkjc

1.安装「Get CRX」后启用该扩展程序

2.在想要下载的扩展程序的chrome应用商店页面，直接右键单击调出菜单选择「Get CRX of this extensions」就可以获取此扩展程序的 CRX文件

方法4：第三方应用商店

以上三种方法，不是需要其他人帮助下载就是需要使用科学上网手段，其实不想麻烦完全可以找到国内的第三方应用商店来替代，不过这时候要小心的是从此类网站下载的扩展程序是否是原版而不是经过修改的的版本。本文推荐此类商店的两个代表「Crx搜搜」和「扩展迷」。

扩展迷：https://www.extfans.com

Crx搜搜：https://www.crxsoso.com

二、如何将CRX文件安装为Chrome 扩展程序

方法1：直接拖拽安装

1.按照上文方法，打开Chrome浏览器扩展程序列表页面，并开启「开发者模式」

2.将浏览器窗口缩小，然后将【插件名.crx 】拖拽到谷歌浏览器的扩展程序列表页面

3.松开鼠标，浏览器弹出提示“要添加 XXX 插件吗”，点击「添加扩展程序」

4.安装成功后，Chrome浏览器会将新安装的插件图标自动隐藏到工具栏中，你可以点击扩展管理图标展开查看

方法2：解压包形式安装

1.直接使用上文提到的「CRX Extractor」工具，此工具提供了CRX文件解压服务「Drop downloaded .CRX and get source code」

2.点击「选择文件」将crx文件上传，然后就会出现「GET SOURCE CODE」，点击后就会得到crx文件解压后的压缩包

3.将压缩包解压，然后到Chrome浏览器扩展程序列表页面，点击「加载已解压的扩展程序」，然后就会在扩展程序列表页面出现需要安装的扩展程序

以上就是小编要给大家介绍的如何下载与安装Chrome扩展程序的方法，其实在国内使用谷歌Chrome浏览器最大的障碍还不是扩展程序安装的问题，而是谷歌账号登陆与同步的问题，如果你不想折腾可以使用Chromium内核的浏览器来代替，比如微软Edge浏览器，账号登陆、同步与扩展程序安装在国内都可以使用。

更现代的谷歌Chrome浏览器即将问世

IT之家7月14日消息谷歌的Chrome浏览器设计风格许多年都没有变了，不过最新的金丝雀版中，Chrome浏览器大变样，整个外观更加的简洁明快，更具现代感。

目前最新的正式版本中，谷歌Chrome浏览器依旧采用边缘分明的标签设计，而最新的金丝雀版版本中，Chrome浏览器上许多部分的边缘描线都被去掉了，仅用简单的色块进行区分。此外，标签的形状也有所改变，现阶段Chrome浏览器标签都是梯形设计，而最新的金丝雀版中，标签被改成了圆角矩形。除了没有描线的设计外，在不同的标签之间也用“|”作出简单的区分。

Chrome浏览器很久没换新颜了，这次新的改变未来也会增加用户对Chrome的好感度吧。等到Bug全部修复差不多，就能体验Chrome浏览器的新面貌了。

谷歌、微软、苹果和Mozilla浏览器合作解决网络适配问题

IT之家 3 月 6 日消息，谷歌、微软、苹果和 Mozilla 基金会宣布共同努力提高浏览器的互操作性，以确保 Chrome、Edge、Safari 和 Firefox 提供同样可靠和一致的 Web 体验。

web.dev 上的一篇文章详细介绍了新的互操作性标准，称为 Interop 2022。该标准的最终目标是帮助解决开发“痛点”，让开发者专注于构建网络体验，而不是受困于解决浏览器中的各种不一致问题。

Interop 2022 是一个基准测试，专注于现代浏览器的 15 个不同领域。谷歌、微软、苹果、Mozilla、Bocoup 和 Igalia 达成合作，确保他们的浏览器在这些领域的行为保持一致，包括：

Cascade Layers（级联层）、Color Spaces and Functions（色彩空间 / 函数）、Dialog Element（对话框元素）、滚动条控件、表单控件等等。

IT之家了解到，这是浏览器四巨头的首次合作。2021 年，谷歌和微软合作推出了 Compat 2021 标准，今年终于扩大到了苹果和 Mozilla。

开发人员和用户可以在 Interop 2022 仪表板查看 Chrome、Edge、Safari 和 Firefox 的一致性进展，该页面显示了每个浏览器的兼容性分数。

提示（3）解决谷歌翻译问题（浏览器/IDEA）

一、问题

谷歌浏览器中的翻译无法使用
IDEA中Translation插件无法正常翻译

二、解决

修改 C:WindowsSystem32driversetchosts

# 解决 idea Translation 或谷歌浏览器无法翻译问题 142.250.4.90 translate.googleapis.com

在这里插入图片描述

1、效果

在这里插入图片描述

2、其它

可通过 https://github.com/Ponderfly/GoogleTranslateIpCheck 工具扫描国内可用的IP

在这里插入图片描述

今日分享语句：每天学习一点点，慢慢日积月累，你总会成为你喜欢的宝藏男孩。

解决Chrome谷歌浏览器页面翻译失败问题

今天在浏览英文网站时发现谷歌翻译网页不能使用了，在正常情况下，我们在需要翻译的网站页面右键单击后会看到“翻成中文（简体）（T）”这个功能，如下图所示：

点击后发现需要等好长时间，耐心等待中…，如下图所示：

等待30秒左右后，弹窗出现无法翻译此网页的提示，如下图所示：

由于不少用户访问英文或其他语言网页，这里就介绍一下解决方法。解决办法是，扫描可用IP服务器地址，然后改本地的Hosts文件。

首先了解一下hosts，它是一个没有扩展名的系统文件，可以用记事本等工具打开，主要作用是定义IP地址和主机名的映射关系，是一个映射IP地址和主机名的规定。当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，浏览器会立即打开对应网页。

hosts文件位于电脑中的C盘，路径如下：

C:WindowsSystem32driversetc

我们复制路径，打开桌面上的计算机图标，地址栏点击右键粘贴并按回车，即可访问。

右键点击hosts文件，在右键菜单点击打开，选择使用“记事本”打开。

在文件的结尾加上一行后保存关闭。

142.250.4.90 translate.googleapis.com

翻译前：

翻译后，完美解决：

注：由于该地址可能会经常变化，如果未来无法访问，大家可以收藏本篇文章，后续我在此持续更新可用IP。

谷歌浏览器的翻译功能是无用的。我会在30秒内教你如何处理

你可能用不到，但你不能不知道！我是猿来如此，点击上方“关注”，每天为你分享玩机、办公小技巧，解密你不知道的事。

不知道你们有没有发现，不知不觉中谷歌浏览器的翻译功能无法使用了，刚开始的时候也还以为是网络原因，没有在意，可是后面慢慢发现这个这功能是真的用不了了！

后来一查才知道，乖乖~原来是谷歌宣布退出中国的时候就停止了对谷歌翻译服务的支持！这一停止自然导致了我们不能再使用谷歌浏览器内置的翻译服务了。

csdn消息

那么如何解决？本期文章就跟大家分享两个方法。

一、修改hosts文件

Hosts是一个没有扩展名的系统文件，其作用就是将一些常用的网址域名与其对应的IP地址建立映射关系，相当于一个静态的域名解析系统（DNS），当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。

hosts文件位于：C:WindowsSystem32driversetc。

一般情况我们是无法直接在当前目录下对hosts文件进行编辑的，我们可以将hosts文件拖拽到桌面，然后再进行修改，修改完成之后再拖回原目录。

在host文件末尾加上：142.250.4.90 https://translate.googleapis.com

hosts文件

二、使用微软自带的microsoft edge浏览器

Microsoft edge浏览器为微软自带浏览器，目前该浏览器还可正常使用内置翻译功能，使用方法同谷歌浏览器，在需要翻译的页面点鼠标右键，选择翻译为中文即可。

Microsoft edge浏览器翻译功能

本期分享就到这里了，长按点赞，与你相伴！如果你觉得本期文章对你有用呢，可以点赞、关注、收藏，同时也可以分享给有需要的人。

体验最新版本Google Chrome的新功能

谷歌浏览器现在每个月都会发布一个新版本，自然也会带来一些全新的功能，比如全新的文件下载样式、保存标签组到书签栏、为密码添加备注信息等。下面笔者就带大家体验一下。

一、使用全新的下载样式

谷歌浏览器现在添加了一个新的下载样式，不过要想使用需要在地址栏中输入“chrome://flags/”并回车，这样就可以打开浏览器的实验功能页面。接着以"Enable download bubble"为关键词进行搜索，找到后在下拉列表中选择“Enabled”选项（图1），然后根据提示重新启动浏览器即可。

以后当我们进行文件下载的时候，只需要点击工具栏中的“下载内容”按钮，在弹出的对话框中就可以看到下载文件的列表。在文件名称上单击鼠标右键，就可以进行暂停、完成时打开等相关操作。而点击对话框下方的“显示所有下载内容”链接，就可以在一个新的列表中查看到所有下载文件的历史记录。

不过有一点非常奇怪，凡是用户下载的exe格式的文件，浏览器都会将其判定为有害文件。因此用户需要在完整下载列表中，点击“保留”按钮才可以将其下载到自己的电脑磁盘（图2）。

二、在书签栏保存标签组

在谷歌浏览器里面有一个标签组的功能，可以方便用户进行标签的管理。但是在关闭标签组以后在需要的时候又需要进行重建，不过现在可以将其暂时保存在书签栏里面。同样打开浏览器的实验功能页面，接着以"Tab Groups Save"为关键词进行搜索，找到后在下拉列表中选择“Enabled”并重新启动浏览器。

以后当我们在创建标签组的时候，在创建对话框里面就会多出一个“保存组”的选项，将该选项激活后这个标签组就会临时保存到浏览器的书签栏里面（图3）。以后点击该书签栏中的组名称，就可以快速的打开该标签组。不过需要特别强调的是，如果用户关闭了浏览器窗口，那么保存在书签栏中的标签组信息也会随之消失。

三、为密码添加备注信息

现在谷歌浏览器都有密码保存的功能，但是有时我们可能会在一个网站中拥有多个帐号，时间一长可能就难以进行分辨。不过现在可以为每一个账号密码添加一个备注信息，这样管理起来就可以更加的清晰明白。首先在实验功能页面以"Password notes in settings"为关键词进行搜索，找到后在下拉列表中选择“Enabled”并重新启动浏览器。

以后在需要添加账号密码备注信息时，首先打开谷歌浏览器的设置页面，点击“自动填充”中的“密码”选项。接着在“密码”列表中找到要进行添加备注信息的密码项目，点击后面的“更多操作”中的“修改密码”命令。然后在弹出的对话框中就可以看到一个“备注信息”的输入框，在其中就可以自定义设置相应的备注信息了（图4）。

关注我的头条号@爱玩软件的蓑草，了解最详细的电脑技巧！