Google Chrome 42.0.2311.90 Stable 正式停止支持NPAPI插件 (4.15更新) - Win8.1 & Win8 资源区 IT之家论坛
找回密码 注册
查看: 78293|回复: 14

[网络软件] Google Chrome 42.0.2311.90 Stable 正式停止支持NPAPI插件 (4.15更新)

[复制链接]

签到天数: 1570 天

[LV.Master]伴坛终老

发表于 2015-4-15 03:21:11 | 显示全部楼层 |阅读模式

马上注册,欢迎加入IT之家社区大家庭。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 TianLi520 于 2015-4-15 03:47 编辑

Google Chrome稳定版发布大版本更新,版本号更新为42.0.2311.90

更新信息:
Chrome团队很高兴地宣布适用于Windows,Mac和Linux的Chrome 42稳定版发布。Chrome 42.0.2311.90 包含大量的修正和改进,其中包括:
1、新增大量应用程序、扩展和Web平台的API(包括推送API)
2、大量内核修改提升性能和稳定性
3、生命、宇宙以及任何事情的终极答案【根据道格拉斯·亚当斯的小说《银河系漫游指南》,42是“生命、宇宙以及任何事情的终极答案”。因此,42也经常被用来向这一作品致敬。——维基百科
注: 访问错误的详细信息和链接可能保持受限,直至大多数用户更新与修复。这种情况通常发生于其他项目依赖的第三方库中存在bug但还没有修复的时候。
此更新包括45个安全修补程序。包括:HTML解析器、Blink的Cross-origin-bypass问题,IPC、PDFiumUse-after-free问题,Skia的越界写入问题,WebGL、Blink的越界读取问题,点击劫持问题,V8引擎的键入混乱问题,WebSockets的HSTS绕过问题,OpenSearch计划问题,安全浏览绕过问题等。此外,我们还要感谢所有参与我们在开发周期的工作的安全研究人员,确保安全漏洞无法到达稳定的渠道。
像往常一样,我们正在进内部安全工作负责范围的广泛修补程序:
从内部审计的各种修正,模糊和其他措施等。
在 V8引擎 4.2 分支(目前 4.2.77.14)前端修复的多个漏洞。
(翻译来自Google & Bing,水平有限,如有错漏请见谅)


详细更新信息:
The Chrome team is overjoyed to announce the promotion of Chrome 42 to the stable channel for Windows, Mac and Linux. Chrome 42.0.2311.90 contains a number of fixes and improvements, including:


A list of changes is available in the log.

Security Fixes and Rewards

Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

This update includes 45 security fixes. Below, we highlight fixes that were contributed by external researchers. Please see the Chromium security page for more information.

[size=13.1999998092651px][$7500][456518] High CVE-2015-1235: Cross-origin-bypass in HTML parser. Credit to anonymous.
[size=13.1999998092651px][$4000][313939] Medium CVE-2015-1236: Cross-origin-bypass in Blink. Credit to Amitay Dobo.
[size=13.1999998092651px][$3000][461191] High CVE-2015-1237: Use-after-free in IPC. Credit to Khalil Zhani.
[size=13.1999998092651px][$2000][445808] High CVE-2015-1238: Out-of-bounds write in Skia. Credit to cloudfuzzer.
[size=13.1999998092651px][$1000][463599] Medium CVE-2015-1240: Out-of-bounds read in WebGL. Credit to w3bd3vil.
[size=13.1999998092651px][$1000][418402] Medium CVE-2015-1241: Tap-Jacking. Credit to Phillip Moon and Matt Weston of Sandfield Information Systems.
[size=13.1999998092651px][$500][460917] High CVE-2015-1242: Type confusion in V8. Credit to fcole@onshape.com.
[size=13.1999998092651px][$500][455215] Medium CVE-2015-1244: HSTS bypass in WebSockets. Credit to Mike Ruddy.
[size=13.1999998092651px][$500][444957] Medium CVE-2015-1245: Use-after-free in PDFium. Credit to Khalil Zhani.
[size=13.1999998092651px][$500][437399] Medium CVE-2015-1246: Out-of-bounds read in Blink. Credit to Atte Kettunen of OUSPG.
[size=13.1999998092651px][$500][429838] Medium CVE-2015-1247: Scheme issues in OpenSearch. Credit to Jann Horn.
[size=13.1999998092651px][$500][380663] Medium CVE-2015-1248: SafeBrowsing bypass. Credit to Vittorio Gambaletta (VittGam).

We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel. The total value of additional[size=13.1999998092651px]rewards and their recipients will updated here when all reports have gone through the reward panel.
[size=13.1999998092651px]
[size=13.1999998092651px]As usual, our ongoing internal security work was responsible for a wide range of fixes:
[size=13.1999998092651px][[size=13.1999998092651px]476786[size=13.1999998092651px]] CVE-2015-1249: Various fixes from internal audits, fuzzing and other initiatives.
[size=13.1999998092651px]Multiple vulnerabilities in V8 fixed at the tip of the 4.2 branch (currently 4.2.77.14).
[size=13.1999998092651px]
[size=13.1999998092651px]Many of the above bugs were detected using AddressSanitizer or MemorySanitizer.

Interested in switching release channels? Find out how. If you find a new issue, please let us know byfiling a bug.

Alex Mineer
Google Chrome

部分截图:

QQ截图20150415023614.png QQ截图20150415023649.png QQ截图20150415023714.png

注:Adobe Flash Player已更新至17.0.0.169,另外Chrome 42已正式停止对NPAPI插件的支持,现在默认安装仅支持5款PPAPI插件(可以输入网址chrome://plugins/查看)
现在有一个临时解决方案还可以启用NPAPI,输入网址chrome://flags/#enable-npapi点击启用,然后重启浏览器即可,但是将在2015年9月发布的Chrome 45将永久删除对NPAPI插件的支持,需要NPAPI插件支持的扩展也将不再能够加载这些插件,所以这只是一个临时的解决方案。
QQ截图20150415033956.png
下面第一幅图是默认安装的状态,仅支持5种PPAPI插件,第二幅图是在Chrome实验室启用NPAPI后的状态,支持的插件增加了许多(我这里是26,依据使用情况数量可能有差别)
QQ截图20150415030212.png QQ截图20150415034056.png

下载地址:

1、官方下载:
用于所有用户帐户的备用安装程序
用于单个用户帐户的备用安装程序

2、百度网盘
(推荐下载方式,含有32位、64位离线安装包以及不带更新模块可制作便携版的版本)

P.S.
用于单个用户帐户的备用安装程序默认安装位置在“C:\Program Files\Google\Chrome\Application”,如果UAC提示时点否,然后继续安装,才会安装到“C:\Users\【用户名】\AppData\Local\Google\Chrome\Application”
而用于所有用户帐户的备用安装程序
,必须管理员身份才能安装,默认安装位置在“C:\Program Files\Google\Chrome\Application”
以上两个版本皆为含有更新模块的完整离线安装包
文件名中含有“installer
的为不带更新模块可制作便携版的版本,不建议直接运行安装




签到天数: 551 天

[LV.9]以坛为家II

发表于 2015-4-15 05:32:21 | 显示全部楼层
要强烈试用下  也要 珍藏一份 纪念版

该用户从未签到

发表于 2015-4-16 02:26:15 | 显示全部楼层
Chrome好使吗?

该用户从未签到

发表于 2015-4-16 09:20:46 | 显示全部楼层
Chrome可以做什么?

签到天数: 294 天

[LV.8]以坛为家I

发表于 2015-4-16 11:34:45 | 显示全部楼层
如果关闭NPAPI还能支持支付宝么

签到天数: 729 天

[LV.9]以坛为家II

发表于 2015-4-16 15:39:31 | 显示全部楼层
感谢总版的科普!

签到天数: 1570 天

[LV.Master]伴坛终老

 楼主| 发表于 2015-4-16 16:32:32 | 显示全部楼层
openkill 发表于 2015-4-16 11:34
如果关闭NPAPI还能支持支付宝么

当然不能了

签到天数: 999 天

[LV.10]以坛为家III

发表于 2015-4-19 00:26:08 | 显示全部楼层
谢谢楼主分享

该用户从未签到

发表于 2015-4-19 07:21:07 | 显示全部楼层
Chrome很好使啊

该用户从未签到

发表于 2015-4-19 12:13:37 | 显示全部楼层
我的不可用哦。。。Chrome

该用户从未签到

发表于 2015-4-25 09:43:38 | 显示全部楼层
下载了,感谢楼主!

该用户从未签到

发表于 2015-4-26 00:22:47 | 显示全部楼层
下载试试看 哈哈

签到天数: 32 天

[LV.5]常住居民I

发表于 2016-5-10 06:20:50 | 显示全部楼层
不错不错,楼主是个绝对高手
您需要登录后才可以回帖 登录 | 注册

本版积分规则

版权所有 © 2007-2015 软媒公司

站点统计|Archiver|IT之家

返回顶部