谷歌推出了新的网络浏览器软件，就像时钟一样；事实上，通常情况下，当新版本可用时，您可能会倾向于将其排除在外。不要跳过Chrome 105，尽管它修补了一堆讨厌的安全漏洞，并为启动添加了一些新功能。

谷歌修补了24个新的安全漏洞

Chrome 105修补了以前版本浏览器中发现的24个安全漏洞，包括第三方研究人员提供的21个漏洞。其中一个漏洞被评为“严重”，八个漏洞被评定为“高”严重性。尽管这九个漏洞对修补尤为重要，但重要的是要注意，它们中的任何一个都不是零天。这意味着谷歌还没有发现任何漏洞，因此，理论上，没有人知道如何利用这些漏洞来攻击你。然而

尽管如此，谷歌现在公开承认这些缺陷，将其作为补丁的一部分发布，这意味着坏人将不可避免地发现如何利用它们。仅出于这个原因，值得花时间立即更新。

查看谷歌在其博客上发布的22个漏洞，并在可用时向研究人员提供奖励。目前尚不清楚为什么其他两个补丁没有公开。

27% off

65" Class QN95B Samsung Neo QLED 4K Smart TV (2022)

Black Friday in October
Powered by a huge grid of Samsung’s ultra-precise Quantum Mini LEDs to create breathtaking color and contrast.

Buy for $2400 at Samsung

Advertisement

• [$NA][1340253]关键CVE-222-3038：在网络服务中免费使用。2022-06-28由谷歌零项目的Sergei Glazunov报道
• [$10000][1343348]高CVE-22-3039：在WebSQL中免费使用。由360脆弱性研究所的南王（@eternalsakura13）和龚光于2022-07-11报道
• [$9000][1341539]高CVE-222-3040：在Layout中释放后使用。匿名者于2022-07-03报道
• [$7500][1345947]高CVE-222-3041：在WebSQL中免费使用。360脆弱性研究所陈子玲和王楠（@eternalsakura13）于2022-07-20报道
• [$5000][1338553]高CVE-222-3042：在PhoneHub中免费使用。360脆弱性研究所koocola（@alo_cook）和Guang Gong于2022-06-22报告
• [$3000][1336979]高CVE-222-3043：屏幕捕获中的堆缓冲区溢出。@ginggilBesel于2022-06-16报道
• [$NA][1051198]高CVE-222-3044：站点隔离中实施不当。Lucas Pinheiro报道，微软浏览器漏洞研究，2020-02-12
• [$TBD][1339648]高CVE-222-3045:V8中不可信输入验证不足。Ben Noordhuis于2022-06-26报道
• [$TBD][1346245]高CVE-222-3046：在浏览器标签中免费后使用。VRI荣健于2022-07-21报道
• [$7000][1342586]中等CVE-222-3047：扩展API中的策略执行不足。Maurice Dauer于2022-07-07报道
• [$5000][1303308]中等CVE-222-3048：Chrome OS锁屏中的实施不当。安德烈报道。2022-03-06论文
• [$3000][1316892]中等CVE-222-3049：在SplitScreen中免费使用。@ginggilBesel于2022-04-17报道
• [$3000][1337132]中等CVE-222-3050：WebUI中的堆缓冲区溢出。昆仑实验室姚志华2022-06-17报道
• [$2000][1345245]中等CVE-222-3051：Exosphere中的堆缓冲区溢出。@ginggilBesel于2022-07-18报道
• [$2000][1346154]中等CVE-222-3052：窗口管理器中的堆缓冲区溢出。Khalil Zhani于2022-07-21报道
• [$TBD][1267867]中等CVE-222-3053：指针锁中的执行不当。Jesper van den Ende（鹈鹕派对工作室）于2021 11月8日报道
• [$TBD][1290236]中等CVE-222-3054：DevTools中的策略执行不足。李奎林2022-01-24报道
• [$TBD][1351969]中等CVE-222-3055：在密码中释放后使用。360脆弱性研究所姜伟鹏（@Krace）和龚光于2022-08-11报道
• [$3000][1329460]低CVE-222-3056：内容安全策略中的策略执行不足。匿名报于2022-05-26
• [$2000][1336904]低CVE-222-3057：在iframe Sandbox中执行不当。Gareth Heyes于2022-06-16报道
• [$1000][1337676]低CVE-222-3058：在登录流中免费使用。2022-06-20昆仑实验室乌鸦报道
• [1357881]内部审计、模糊化和其他计划的各种修复

不过，让Chrome 105值得更新的不仅仅是安全补丁。正如《如何成为极客》杂志的乔·费德瓦所报道的那样，105运动版有一些新功能，你可以马上尝试一下。

web应用现在有windows控件

在各种更新中，Chrome对渐进式web应用（PWA）进行了改进，赋予了它们更多的功能，让它们感觉更像完整的应用。Chrome 105为PWA添加了窗口控件，让开发者有机会在菜单栏中添加关闭、最小化和最大化等控件以及各种选项。

android的chrome画中画改进

Android用户已经在Chrome中使用了画中画（或PiP）。播放视频时，您将应用程序退出到主屏幕，PiP将激活。然而，Chrome 105现在更容易触发PiP，而且更明显。你不需要凭直觉知道如何离开视频就可以利用这个功能。

chomebook看到了窗口管理的巨大改进

如果你是Chromebook用户，Chrome 105添加了一个很棒的新窗口管理解决方案。现在，您可以以与windows 11类似的方式平铺窗口，它允许您快速将两个窗口并排放置，为一个窗口提供更多空间，或者让一个窗口浮动在另一个窗口上。

此选项仍在测试中，但您可以在chrome://flags/#partial-分裂。完成此操作后，将光标悬停在窗口控件上时，将看到平铺选项。

如何更新googlechrome

你的Chrome应用程序可能会自动更新，因为谷歌有一个自动更新功能。然而，该公司可能需要几周时间才能向用户发布新的更新，这会让你在这段时间内变得脆弱。如果您现在需要此更新及其所有功能，则需要手动更新。

在桌面上，单击浏览器窗口右上角的三个点，然后转到“帮助”&gt；关于Google Chrome。允许Chrome搜索新更新。如果可用，请单击“重新启动”以安装它。

在Android上，您可以在Play Store中找到新的chrome更新。轻触您的个人资料，然后转到管理应用程序&amp；装置查找Chrome，然后点击它旁边的“更新”按钮。在ChromeOS上，转到“设置”&gt；关于ChromeOS&gt；检查更新。