谷歌浏览器新功能”显示不兼容应用程序”

  • A+
所属分类:网络安全新闻
阿里代金券


推广者专属福利,新客户无门槛领取总价值高达2775元代金券,每种代金券限量500张,先到先得。

谷歌浏览器新功能

为了消除Chrome中的崩溃,Google推出了一项新功能,在浏览器崩溃后向用户报告“不兼容的应用程序”。对于将代码注入浏览器并提示用户删除不兼容的应用程序的程序,将显示这些警告。

此功能分三个阶段逐步推出,初期阶段在崩溃后显示用户警告,现在提示用户卸载应用程序,最终完全阻止代码注入。

第一阶段始于2018年4月,当时Chrome浏览器在注入代码的程序浏览器崩溃后开始向用户发出警报。

第2阶段于2018年7月开始使用Chrome 68,并在Chrome崩溃后开始显示不兼容的应用程序警报。这些警报列出了以某种方式将代码注入Chrome并提示用户删除有问题的应用程序的程序。这个阶段最近已经开始,从开始时,用户就这些问题给出大量反馈。

第3阶段将于2019年1月开始使用Chrome 72,并将自动阻止这些程序的代码注入。随着时间的推移,该功能将向更多用户推出,如果未来你使用注入代码或挂钩到Chrome的程序,你可能会在Chrome崩溃后开始看到它们。

由于此功能已于7月启用,因此有越来越多关于防病毒软件被Chrome列为不兼容应用程序。作为防病毒应用程序被报告为不兼容的应用程序包括Malwarebytes,Bitdefender,Eset,Emsisoft和AVG,IOBit,Avast。

通常列出这些应用程序的原因是因为安全程序可能会在Chrome中注入代码或挂钩功能,以便检测浏览器威胁,例如恶意下载,站点或漏洞利用。奇怪的是,还有许多其他类型的程序也被列为不兼容的应用程序,如TortoiseGit 2.6.0.0(64位),TortoiseSVN 1.10.0.28176(64位),Stardock,Acronis True Image,Dropbox,FileZilla,Acer Power Manager软件,和RocketDock。

谷歌开发人员发布了关于这些警报的谷歌帮助论坛问题,他们无法确定哪些程序时无意中注入代码或故意注册,故仍将继续上报这些程序。

“Chrome开发与一项旨在防止第三方软件注入Chrome进程并干扰其代码的新功能有关。这种类型的软件注入在Windows平台上猖獗,并导致严重的稳定性问题(崩溃) Microsoft Edge浏览器已经实现了阻止行为,我们正在推进Chrome类似行为。您所看到的是努力实现阻止的预警阶段,最初于2017年11月宣布 。

由于Chrome实际上无法自动确定任何特定软件是否无意中注入或故意注入,还是干扰Chrome代码。为了简单起见,我们警告所有注入的软件,而不做出价值判断。请注意,我们很快就会开始阻止软件注入,此时此警告将停止显示。请注意,如果您手动导航到chrome:// settings / incompatibleApplications页面,或者在Chrome浏览器崩溃后启动时,你才会看到这些崩溃。此外,此功能目前被认为是实验性的,因此并非所有用户都会看到这些警告。

CE安全网

发表评论

您必须登录才能发表评论!