谷歌浏览器:站群Chrome 13的性感新安全功能

站群Chrome以许多事物着称，其中包括时髦的小徽标以及它在各处都与站群相连的事实。但是，精通技术的人在Chrome中最喜欢的领域之一是其安全功能。 Chrome 12看到了一些新的安全性和隐私增强功能，但是站群还有很多其他功能。即将发布的Chrome版本（Chrome 13）将实现一些完全性感的新安全功能。

这是简短的摘要：

正在对子资源重新进行授权。域上需要授权但源自用户当前访问的URL以外的域的图像或其他内容将不再能够获得授权;子资源的HTTP基本身份验证被简单地阻止了。

正在添加CSP（内容安全策略）。此新标准最初在Firefox 4中引入，旨在保护Web应用程序的安全。谷歌浏览器https

正在增加HTTPS的安全性。某些具有HTTPS和HTTP版本可用性的网站可以通过HTTPS自动访问文件，以避免SSLStrip攻击。这项工作包括的一个网站是Gmail。

正在执行Javascript URL防护。如果用户被诱骗点击JavaScript网址或将JavaScript网址粘贴到Chrome浏览器的多功能栏中，则将部署自XSS防御模块以应对攻击。

在安全性方面，Chrome已经处于领先地位，它是**（在Pwn2Own等竞争对手中）无法劫持的仅有的浏览器之一。通过继续进行上述快速有效的实施，Chrome继续扩大其领先优势并巩固其安全声誉。

[通过Chromium博客]