iOS 和 Android 上的 Chrome 现在可以检测 URL 拼写错误
谷歌在周二的博客文章中宣布， iOS 和 Android 设备上的谷歌 Chrome 浏览器将查找 URL 中可能存在的拼写错误，并为你提供更正建议。
今年早些时候，谷歌在电脑版 Chrome上发布了同样的功能，现在承诺为移动版 Chrome 提供这一新的辅助功能。
谷歌表示，URL 拼写错误检测器将帮助有阅读障碍、语言学习障碍或任何打错字的人。除了 URL 拼写错误助手之外，Google 还在 Google 地图中发布了其他几个以无障碍为中心的功能。
例如，适合轮椅通行的交通导航，除此之外你可以在 iOS 和 Android 上找到设有无障碍入口、无障碍卫生间、停车场和座位的商家。还可以轻松查找并支持残疾人自营企业。
—— Theverge
Chrome 浏览器的新功能可以轻松显示标签页在 Windows 上使用了多少 RAM
Chrome 浏览器可能会占用大量资源，尤其是在 Windows 上，虽然已经可以使用 Chrome 任务管理器来监控标签页和扩展程序的 RAM 使用情况，但 Google 希望使该过程变得更容易。
谷歌正在 Chrome Canary 中测试一项新功能，该功能可显示选项卡使用了多少 RAM。当你将鼠标悬停在打开的标签页上时，新功能会实时显示“内存使用情况”。
该功能正在 Chrome Canary 通道中测试，并且默认启用。如果你没有看到该功能，请前往 Chrome://flags，启用“ Memory usage on hover ”，然后重新启动浏览器。
—— WindowsLatest
微软邀请用户测试 Edge 浏览器新特性：PDF 阅读器原生支持翻译
Edge 爱好者 @Leopeva64 近日在推特上发布推文，表示微软进一步增强 Edge 浏览器中的 PDF 阅读器功能，引入了原生翻译特性。
Edge 浏览器 PDF 阅读器翻译面板中引入了“搜索所选文本”（尚未上线）、收听翻译内容和推荐编辑三个选型。不过目前微软仅邀请 Canary 频道的部分用户参与测试，后续预估会逐步放开并正式发布。
—— IT之家 、@Leopeva64
Mac 版 Chrome 很快将允许你访问 iCloud Keychain Passkey
目前， Mac 上的 Chrome 浏览器可以通过浏览器扩展访问 iCloud Keychain 密码，但 Chrome 118 版本还将允许访问存储在 iCloud Keychain 中的 Passkey。
Mac 版 Chrome 浏览器当前仅允许访问存储在 Google 密码管理器中的第三方账号 Passkey，但在 Beta 版 Chrome 118 中，用户可以使用存储并同步到 iCloud Keychain 中的任意 Passkey 来登录网站。
在最新的 Chrome Beta 中，打开 chrome://password-manager/settings 时，会看到“在您的 Apple 设备上使用密钥”选项。
打开后，将在 iCloud Keychain 中创建 Passkey，并可以在你的 Apple 设备上使用。如果关闭，将在当前设备 Chrome 账号下创建的 Passkey。
用户使用 iCloud Keychain 中创建的 Passkey 登录网页，会出现提示，要求使用 Touch ID 进行确认。
—— Helentech
Chrome、Firefox、Brave 和 Edge 刚刚修复了一个被利用的 0day
WebP 编解码器中发现了重大漏洞，促使包括 Google 和 Mozilla 在内的主要浏览器加快发布更新来解决该问题。
这个新发现的漏洞，被标识为CVE-2023-4863，涉及到 WebP 图像格式中的堆缓冲区溢出。Chrome 和 Firefox 等浏览器使用 WebP 来进行高效的图像压缩。对这个漏洞的恶意利用可能会危及数百万互联网用户的安全。
包含修复程序的软件版本号如下：
谷歌: Chrome版本 116.0.5846.187（Mac / Linux）；Chrome版本 116.0.5845.187/.188（Windows）
Mozilla: Firefox 117.0.1；Firefox ESR 102.15.1；Firefox ESR 115.2.1；Thunderbird 102.15.1；Thunderbird 115.2.2
微软: Edge版本 116.0.1938.81
Brave: Brave 浏览器版本 1.57.64
请尽快更新到以上新版本。
—— Stack Diary
浏览器的安全设计及网站漏洞，让浏览器扩展可存取用户密码等机密资料
来自美国威斯康辛大学麦迪逊分校（University of Wisconsin–Madison）的3名研究人员上周发表了一篇研究报告，指出坊间主要浏览器的粗粒度权限模型（Coarse-Grained Permission Model）违反两项安全设计准则，再加上网站上的输入栏位含有安全漏洞，将足以让骇客藉由浏览器扩充程式取得使用者所输入的机密资料，包括密码与信用卡资讯。
研究人员所调查的浏览器涵盖Google Chrome、Mozilla Firefox与苹果Safari，并宣称它们在处理文字输入栏位的权限时，并未遵循最低权限及完全仲裁（Complete Mediation）原则，前者指的是系统应该仅具备最低限度的必要存取权限，后者则是每次的存取都应检查权限。
研究人员分析了Chrome Web Store中的17,300款扩充程式，发现当中有12.5%具备汲取所有网页上机密资讯的必要权限，包括拥有超过1,000万名使用者的AdBlockPlus及优惠券程式Honey。此外，还有190款扩充程式可以直接存取密码栏位。
—— iThome
微软很快将允许欧盟地区的用户使用默认浏览器打开链接
Microsoft将允许欧盟以及冰岛、列支敦士登和挪威的用户再次使用默认浏览器打开 Windows 中的所有链接，而不是强制使用Microsoft Edge。
正如公司在上周五发布的 Windows 11 Insider Preview Build 23531 中所说，Windows 系统应用中的链接将不再使用 Microsoft Edge 打开，而是使用用户选择的默认浏览器。
“在欧洲经济区（EEA）中，Windows系统组件将使用默认浏览器打开链接”，Windows 11 Dev 版本的变更日志解释道。
—— bleepingcomputer
Chrome Web Store 正在进行重新设计，预览版现已上线
谷歌正在对其 Chrome 网上应用商店进行改进，推出了全新设计的预览版。
重新设计的 Chrome 网上应用商店，将拥有更现代的外观，“探索”主页上有一个突出显示的扩展和主题的循环列表，下面有类别、推荐等。
新的预览版可以在 Web Store Preview 上看到。
—— 9to5google
在 Windows 上启用 Google Chrome 的新界面
Google 为 Chrome 进行了重大设计更新，新界面将更加圆润，还为一些按钮添加了颜色，新设计被称为“Chrome refresh 2023”。
分别复制下面两个链接到 Chrome ，更改选项为“Enabled”即可启用。
chrome://flags/#chrome-webui-refresh-2023
chrome://flags/#chrome-refresh-2023
