Chrome 88出炉：终止对FTP与Flash Player的支援，分页搜寻现踪

Google于1月19日释出了最新的Chrome 88浏览器，它移除了对FTP与Flash Player的支援，新增分页搜寻，开始接受基于Manifest V3的扩充程式，并修补了36个安全漏洞。

Chrome 88移除对Flash的支援应属顺理成章，因为Adobe已于去年的12月31日终止对Flash Player的支援，代表Adobe不会再释出Flash Player的任何漏洞修补程式，此外，Adobe也已于1月12日封锁Flash内容。

至于Google早就想移除Chrome的FTP功能，此为客户端与服务器端的档案传输协定，Google曾在去年4月释出的Chrome 81一度于预设值中关闭对FTP的支援，也打算在Chrome 82完全移除浏览器中有关FTP的程式码与资源，但当时全球正忙着处理COVID-19疫情，Google不想对使用者造成太大负担，临时决定让FTP重返Chrome。

不过，Chrome 88已经移除了对FTP URLs的支援。Google表示，在Chrome中的FTP实作并不支援加密传输，也没有代理人，而且在浏览器中使用FTP的比例非常低，不值得再投入人力进行改善，而且，所有操作系统上都有功能更强大的FTP客户端可以使用。

而分页搜寻终于出现在Chrome 88上，只是它现在仍为必须手动启用的实验功能，启用后即可于分页标签的右边看到一个下拉式功能，点选后可看到含有标题与网址的分页列表，也能直接输入搜寻字串。

另一方面，Chrome 88亦开始支援基于Manifest V3的Chrome扩充程式。Manifest档案是用来让开发人员宣称其程式所使用的特定资源，诸如各种档案或API，Google则根据Chrome浏览器的功能来修订Chrome扩充程式的Manifest规格，强调最新的Manifest V3不管是在安全、效能或隐私上都有长足的改善。

例如它禁止使用远端代管程式码，以避免扩充程式遭到骇客滥用；它也以服务人员（service workers）来取代背景页面，因为前者只于需要时出现在内存中，因而可使用更少的系统资源，不像长驻的背景页面会持续耗费系统资源；也将赋予使用者更多的扩充程控权，诸如管理扩充程式如何使用及分享资料，未来的版本更将采用新的安装流程，让使用者在安装时可保留敏感权限。

每一个新版的Chrome都会修补漏洞，Chrome 88也不例外，这次修补了33个安全漏洞，但只有一个漏洞被列为重大（Critical）等级，它是CVE-2021-21117，漏洞描述为“Cryptohome中的政策执行不足”，是由资安研究人员Rory McNamara所发现，还获颁了3万美元的抓漏奖金。