Chrome 78最核心的一點是安全修復，此次解決了多達37個安全漏洞，其中21個授予了發現者獎勵，3個被標記為“高危”。

本版中，谷歌還加入了“密碼登陸檢查工具”，一旦發現網站有密碼洩露風險會給予使用者提示。此前，它只是商店裡一個擴充套件，如今轉正入籍。於是新功能方面就沒有那麼豐富多彩了，挑幾個有特色的說說。

比如標籤懸浮預覽功能現在改為預設開啟，若是長期保持十數個甚至數十個標籤同時開啟的XD，那麼這功能會很有用。同時，標籤右鍵彈出選單進行了刪減，你已經無法再看到“新建”“關閉其它”“重新開啟關閉標籤”“書籤”等選項卡。

此外，還有新建選項卡的個性化定製、強制全域性暗色背景等。

這個官網公佈上都有啊，你是我如果複製過來，表示對你問題的不尊重，但是讓我回答的話，這類的改進一般使用上是體會不到的，除非遇到針對的bug，這個機率太低了。比如微信也經常更新，除非功能增加和改進大家可以比較直觀看到，然而大多數說什麼修復個別bug，最佳化什麼的，你能發現有變化區別嗎？

就在2019年11月1日，Google就釋出了一個針對Chrome瀏覽器兩個漏洞的緊急更新。

Chrome 78.0.3904.87更新最主要的內容，是修復兩個分別可以影響Chrome音訊程式（CVE-2019-13720）以及隱藏於PDFium目錄（CVE-2019-13721）的安全漏洞。根據Google的說法，兩者都是屬於釋放後重用（Use-after-Free，下稱UaF）的高危漏洞，且其中之一已經被駭客大量用於入侵及騎劫計算機。

UaF漏洞是記憶體損壞問題的其中一種，它可以讓非法使用者透過破壞或修改記憶體資料，來提升自己在該系統或軟體的許可權。

雖然Google並沒有給出該兩個漏洞的具體資料，但網路安全公司Kaspersky透露，這次駭客入侵了一個韓語新聞網站，並且把惡意程式碼以水坑攻擊的形式藏起來，等待Chrome使用者中招。

據稱使用者中招後，程式碼會透過利用CVE-2019-13720這個漏洞，把第一批的惡意軟體安裝到目標計算機上，之後惡意軟體會連線到一個遠端強制編碼的命令與執行（Command-and-Control）伺服器來下載餘下的部分。

第一批shellcode

因此，上面提及的兩個漏洞都可以讓駭客透過誘使Chrome瀏覽器使用者訪問惡意網路，繞開沙盒的檢查從而肆意在目標系統中執行惡意程式碼。

其實這已經不是第一次在Chrome上發現Uaf漏洞。就在一個月前，Google也釋出過為修復4個Uaf漏洞而設的緊急安全更新，其中最嚴重的甚至可以讓駭客完全控制被感染的計算機。這使得Uaf漏洞成為了Chrome瀏覽器上最近幾個月來最常見的安全漏洞。

Chrome最大的亮點就是其多程序架構，保護瀏覽器不會因惡意網頁和應用軟體而崩潰。每個標籤、視窗和外掛都在各自的環境中執行，因此一個站點出了問題不會影響開啟其它站點。透過將每個站點和應用軟體限制在一個封閉的環境中這種架構，這進一步提高了系統的安全性。

速度快

使用WebKit引擎。WebKit簡易小巧，並能有效率的運用儲存器，對新開發者來說相當容易上手。Chrome具有DNS預先擷取功能。當瀏覽網頁時，“Google Chrome”可查詢或預先擷取網頁上所有連結的IP地址。目標網頁。Chrome具有GPU硬體加速：當啟用GPU硬體加速時，使用“Google Chrome”瀏覽那些含有大量圖片之網站時可以更快渲染完成並使頁面滾動時不會出現影象破裂的問題。

2013年4月份，Google宣佈稱將為Chrome瀏覽器開發新的自主瀏覽器引擎Blink，在最新的Chrome開發版本中，Blink已經正式現身。