Google Chrome Mengemas Kini Setiap 2 Minggu? Apakah Perubahan untuk WebView

Adakah Google Chrome mengemas kini setiap 2 minggu? Google mengesahkan peralihan operasi ini pada 8 September 2026, dengan pelancaran rasmi Chrome 153 Stable merentas platform desktop, Android, dan iOS. Bagi arkitek perisian dan pasukan kejuruteraan mudah alih, hakikat bahawa Google Chrome kini dikemas kini setiap 2 minggu tidak bermakna terdapat perubahan drastik serta-merta pada API Android System WebView. Sebaliknya, ia secara sistematik memendekkan tempoh ujian antara cabang peristiwa penting Chromium huluan dan masa jalanan pelanggan pengeluaran. Walaupun mempercepatkan kelajuan keluaran secara langsung menyasarkan tetingkap kerentanan N-hari industri, ia juga memendekkan tempoh masa yang dimiliki oleh pasukan kejuruteraan untuk mengenal pasti regresi pemaparan, pelarasan dasar pengendalian niat (intent), dan proses pemindahan navigasi Web-ke-App. Memahami sempadan struktur antara kekerapan keluaran penyemak imbas, pengendalian kitaran hayat navigasi WebView, dan penghalaan pemasangan hiliran adalah penting untuk mengekalkan corong onboarding pengguna mudah alih yang berdaya tahan.

Penjajaran Semula Industri Teras dan Peralihan Ekosistem

Peralihan daripada kalendar keluaran empat minggu kepada kekerapan peristiwa penting dwimingguan mewakili peralihan operasi utama bagi projek sumber terbuka Chromium. Di bawah jadual yang dilancarkan bersama Chrome 153, keluaran versi utama tiba setiap empat belas hari, dengan Chrome 154 telah dijadualkan pada 22 September 2026. Langkah ini meneruskan trend industri jangka panjang ke arah penyampaian berterusan: Chromium beroperasi pada kekerapan enam minggu selama lebih sedekad sebelum beralih kepada kitaran empat minggu pada tahun 2021.

Sekilas Pandang

• Kekerapan Keluaran Dwimingguan: Chrome 153 menetapkan kitaran peristiwa penting dua minggu rasmi merentas desktop, Android, dan iOS, memotong jadual empat minggu kepada separuh.
• Pemampatan Tampalan N-Hari: Tetingkap keluaran yang lebih singkat mengurangkan kependaman antara serahan kod awam dan penggunaan tampalan pada sisi pelanggan, mengurangkan risiko daripada pengimbasan kerentanan automatik.
• Pemampatan Laluan Ujian: Oleh kerana Android System WebView berkongsi teknologi Chromium dan dikemas kini secara bebas daripada aplikasi hos, pasukan mudah alih harus menguji perjalanan yang bergantung kepada WebView dengan lebih kerap apabila peristiwa penting Chromium huluan dipercepatkan.

Menurut pengumuman rasmi Google mengenai kitaran keluaran Chrome, motivasi operasi utama tertumpu kepada mengecilkan jurang tampalan N-hari—tetingkap temporal antara saat pembetulan kerentanan diserahkan kepada repositori sumber awam Chromium dan saat binari tersebut sampai kepada pengguna akhir. Dalam era di mana analisis statik automatik dan alatan bantuan AI dengan pantas menyerap serahan sumber terbuka untuk mensintesis eksploitasi, memampatkan tetingkap pendedahan ini adalah kritikal. Kitaran keluaran yang lebih singkat membolehkan pasukan kejuruteraan menyerap set tampalan yang lebih kecil dan berperingkat, menjadikan penyisihan regresi lebih mudah diurus semasa ujian canary automatik.

Rakan setara merentas ekosistem penyemak imbas sebahagian besarnya telah menerima rentak ini. Microsoft Edge beralih kepada jadual keluaran utama dua minggu bermula dengan versi 152, manakala Mozilla Firefox menggunakan keluaran dwimingguan bermula dengan Firefox 155. Bagi penggunaan perusahaan yang memerlukan kestabilan persekitaran jangka panjang, Google mengekalkan saluran Extended Stable lapan minggunya. Walau bagaimanapun, titik akhir mudah alih pengguna yang menjalankan Android boleh menerima komponen Chrome dan WebView yang dikemas kini secara bebas melalui perkhidmatan latar belakang Google Play.

Di samping perubahan kekerapan, Chrome 153 memperkenalkan peningkatan platform khusus yang diperincikan dalam Nota Keluaran Chrome 153. Seperti yang digariskan dalam kemas kini Beta Chrome 153, pasukan Chromium memindahkan rutin penghuraian XML teras ke luar XSLT legasi kepada Rust yang selamat memori, mengurangkan pendedahan kepada risiko keselamatan memori dalam laluan penyerapan data asas. Dalam pemprosesan media, Chrome 153 menambah sokongan penyahkodan asli untuk bekas sumber terbuka Immersive Audio Model and Formats (IAMF) dalam media HTML5 dan WebAudio. Trek pembangunan Chromium yang lebih luas juga merangkumi bekas tatal paksi tunggal CSS—kini disasarkan untuk saluran tidak stabil termasuk Beta, Dev, dan Canary—manakala Chrome 153 secara rasmi mendedahkan API sambungan chrome.publicSuffix asli untuk memperkemas penghuraian domain peringkat tinggi.

+-------------------------------------------------------------------------+
|                  GARIS MASA PECUTAN KEKERAPAN CHROMIUM                  |
+-------------------------------------------------------------------------+
| Era              | Kekerapan | Pemacu Operasi Teras                     |
+------------------+-----------+------------------------------------------+
| Pra-2021         | 6 Minggu  | Kitaran pengesahan tampalan C++ manual   |
| 2021 - Mid 2026  | 4 Minggu  | Saluran paip ujian regresi automatik    |
| September 2026+  | 2 Minggu  | Pemampatan tampalan N-hari & fuzzing AI  |
+-------------------------------------------------------------------------+

Walaupun kemas kini yang dipercepatkan meningkatkan keselamatan penyemak imbas, ia mengubah keperluan penyelenggaraan untuk aplikasi yang membenamkan kandungan web. Android System WebView berkongsi pangkalan kod Chromium dan dikemas kini secara bebas daripada aplikasi hos. Apabila cabang Chromium huluan mendarat dengan lebih kerap, aplikasi hos mesti memastikan cangkuk navigasi, perwakilan protokol, dan rutin pengendalian pautan mereka bergantung pada piawaian platform yang didokumenkan dan bukannya tingkah laku penyemak imbas yang sementara.

Ketidakserasian Senibina Tersembunyi

Untuk memahami bagaimana kemas kini penyemak imbas mempengaruhi perjalanan pengguna mudah alih, pembangun mesti membezakan antara penyemak imbas kendiri imbas kendiri dan bekas web terbenam. Pada Android, Chrome dan Android System WebView berkongsi cabang sumber Chromium yang sama, tetapi ia beroperasi di bawah seni bina proses dan peraturan kitaran hayat yang berbeza. Walaupun Chrome kendiri menguruskan navigasi tetingkap peringkat tinggi dan penghantaran protokol secara asli, android.webkit.WebView yang dibenamkan bergantung pada konfigurasi aplikasi hos untuk menentukan cara permintaan web bukan standard diselesaikan.

Satu titik geseran yang kerap dalam pengalaman web terbenam melibatkan skema URL tersuai (seperti myapp://profile?id=123). Seperti yang didokumenkan dalam rujukan rasmi Android WebViewClient, tindanan rangkaian dalaman Chromium direka bentuk untuk mengendalikan protokol web piawai secara terus, terutamanya http://, https://, about:, dan data:. Apabila hiperpautan di dalam WebView yang dibenamkan mencetuskan skema URI tersuai, enjin dalaman tidak dapat menyelesaikan protokol tersebut melainkan WebViewClient aplikasi hos memintas permintaan navigasi tersebut.

+-------------------------------------------------------------------------+
|                 SENIBINA NAVIGASI TERBENAM WEBVIEW                      |
+-------------------------------------------------------------------------+
|                                                                         |
|  [ Konteks WebView Dalam-Apl ]                                          |
|          |                                                              |
|          |-- (Pengguna Mengetuk Pautan Navigasi)                        |
|          v                                                              |
|  [ Pintas Permintaan dalam shouldOverrideUrlLoading() ]                 |
|          |                                                              |
|          +----------------------------------+                           |
|          |                                  |                           |
|          v                                  v                           |
|  [ Skema Piawai: http/https ]      [ Skema Tersuai: myapp:// ]          |
|          |                                  |                           |
|          v                                  v                           |
|  [ Benarkan WebView Memuat ]      [ Huraikan URI kepada Android Intent ]|
|                                             |                           |
|                                             +------------+              |
|                                             |            |              |
|                                             v            v              |
|                                     [ Apl Sasaran OK ] [ Apl Tiada ]    |
|                                             |            |              |
|                                             v            v              |
|                                     [ Lancar Asli ] [ Sandaran Lancar ] |
|                                                                         |
+-------------------------------------------------------------------------+

Jika aplikasi hos tidak melaksanakan pemintasan URL secara eksplisit, WebView akan cuba menyelesaikan URI tersuai terhadap tindanan rangkaian dalamannya, yang membawa kepada kegagalan navigasi yang tidak dikendalikan:

net::ERR_UNKNOWN_URL_SCHEME

Ralat ini bukanlah perubahan drastik baharu yang diperkenalkan oleh Chrome 153; ia merupakan kekangan platform yang sudah mantap dalam seni bina web Android. Walau bagaimanapun, kerana kemas kini Chromium kini dilancarkan pada kitaran dwimingguan yang lebih ketat, aplikasi yang bergantung pada penyelesaian JavaScript tidak rasmi atau tidak disahkan mempunyai lebih sedikit masa untuk menangkap regresi apabila sempadan keselamatan penyemak imbas atau peraturan resolusi niat menjadi lebih ketat.

Satu lagi mekanisme penyemak imbas asas ialah pengaktifan pengguna sementara, seperti yang digariskan dalam spesifikasi UserActivation API Chromium. Untuk menghalang kandungan web yang kasar daripada melancarkan aplikasi luaran tanpa persetujuan pengguna, Chromium memerlukan gerak isyarat pengguna yang sah (seperti ketikan atau klik eksplisit) untuk membenarkan penghantaran niat luaran. Jika skrip web memperkenalkan operasi tak segerak—seperti melaksanakan pertanyaan token berasaskan rangkaian atau menjalankan pengiraan sisi pelanggan yang kompleks sebelum mencetuskan skema asli—status pengaktifan sementara penyemak imbas boleh tamat tempoh. Setelah tamat tempoh, penyemak imbas tidak membenarkan pelancaran aplikasi latar belakang.

Ketidakpadanan masa juga boleh menjana keadaan perlumbaan dalam penghalaan sisi pelanggan. Sebagai contoh, jika skrip web mencetuskan pengalihan skema tersuai dan pada masa yang sama menetapkan pemasa JavaScript sandaran untuk memulakan muat turun fail, keadaan perlumbaan yang tidak diselaraskan boleh berlaku. Jika gesaan pengesahan apl asli dibuka semasa pemasa latar belakang diaktifkan, tetingkap tugas muat turun boleh mengganggu antara muka latar depan. Senario ini menggambarkan mengapa bergantung secara eksklusif pada skrip pemasaan sisi pelanggan dan skema tersuai di dalam WebView memperkenalkan kerapuhan.

Pengasingan storan selanjutnya merumitkan perkongsian parameter sisi pelanggan. Seni bina keselamatan Android menguatkuasakan pengasingan data yang ketat antara apl penyemak imbas kendiri imbas kendiri dan aplikasi pihak ketiga. Kuki atau token sesi yang disimpan dalam Chrome tidak boleh dibaca secara terus oleh WebView yang dibenamkan di dalam aplikasi yang berbeza. Akibatnya, menyampaikan konteks atribusi atau parameter kempen merentas sempadan aplikasi memerlukan protokol penghalaan yang teguh dan disahkan dan bukannya andaian storan penyemak imbas tempatan.

Sistem Terlerai dan Pelaksanaan Pautan Berdaya Tahan

Menangani ketidakstabilan kemas kini masa jalanan dwimingguan yang pantas memerlukan pemisahan pengendalian navigasi sisi pelanggan daripada andaian khusus penyemak imbas yang rapuh. Pasukan kejuruteraan perisian tidak boleh menyusun semula dan menerbitkan binari aplikasi asli setiap empat belas hari untuk mengikuti rentak Chromium. Sebaliknya, seni bina sistem mesti melaksanakan pemintasan protokol piawai, mekanisme pautan mendalam yang berdaya tahan, dan pemulihan parameter sisi pelayan yang berterusan.

Mitigasi sisi pelanggan utama pada Android memerlukan pelaksanaan penimpaan pertahanan di dalam WebViewClient aplikasi. Dengan mengatasi shouldOverrideUrlLoading, pembangun boleh memeriksa URI masuk sebelum tindanan rangkaian Chromium cuba memuatkannya.

// Pemintasan protokol gred pengeluaran untuk WebView terbenam
webView.setWebViewClient(new WebViewClient() {
    @Override
    public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) {
        Uri uri = request.getUrl();
        if (uri == null) {
            return false;
        }
        
        String scheme = uri.getScheme();
        // Benarkan protokol web piawai untuk diteruskan di dalam WebView
        if ("http".equalsIgnoreCase(scheme) || "https".equalsIgnoreCase(scheme)) {
            return false;
        }
        
        // Pintas skema asli dan hantar secara eksplisit melalui Android Intents
        try {
            Intent intent = new Intent(Intent.ACTION_VIEW, uri);
            intent.addCategory(Intent.CATEGORY_BROWSABLE);
            intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
            view.getContext().startActivity(intent);
            return true;
        } catch (ActivityNotFoundException e) {
            // Kendalikan ketiadaan apl sasaran yang dipasang tanpa melontarkan net::ERR_UNKNOWN_URL_SCHEME
            Log.w("WebViewRouting", "Aplikasi sasaran tidak dipasang untuk skema: " + scheme);
            return true;
        }
    }
});

Pemintasan secara programatik menyelesaikan ralat protokol apabila aplikasi sasaran sudah ada pada peranti. Walau bagaimanapun, ia tidak menyelesaikan masalah sempadan pemasangan: jika pengguna tidak memasang aplikasi sasaran, skema URI tersuai gagal dihalakan dengan berkesan.

Untuk merapatkan jurang ini, seni bina moden bergantung pada pautan aplikasi yang disahkan—khususnya Android App Links dan Apple Universal Links. Protokol ini menggunakan penghalaan domain HTTPS piawai yang disahkan oleh pautan aset digital yang dihoskan pada domain aplikasi (assetlinks.json pada Android dan apple-app-site-association pada iOS). Apabila disokong oleh sistem pengendalian, mengetuk pautan yang disahkan membolehkan platform menghalakan permintaan terus ke aplikasi yang dipasang, memintas resolusi skema penyemak imbas terbenam sepenuhnya. Jika aplikasi tiada, pautan tersebut akan kembali secara lancar ke halaman web biasa.

Namun, apabila apl yang tidak dipasang memerlukan penyampaian metadata kempen atau token rujukan merentas sempadan muat turun kedai, Pautan Apl (App Links) piawai tidak dapat mengekalkan status tersebut melalui proses pemasangan sistem pengendalian. Kedai sistem pengendalian dan aliran pemasangan asli tidak membawa parameter pertanyaan HTTP tersuai melalui pelancaran apl asli yang pertama.

+-------------------------------------------------------------------------+
|                  SALURAN PAIP PEMULIHAN PARAMETER TERTANGGU             |
+-------------------------------------------------------------------------+
|                                                                         |
| 1. Pengguna Klik Kempen / Pautan Rujukan (Halaman H5)                   |
|    |                                                                    |
|    +---> SDK Web Mengambil Konteks Layak (contoh: Isyarat Rangkaian & Peranti)
|    +---> Parameter Dinamik Disimpan Sementara dalam Perkhidmatan Atribusi |
|                                                                         |
| 2. Pengguna Menghala ke App Store / Google Play / Muat Turun Terus      |
|    |                                                                    |
|    +---> Binari Dimuat Turun dan Dipasang pada Peranti Pelanggan        |
|                                                                         |
| 3. But Sejuk Aplikasi (Pelancaran Pertama)                              |
|    |                                                                    |
|    +---> SDK Asli Mengumpul Metadata Peranti yang Disokong              |
|    +---> Pertanyaan Tak Segerak Dihantar ke Bahagian Belakang Atribusi  |
|                                                                         |
| 4. Pemulihan Kontekstual                                                |
|    |                                                                    |
|    +---> Pelayan Memadankan Konteks Pelancaran Pertama dengan Rekod Tersimpan
|    +---> Memulihkan ID Kempen, Kod Rujukan, atau Laluan Kandungan Asal  |
|    +---> Penghala Asli Menghalakan Pengguna ke Pandangan Sasaran Tertentu|
|                                                                         |
+-------------------------------------------------------------------------+

Senario ini adalah tempat Pautan Mendalam Tertangguh (Deferred Deep Linking - DDL) berfungsi sebagai penyelesaian penghalaan bebas. DDL tidak mengubah atau membaiki pengendalian skema tersuai WebView terbenam; sebaliknya, ia menyediakan mekanisme sandaran merentas sempadan pemasangan. Apabila pengguna berinteraksi dengan halaman pendaratan pemerolehan, SDK web merekodkan isyarat peranti yang layak dan mengaitkannya dengan parameter kempen aktif. Semasa pelancaran asli pertama selepas pemasangan, SDK asli aplikasi menanyakan bahagian belakang atribusi untuk memadankan konteks peranti dan memulihkan parameter.

Pasukan kejuruteraan menilai beberapa model seni bina apabila mereka bentuk penghalaan Web-ke-App:

Dalam pelaksanaan pengeluaran, pasukan pembangunan sering bergantung pada platform yang mantap untuk mengendalikan pemadanan parameter tertangguh, seperti Branch, AppsFlyer, Adjust, atau Opoinstall. Platform seperti Opoinstall memfokuskan pada penyampaian parameter dan analitik saluran, menggunakan pemadanan peranti sisi pelayan di samping bantuan papan keratan pilihan, di mana berkenaan dan tertakluk kepada dasar platform, untuk mengekalkan parameter merentas halangan pemasangan. Menurut dokumentasi platform rasmi di laman utama Opoinstall, rangka kerja pas-melalui parameter tertangguh boleh memulihkan parameter pada pelancaran pertama dalam sehingga 98% daripada kejadian yang layak, menyediakan alternatif automatik kepada kod rujukan manual.

Dengan memisahkan penghalaan apl asli daripada andaian status sisi penyemak imbas yang rapuh, pasukan pembangunan memastikan corong pemerolehan mereka kekal beroperasi tanpa mengira perubahan dalam jadual kemas kini penyemak imbas huluan.

Senarai Semak Kejuruteraan dan Jadual Pengesahan

Untuk mengelakkan regresi pengeluaran dan kegagalan penjejakan apabila peristiwa penting Chromium dipercepatkan, pasukan kejuruteraan harus menggabungkan amalan ujian pertahanan ke dalam aliran kerja penyepaduan berterusan mereka.

• Perwakilan Protokol WebViewClient: Pastikan semua kejadian WebView terbenam melaksanakan shouldOverrideUrlLoading, memintas skema bukan HTTP(S) secara eksplisit, dan menangkap ActivityNotFoundException semasa menghantar Niat luaran.
• Pengikatan Interaksi Segerak: Ikat panggilan pelancaran aplikasi secara terus kepada gerak isyarat pengguna segerak (seperti pengendali onClick), mengelakkan pertanyaan API tak segerak perantara yang berisiko menamatkan status pengaktifan pengguna sementara Chromium.
• Penyelenggaraan Pengesahan Domain: Sentiasa sahkan bahawa fail assetlinks.json dan apple-app-site-association diformatkan dengan betul, disajikan melalui HTTPS yang sah, dan sepadan dengan sijil penandatangan aplikasi pengeluaran.
• Rutin Permulaan Terikat: Apabila menanyakan bahagian belakang atribusi untuk parameter pemasangan semasa but sejuk, konfigurasikan panggil balik tak segerak dengan ambang masa tamat yang sesuai untuk mengelakkan UI terhenti dalam keadaan rangkaian yang terdegradasi.
• Peraturan ProGuard dan Obfuscation Kod: Pastikan antara muka SDK yang mengendalikan panggil balik pautan mendalam dan pengambilan parameter dilindungi daripada pengaburan kod semasa binaan keluaran dengan menggunakan peraturan ProGuard dan R8 pengguna yang dinyatakan dalam dokumentasi penyepaduan SDK semasa.
• Permulaan Proses Terasing: Untuk SDK yang dokumentasi penyepaduan mandatnya hanya permulaan proses utama, pastikan rutin permulaan atribusi dilaksanakan secara eksklusif dalam proses aplikasi utama dengan menyemak pengecam proses.

Pasukan yang menyokong interaksi WebView terbenam harus mengekalkan suite ujian regresi automatik yang dilaksanakan terhadap binaan Beta dan Stable Chromium semasa untuk menangkap peralihan platform sebelum ia sampai ke peranti pengguna.

Perkara Utama untuk Pasukan Kejuruteraan

Penggunaan kekerapan peristiwa penting dwimingguan Google untuk Chrome mencerminkan keperluan seluruh industri untuk menampal kerentanan keselamatan dengan lebih pantas dalam era alatan eksploitasi automatik. Walau bagaimanapun, realiti operasi kekerapan penyemak imbas dwimingguan ini mengukuhkan pengajaran seni bina yang penting: penyelesaian sisi pelanggan dan penggodaman navigasi penyemak imbas yang bergantung pada masa adalah rapuh secara semula jadi.

Pasukan kejuruteraan mesti membina berdasarkan piawaian platform. Masa jalanan web terbenam memerlukan penimpaan WebViewClient yang teguh untuk mengendalikan protokol tersuai, manakala perjalanan pengguna merentas platform harus memanfaatkan Pautan Apl (App Links) dan Pautan Universal (Universal Links) yang disahkan. Di mana aliran pemerolehan merangkumi sempadan sempadan pemasangan kedai aplikasi, pasukan harus melaksanakan rangka kerja pautan mendalam tertangguh yang berdaya tahan untuk mengekalkan konteks kritikal. Dengan mengasingkan penghalaan aplikasi teras daripada jadual keluaran penyemak imbas huluan, organisasi kejuruteraan mengekalkan pengalaman pengguna yang konsisten merentas ekosistem web yang berkembang pesat.

Rujukan

• Google. (2026). Ciri yang lebih segar, pembetulan lebih pantas: Kitaran keluaran dua minggu telah tiba. Chrome for Developers. https://developer.chrome.com/blog/chrome-two-week-start

• Google. (2026). Nota keluaran Chrome 153. Chrome for Developers. https://developer.chrome.com/release-notes/153

• Google. (2026). Beta Chrome 153: Bekas tatal paksi tunggal, penghuraian XML Rust, dan WebAudio IAMF. Chrome for Developers. https://developer.chrome.com/blog/chrome-153-beta

• Google. (2026). Menjadikan pengaktifan pengguna konsisten merentas API. Chrome for Developers. https://developer.chrome.com/blog/user-activation/

• Android Open Source Project. (2026). Rujukan API WebViewClient dan penghalaan skema tersuai. Android Developers. https://developer.android.com/reference/android/webkit/WebViewClient

• Android Open Source Project. (2026). Sahkan Pautan Apl Android. Android Developers. https://developer.android.com/training/app-links/verify-applinks

• Apple Developer. (2026). Menyokong Pautan Universal dalam apl anda. Apple Documentation. https://developer.apple.com/documentation/xcode/supporting-universal-links-in-your-app

• Opoinstall. (2026). Gambaran keseluruhan platform Atribusi Mudah Alih dan Pautan Mendalam Tertangguh. https://www.opoinstall.com/

• Opoinstall. (2026). Panduan penyepaduan SDK Android dan pengendalian proses. https://www.opoinstall.com/docs