Recientemente Η Google μόλις ανακοίνωσε την κυκλοφορία της νέας έκδοσης του προγράμματος περιήγησης ιστού Chrome 75 που έρχεται με ειδήσεις και διορθώσεις σφαλμάτων, και ταυτόχρονα, υπάρχει μια σταθερή έκδοση του δωρεάν έργου Chromium, το οποίο χρησιμεύει ως ο πυρήνας του Chrome.
Εκτός από τις καινοτομίες και τις διορθώσεις σφαλμάτων στη νέα έκδοση, Διορθώθηκαν 42 ευπάθειες που εντοπίστηκαν με αυτοματοποιημένα εργαλεία δοκιμών AddressSanitizer, MemorySanitizer, LibFuzzer και το AFL.
Δεν έχουν εντοπιστεί κρίσιμα ζητήματα που σας επιτρέπουν να παρακάμψετε όλα τα επίπεδα προστασίας του προγράμματος περιήγησης και να εκτελέσετε κώδικα στο σύστημά σας εκτός του περιβάλλοντος δοκιμών.
Ως μέρος του προγράμματος επιβράβευσης μετρητών για τον εντοπισμό τρωτών σημείων στην τρέχουσα έκδοση, η Google πλήρωσε 13 βραβεία αξίας 9,000 $ (ένα premium 5,000 $, δύο έπαθλα 1,000 $ και τέσσερα έπαθλα $ 500).
Κύριες νέες δυνατότητες του Chrome 75
Με την άφιξη αυτής της νέας έκδοσης του Google Chrome 75 μπορούμε να βρούμε τη συμβατότητα με το PIN του FIDO CTAP2. Αυτό έχει προστεθεί στο API ελέγχου ταυτότητας ιστού για χρήση ενός PIN ορίζεται από το χρήστη για την εξουσιοδότηση λειτουργιών σε κλειδιά που υποστηρίζουν το πρωτόκολλο FIDO CTAP2.
Στην ενότητα "Για προχωρημένους" του διαμορφωτή, θα βρείτε ένα στοιχείο για "Διαχείριση κλειδιών ασφαλείας", στο οποίο μπορείτε να εκχωρήσετε έναν κωδικό PIN για την προστασία των κλειδιών που τοποθετούνται στη μονάδα USB, καθώς και την επιλογή επαναφοράς του κλειδιού ( διαγράψτε όλα τα δεδομένα και το PIN).
Επίσης μέσα στις κύριες αλλαγές αυτής της νέας έκδοσης θα βρούμε τη λειτουργία Scroll Snap Stop ότι έχει προστεθεί για να ορίσει την απόσπαση σε στοιχεία κατά την κύλιση της σελίδας (Για παράδειγμα, μια ευρεία κίνηση κύλισης όταν επιλέγεται από τη λίστα εικόνων θα έχει ως αποτέλεσμα την επιλογή όχι του τελευταίου στοιχείου, αλλά του επόμενου).
Μια άλλη καινοτομία που έρχεται στο Google Chrome 75 είναι η εμφάνιση της πειραματικής υποστήριξης για τη λειτουργία αναγνώστη όταν είναι ενεργοποιημένη, εμφανίζεται μόνο νόημα κείμενο και όλα τα σχετικά στοιχεία ελέγχου, πανό, μενού, γραμμές πλοήγησης και άλλα μέρη της σελίδας που δεν σχετίζονται με το περιεχόμενο είναι κρυμμένα.
Η ενεργοποίηση της υποστήριξης για τη νέα λειτουργία γίνεται με την επιλογή chrome: // flags / # λειτουργία ανάγνωσης-ανάγνωσης, μετά την οποία ένα στοιχείο εμφανίζεται στο αναπτυσσόμενο μενού για να το χρησιμοποιήσετε.
Επίσης για όλους τους χρήστες της έκδοσης για υπολογιστές, καιΛειτουργία απομόνωσης ιστότοπου αυστηρή προεπιλογή είναι ενεργοποιημένο, στις οποίες οι σελίδες των διαφορετικών κεντρικών υπολογιστών βρίσκονται πάντα στη μνήμη των διαφορετικών διαδικασιών, καθεμία από τις οποίες χρησιμοποιεί το δικό της sandbox.
Το κύριο χαρακτηριστικό αυστηρή λειτουργία απομόνωσης είναι η διαίρεση όχι από καρτέλες, αλλά από τομείς, δηλαδή, εάν πριν από το περιεχόμενο των σεναρίων, iframe και αναδυόμενα αρχεία που λήφθηκαν από άλλους τομείς εκτελούνταν στην ίδια διαδικασία με τον ιστότοπο βάσης, τώρα θα χωριστούν σε διαφορετικές διαδικασίες.
Αλλαγές στο Google Chrome 75 για Android
Στην έκδοση Android, η διεπαφή των παραμέτρων λογαριασμού στις φόρμες έχει βελτιωθεί αυθεντικοποίηση.
Στη συνέχεια, το μπλοκ συμβουλών εργαλείων εμφανίζεται τώρα ακριβώς πάνω από το πληκτρολόγιο οθόνης και όταν κάνετε κλικ, εμφανίζονται οι πιθανές αποθηκευμένες επιλογές αντί για το πληκτρολόγιο οθόνης, χωρίς να αποκρύψετε τη φόρμα εισαγωγής.
Άλλες αλλαγές προστέθηκαν στο Chrome 75
Από τις άλλες αλλαγές που μπορούν να επισημανθούν σε αυτήν τη νέα έκδοση του Chrome 75 είναι αυτές ξεχωριστές πληροφορίες σχετικά με την κατάσταση των σημείων διακοπής παρέχονται στην πλαϊνή γραμμή του προγράμματος εντοπισμού σφαλμάτων που σχετίζονται με μεμονωμένα μέρη σύνθετων εκφράσεων στη γραμμή (inline breakpoint), για παράδειγμα, οι μέθοδοι που τίθενται σε μια συμβολοσειρά.
Προστέθηκε υποστήριξη για πρόσβαση σε DNS μέσω HTTPS (DoH, DNS over HTTPS) στις πειραματικές εκδόσεις του Canary, οι οποίες μπορούν να ενεργοποιηθούν στο chrome: // flags # dns-over-https.
Το DoH μπορεί να είναι χρήσιμο στην εξάλειψη διαρροών πληροφοριών σχετικά με τα ζητούμενα ονόματα κεντρικών υπολογιστών μέσω διακομιστών DNS παρόχων, την καταπολέμηση επιθέσεων MITM και την αντικατάσταση της κίνησης DNS.