Google je nedavno objavio novu verziju Chromea 72 za korisnike mobitela i stolnih računala, a ažurirani web preglednik donosi mnoštvo sigurnosnih poboljšanja zajedno s novim značajkama za programere.
Ova nova verzija Chrome 72 dobiva novi izbornik Postavke, poboljšanja API-ja za autentifikaciju weba, potpuno blokiranje skočnih prozora tijekom preuzimanja stranica i još mnogo toga.
Uz inovacije i ispravke programskih pogrešaka, U novoj je verziji ispravljeno 58 ranjivosti.
Mnoge ranjivosti identificirane automatiziranim alatima za testiranje AddressSanitizer, MemorySanitizer, Integrity Check Flow, LibFuzzer i AFL.
Jedno od problema (CVE-2019-5754) označeno je kritičnim, odnosno omogućuje vam zaobilaženje svih razina zaštite preglednika i pokretanje koda na sustavu izvan okruženja pješčanika.
Ova ranjivost nastala je zbog pogreške u provedbi protokola QUIC (detalji još nisu navedeni).
Kao dio programa novčanih nagrada za otkrivanje ranjivosti za trenutnu verziju, Google je isplatio 34 nagrade u vrijednosti od 50.5 tisuća američkih dolara (jedna od 7,500 i 4,000 dolara, dvije nagrade od 5000 dolara, šest nagrada od 3000 dolara, dvije nagrade od 2000 dolara, pet nagrada od 1000 dolara i četiri bonusa od 500 dolara).
Značajke Chrome 72
Počevši od Chromea 72, uklanja se mogućnost konfiguriranja Chromecast donglea s preglednikom na radnoj površini i umjesto toga usmjeravajte korisnike na aplikaciju Google Home za Android i iOS.
Prije su korisnici mogli ići na chrome: // cast kako bi konfigurirali svoj dongle, ali ta je sposobnost uklonjena.
Još jedna značajka koju treba istaknuti u desktop verziji preglednika je ta Mogućnost pregledavanja videozapisa preko sadržaja u načinu slike u slici omogućena je prema zadanim postavkama, koji vam omogućuje razdvajanje videozapisa u obliku plutajućeg prozora, koji ostaje vidljiv tijekom navigacije u pregledniku.
Da biste u ovom načinu gledali YouTube video, samo dvaput kliknite desni gumb miša na videozapis i odaberite način "Slika u slici".
Prekid veze s videozapisom funkcionira samo kada na web mjestu upotrebljavate API-je Slika u slici, za web mjesta koja nisu prilagođena novom načinu rada, dopuna vanjski.
U ovoj novoj verziji Chromea 72 zaštita je omogućeno prema zadanim postavkama protiv pokušaja pokretanja koda treće strane unutar Chromeovih procesa.
Iznimka je napravljena samo za Microsoftov digitalno potpisani kôd i sustave za osobe s invaliditetom.
Slične zamjene koda primjećuju se na 2/3 Windows sustava i kao općenito pravilo se rade pomoću antivirusa.
Prema statistikama, ove manipulacije dovode do smanjenja stabilnosti posla i uzrokuju 15% svih uočenih kvarova u pregledniku.
Umjesto nadjačavanja koda u započetim procesima, upotrijebite Dodaci i API izvorne poruke .
Prilikom otvaranja web mjesta s TLS 1.0 / 1.1, sada se prikazuje posebno upozorenje o korištenju zastarjele verzije TLS-a.
Prema zadanim postavkama, planirati da Podrška za TLS 1.0 / 1.1 završava u Chromeu 81, što se očekuje u siječnju 2020, ali postavke koje omogućuju vraćanje TLS 1.0 / 1.1 ostat će do siječnja 2021. godine.
Izbornik Postavke dobiva podršku za samodovršavanje za svoje odjeljke, a tu je i prečac u odjeljku Ljudi koji vam omogućuje izravno otvaranje postavki Google računa.
Chrome 72 također donosi poboljšanja API-ja za web provjeru autentičnosti radi dodatnog sloja sigurnosti. Sada korisnicima omogućuje prijavu pomoću sigurnosnog ključa, Bluetooth U2F ključeva ili drugih sigurnosnih metoda.
Web autorizacija API dodaje podršku za autentifikaciju na mjestu pomoću biometrijskih senzora i tokena.
Kako doći do Google Chromea 72?
Za sve tamo Korisnici ovog web preglednika morat će pričekati da njihov preglednik pokaže dostupno ažuriranje kako bi ga mogli izvršiti.
Dok oni koji su zainteresirani za mogućnost instaliranja ovog preglednika na svoje sustave, mogu posjetiti lna službeno web mjesto preglednika gdje možete pronaći pakete dostupne za instalaciju.