Recientemente גוגל הודיעה זה עתה על השקת הגרסה החדשה של דפדפן האינטרנט Chrome 75 שלה שמגיע עם חדשות ותיקוני באגים, גם במקביל, קיימת גרסה יציבה של פרויקט Chromium החינמי, המשמש ליבת Chrome.
בנוסף לחידושים ולתיקוני באגים בגרסה החדשה, 42 פגיעות שזוהו תוקנו על ידי כלי בדיקה אוטומטיים AddressSanitizer, MemorySanitizer, LibFuzzer ו- AFL.
לא זוהו בעיות קריטיות המאפשרות לך לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת שלך מחוץ לסביבת ארגז החול.
כחלק מתוכנית תגמול המזומנים לאיתור פרצות בגירסה הנוכחית, גוגל שילמה 13 פרסים בשווי 9,000 $ (פרמיה אחת $ 5,000, שני פרסים $ 1,000 וארבעה פרסים $ 500).
התכונות החדשות העיקריות של Chrome 75
עם הגעתה של גרסה חדשה זו של Google Chrome 75 אנו יכולים למצוא את התאימות עם ה- PIN של FIDO CTAP2. זה נוסף לממשק ה- API לאימות אינטרנט לשימוש ב- PIN מוגדר על ידי המשתמש לאשר את הפעולות למפתחות התומכים בפרוטוקול FIDO CTAP2.
בקטע "מתקדם" בתצורה, תמצא פריט ל"ניהול מפתחות אבטחה ", בו תוכל להקצות קוד PIN להגנה על המקשים המונחים בכונן ה- USB, וכן אפשרות לאיפוס המפתח (מחק כל הנתונים וה- PIN).
גם במסגרת השינויים העיקריים של גרסה חדשה זו אנו נמצא את הפונקציה Scroll Snap Stop כי נוסף להגדרת הצמדה לאלמנטים במהלך גלילת העמודים (לדוגמא, תנועת גלילה רחבה כאשר היא נבחרת מרשימת התמונות תביא לבחירה לא בפריט האחרון, אלא בפריט הבא).
חידוש נוסף שמגיע ב- Google Chrome 75 הוא הופעתה של תמיכה ניסיונית במצב הקורא כאשר היא מופעלת, מוצג רק טקסט משמעותי וכל הפקדים, הכרזות, התפריטים, פסי הניווט ושאר חלקי הדף שאינם קשורים לתוכן מוסתרים.
הפעלת תמיכה במצב החדש נעשית באמצעות האפשרות chrome: // flags / # mode-reader-mode, שלאחריו מופיע פריט בתפריט הנפתח כדי להשתמש בו.
בנוסף לכל המשתמשים בגרסת שולחן העבודהו -מצב בידוד אתרים ברירת מחדל קפדנית מופעלת, בהם דפי המארחים השונים תמיד ממוקמים בזיכרון התהליכים השונים, שכל אחד מהם משתמש בארגז החול שלו.
המאפיין העיקרי מצב בידוד קפדני האם החלוקה אינה לפי כרטיסיות, אלא לפי תחומיםכלומר, אם לפני תוכן הסקריפטים, קבצי iframe וקבצים קופצים שהורדו מתחומים אחרים פעלו באותו תהליך עם אתר הבסיס, כעת הם יחולקו לתהליכים שונים.
שינויים ב- Google Chrome 75 לאנדרואיד
בגרסת אנדרואיד, ממשק פרמטרי החשבון בטפסים שופר אימות.
לאחר מכן גוש טיפ הכלים מוצג כעת ישירות מעל המקלדת שעל המסך, וכאשר לוחצים עליו, האפשרויות השמורות האפשריות מוצגות במקום המקלדת שעל המסך, מבלי להסתיר את טופס הקלט.
שינויים אחרים נוספו ל- Chrome 75
מהשינויים האחרים שניתן להדגיש בגרסה החדשה הזו של Chrome 75 הם זה מידע נפרד אודות מצב נקודות הפסקה ניתן בסרגל הצד של ניפוי באגים הקשורים לחלקים בודדים של ביטויים מורכבים על הקו (נקודת שבירה מוטבעת), למשל, השיטות שנקבעו על מחרוזת.
נוספה תמיכה בגישה ל- DNS דרך HTTPS (DoH, DNS מעל HTTPS) בגרסאות הניסוי של Canary, שניתן להפעיל בכרום: // flags # dns-over-https.
DoH יכול להיות מועיל בביטול דליפות מידע אודות שמות מארחים מבוקשים דרך שרתי ה- DNS של הספקים, לחימה בהתקפות MITM והחלפת תעבורת DNS.