Ostatnio Firma Google właśnie ogłosiła uruchomienie nowej wersji swojej przeglądarki internetowej Chrome 75 który zawiera nowości i poprawki błędów, jednocześnie dostępna jest stabilna wersja darmowego projektu Chromium, która służy jako rdzeń Chrome.
Oprócz innowacji i poprawek błędów w nowej wersji, 42 zidentyfikowane luki zostały poprawione za pomocą zautomatyzowanych narzędzi testujących AddressSanitizer, MemorySanitizer, LibFuzzer i AFL.
Nie zidentyfikowano żadnych krytycznych problemów, które pozwalają na ominięcie wszystkich poziomów ochrony przeglądarki i uruchomienie kodu w systemie poza środowiskiem piaskownicy.
W ramach programu nagród pieniężnych za wykrywanie luk w bieżącej wersji Google wypłacił 13 nagród o wartości 9,000 5,000 USD (jedna premia 1,000 USD, dwie nagrody 500 USD i cztery nagrody XNUMX USD).
Główne nowości dotyczące Chrome 75
Wraz z pojawieniem się nowej wersji przeglądarki Google Chrome 75 możemy znaleźć zgodność z kodem PIN FIDO CTAP2, to został dodany do internetowego interfejsu API uwierzytelniania, aby używać kodu PIN zdefiniowane przez użytkownika w celu autoryzacji operacji na klawiszach obsługujących protokół FIDO CTAP2.
W sekcji „Zaawansowane” konfiguratora znajdziesz pozycję „Zarządzaj kluczami bezpieczeństwa”, w której możesz przypisać kod PIN do ochrony kluczy umieszczonych na dysku USB, a także opcję resetowania klucza (usuń wszystkie dane i PIN).
Również w ramach głównych zmian tej nowej wersji znajdziemy funkcję Scroll Snap Stop oferuje nasz konfigurator został dodany, aby zdefiniować przyciąganie do elementów podczas przewijania strony (Na przykład szeroki gest przewijania po wybraniu z listy obrazów spowoduje wybranie nie ostatniego elementu, ale następnego).
Kolejną nowością w Google Chrome 75 jest pojawienie się eksperymentalnej obsługi trybu czytnika po włączeniu, wyświetlany jest tylko znaczący tekst, a wszystkie powiązane elementy sterujące, banery, menu, paski nawigacji i inne części strony, które nie są związane z zawartością, są ukryte.
Włączenie obsługi nowego trybu odbywa się za pomocą opcji chrome: // flags / # enable-reader-mode, po czym element pojawia się w menu rozwijanym, aby go użyć.
Również dla wszystkich użytkowników wersji desktopowejIl tryb izolacji witryn ścisłe domyślne jest włączony, w którym strony różnych hostów zawsze znajdują się w pamięci różnych procesów, z których każdy używa własnej piaskownicy.
Główna cecha ścisły tryb izolacji to podział nie według zakładek, ale według domenOznacza to, że jeśli przed zawartością skryptów pliki iframe i wyskakujące pliki pobrane z innych domen działały w tym samym procesie z witryną podstawową, teraz zostaną podzielone na różne procesy.
Zmiany w Google Chrome 75 na Androida
W wersji na Androida poprawiono interfejs parametrów konta w formularzach poświadczenie.
Po czym blok podpowiedzi jest teraz wyświetlany bezpośrednio nad klawiaturą ekranową, a po kliknięciu możliwe zapisane opcje są wyświetlane zamiast klawiatury ekranowej, bez ukrywania formularza wejściowego.
Inne zmiany dodane do Chrome 75
Z innych zmian, które można wyróżnić w nowej wersji Chrome 75, to właśnie to osobne informacje o stanie punktów przerwania są dostępne na pasku bocznym debugera powiązane z poszczególnymi częściami złożonych wyrażeń w wierszu (wbudowany punkt przerwania), na przykład metody ustawione w ciągu.
Dodano obsługę dostępu do DNS przez HTTPS (DoH, DNS przez HTTPS) w eksperymentalnych wersjach Canary, którą można włączyć na chrome: // flags # dns-over-https.
DoH może być pomocny w eliminowaniu wycieków informacji o żądanych nazwach hostów przez serwery DNS dostawców, zwalczaniu ataków MITM i zastępowaniu ruchu DNS.