Google Chrome to przeglądarka internetowa o zamkniętym kodzie źródłowym opracowana przez Google
ten chrome 117 wydanie nowej wersji, wersja, w której wprowadzono dużą liczbę zmian i ulepszeń. Oprócz innowacji i poprawek błędów, nowa wersja eliminuje 16 podatności, z czego nowa wersja naprawia krytyczną lukę (CVE-2023-4863), który umożliwia ominięcie wszystkich poziomów ochrony przeglądarki i wykonanie kodu w systemie poza środowiskiem sandbox poprzez otwarcie specjalnie spreparowanych obrazów WebP.
Oprócz przeglądarki Chrome 117 ta krytyczna luka została naprawiona również w aktualizacji naprawczej przeglądarki Chrome 116.0.5845.187.
Główne nowości dotyczące Chrome 117
W nowej wersji Chrome 117 podkreślono, że wskaźniki zostały przeprojektowane tak, aby umożliwiały korzystanie i blokowanie zaawansowanych funkcji które wymagają od użytkownika zapewnienia odrębnych uprawnień.
Inną wyróżniającą się zmianą jest inicjatywie wymuszenia protokołu HTTPS, wprowadzono ostrzeżenia o ryzyku podmiany danych podczas próby pobrania plików z pewnymi niebezpiecznymi rozszerzeniami (.exe, .zip) przez niezabezpieczone połączenie. Użytkownik może zignorować ostrzeżenie i kontynuować pobieranie przez HTTP.
Ponadto podczas uruchamiania przeglądarki, niektórzy użytkownicy zaczęli widzieć okno dialogowe wyjaśniające możliwości inicjatywy Privacy Sandbox i umożliwił im przejście do strony, na której mogli skonfigurować informacje przesyłane do sieci reklamowych.
W Na platformach Linux i Chrome OS włączona jest piaskownica usług sieciowych, zapewniając dodatkową ochronę przed lukami w kodzie związanymi z operacjami sieciowymi. Należy zaznaczyć, że zmiana może spowodować awarię w przypadku korzystania z aplikacji innych firm wstawiających kod do procesów Chrome, takich jak systemy antywirusowe i zapobiegające wyciekom danych.
Do interfejsu rozszerzeń chrome:// dodano panel, w którym użytkownik może przeglądać wtyczki, które potencjalnie stanowią zagrożenie dla bezpieczeństwa. W panelu wyświetlane są dodatki, których nie ma w katalogu Chrome Web Store, które naruszają regulamin usługi lub są uważane za złośliwe. Użytkownik ma możliwość usunięcia lub pozostawienia podejrzanych wtyczek. Liczba potencjalnie niebezpiecznych wtyczek jest wyświetlona w sekcji „Prywatność i bezpieczeństwo Chrome” konfiguratora.
Domyślnie w przeglądarce Chrome 117 znajdziemy także plik Funkcja śledzenia zmian cen wybranych produktów w sklepach online jest włączone. Funkcja zostaje aktywowana w momencie sprawdzenia przez użytkownika produktu w sklepie internetowym obsługiwanym przez usługę. Jeśli chcesz, możesz wyłączyć automatyczne śledzenie cen dla poszczególnych produktów.
Podczas przeglądania stron produktów w niektórych witrynach przeglądarka automatycznie analizuje cenę i wyświetla szacunkową informację w pasku adresu (np. wskazującą, że produkt ma niską cenę).
Z drugiej strony jest to również podkreślone Podjęto inicjatywę mającą na celu zmuszenie przeglądarek do ignorowania programów obsługi zdarzeń „pobierania”, Nie wykorzystują efektywnie buforowania do przodu i do tyłu (BFCache), które zapewnia natychmiastową nawigację podczas korzystania z przycisków Wstecz i Dalej lub podczas przeglądania poprzednio przeglądanych stron bieżącej witryny. Planują zbliżyć zachowanie przeglądarek stacjonarnych do przeglądarek mobilnych, które w większości przypadków nie generują zdarzenia „pobierania”, nadając priorytet tymczasowemu buforowaniu. Obecnie jako opcja oferowana jest możliwość wyłączenia zdarzeń „pobierania”.
W wersji Android oferuje teraz możliwość skonfigurowania selektywnego usuwania zgromadzonych danych podczas przeglądania serwisu (pliki cookies, historia przeglądania, pamięć lokalna, pamięć podręczna) poprzez wybranie opcji „Wyczyść dane przeglądania” w ustawieniach prywatności. Również w systemie Android dodano obsługę klawiatur, gładzików i podkładek pod mysz, z których można korzystać w taki sam sposób, jak wersja przeglądarkowa dla komputerów stacjonarnych.
Z innych zmian które wyróżniają się:
- Zakończono obsługę algorytmów podpisu cyfrowego korzystających z skrótów SHA-1.
- Po zaprzestaniu obsługi certyfikatów serwerów opartych na SHA-1 podobne algorytmy można było używać w podpisach serwerów przekazywanych podczas procesu negocjacji połączenia TLS.
- Zmieniono ostrzeżenia wyświetlane podczas próby pobrania plików z niebezpiecznymi rozszerzeniami używanymi do rozprzestrzeniania złośliwego oprogramowania.
- Zakończono obsługę systemów macOS 10.13 i macOS 10.14.
- Dodano interfejs API routingu statycznego Service Worker, który umożliwia programistom zarządzanie obciążeniem Service Workers.
- Zawartość elementu iframe umożliwia wykorzystanie interfejsu API Storage Access w celu zażądania od użytkownika pozwolenia na dostęp do magazynu plików cookie, gdy pliki cookie stron trzecich są domyślnie blokowane.
W końcu jeśli chcesz dowiedzieć się więcej na ten temat, możesz sprawdzić szczegóły w następujący link.
Jak zainstalować Google Chrome w systemie Linux?
Jeśli jesteś zainteresowany możliwością zainstalowania nowej wersji tej przeglądarki internetowej, a nadal jej nie masz, Możesz pobrać instalator oferowany w pakietach deb i rpm na jego oficjalnej stronie internetowej.