Google nedávno vydal novú verziu prehliadača Chrome 72 pre používateľov mobilných a stolných počítačov a aktualizovaný webový prehliadač prináša množstvo bezpečnostných vylepšení spolu s novými funkciami pre vývojárov.
Táto nová verzia Prehliadač Chrome 72 obsahuje novú ponuku Nastavenia, vylepšenia rozhrania API pre webové overenie, úplné blokovanie kontextových okien pri sťahovaní stránok a ďalšie.
Okrem inovácií a opráv chýb V novej verzii bolo opravených 58 zraniteľností.
Mnoho chýb identifikovaných automatizovanými testovacími nástrojmi AddressSanitizer, MemorySanitizer, Flow Integrity Check Flow, LibFuzzer a AFL.
Jeden z problémov (CVE-2019-5754) je označený ako kritický, to znamená, že umožňuje obísť všetky úrovne ochrany prehliadača a spustiť kód v systéme mimo prostredia karantény.
Táto chyba zabezpečenia je spôsobená chybou v implementácii protokolu QUIC (podrobnosti zatiaľ nie sú uvedené).
V rámci programu peňažných odmien na zisťovanie slabých miest aktuálnej verzie vyplatil Google 34 cien v hodnote 50.5 tisíc dolárov (jedna z 7,500 4,000 a 5000 3000 dolárov, dve ceny vo výške 2000 1000 dolárov, šesť cien vo výške 500 dolárov, dve ceny vo výške XNUMX dolárov, päť cien vo výške XNUMX dolárov a štyri bonusy vo výške XNUMX dolárov).
Funkcie prehliadača Chrome 72
Počínajúc prehliadačom Chrome 72 je odstránená možnosť konfigurovať hardwarový kľúč Chromecast pomocou desktopového prehliadača a namiesto toho nasmeruje používateľov na aplikáciu Google Home pre Android a iOS.
Predtým mohli používatelia nakonfigurovať svoj hardvérový kľúč na adresu chrome: // cast, ale táto schopnosť bola odstránená.
Ďalšou funkciou, ktorú je potrebné zvýrazniť v prehliadači pre počítače, je táto Schopnosť prezerať videá cez obsah v režime Picture-in-Picture je predvolene povolená, ktorý umožňuje oddeliť video vo forme plávajúceho okna, ktoré zostáva viditeľné pri navigácii v prehliadači.
Ak chcete v tomto režime sledovať video na YouTube, stačí dvakrát kliknúť na video pravým tlačidlom myši a zvoliť režim „Obraz v obraze“.
Odpojenie videa funguje iba pri použití rozhrania Picture-in-Picture API na webe, v prípade webov neprispôsobených pre nový režim, a doplnok externé.
V tejto novej verzii prehliadača Chrome 72 ochrana je predvolene povolené proti pokusom o spustenie kódu tretej strany v rámci procesov prehliadača Chrome.
Výnimku tvoria iba digitálne podpísaný kód Microsoftu a systémy pre ľudí so zdravotným postihnutím.
Podobné zámeny kódov sa vyskytujú na 2/3 systémov Windows a spravidla sa používajú antivírus.
Podľa štatistík tieto manipulácie vedú k zníženiu stability práce a spôsobujú 15% všetkých pozorovaných porúch v prehliadači.
Namiesto prepísania kódu v spustených procesoch použite doplnky stravy a API natívne správy .
Pri otváraní webov pomocou protokolu TLS 1.0 / 1.1 sa teraz zobrazí špeciálne varovanie týkajúce sa použitia zastaranej verzie protokolu TLS.
Predvolene, naplánovať, že Podpora protokolu TLS 1.0 / 1.1 končí v prehliadači Chrome 81, ktorý sa očakáva v januári 2020, ale nastavenie, ktoré vám umožní vrátiť protokol TLS 1.0 / 1.1, zostane až do januára 2021.
V ponuke Nastavenia je pre jednotlivé sekcie podporované automatické dokončovanie, a v sekcii Ľudia je tiež skratka, ktorá umožňuje priamo otvoriť nastavenia účtu Google.
Chrome 72 tiež prináša vylepšenia webového autentifikačného API pre ďalšiu vrstvu zabezpečenia. Teraz umožňuje používateľom prihlásiť sa pomocou bezpečnostného kľúča, kľúčov Bluetooth U2F alebo iných bezpečnostných metód.
Web Authentication API pridáva podporu pre autentifikáciu na mieste pomocou tokenov a biometrických senzorov.
Ako získať Google Chrome 72?
Pre všetkých tam Používateľom tohto webového prehliadača bude stačiť iba čakať, kým prehliadač zobrazí dostupnú aktualizáciu, aby ju mohli vykonať.
Pre tých, ktorí majú záujem o inštaláciu tohto prehliadača do svojich systémov, môžu navštíviť lna oficiálnu webovú stránku prehliadača kde nájdete balíky dostupné na inštaláciu.