Google je pred kratkim izdal novo različico Chroma 72 za mobilne in namizne uporabnike, posodobljeni spletni brskalnik pa ponuja številne varnostne izboljšave in nove funkcije za razvijalce.
Ta nova različica Chrome 72 dobi nov meni z nastavitvami, izboljšave API-ja za spletno preverjanje pristnosti, popolno blokiranje pojavnih oken med nalaganjem strani in še več.
Poleg inovacij in popravkov napak, V novi različici je bilo odpravljenih 58 ranljivosti.
Številne ranljivosti, ki jih odkrijejo avtomatizirana orodja za testiranje AddressSanitizer, MemorySanitizer, tok preverjanja celovitosti, LibFuzzer in AFL.
Ena od težav (CVE-2019-5754) je označena kot kritična, to pomeni, da vam omogoča, da obidete vse ravni zaščite brskalnika in zaženete kodo v sistemu zunaj okolja peskovnika.
Ta ranljivost je posledica napake pri izvajanju protokola QUIC (podrobnosti še niso na voljo).
V okviru programa denarnih nagrad za odkrivanje ranljivosti trenutne različice je Google izplačal 34 nagrad v vrednosti 50.5 tisoč dolarjev (ena od 7,500 in 4,000 dolarjev, dve nagradi po 5000 dolarjev, šest nagrad po 3000 dolarjev, dve nagradi po 2000 dolarjev, pet nagrad po 1000 dolarjev in štirje bonusi po 500 dolarjev).
Funkcije Chrome 72
Začenši s Chromom 72 je odstranjena možnost konfiguriranja ključa za Chromecast z namiznim brskalnikom in namesto tega uporabnike usmerite v aplikacijo Google Home za Android in iOS.
Prej so uporabniki lahko konfigurirali svoj ključ na chrome: // cast, vendar je bila ta sposobnost odstranjena.
Druga značilnost, ki jo je treba poudariti v namizni različici brskalnika, je ta Možnost ogleda videoposnetkov prek vsebine v načinu Slika v sliki je privzeto omogočena, ki omogoča ločevanje videoposnetka v obliki plavajočega okna, ki ostane vidno pri krmarjenju po brskalniku.
Če si želite v tem načinu ogledati videoposnetek v YouTubu, preprosto dvokliknite video z desnim gumbom miške in izberite način "Slika v sliki".
Odklop videa deluje samo, če na spletnem mestu uporabljate API za sliko v sliki, za mesta, ki niso prilagojena novemu načinu, pa dopolnilo zunanji.
V tej novi različici Chroma 72 zaščita je privzeto omogočeno za poskuse za zagon kode tretjih oseb v Chromovih procesih.
Izjema je le za Microsoftovo digitalno podpisano kodo in sisteme za invalide.
Podobne zamenjave kode opažamo pri 2/3 sistemov Windows in praviloma se izvajajo z uporabo protivirusnih programov.
Po statističnih podatkih te manipulacije vodijo do zmanjšanja stabilnosti dela in povzročajo 15% vseh opaženih napak v brskalniku.
Namesto da preglasite kodo v zagnanih procesih, uporabite dopolnila in API domače sporočanje .
Pri odpiranju spletnih mest s TLS 1.0 / 1.1 je zdaj prikazano posebno opozorilo o uporabi zastarele različice TLS.
Privzeto, načrt, da Podpora za TLS 1.0 / 1.1 se konča v Chromu 81, ki se pričakuje januarja 2020, vendar nastavitve, ki omogočajo vrnitev TLS 1.0 / 1.1, ostanejo do januarja 2021.
Meni Nastavitve dobi podporo za samodokončanje svojih odsekov, v razdelku Ljudje pa je tudi bližnjica, ki vam omogoča neposredno odpiranje nastavitev Google Računa.
Chrome 72 prinaša tudi izboljšave API-ja za spletno preverjanje pristnosti za dodatno stopnjo varnosti. Zdaj omogoča uporabnikom prijavo z varnostnim ključem, ključi Bluetooth U2F ali drugimi varnostnimi metodami.
Web Authentication API dodaja podporo za avtentikacijo na mestu z uporabo biometričnih senzorjev in žetonov.
Kako do brskalnika Google Chrome 72?
Za vse tam Uporabniki tega spletnega brskalnika bodo morali le počakati, da njihov brskalnik pokaže razpoložljivo posodobitev, da jo lahko izvedejo.
Medtem ko za tiste, ki jih zanima, kako lahko ta brskalnik namestijo v svoje sisteme, lahko obiščejo lna uradno spletno stran brskalnika kjer lahko najdete pakete, ki so na voljo za namestitev.