Нещодавно Компанія Google щойно оголосила про запуск нової версії веб-браузера Chrome 75 яка постачається з виправленнями новин та помилок, також одночасно доступна стабільна версія безкоштовного проекту Chromium, яка служить ядром Chrome.
На додаток до нововведень та виправлень помилок у новій версії, Виправлено 42 виявлені вразливості за допомогою засобів автоматизованого тестування AddressSanitizer, MemorySanitizer, LibFuzzer та AFL.
Жодних критичних проблем не виявлено, що дозволяють обійти всі рівні захисту браузера та запустити код у вашій системі поза середовищем пісочниці.
В рамках програми грошових винагород за виявлення вразливостей у поточній версії Google виплатив 13 призів вартістю 9,000 доларів США (один преміум 5,000 доларів, два призи 1,000 доларів та чотири призи 500 доларів).
Основні нові функції Chrome 75
З появою цієї нової версії Google Chrome 75 ми можемо знайти сумісність з PIN-кодом FIDO CTAP2. Це було додано до API веб-автентифікації для використання PIN-коду визначається користувачем для авторизації операцій з ключами, які підтримують протокол FIDO CTAP2.
У розділі «Додатково» конфігуратора ви можете знайти пункт «Керування ключами безпеки», де ви можете призначити PIN-код для захисту ключів, розміщених на USB-накопичувачі, а також можливість скинути ключ (видалити усі дані та PIN-код).
Також в рамках основних змін цієї нової версії ми знайдемо функцію Scroll Snap Stop що було додано для визначення прив’язки до елементів під час прокрутки сторінки (Наприклад, широкий жест прокрутки, вибраний зі списку зображень, призведе до вибору не останнього елемента, а наступного).
Ще однією новинкою Google Chrome 75 є поява експериментальної підтримки режиму читання, коли він увімкнений, відображається лише змістовний текст, а всі пов’язані елементи керування, банери, меню, навігаційні панелі та інші частини сторінки, не пов’язані із вмістом, приховані.
Увімкнення підтримки для нового режиму здійснюється за допомогою опції chrome: // flags / # enable-reader-mode, після чого у спадному меню з’являється елемент для його використання.
Також для всіх користувачів настільної версіїІl режим ізоляції сайту строгий дефолт увімкнено, в якому сторінки різних хостів завжди знаходяться в пам'яті різних процесів, кожен з яких використовує свою власну пісочницю.
Головна особливість від режиму суворої ізоляції це поділ не за вкладками, а за доменами, тобто якщо раніше вміст скриптів, iframe та спливаючі файли, завантажені з інших доменів, працювали в одному процесі з базовим сайтом, тепер вони будуть розділені на різні процеси.
Зміни в Google Chrome 75 для Android
У версії для Android вдосконалено інтерфейс параметрів рахунку у формах автентифікація.
Після чого блок підказки тепер відображається безпосередньо над екранною клавіатурою, а при натисканні можливі збережені параметри відображаються замість екранної клавіатури, не приховуючи форми введення.
До Chrome 75 додано інші зміни
З інших змін, які можна виділити в цій новій версії Chrome 75, є такі окрема інформація про стан точок зупинки надається на бічній панелі налагоджувача пов'язані з окремими частинами складних виразів на рядку (вбудована точка розриву), наприклад, методи, задані на рядку.
Підтримка доступу до DNS через HTTPS (DoH, DNS через HTTPS) була додана в експериментальних версіях Canary, які можна активувати за адресою chrome: // flags # dns-over-https.
DoH може бути корисним для усунення витоків інформації про запитувані імена хостів через DNS-сервери провайдерів, боротьбу з атаками MITM та заміну трафіку DNS.