Πρόσφατα Η Google παρουσίασε την έναρξη του προγράμματος περιήγησης ιστού Chrome 79 στην οποία, εκτός από τις καινοτομίες και τις διορθώσεις σφαλμάτων, επισημαίνεται ότι η νέα έκδοση εξάλειψε 51 ευπάθειες, πολλά από τα οποία αναγνωρίστηκαν ως αποτέλεσμα αυτοματοποιημένων δοκιμών με διαφορετικά εργαλεία.
Δύο ζητήματα χαρακτηρίζονται ως κρίσιμα, ένας από αυτούς CVE-2019-13725 επιτρέπει την πρόσβαση σε μια περιοχή μνήμης που έχει ήδη κυκλοφορήσει στον κώδικα για υποστήριξη Bluetooth και CVE-2019-13726, υπερχείλιση σωρού στη διαχείριση κωδικών πρόσβασης. Η πρώτη ευπάθεια ανακαλύφθηκε από ερευνητές στο Tencent Keen Security Lab και η δεύτερη βρέθηκε από τον Sergey Glazunov του Google Project Zero.
Επιπρόσθετα ως μέρος του προγράμματος ανταμοιβής ανίχνευσης ευπάθειας για την τρέχουσα κυκλοφορία, Η Google πλήρωσε 37 βραβεία για μια τιμή 80,000 $, ένα από 20,000 $, ένα άλλο 10,000 $, δύο από 7,500 $, τέσσερα από 5,000 $, ένα από 3,000 $, δύο από 2,000 $, δύο από 1,000 $ και οκτώ από 500 $.
Κύρια νέα του Google Chrome 79
Από τις κύριες αλλαγές αυτής της νέας έκδοσης του Chrome 79 ξεχωρίζει την προσθήκη μιας νέας τεχνολογίας για την ανίχνευση ηλεκτρονικού ψαρέματος σε πραγματικό χρόνο. Προηγουμένως, η επαλήθευση έγινε μέσω της πρόσβασης περιήγηση σε μαύρες λίστες φορτωμένο με ασφάλεια τοπικά, το οποίο ενημερώνονταν περίπου κάθε 30 λεπτά, που δεν ήταν αρκετό, για παράδειγμα, υπό τις συνθήκες της συχνής αλλαγής κυριαρχίας από τους επιτιθέμενους.
Η νέα μέθοδος σάς επιτρέπει να ελέγχετε γρήγορα τις διευθύνσεις URL με έναν προκαταρκτικό έλεγχο των λευκών λιστών, που περιλαμβάνει κατακερματισμούς από χιλιάδες δημοφιλείς ιστότοπους που είναι αξιόπιστοι.
Εάν ο ιστότοπος που ανοίγεται δεν είναι στη λίστα επιτρεπόμενων, το πρόγραμμα περιήγησης ελέγχει τη διεύθυνση URL στον διακομιστή Google, περνώντας τα πρώτα 32 bit του κατακερματισμού SHA-256 του συνδέσμου από τον οποίο αποκόπτονται πιθανά προσωπικά δεδομένα. Σύμφωνα με την Google, η νέα προσέγγιση αυξάνει την αποτελεσματικότητα των προειδοποιητικών μηνυμάτων για νέους ιστότοπους ηλεκτρονικού "ψαρέματος" κατά 30%.
Μια άλλη καινοτομία είναι η προληπτική προστασία έναντι της μεταφοράς διαπιστευτηρίων και κωδικών πρόσβασης Google αποθηκεύονται από τον διαχειριστή κωδικών πρόσβασης μέσω σελίδων ηλεκτρονικού ψαρέματος. Εάν προσπαθήσετε να εισαγάγετε έναν κωδικό πρόσβασης που είναι αποθηκευμένος σε έναν ιστότοπο όπου ο κωδικός αυτός δεν χρησιμοποιείται γενικά, θα εμφανιστεί μια προειδοποίηση σχετικά με μια δυνητικά επικίνδυνη ενέργεια για τον χρήστη.
να συνδέσεις που χρησιμοποιούν TLS 1.0 και 1.1, εμφανίζεται τώρα μια ανασφαλής ένδειξη σύνδεσηςπρος την. Η πλήρης υποστήριξη για TLS 1.0 και 1.1 θα απενεργοποιηθεί στο Chrome 81, που έχει προγραμματιστεί για τις 17 Μαρτίου 2020.
Από την άλλη πλευρά, μια άλλη από τις πιο σημαντικές αλλαγές για αυτήν την έκδοση του Google Chrome 79 είναι η ικανότητα παγώματος ανενεργών καρτελών, επιτρέποντάς σας να κάνετε αυτόματη λήψη από καρτέλες μνήμης που βρίσκονται στο παρασκήνιο για περισσότερο από 5 λεπτά και δεν λαμβάνετε καμία σημαντική δράση. Η συμπερίληψη της λειτουργίας ελέγχεται από την ένδειξη «chrome: // flags / # pro -ive-tab-freeze".
Από τις πειραματικές καινοτομίες, επισημαίνει το Επιλογή για κοινή χρήση περιεχομένου πρόχειρου μεταξύ επιτραπέζιων και κινητών εκδόσεων του Chrome.
Σε παρουσίες Chrome που συνδέονται με έναν λογαριασμό, μπορείτε πλέον να έχετε πρόσβαση σε περιεχόμενο πρόχειρου από άλλη συσκευή, ακόμη και να μοιράζεστε το πρόχειρο μεταξύ επιτραπέζιων και κινητών συστημάτων.
Το περιεχόμενο του προχείρου κρυπτογραφείται χρησιμοποιώντας κρυπτογράφηση από άκρο σε άκρο, το οποίο δεν επιτρέπει την πρόσβαση στο κείμενο στους διακομιστές της Google.
Αυτή η λειτουργία ενεργοποιείται μέσω των επιλογών chrome: // flags # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui και chrome: // flags # sync-clipboard-service.
Επισημαίνεται επίσης η πειραματική υποστήριξη για προσωρινή αποθήκευση περιεχομένου που αποδίδεται κατά την εναλλαγή σελίδων με τα κουμπιά εμπρός και πίσω, τα οποία μπορούν να μειώσουν σημαντικά τις καθυστερήσεις σε αυτόν τον τύπο πλοήγησης. Η λειτουργία ενεργοποιείται χρησιμοποιώντας την επιλογή «chrome: // flags # back-forward-cache".
Πώς να εγκαταστήσετε το Google Chrome 78 σε Ubuntu και παράγωγα;
Για όσους ενδιαφέρονται να εγκαταστήσουν το πρόγραμμα περιήγησης στα συστήματά τους, μπορούν να το κάνουν ακολουθώντας τις οδηγίες που κοινοποιούμε παρακάτω.
Για αυτό θα μεταβούμε στην ιστοσελίδα του προγράμματος περιήγησης για να λάβουμε το πακέτο deb και να μπορέσουμε να το εγκαταστήσουμε στο σύστημά μας με τη βοήθεια του διαχειριστή πακέτων ή από το τερματικό. Ο σύνδεσμος είναι αυτό.
Μόλις ληφθεί το πακέτο, πρέπει να το εγκαταστήσουμε μόνο με την ακόλουθη εντολή:
sudo dpkg -i google-chrome-stable_current_amd64.deb