לאחרונה גוגל הציגה את ההשקה של דפדפן האינטרנט Chrome 79 שבהם, בנוסף לחידושים ותיקוני באגים, מודגש כי הגרסה החדשה ביטלה 51 נקודות תורפה, שרבים מהם זוהו כתוצאה מבדיקות אוטומטיות עם כלים שונים.
שתי סוגיות מסומנות כקריטיות, אחד מהם CVE-2019-13725 מאפשר גישה לאזור זיכרון שכבר שוחרר בקוד לתמיכה ב- Bluetooth ו- CVE-2019-13726, הצפת ערימה במנהל הסיסמאות. את הפגיעות הראשונה גילו חוקרים במעבדת האבטחה Tencent Keen והשנייה נמצאה על ידי סרגיי גלזונוב מ- Google Project Zero.
בנוסף ל כחלק מתוכנית תגמול המזומנים לגילוי פגיעות למהדורה הנוכחית, גוגל שילמה 37 פרסים לפי שווי של 80,000 $, אחד של 20,000 $, עוד של 10,000 $, שניים של 7,500 $, ארבעה של 5,000 $, אחד של 3,000 $, שניים של 2,000 $, שניים של 1,000 $ ושמונה של 500 $.
חדשות עיקריות של גוגל כרום 79
מהשינויים העיקריים בגרסה החדשה הזו של Chrome 79 בולט תוספת של טכנולוגיה חדשה לזיהוי התחזות בזמן אמת. בעבר, האימות נעשה על ידי גישה גלישה ברשימות שחורות נטען באופן מקומי, אשר הם עודכנו כל 30 דקות בערך, מה שלא הספיק, למשל, בתנאים של שינוי תכוף של שליטה על ידי תוקפים.
השיטה החדשה מאפשרת לך לבדוק את כתובות האתרים בזמן אמת באמצעות בדיקה מקדימה של רשימות היתרים, הכוללות חשיפות מאלפי אתרים פופולריים שאפשר לסמוך עליהם.
אם האתר שנפתח אינו מופיע ברשימת ההיתרים, הדפדפן בודק את כתובת האתר בשרת Google ומעביר את 32 הביטים הראשונים של ה- SHA-256 של הקישור שממנו נחתכים נתונים אישיים אפשריים. על פי גוגל, הגישה החדשה מגדילה את היעילות של הודעות אזהרה עבור אתרי דיוג חדשים ב -30%.
חידוש נוסף הוא הגנה יזומה מפני העברת אישורים וסיסמאות של גוגל מאוחסן על ידי מנהל הסיסמאות דרך דפי דיוג. אם תנסה להזין סיסמה שנשמרה באתר שבו בדרך כלל לא משתמשים בסיסמה זו, תוצג אזהרה לגבי פעולה שעלולה להיות מסוכנת עבור המשתמש.
כדי חיבורים באמצעות TLS 1.0 ו- 1.1, מחוון חיבור לא בטוח מוצג כעתל. תמיכה מלאה ב- TLS 1.0 ו- 1.1 תושבת בכרום 81 המתוכנן ל -17 במרץ 2020.
מצד שני, עוד אחד מהשינויים החשובים ביותר בגירסה זו של גוגל כרום 79 הוא יכולת להקפיא כרטיסיות לא פעילות, המאפשר לך להוריד אוטומטית מ כרטיסיות זיכרון שנמצאות ברקע יותר מחמש דקות ולא לנקוט בפעולה משמעותית. הכללת הפונקציה נשלטת על ידי המחוון «chrome: // flags / # proactive-tab-freeze".
מהחידושים הניסיוניים, מדגיש את אפשרות לשיתוף תוכן הלוח בין גרסאות שולחן העבודה לנייד של Chrome.
במקרים של Chrome המחוברים באמצעות חשבון אחד, כעת תוכל לגשת לתוכן הלוח ממכשיר אחר, אפילו לשתף את הלוח בין מערכות שולחן עבודה לנייד.
תוכן הלוח מוצפן באמצעות הצפנה מקצה לקצה, שאינו מאפשר גישה לטקסט בשרתי גוגל.
פונקציה זו מופעלת באמצעות האפשרויות chrome: // flags # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui, ו- chrome: // flags # שירות סינכרון-לוח.
תמיכה ניסיונית במטמון של תוכן שהופק במטמון מודגשת גם כן בעת החלפת דפים באמצעות לחצנים קדימה ואחורה, מה שיכול להפחית משמעותית את העיכובים בסוג ניווט זה. המצב מופעל באמצעות האפשרות «chrome: // flags # back-forward-cache".
כיצד להתקין את גוגל כרום 78 באובונטו ובנגזרות?
למי שמעוניין להיות מסוגל להתקין את הדפדפן במערכות שלו, הוא יכול לעשות זאת על ידי ביצוע ההוראות שאנו חולקים להלן.
לשם כך אנחנו הולכים לדף האינטרנט של הדפדפן כדי להשיג את חבילת deb ולהיות מסוגל להתקין אותו במערכת שלנו בעזרת מנהל החבילות או מהטרמינל. הקישור הוא זה.
לאחר קבלת החבילה, עלינו להתקין רק עם הפקודה הבאה:
sudo dpkg -i google-chrome-stable_current_amd64.deb