Chrome 102 מגיע עם שיפורי אבטחה, תמיכה ועוד

גוגל כרום

גוגל פרסמה את גרסה חדשה של כרום 102, גרסה בה נעשו שינויים חשובים שונים, שרבים מהם מתמקדים בשיפור האבטחה של הדפדפן, כמו גם שיפורים במראה ואחרים.

כחלק מתוכנית פרס הפגיעות לגרסה הנוכחית, גוגל שילמה 24 פרסים בשווי 65 דולר (פרס אחד של 600 דולר, פרס אחד של 10 דולר, שני פרסים בסך 000 דולר, שלושה פרסים בסך 7500 דולר, ארבעה פרסים בסך 7000 דולר, 5000 דולר, שני פרסים. שני בונוסים של $3000 ושניים של $2000).

התכונות החדשות העיקריות של Chrome 102

בגרסה החדשה הזו של הדפדפן שמוצגת, לחסום את ניצול הפגיעות נגרמת על ידי גישה לקוביות זיכרון שכבר משוחררות (ללא שימוש לאחר), במקום מצביעים רגילים, התחיל להשתמש בסוג MiraclePtr (raw_ptr). MiraclePtr מספק וו מצביע המבצע בדיקות נוספות כדי לגשת לאזורי זיכרון משוחררים ולחסימות אם נמצאו גישה כזו.

ההשפעה של שיטת ההגנה החדשה על הביצועים וצריכת הזיכרון מוערכת כזניחה. מנגנון MiraclePtr אינו ישים בכל התהליכים, במיוחד אינו משמש בתהליכי רינדור, אך הוא יכול לשפר משמעותית את האבטחה. לדוגמה, בגרסה הנוכחית, מתוך 32 נקודות התורפה המתוקנות, 12 נגרמו כתוצאה מבעיות שימוש לאחר המחלקה החינמית.

חידוש נוסף הבולט הוא זה העיצוב של הממשק עם המידע השתנה לגבי הורדות. במקום השורה התחתונה עם נתונים על התקדמות ההורדה, ס'מחוון חדש נוסף ללוח עם שורת הכתובת, לחיצה עליו מציגה את התקדמות הורדת הקובץ והיסטוריה עם רשימה של קבצים שכבר הורדו. בניגוד לסרגל התחתון, הכפתור מוצג באופן קבוע בסרגל ומאפשר לך לגשת במהירות להיסטוריית ההורדות שלך. הממשק החדש הוצע עד כה כברירת מחדל רק לחלק מהמשתמשים והוא יורחב לכולם אם לא יהיו בעיות. כדי להחזיר את הממשק הישן או לאפשר ממשק חדש, מסופקת ההגדרה "chrome://flags#download-bubble".

חוץ מזה, הוסיף קטע "מדריך פרטיות" בקטע "פרטיות ואבטחה". של הגדרות, המספק סקירה כללית של ההגדרות העיקריות המשפיעות על הפרטיות, עם הסברים מפורטים על ההשפעה של כל הגדרה.

זה גם מודגש מצב בדיקה מופעל על ידי שליחת בקשת אישור CORS (Cross-Origin Resource Sharing) עם הכותרת "Access-Control-Request-Private-Network: true" לשרת האתר הראשי, אם יש גישה למשאב ברשת הפנימית מ-localhost. בעת אישור הפעולה בתגובה לבקשה זו, השרת חייב להחזיר את הכותרת "Access-Control-Allow-Private-Network: true". בגרסה 102 של Chrome, תוצאת ה-commit עדיין לא משפיעה על עיבוד הבקשה: אם אין commit, מוצגת אזהרה במסוף האינטרנט, אך בקשת המשאב עצמה אינה חסומה.

ליישומים (PWA, Progressive Web App), מדגיש את היכולת לשנות את הפריסה של אזור הכותרת מסופק של החלון באמצעות רכיבי שכבת שליטה בחלון, המרחיבים את שטח המסך של אפליקציית האינטרנט לכל החלון. אפליקציית האינטרנט יכול לשלוט בעיבוד ועיבוד קלט על פני כל החלון, למעט בלוק השכבה עם לחצני בקרת חלונות רגילים (סגור, מזעור, ממקסם), כדי לתת ליישום האינטרנט צורה של יישום שולחן עבודה רגיל.

מצד שני, מודגש כי הוספה תמיכה ליצירת מספרי כרטיסי אשראי וירטואליים בשדות עם פירוט תשלום סחורה בחנויות מקוונות במערכת מילוי אוטומטי של טופס. השימוש בכרטיס וירטואלי, שמספרו מופק עבור כל תשלום, מאפשר לא להעביר נתונים בכרטיס אשראי אמיתי, אך מחייב מתן השירות הדרוש על ידי הבנק. נכון לעכשיו, התכונה יכולה לשמש רק לקוחות של בנקים מסוימים בארצות הברית.

La תמיכה בכללים ספקולטיביים מופעלת כברירת מחדל, המספק תחביר גמיש לקביעה האם ניתן לטעון נתונים הקשורים לקישור באופן יזום לפני שהמשתמש לוחץ על הקישור.

מנגנון אריזת המשאבים יוצב בחבילות בפורמט Web Bundle, המאפשר להגביר את היעילות של טעינת מספר רב של קבצים קשורים (סגנונות CSS, JavaScript, תמונות, iframes).

לבסוף, אם אתה מעוניין לדעת יותר על כך, תוכל להתייעץ עם פרטים בקישור הבא.

כיצד לעדכן או להתקין את Google Chrome באובונטו ובנגזרות?

למי שמעוניין להיות מסוגל לעדכן לגרסה החדשה של הדפדפן במערכות שלו, הם יכולים לעשות זאת על ידי ביצוע ההוראות שאנו חולקים למטה. הדבר הראשון שאתה צריך לעשות הוא בדוק אם העדכון כבר זמין, בשביל זה אתה צריך ללכת chrome: // settings / עזרה ותראה את ההודעה שיש עדכון.

למקרה שזה לא כך עליך לסגור את הדפדפן שלך ואתה הולך לפתוח מסוף ולהקליד:

sudo apt update

sudo apt upgrade 

אתה פותח את הדפדפן שלך שוב והוא ודאי עודכן או שהודעת העדכון תופיע.

אם ברצונך להתקין את הדפדפן או לבחור להוריד את חבילת deb לעדכון, עלינו לעשות זאת עבור לדף האינטרנט של הדפדפן כדי להשיג את חבילת deb ולהיות מסוגל להתקין אותו במערכת שלנו בעזרת מנהל החבילות או מהטרמינל. הקישור הוא זה.

לאחר קבלת החבילה, עלינו להתקין רק עם הפקודה הבאה:

sudo dpkg -i google-chrome-stable_current_amd64.deb

למי שצריך עוד זמן להתעדכן, הסניף היציב המורחב נתמך בנפרד, ואחריו 8 שבועות. המהדורה הבאה של Chrome 103 מתוכננת ל-21 ביוני.


השאירו את התגובה שלכם

כתובת הדוא"ל שלך לא תפורסם. שדות חובה מסומנים *

*

*

  1. אחראי לנתונים: מיגל אנחל גטון
  2. מטרת הנתונים: בקרת ספאם, ניהול תגובות.
  3. לגיטימציה: הסכמתך
  4. מסירת הנתונים: הנתונים לא יועברו לצדדים שלישיים אלא בהתחייבות חוקית.
  5. אחסון נתונים: מסד נתונים המתארח על ידי Occentus Networks (EU)
  6. זכויות: בכל עת תוכל להגביל, לשחזר ולמחוק את המידע שלך.