最近 GoogleはChrome79Webブラウザの発売を発表しました その中で、革新とバグ修正に加えて、それは強調されています 新しいバージョンは51の脆弱性を排除しました、その多くは、さまざまなツールを使用した自動テストの結果として特定されました。
XNUMXつの問題が重大としてマークされています。 それらの1つ CVE-2019-13725 Bluetoothサポートのコードですでにリリースされているメモリ領域へのアクセスを許可します およびCVE-2019-13726、 パスワードマネージャーのヒープオーバーフロー。 最初の脆弱性はTencentKeen Security Labの研究者によって発見され、XNUMX番目の脆弱性はGoogle ProjectZeroのSergeyGlazunovによって発見されました。
に加えて 脆弱性検出キャッシュリワードプログラムの一環として 現在のリリースの場合、Googleは37の賞金を支払いました 80,000ドル、20,000ドルの10,000つ、7,500ドルの別、5,000ドルの3,000つ、2,000ドルの1,000つ、500ドルのXNUMXつ、XNUMXドルのXNUMXつ、XNUMXドルのXNUMXつ、XNUMXドルのXNUMXつの値。
グーグルクローム79の主なニュース
Chrome79のこの新しいバージョンの主な変更点の中で際立っています フィッシングをリアルタイムで検出するための新しいテクノロジーの追加。 以前は、検証は次のアクセスによって行われました。 ブラックリストの閲覧 ローカルに安全にロードされ、 それらは約30分ごとに更新されました。 これは、たとえば、攻撃者による支配の頻繁な変更の条件下では十分ではありませんでした。
新しい方法では、信頼されている何千もの人気のあるサイトからのハッシュを含むホワイトリストの事前チェックを使用して、その場でURLをチェックできます。
開かれているサイトがホワイトリストにない場合、ブラウザはGoogleサーバーのURLをチェックし、可能な個人データが切り取られるリンクのSHA-32ハッシュの最初の256ビットを渡します。 グーグルによると、 新しいアプローチにより、新しいフィッシングサイトの警告メッセージの効率が30％向上します。
別の目新しさは Googleの認証情報とパスワードの転送に対する予防的な保護 パスワードマネージャーがフィッシングページを介して保存します。 このパスワードが一般的に使用されていないサイトに保存されているパスワードを入力しようとすると、ユーザーにとって潜在的に危険なアクションに関する警告が表示されます。
へ TLS 1.0および1.1を使用する接続では、安全でない接続インジケーターが表示されるようになりましたに。 TLS 1.0および1.1の完全なサポートは、81年17月2020日に予定されているChromeXNUMXでは無効になります。
一方、このバージョンのGoogle Chrome 79のもうXNUMXつの最も重要な変更点は、 非アクティブなタブをフリーズする機能、から自動的にダウンロードできるようにします 5分以上バックグラウンドにあるメモリタブ 重要なアクションは実行しません。 機能の組み込みは、インジケータ«によって制御されます。chrome：//フラグ/＃proactive-tab-freeze"
実験的なノベルティから、 ハイライト Chromeのデスクトップバージョンとモバイルバージョンの間でクリップボードコンテンツを共有するオプション。
XNUMXつのアカウントで接続されたChromeインスタンスで、別のデバイスからクリップボードのコンテンツにアクセスできるようになりました。デスクトップシステムとモバイルシステム間でクリップボードを共有することもできます。
クリップボードのコンテンツは、エンドツーエンド暗号化を使用して暗号化されます、Googleのサーバー上のテキストへのアクセスを許可しません。
この機能はオプションで有効になります chrome：//フラグ＃shared-clipboard-receiver、chrome：//フラグ＃shared-clipboard-ui、およびchrome：//フラグ＃sync-clipboard-service。
レンダリングされたコンテンツをキャッシュするための実験的なサポートも強調されています 進むボタンと戻るボタンでページを切り替える場合。これにより、このタイプのナビゲーションの遅延を大幅に減らすことができます。 このモードは、オプション«を使用して有効になりますchrome：//フラグ＃back-forward-cache"
Ubuntuおよび派生物にGoogleChrome 78をインストールするにはどうすればよいですか？
システムにブラウザをインストールできるようにすることに関心がある場合は、以下で共有する手順に従ってインストールできます。
このために ブラウザのWebページにアクセスしてdebパッケージを取得します パッケージマネージャーまたはターミナルからシステムにインストールできるようにします。 リンクはこちらです。
パッケージを取得したら、次のコマンドを使用してインストールするだけです。
sudo dpkg -i google-chrome-stable_current_amd64.deb