telah dibentangkan pada keluaran versi baharu dari penyemak imbas web yang popular "Chrome 103" di mana sebagai tambahan kepada inovasi dan pembetulan pepijat, 14 kelemahan telah diperbaiki dalam versi baru.
Salah satu isu (CVE-2022-2156) telah diberikan tahap keterukan Kritikal, yang membayangkan keupayaan untuk memintas semua peringkat perlindungan penyemak imbas dan melaksanakan kod pada sistem di luar persekitaran kotak pasir. Tiada butiran tentang kelemahan ini telah didedahkan lagi, hanya diketahui bahawa ia disebabkan oleh mengakses blok memori yang dibebaskan (guna-selepas-bebas).
Sebagai sebahagian daripada program Vulnerability Bounty untuk versi semasa, Google membayar 9 hadiah bernilai $44 (satu hadiah $000, satu hadiah $20, satu hadiah $000, dua hadiah $7500 dan satu setiap satu $7000, $3000 dan $2000).
Perkara utama Chrome 103
Dalam versi baru ini kita dapati menambah editor imej eksperimen dipanggil untuk mengedit tangkapan skrin halaman. Editor menawarkan ciri seperti pemangkasan, pemilihan kawasan, lukisan berus, pemilihan warna, menambah label teks dan paparan bentuk dan primitif biasa seperti garisan, segi empat tepat, bulatan dan anak panah.
Untuk membolehkan penerbit, ini konfigurasi mesti diaktifkan "chrome://flags/#sharing-desktop-screenshot" dan "chrome://flags/#sharing-desktop-screenshots-edit". Selepas mengambil tangkapan skrin melalui menu Kongsi dalam bar alamat, editor boleh diakses dengan mengklik butang "Edit" pada halaman pratonton tangkapan skrin.
Perubahan lain yang menonjol ialah mekanisme pemprosesan yang lebih baik sebelum mengesyorkan kandungan dalam bar alamat Kotak Omni. Penyampaian proaktif melengkapkan keupayaan yang tersedia sebelum ini untuk memuatkan pengesyoran yang kemungkinan besar akan diklik tanpa menunggu pengguna mengklik. Selain memuatkan, kandungan halaman yang dikaitkan dengan pengesyoran kini boleh ditimbal (termasuk pelaksanaan skrip dan pembentukan pepohon DOM), membenarkan paparan pengesyoran segera selepas satu klik.
Selain itu, fail dalam format imej AVIF telah ditambahkan pada senarai perkongsian yang dibenarkan melalui API Kongsi iWeb dan juga diperhatikan bahawa sokongan telah ditambahkan untuk format mampatan "deflate-raw", yang membenarkan akses kepada aliran termampat mentah tanpa pengepala dan blok perkhidmatan akhir, yang boleh digunakan, sebagai contoh, untuk membaca dan tulis fail zip.
Sebaliknya, dalam versi Android memperkenalkan pengurus kata laluan baharu yang menawarkan antara muka pengurusan kata laluan bersatu yang sama digunakan untuk apl Android.
Juga dalam Chrome 103 untuk Android, menambah API peraturan spekulasi, yang membolehkan pengarang tapak memberikan maklumat kepada penyemak imbas tentang halaman yang paling mungkin dilawati oleh pengguna. Penyemak imbas menggunakan maklumat ini untuk memuatkan dan memaparkan kandungan halaman secara proaktif.
Ia juga diperhatikan bahawa dalam versi Android menambah sokongan untuk perkhidmatan "Dengan Google", yang membolehkan pengguna menyatakan penghargaan mereka kepada tapak kegemaran mereka yang telah mendaftar untuk perkhidmatan tersebut dengan memindahkan pelekat digital berbayar atau percuma. Perkhidmatan ini pada masa ini hanya tersedia untuk pengguna AS.
Daripada perubahan yang lain yang menonjol dari versi baru ini:
- Autolengkap medan yang dipertingkatkan dengan nombor kad pembayaran kredit dan debit, kini menyokong kad yang disimpan melalui Google Pay.
- Versi Windows menggunakan klien DNS terbina dalam secara lalai, yang turut digunakan oleh versi macOS, Android dan OS Chrome.
- Distabilkan dan ditawarkan kepada semua Akses Fon Setempat API , yang dengannya anda boleh menentukan dan menggunakan fon yang dipasang pada sistem, serta memanipulasi fon pada tahap rendah (contohnya, menapis dan mengubah glyph).
- Pelaksanaan acara popstate telah diselaraskan dengan tingkah laku Firefox. Peristiwa popstate kini dicetuskan serta-merta selepas URL ditukar tanpa menunggu acara pemuatan dicetuskan.
- Untuk halaman yang dibuka tanpa HTTPS dan daripada blok iframe, akses kepada API Gampepad dan API Status Bateri adalah dilarang.
Bagaimana mengemas kini atau memasang Google Chrome di Ubuntu dan derivatif?
Bagi mereka yang berminat untuk mengemas kini kepada versi baharu penyemak imbas pada sistem mereka, mereka boleh berbuat demikian dengan mengikut arahan yang kami kongsikan di bawah. Perkara pertama yang perlu anda lakukan ialah periksa sama ada kemas kini sudah tersedia, untuk ini anda mesti pergi chrome: // settings / bantuan dan anda akan melihat pemberitahuan bahawa terdapat kemas kini.
Sekiranya tidak demikian anda mesti menutup penyemak imbas anda dan anda akan membuka terminal dan taip:
sudo apt update sudo apt upgrade
Sekali lagi, anda membuka pelayar anda dan ia sepatutnya telah dikemas kini atau pemberitahuan kemas kini akan muncul.
Sekiranya anda ingin memasang penyemak imbas atau memilih untuk memuat turun pakej deb untuk dikemas kini, kami mesti pergi ke laman web penyemak imbas untuk mendapatkan pakej deb dan dapat memasangnya di sistem kami dengan bantuan pengurus pakej atau dari terminal. Pautan ini.
Setelah pakej diperoleh, kita hanya perlu memasang dengan arahan berikut:
sudo dpkg -i google-chrome-stable_current_amd64.deb