Chrome 102 kommer med sikkerhetsforbedringer, støtte og mer

google-chrome

Google ga ut chrome 102 ny versjon, versjon hvor det er gjort ulike viktige endringer, hvorav mange er fokusert på å forbedre sikkerheten til nettleseren, samt forbedringer av utseendet og andre.

Som en del av sårbarhetspremieprogrammet for den nåværende versjonen utbetalte Google 24 premier verdt $65 600 (en premie på $10 000, en premie på $7500 7000, to premier på $5000 3000, tre premier på $2000 1000, fire premier på $500 XNUMX på $XNUMX to bonuser på $XNUMX og to på $XNUMX).

Hovednyhetene til Chrome 102

I denne nye versjonen av nettleseren som presenteres, for å blokkere utnyttelse av sårbarheter forårsaket av tilgang til allerede frigjorte minneblokker (bruk-etter-fri), i stedet for vanlige pekere, begynte å bruke MiraclePtr-typen (rå_ptr). MiraclePtr gir en pekerkrok som utfører ytterligere kontroller for å få tilgang til frigjorte minneområder og blokker hvis slike tilganger blir funnet.

Effekten av den nye beskyttelsesmetoden på ytelse og minneforbruk anslås å være ubetydelig. MiraclePtr-mekanismen er ikke anvendelig i alle prosesser, spesielt brukes den ikke i gjengivelsesprosesser, men den kan forbedre sikkerheten betydelig. For eksempel, i den nåværende versjonen, av de 32 løste sårbarhetene, ble 12 forårsaket av bruksproblemer etter gratisklassen.

En annen nyhet som skiller seg ut er at utformingen av grensesnittet med informasjon er endret om nedlastinger. I stedet for bunnlinjen med data om nedlastingsfremdriften, sEn ny indikator er lagt til panelet med adresselinjen, Hvis du klikker på den, vises fremdriften for filnedlastingen og en historikk med en liste over filer som allerede er lastet ned. I motsetning til den nederste linjen, vises knappen permanent på linjen og lar deg raskt få tilgang til nedlastingsloggen din. Det nye grensesnittet har så langt blitt tilbudt som standard kun til noen brukere og vil bli utvidet til alle hvis det ikke er problemer. For å returnere det gamle grensesnittet eller aktivere et nytt, er innstillingen "chrome://flags#download-bubble" gitt.

Bortsett fra det, lagt til en "Personvernveiledning"-seksjon i "Personvern og sikkerhet"-delen av innstillinger, som gir en oversikt over hovedinnstillingene som påvirker personvernet, med detaljerte forklaringer av virkningen av hver innstilling.

Det er også fremhevet at testmodus aktivert ved å sende en CORS-autorisasjonsforespørsel (Cross-Origin Resource Sharing) med overskriften "Access-Control-Request-Private-Network: true" til hovedsideserveren, hvis en ressurs på det interne nettverket får tilgang fra localhost. Når du bekrefter operasjonen som svar på denne forespørselen, MÅ serveren returnere "Access-Control-Allow-Private-Network: true"-overskriften. I Chrome-versjon 102 påvirker resultatet av forpliktelsen ennå ikke behandlingen av forespørselen: hvis det ikke er noen forpliktelse, vises en advarsel i nettkonsollen, men selve underressursforespørselen er ikke blokkert.

For applikasjoner (PWA, Progressive Web App), fremhever muligheten til å endre utformingen av tittelområdet av vinduet ved hjelp av vinduskontrolloverleggskomponentene, som utvider skjermområdet til nettapplikasjonen til hele vinduet, er gitt. webapplikasjonen kan kontrollere gjengivelse og inndatabehandling over hele vinduet, med unntak av overleggsblokken med vanlige vinduskontrollknapper (lukk, minimer, maksimer), for å gi nettapplikasjonen formen til en vanlig skrivebordsapplikasjon.

På den annen side er det fremhevet det lagt til støtte for generering av virtuelle kredittkortnumre i feltene med detaljer om betaling av varer i nettbutikker i skjemaet autofyllsystem. Bruken av et virtuelt kort, hvis nummer genereres for hver betaling, gjør det mulig å ikke overføre data på et ekte kredittkort, men krever at banken yter den nødvendige tjenesten. Foreløpig kan funksjonen bare brukes av kunder i visse banker i USA.

La støtte for spekulative regler er aktivert som standard, som gir en fleksibel syntaks for å bestemme om data relatert til koblingen kan lastes proaktivt før brukeren klikker på koblingen.

Ressurspakkemekanismen er stabilisert i pakker i Web Bundle-format, som gjør det mulig å øke effektiviteten ved å laste et stort antall relaterte filer (CSS-stiler, JavaScript, bilder, iframes).

Til slutt, hvis du er interessert i å vite mer om det, kan du konsultere detaljer i følgende lenke.

Hvordan oppdaterer eller installerer jeg Google Chrome i Ubuntu og derivater?

For de som er interessert i å kunne oppdatere til den nye versjonen av nettleseren på systemene sine, kan de gjøre det ved å følge instruksjonene som vi deler nedenfor. Det første du bør gjøre er sjekk om oppdateringen allerede er tilgjengelig, for dette må du gå til chrome: // settings / hjelp og meldingen om at det er en oppdatering vises.

I tilfelle det ikke er slik du må lukke nettleseren din og du skal åpne en terminal og skrive:

sudo apt update

sudo apt upgrade 

Du åpner nettleseren din igjen, og den må allerede være oppdatert eller oppdateringsmeldingen vises.

Hvis du vil installere nettleseren eller velge å laste ned deb-pakken for å oppdatere, må vi gå til websiden til nettleseren for å få tak i deb-pakken og å kunne installere det i systemet vårt ved hjelp av pakkeforvalteren eller fra terminalen. Koblingen er denne.

Når pakken er oppnådd, trenger vi bare å installere med følgende kommando:

sudo dpkg -i google-chrome-stable_current_amd64.deb

For de som trenger mer tid til å oppdatere, støttes den utvidede stallgrenen separat, etterfulgt av 8 uker. Den neste utgivelsen av Chrome 103 er planlagt til 21. juni.


Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Kontroller SPAM, kommentaradministrasjon.
  3. Legitimering: Ditt samtykke
  4. Kommunikasjon av dataene: Dataene vil ikke bli kommunisert til tredjeparter bortsett fra ved juridisk forpliktelse.
  5. Datalagring: Database vert for Occentus Networks (EU)
  6. Rettigheter: Når som helst kan du begrense, gjenopprette og slette informasjonen din.