Google wydało chrome 102 wydanie nowej wersji, wersja, w której wprowadzono różne ważne zmiany, z których wiele koncentruje się na poprawie bezpieczeństwa przeglądarki, a także ulepszeniu wyglądu i innych.
W ramach programu nagród za luki w zabezpieczeniach dla obecnej wersji Google wypłaciło 24 nagrody o wartości 65 600 USD (jedna nagroda 10 000 USD, jedna nagroda 7500 7000 USD, dwie nagrody 5000 USD, trzy nagrody po 3000 USD, cztery nagrody po 2000 USD, dwie nagrody po 1000 USD, dwa bonusy po 500 $ i dwa po XNUMX $).
Główne nowości dotyczące Chrome 102
W tej nowej wersji przeglądarki, która jest prezentowana, blokować wykorzystywanie luk w zabezpieczeniach spowodowane dostępem do już uwolnionych bloków pamięci (do użytku po-wolnego), zamiast zwykłych wskaźników, zaczął używać typu MiraclePtr (surowy_ptr). MiraclePtr zapewnia hak wskaźnika, który wykonuje dodatkowe sprawdzenia, aby uzyskać dostęp do zwolnionych obszarów pamięci i bloków, jeśli takie dostępy zostaną znalezione.
Szacuje się, że wpływ nowej metody ochrony na wydajność i zużycie pamięci jest znikomy. Mechanizm MiraclePtr nie znajduje zastosowania we wszystkich procesach, w szczególności nie jest wykorzystywany w procesach renderowania, ale może znacząco poprawić bezpieczeństwo. Na przykład w obecnej wersji z 32 naprawionych luk 12 było spowodowanych problemami z użytkowaniem po darmowych zajęciach.
Kolejną nowością, która się wyróżnia, jest to zmieniono wygląd interfejsu z informacjami o pobieraniu. Zamiast dolnej linii z danymi o postępie pobierania, sDodano nowy wskaźnik do panelu z paskiem adresu, kliknięcie go wyświetla postęp pobierania pliku i historię z listą już pobranych plików. W przeciwieństwie do dolnego paska, przycisk jest stale wyświetlany na pasku i umożliwia szybki dostęp do historii pobierania. Nowy interfejs był do tej pory oferowany domyślnie tylko niektórym użytkownikom i zostanie rozszerzony na wszystkich, jeśli nie będzie problemów. Aby przywrócić stary interfejs lub włączyć nowy, dostępne jest ustawienie „chrome://flags#download-bubble”.
Poza tym, dodano sekcję „Przewodnik po prywatności” w sekcji „Prywatność i bezpieczeństwo” ustawień, która zawiera przegląd głównych ustawień wpływających na prywatność, ze szczegółowymi objaśnieniami wpływu każdego ustawienia.
Podkreśla się również, że tryb testowy włączony poprzez wysłanie żądania autoryzacji CORS (Udostępnianie zasobów między źródłami) z nagłówkiem „Access-Control-Request-Private-Network: true” do serwera lokacji głównej, jeśli dostęp do zasobu w sieci wewnętrznej jest uzyskiwany z hosta lokalnego. Potwierdzając operację w odpowiedzi na to żądanie, serwer MUSI zwrócić nagłówek „Access-Control-Allow-Private-Network: true”. W Chrome w wersji 102 wynik zatwierdzenia nie ma jeszcze wpływu na przetwarzanie żądania: jeśli nie ma zatwierdzenia, w konsoli internetowej wyświetlane jest ostrzeżenie, ale samo żądanie podzasobu nie jest blokowane.
Do zastosowań (PWA, Progressive Web App), podkreśla możliwość zmiany układu obszaru tytułowego okna za pomocą komponentów nakładki sterującej oknami, które rozszerzają obszar ekranu aplikacji internetowej na całe okno. aplikacja internetowa może kontrolować renderowanie i przetwarzanie danych wejściowych na całym oknie, z wyjątkiem bloku nakładki z normalnymi przyciskami sterowania oknami (zamknij, minimalizuj, maksymalizuj), aby nadać aplikacji internetowej kształt normalnej aplikacji komputerowej.
Z drugiej strony jest to podkreślone dodano obsługę generowania numerów wirtualnych kart kredytowych w polach ze szczegółami płatności towaru w sklepach internetowych w systemie autouzupełniania formularza. Użycie wirtualnej karty, której numer jest generowany przy każdej płatności, pozwala nie przenosić danych na prawdziwą kartę kredytową, ale wymaga świadczenia przez bank niezbędnej obsługi. Obecnie z tej funkcji mogą korzystać tylko klienci niektórych banków w Stanach Zjednoczonych.
La Obsługa reguł spekulacyjnych jest domyślnie włączona, która zapewnia elastyczną składnię do określania, czy dane związane z łączem mogą być aktywnie ładowane, zanim użytkownik kliknie łącze.
Mechanizm pakowania zasobów został ustabilizowany w pakietach w formacie Web Bundle, co pozwala na zwiększenie wydajności ładowania dużej liczby powiązanych plików (style CSS, JavaScript, obrazy, iframe).
Wreszcie, jeśli chcesz dowiedzieć się więcej na ten temat, możesz zapoznać się z szczegóły w poniższym linku.
Jak zaktualizować lub zainstalować Google Chrome w Ubuntu i pochodnych?
Ci, którzy są zainteresowani aktualizacją do nowej wersji przeglądarki w swoich systemach, mogą to zrobić, postępując zgodnie z instrukcjami, które udostępniamy poniżej. Pierwszą rzeczą, którą powinieneś zrobić, to sprawdź, czy aktualizacja jest już dostępna, w tym celu musisz się udać chrome: // settings / help a zobaczysz powiadomienie, że jest aktualizacja.
Na wypadek, gdyby tak nie było musisz zamknąć przeglądarkę i zamierzasz otworzyć terminal i wpisać:
sudo apt update sudo apt upgrade
Ponownie otwierasz przeglądarkę i musi być już zaktualizowana lub pojawi się powiadomienie o aktualizacji.
W przypadku, gdy chcesz zainstalować przeglądarkę lub zdecydujesz się pobrać pakiet deb do aktualizacji, musimy przejdź do strony internetowej przeglądarki, aby pobrać pakiet deb i móc zainstalować go w naszym systemie za pomocą menedżera pakietów lub z terminala. Link jest taki.
Po uzyskaniu pakietu musimy zainstalować tylko za pomocą następującego polecenia:
sudo dpkg -i google-chrome-stable_current_amd64.deb
Dla tych, którzy potrzebują więcej czasu na aktualizację, rozszerzona stabilna gałąź jest obsługiwana osobno, a następnie przez 8 tygodni. Kolejne wydanie Chrome 103 zaplanowano na 21 czerwca.