Ostatnio Google wprowadził na rynek przeglądarkę internetową Chrome 79 w którym oprócz innowacji i poprawek błędów jest to podkreślone nowa wersja wyeliminowała 51 luk w zabezpieczeniach, z których wiele zostało zidentyfikowanych w wyniku automatycznych testów przy użyciu różnych narzędzi.
Dwa problemy są oznaczone jako krytyczne, jeden z nich CVE-2019-13725 umożliwia dostęp do obszaru pamięci już zwolnionego w kodzie do obsługi Bluetooth i CVE-2019-13726, przepełnienie sterty w menedżerze haseł. Pierwszą lukę odkryli badacze z Tencent Keen Security Lab, a drugą Sergey Glazunov z Google Project Zero.
Oprócz w ramach programu wynagradzania za wykrywanie luk w zabezpieczeniach dla bieżącej wersji, Google wypłaciło 37 nagród o wartości 80,000 20,000 $, jeden na 10,000 7,500 $, drugi na 5,000 3,000 $, dwa na 2,000 $, cztery na 1,000 $, jeden na 500 $, dwa na XNUMX $, dwa na XNUMX $ i XNUMX na XNUMX $.
Główne wiadomości o Google Chrome 79
Z głównych zmian tej nowej wersji Chrome 79 wyróżnia się dodanie nowej technologii wykrywania phishingu w czasie rzeczywistym. Wcześniej weryfikacja odbywała się poprzez dostęp przeglądanie czarnych list bezpiecznie ładowane lokalnie, które były aktualizowane co około 30 minut, co nie wystarczyło np. w warunkach częstej zmiany dominacji napastników.
Nowa metoda umożliwia sprawdzanie adresów URL w locie ze wstępnym sprawdzeniem białych list, które zawierają skróty z tysięcy popularnych witryn, które są zaufane.
Jeśli otwierana witryna nie znajduje się na białej liście, przeglądarka sprawdza adres URL na serwerze Google, przekazując pierwsze 32 bity skrótu SHA-256 linku, z którego są odcięte ewentualne dane osobowe. Według Google nowe podejście zwiększa skuteczność komunikatów ostrzegawczych o nowych witrynach phishingowych o 30%.
Kolejną nowością jest proaktywna ochrona przed przenoszeniem danych logowania i haseł Google przechowywane przez menedżera haseł za pośrednictwem stron phishingowych. Jeśli spróbujesz wprowadzić hasło zapisane w witrynie, w której to hasło zwykle nie jest używane, zostanie wyświetlone ostrzeżenie o potencjalnie niebezpiecznej akcji dla użytkownika.
do połączeń korzystających z TLS 1.0 i 1.1, wyświetlany jest teraz wskaźnik niezabezpieczonego połączeniado. Pełna obsługa TLS 1.0 i 1.1 zostanie wyłączona w Chrome 81, zaplanowana na 17 marca 2020 r.
Z drugiej strony kolejną z najważniejszych zmian w tej wersji Google Chrome 79 jest rozszerzenie możliwość zamrożenia nieaktywnych kart, umożliwiając automatyczne pobieranie z karty pamięci, które działają w tle dłużej niż 5 minut i nie podejmuj żadnych znaczących działań. Włączenie funkcji jest kontrolowane przez wskaźnik «chrome: // flags / # proactive-tab-freeze".
Z eksperymentalnych nowości, podkreśla Możliwość udostępniania zawartości schowka między komputerowymi i mobilnymi wersjami Chrome.
W instancjach Chrome połączonych jednym kontem możesz teraz uzyskać dostęp do zawartości schowka z innego urządzenia, a nawet udostępniać schowek między komputerami i systemami mobilnymi.
Zawartość schowka jest szyfrowana przy użyciu szyfrowania typu end-to-end, co nie pozwala na dostęp do tekstu na serwerach Google.
Ta funkcja jest włączana za pomocą opcji chrome: // flags # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui i chrome: // flags # sync-clipboard-service.
Podkreślono również eksperymentalną obsługę buforowania renderowanej treści podczas przełączania stron za pomocą przycisków do przodu i do tyłu, co może znacznie zmniejszyć opóźnienia w tego typu nawigacji. Tryb włącza się za pomocą opcji «chrome: // flags # back-forward-cache".
Jak zainstalować Google Chrome 78 w Ubuntu i pochodnych?
Osoby zainteresowane możliwością zainstalowania przeglądarki w swoich systemach mogą to zrobić, postępując zgodnie z instrukcjami, które udostępniamy poniżej.
W tym zamierzamy przejść do strony internetowej przeglądarki, aby pobrać pakiet deb i móc zainstalować go w naszym systemie za pomocą menedżera pakietów lub z terminala. Link jest taki.
Po uzyskaniu pakietu musimy zainstalować tylko za pomocą następującego polecenia:
sudo dpkg -i google-chrome-stable_current_amd64.deb