Несколько дней назад Google объявила о запуске новой версии веб-браузера Chrome 95 в котором другие нововведения и исправления ошибок, в новой версии устранены 19 уязвимостей, многие из них были обнаружены в результате автоматического тестирования с помощью AddressSanitizer, MemorySanitizer, LibFuzzer и AFL.
Не обнаружено никаких критических проблем, позволяющих обойти все уровни защиты браузера и запустить код в системе за пределами среды песочницы. В рамках программы Vulnerability Cash Bounty для текущей версии Google выплатила 16 бонусов на сумму 74,000 XNUMX долларов.
Основные новые функции Chrome 95
В этой новой версии для пользователей Linux, Windows, macOS и ChromeOS предлагается новая боковая панель, отображаемая справа от содержимого и активируется нажатием на специальный значок в адресной строке. На панели управления отображается сводка с закладками и список чтения. Это изменение доступно не для всех пользователей, и активировать его можно из "chrome: // flags / # боковой панели".
Еще одно из отличительных изменений заключается в том, что вывод явного запроса разрешения на сохранение адресов, введенных в веб-формы, был реализован для последующего использования в системе автозаполнения форм.
Мы также можем найти, что в этой версии код удален для совместимости с протоколом FTP, Начиная с Chrome 88, поддержка FTP была отключена по умолчанию, но отметка была оставлена, чтобы отменить ее. Дополнительно sи удалена поддержка URL-адресов для числовых имен хостов завершено на хосте, не совпадающем с адресами IPv4.
Для WebAssembly реализована возможность создавать обработчики исключений. что может остановить выполнение, если во время выполнения определенного кода возникает исключение. Поддерживает перехват известных исключений модулем WebAssembly в виде исключений при вызове импортированных функций. Чтобы перехватить исключения, модуль WebAssembly должен быть построен с помощью компилятора, поддерживающего исключения, такого как Emscripten.
Кроме того, было включено усечение информации в HTTP-заголовке User-Agent и параметрах JavaScript navigator.userAgent, navigator.appVersion и navigator.platform. Заголовок содержит только информацию о названии браузера, основной версии браузера, платформе и типе устройства (мобильный телефон, ПК, планшет). Чтобы получить дополнительные данные, такие как точная версия и расширенные данные платформы, вы должны использовать User Agent Client Suggestion API. Начало взлома User-Agent на обычных пользовательских системах запланировано на выпуск Chrome 102, который выйдет через полгода.
API безопасного подтверждения платежей был стабилизирован и предлагается по умолчанию. с внедрением нового расширения «платеж», которое обеспечивает дополнительное подтверждение выполнения платежной транзакции. Проверяющая сторона, например банк, имеет возможность генерировать открытый ключ PublicKeyCredential, который продавец может запросить для дополнительного безопасного подтверждения платежа через API запроса платежа с использованием метода платежа «безопасное подтверждение платежа».
С другой стороны, U2F API (Криптотокен) он устарел и должен использовать вместо этого API веб-аутентификации. U2F API будет отключен по умолчанию в выпуске Chrome 98 и полностью удален в Chrome 104.
Из других изменений:
- Улучшения были внесены в инструменты веб-разработчика.
- Панель стилей упрощает настройку свойств CSS, связанных с размером (высота, отступ и т. Д.).
- На вкладке «Проблемы» можно скрыть отдельные проблемы.
- Улучшено отображение свойств в веб-консоли и на панелях «Шрифты» и «Свойства» (настраиваемые свойства теперь выделены жирным шрифтом и отображаются вверху списка).
Как обновить или установить Google Chrome в Ubuntu и производных версиях?
Те, кто заинтересован в возможности обновиться до новой версии браузера в своих системах, могут сделать это, следуя инструкциям, которыми мы делимся ниже.
Первое, что вы должны сделать, это проверьте, доступно ли уже обновление, для этого вам нужно перейти в chrome: // настройки / помощь и вы увидите уведомление об обновлении.
Если это не так вы должны закрыть браузер, открыть терминал и ввести:
sudo apt update sudo apt upgrade
Вы снова открываете свой браузер, и он, должно быть, уже был обновлен или появится уведомление об обновлении.
Если вы хотите установить браузер или загрузить пакет deb для обновления, мы должны перейдите на веб-страницу браузера, чтобы получить пакет deb и иметь возможность установить его в нашей системе с помощью диспетчера пакетов или из терминала. Ссылка такая.
Как только пакет будет получен, нам нужно только установить с помощью следующей команды:
sudo dpkg -i google-chrome-stable_current_amd64.deb
Наконец, стоит также упомянуть, что Основываясь на новом 4-недельном цикле разработки, следующая версия Chrome 96 запланирована на 16 ноября.. Для тех, кому нужно больше времени для обновления, ветвь Extended Stable поддерживается отдельно, а затем 8 недель, в течение которых было создано обновление для предыдущей версии Chrome 94.