Chrome 102 поставляется с улучшениями безопасности, поддержкой и многим другим

Google-хром

Google выпустил выпуск новой версии chrome 102, версия, в которой внесены различные важные изменения, многие из которых направлены на повышение безопасности браузера, а также улучшения внешнего вида и другие.

В рамках программы вознаграждения за уязвимости для текущей версии Google выплатила 24 приза на сумму 65 600 долларов (один приз по 10 000 долларов, один приз по 7500 7000 долларов, два приза по 5000 3000 долларов, три приза по 2000 1000 долларов, четыре приза по 500 XNUMX долларов, два приза по XNUMX XNUMX долларов, два бонуса по XNUMX долларов и два по XNUMX долларов).

Основные новые функции Chrome 102

В представленной новой версии браузера блокировать эксплуатацию уязвимостей вызвано доступом к уже освобожденным блокам памяти (использовать-после-бесплатно), вместо обычных указателей, начал использовать тип MiraclePtr (raw_ptr). MiraclePtr предоставляет ловушку указателя, которая выполняет дополнительные проверки для доступа к освобожденным областям памяти и блокирует, если такие обращения обнаружены.

Влияние нового метода защиты на производительность и потребление памяти оценивается как незначительное. Механизм MiraclePtr применим не во всех процессах, в частности он не используется в процессах рендеринга, но позволяет значительно повысить безопасность. Например, в текущей версии из 32 исправленных уязвимостей 12 были вызваны проблемами использования после бесплатного класса.

Еще одна выделяющаяся новинка: изменен дизайн интерфейса с информацией о загрузках. Вместо нижней строки с данными о ходе загрузки, sНа панель с адресной строкой добавлен новый индикатор, при нажатии на нее отображается ход загрузки файла и история со списком уже загруженных файлов. В отличие от нижней панели, кнопка постоянно отображается на панели и позволяет быстро получить доступ к истории загрузок. Новый интерфейс пока предлагается по умолчанию только некоторым пользователям и будет распространен на всех, если не возникнет проблем. Для возврата старого интерфейса или включения нового предусмотрена настройка «chrome://flags#download-bubble».

Кроме того, добавлен раздел «Руководство по конфиденциальности» в разделе «Конфиденциальность и безопасность» настроек, где представлен обзор основных настроек, влияющих на конфиденциальность, с подробным объяснением влияния каждой настройки.

Также подчеркивается, что тестовый режим включается путем отправки запроса на авторизацию CORS (Cross-Origin Resource Sharing) с заголовком «Access-Control-Request-Private-Network: true» на сервер основного сайта, если доступ к ресурсу во внутренней сети осуществляется с локального хоста. При подтверждении операции в ответ на этот запрос сервер ДОЛЖЕН вернуть заголовок «Access-Control-Allow-Private-Network: true». В Chrome версии 102 результат коммита пока не влияет на обработку запроса: если коммита нет, в веб-консоли выводится предупреждение, но сам запрос подресурса не блокируется.

Для приложений (PWA, Progressive Web App), подчеркивает возможность изменения макета области заголовка. окна с помощью компонентов наложения управления окном, которые расширяют область экрана веб-приложения на все окно. веб-приложение может управлять рендерингом и обработкой ввода по всему окну, за исключением блока наложения с обычными кнопками управления окном (закрыть, свернуть, развернуть), чтобы придать веб-приложению вид обычного настольного приложения.

С другой стороны, подчеркивается, что добавлена ​​поддержка генерации номеров виртуальных кредитных карт в поля с реквизитами оплаты товаров в интернет-магазинах в форме автозаполнения. Использование виртуальной карты, номер которой генерируется для каждого платежа, позволяет не передавать данные на реальную кредитную карту, но требует предоставления банком необходимой услуги. В настоящее время эту функцию могут использовать только клиенты определенных банков в США.

La поддержка спекулятивных правил включена по умолчанию, который обеспечивает гибкий синтаксис для определения того, могут ли данные, относящиеся к ссылке, быть предварительно загружены до того, как пользователь щелкнет ссылку.

Стабилизирован механизм упаковки ресурсов в пакетах в формате Web Bundle, что позволяет повысить эффективность загрузки большого количества связанных файлов (стили CSS, JavaScript, изображения, iframe).

Наконец, если вам интересно узнать об этом больше, вы можете проконсультироваться с подробности по следующей ссылке.

Как обновить или установить Google Chrome в Ubuntu и производных версиях?

Для тех, кто заинтересован в возможности обновления до новой версии браузера в своих системах, они могут сделать это, следуя инструкциям, которые мы делимся ниже. Первое, что вам следует сделать, это проверьте, доступно ли уже обновление, для этого вам нужно перейти в chrome: // настройки / помощь и вы увидите уведомление об обновлении.

Если это не так вы должны закрыть браузер, открыть терминал и ввести:

sudo apt update

sudo apt upgrade 

Вы снова открываете свой браузер, и он, должно быть, уже был обновлен или появится уведомление об обновлении.

Если вы хотите установить браузер или загрузить пакет deb для обновления, мы должны перейдите на веб-страницу браузера, чтобы получить пакет deb и иметь возможность установить его в нашей системе с помощью диспетчера пакетов или из терминала. Ссылка такая.

Как только пакет будет получен, нам нужно только установить с помощью следующей команды:

sudo dpkg -i google-chrome-stable_current_amd64.deb

Для тех, кому нужно больше времени для обновления, расширенная стабильная ветка поддерживается отдельно, а затем 8 недель. Следующий выпуск Chrome 103 запланирован на 21 июня.


Будьте первым, чтобы комментировать

Оставьте свой комментарий

Ваш электронный адрес не будет опубликован. Обязательные для заполнения поля помечены *

*

*

  1. Ответственный за данные: Мигель Анхель Гатон
  2. Назначение данных: контроль спама, управление комментариями.
  3. Легитимация: ваше согласие
  4. Передача данных: данные не будут переданы третьим лицам, кроме как по закону.
  5. Хранение данных: база данных, размещенная в Occentus Networks (ЕС)
  6. Права: в любое время вы можете ограничить, восстановить и удалить свою информацию.