Dhawaan Google waxay soo bandhigtay soo bandhigida biraawsarka Chrome 79 taas oo, marka lagu daro hal-abuurnimada iyo cilladaha cilladaha, la muujiyey taas nooca cusub ayaa meesha ka saaray 51 nuglaansho, qaar badan oo ka mid ah ayaa loo aqoonsaday natiijada imtixaannada otomaatiga ah ee qalab kala duwan leh.
Laba arrimood ayaa lagu calaamadeeyay inay muhiim yihiin mid ka mid ah CVE-2019-13725 waxay u oggolaaneysaa marin u helka aagga xusuusta ee horay loogu sii daayay lambarka taageerada Bluetooth iyo CVE-2019-13726, buuq badan ayuu ku buuxiyay maareeyaha ereyga sirta ah. Jilicsanaanta ugu horreysa waxaa helay cilmi-baarayaasha Tencent Keen Security Lab iyo tan labaadna waxaa helay Sergey Glazunov oo ka tirsan Google Project Zero.
Marka lagu daro iyada oo qayb ka ah barnaamijka abaalmarinta lacag bixinta ee u nuglaanta ogaanshaha sii deynta hadda, Google waxay bixisay 37 abaalmarino qiimaha $ 80,000, mid ka mid ah $ 20,000, mid kalena $ 10,000, laba ka mid ah $ 7,500, afar ka mid ah $ 5,000, mid ka mid ah $ 3,000, laba ka mid ah $ 2,000, laba ka mid ah $ 1,000 iyo sideed $ 500.
Wararka ugu waaweyn ee Google Chrome 79
Isbeddelada ugu waaweyn ee noocaan cusub ee loo yaqaan 'Chrome 79' ayaa taagan ku darista tiknoolajiyad cusub si loo ogaado phishing waqtiga dhabta ah. Markii hore, xaqiijinta waxaa lagu sameyn jiray helitaanka daalacashada liiska madow si ammaan ah loogu rakibey gudaha, taas oo ayaa la cusbooneysiiyay qiyaastii 30 daqiiqo kasta, taas oo aan ku filnayn, tusaale ahaan, shuruudaha isbeddelka joogtada ah ee xukunka ee weeraryahannada.
Qaabka cusubi wuxuu kuu ogolaanayaa inaad ku hubiso URL-yada duulimaadka adoo hubinaya hordhaca liiska dadka whitelists, oo ay ku jiraan hashes-ka kumanaan bogag caan ah oo lagu kalsoon yahay.
Haddii goobta la furayaa aysan ku oollin liiska, barowsarku wuxuu hubinayaa URL-ka ku jira server-ka Google, isagoo maraya 32-ka qaybood ee ugu horreeya ee qashinka SHA-256 ee iskuxirka kaas oo xogta shaqsiyadeed ee suurtogalka ah laga jaray. Sida laga soo xigtay Google, habka cusub wuxuu kordhiyaa waxtarka farriimaha digniinta ee bogagga cusub ee phishing 30%.
Sheeko kale ayaa ah Kahortaga wareejinta aqoonsiyada Google iyo furaha sirta ah waxaa ku kaydiyay maareeyaha sirta illaa bogagga phishing. Haddii aad isku daydo inaad geliso erey sir ah oo aad ku keydisay barta aan furahaas guud ahaan la isticmaalin, digniin ayaa laga soo bandhigi doonaa ficil khatar ku ah adeegsadaha.
para iskuxirayaasha adoo adeegsanaya TLS 1.0 iyo 1.1, tilmaame iskuxiraha amni darrada ah ayaa hadda lasoo bandhigayku. Taageerada buuxda ee TLS 1.0 iyo 1.1 way ku naafoobi doonaan Chrome 81, oo loo qorsheeyay Maarso 17, 2020.
Dhinaca kale, mid ka mid ah isbeddelada ugu muhiimsan ee noocan ah Google Chrome 79 ayaa ah awoodda qaboojinta tabs aan firfircooneyn, oo kuu oggolaanaya inaad si otomaatig ah uga soo dejiso xasuusta tabs ee ku yaal asalka in ka badan 5 daqiiqo oo aan wax talaabo ah oo la taaban karo ka qaadin. Ku darista shaqada waxaa gacanta ku haya tilmaamaha «chrome: // calammo / # firfircoon-tab-qaboojiyaha«.
Laga soo bilaabo sheekooyinka tijaabada ah, iftiiminaya Ikhtiyaar lagu wadaago waxyaabaha sabuuradda ku dhex jira desktop-ka iyo noocyada moobilka ee Chrome
Mararka Chrome oo ku xiran hal koonto, hadda waxaad ka heli kartaa waxyaabaha kujira boodhka aalad kale, xitaa wadaagi kartaa sabuuradda u dhexeysa desktop iyo nidaamyada moobiilka
Waxyaabaha kabadhka lagu duubo ayaa lagu kaydiyaa iyadoo la adeegsanayo sirta dhammaadka-dhamaadka, taas oo aan u oggolaanaynin gelitaanka qoraalka ku jira server-ka Google.
Shaqadan waxaa lagu karti galiyay xulashooyinka chrome: // calamada # wadaag-kilib-qaate, chrome: // calamado # wadaag-clipboard-ui, iyo chrome: // calamada # sync-clipboard-service.
Taageerada tijaabada ah ee keydinta waxyaabaha la soo gudbiyay ayaa sidoo kale la muujiyay markaad ku beddeleyso bogagga badhanka hore iyo gadaal, taas oo si weyn u yareyn karta dib u dhacyada noocan ah marin haynta. Qaabka ayaa la kariyay iyadoo la adeegsanayo ikhtiyaarka «chrome: // calamada # gadaal-gadaal-cache«.
Sidee loo rakibaa Google Chrome 78 gudaha Ubuntu iyo noocyo kala duwan?
Kuwa xiiseynaya inay awoodaan inay ku rakibaan biraawsarka nidaamyadooda, waxay ku sameyn karaan iyagoo raacaya tilmaamaha aan hoos ku wadaagno.
Arrintan awgeed waxaan aadeynaa bogga shabakada biraawsarka si aan u helno xirmada deynta iyo inaad awood u yeelatid inaad ku rakibtid nidaamkeena adoo kaashanaya maareeyaha baakadka ama ka imanaya terminaalka. Xiriiriyaha waa kan.
Marka xirmada la helo, waa inaan kaliya ku rakibnaa amarka soo socda:
sudo dpkg -i google-chrome-stable_current_amd64.deb