เมื่อเร็ว ๆ นี้ Google เปิดตัวเว็บเบราว์เซอร์ Chrome 79 ซึ่งนอกเหนือจากนวัตกรรมและการแก้ไขข้อบกพร่องแล้วยังมีการเน้นย้ำเรื่องนี้อีกด้วย เวอร์ชันใหม่กำจัดช่องโหว่ 51 รายการซึ่งส่วนใหญ่ระบุว่าเป็นผลมาจากการทดสอบอัตโนมัติด้วยเครื่องมือที่แตกต่างกัน
สองประเด็นนี้ถูกระบุว่าเป็นประเด็นสำคัญ หนึ่งในนั้น CVE-2019-13725 อนุญาตให้เข้าถึงพื้นที่หน่วยความจำที่เผยแพร่แล้วในรหัสสำหรับการสนับสนุนบลูทู ธ และ CVE-2019-13726 ฮีปล้นในตัวจัดการรหัสผ่าน ช่องโหว่แรกถูกค้นพบโดยนักวิจัยจาก Tencent Keen Security Lab และช่องโหว่ที่สองถูกค้นพบโดย Sergey Glazunov จาก Google Project Zero
นอกจาก เป็นส่วนหนึ่งของโปรแกรมรางวัลเงินสดสำหรับการตรวจจับช่องโหว่ สำหรับรุ่นปัจจุบัน, Google จ่าย 37 รางวัล เป็นมูลค่า 80,000 ดอลลาร์หนึ่งใน 20,000 ดอลลาร์อีก 10,000 ดอลลาร์สอง 7,500 ดอลลาร์สี่ 5,000 ดอลลาร์หนึ่งใน 3,000 ดอลลาร์สอง 2,000 ดอลลาร์สองแห่ง 1,000 ดอลลาร์และแปดแห่งของ $ 500
ข่าวหลักของ Google Chrome 79
การเปลี่ยนแปลงหลัก ๆ ของ Chrome 79 เวอร์ชันใหม่นี้มีความโดดเด่น การเพิ่มเทคโนโลยีใหม่ในการตรวจจับฟิชชิงแบบเรียลไทม์. ก่อนหน้านี้การตรวจสอบทำได้โดยการเข้าถึง เรียกดูบัญชีดำ โหลดอย่างปลอดภัยในเครื่องซึ่ง มีการอัปเดตทุกๆ 30 นาทีโดยประมาณ ซึ่งไม่เพียงพอตัวอย่างเช่นภายใต้เงื่อนไขของการเปลี่ยนแปลงการปกครองบ่อยครั้งโดยผู้โจมตี
วิธีการใหม่นี้ช่วยให้คุณตรวจสอบ URL ได้ทันทีด้วยการตรวจสอบรายการที่อนุญาตเบื้องต้นซึ่งรวมถึงแฮชจากเว็บไซต์ยอดนิยมหลายพันแห่งที่เชื่อถือได้
หากไซต์ที่เปิดไม่อยู่ในรายการที่อนุญาตเบราว์เซอร์จะตรวจสอบ URL บนเซิร์ฟเวอร์ของ Google โดยส่งผ่านแฮช SHA-32 256 บิตแรกของลิงก์ซึ่งข้อมูลส่วนบุคคลที่เป็นไปได้จะถูกตัดออกไป อ้างอิงจาก Google แนวทางใหม่นี้ช่วยเพิ่มประสิทธิภาพของข้อความเตือนสำหรับไซต์ฟิชชิ่งใหม่ได้ถึง 30%
ความแปลกใหม่อีกอย่างคือ การป้องกันเชิงรุกต่อการโอนข้อมูลรับรองและรหัสผ่านของ Google จัดเก็บโดยตัวจัดการรหัสผ่านผ่านหน้าฟิชชิ่ง หากคุณพยายามป้อนรหัสผ่านที่บันทึกไว้ในไซต์ที่โดยทั่วไปไม่ได้ใช้รหัสผ่านนี้คำเตือนจะแสดงขึ้นเกี่ยวกับการกระทำที่อาจเป็นอันตรายสำหรับผู้ใช้
ไปยัง การเชื่อมต่อโดยใช้ TLS 1.0 และ 1.1 ตัวบ่งชี้การเชื่อมต่อที่ไม่ปลอดภัยจะปรากฏขึ้นถึง. การสนับสนุน TLS 1.0 และ 1.1 อย่างสมบูรณ์จะถูกปิดใช้งานใน Chrome 81 ซึ่งกำหนดไว้ในวันที่ 17 มีนาคม 2020
ในทางกลับกันการเปลี่ยนแปลงที่สำคัญที่สุดอีกประการหนึ่งสำหรับ Google Chrome 79 เวอร์ชันนี้คือ ความสามารถในการตรึงแท็บที่ไม่ใช้งานช่วยให้คุณดาวน์โหลดโดยอัตโนมัติจากไฟล์ แท็บหน่วยความจำที่อยู่เบื้องหลังนานกว่า 5 นาที และไม่ดำเนินการใด ๆ ที่สำคัญ การรวมฟังก์ชันถูกควบคุมโดยตัวบ่งชี้«chrome: // flag / # proactive-tab-freeze"
จากการทดลองที่แปลกใหม่ ไฮไลต์ ตัวเลือกในการแชร์เนื้อหาคลิปบอร์ดระหว่าง Chrome เวอร์ชันเดสก์ท็อปและอุปกรณ์เคลื่อนที่
ในอินสแตนซ์ Chrome ที่เชื่อมต่อด้วยบัญชีเดียวตอนนี้คุณสามารถเข้าถึงเนื้อหาคลิปบอร์ดจากอุปกรณ์อื่นแม้กระทั่งแชร์คลิปบอร์ดระหว่างระบบเดสก์ท็อปและมือถือ
เนื้อหาคลิปบอร์ดถูกเข้ารหัสโดยใช้การเข้ารหัสจากต้นทางถึงปลายทางซึ่งไม่อนุญาตให้เข้าถึงข้อความบนเซิร์ฟเวอร์ของ Google
ฟังก์ชันนี้เปิดใช้งานผ่านตัวเลือก chrome: // flag # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui และ chrome: // flags # sync-clipboard-service
นอกจากนี้ยังมีการเน้นการสนับสนุนการทดลองสำหรับการแคชเนื้อหาที่แสดงผล เมื่อสลับหน้าด้วยปุ่มไปข้างหน้าและย้อนกลับซึ่งสามารถลดความล่าช้าในการนำทางประเภทนี้ได้อย่างมาก โหมดนี้เปิดใช้งานโดยใช้ตัวเลือก«chrome: // flag # back-forward-cache"
จะติดตั้ง Google Chrome 78 ใน Ubuntu และอนุพันธ์ได้อย่างไร?
สำหรับผู้ที่สนใจจะติดตั้งเบราว์เซอร์ในระบบของตนสามารถทำได้โดยทำตามคำแนะนำที่เราแบ่งปันด้านล่างนี้
สำหรับสิ่งนี้ เราจะไปที่หน้าเว็บของเบราว์เซอร์เพื่อรับแพ็คเกจ deb และเพื่อให้สามารถติดตั้งในระบบของเราด้วยความช่วยเหลือของผู้จัดการแพ็คเกจหรือจากเทอร์มินัล ลิงค์คือนี่
เมื่อได้แพ็คเกจแล้วเราจะต้องติดตั้งด้วยคำสั่งต่อไปนี้เท่านั้น:
sudo dpkg -i google-chrome-stable_current_amd64.deb