Dumating ang Chrome 102 na may mga pagpapahusay sa seguridad, suporta at higit pa

google chrome

Inilabas ng Google ang paglabas ng bagong bersyon ng chrome 102, bersyon kung saan ang iba't ibang mahahalagang pagbabago ay ginawa, marami sa mga ito ay nakatuon sa pagpapabuti ng seguridad ng browser, pati na rin ang mga pagpapabuti sa hitsura at iba pa.

Bilang bahagi ng vulnerability bounty program para sa kasalukuyang bersyon, nagbayad ang Google ng 24 na premyo na nagkakahalaga ng $65 (isang premyo na $600, isang premyo na $10, dalawang premyo na $000, tatlong premyo na $7500, apat na premyo na $7000, dalawang premyo. dalawang bonus na $5000 at dalawa sa $3000).

Pangunahing balita ng Chrome 102

Sa bagong bersyong ito ng browser na ipinakita, upang hadlangan ang pagsasamantala sa mga kahinaan sanhi ng pag-access sa mga na-libre na bloke ng memorya (gamit-pagkatapos-libre), sa halip na ordinaryong mga payo, nagsimulang gumamit ng uri ng MiraclePtr (raw_ptr). Ang MiraclePtr ay nagbibigay ng isang pointer hook na nagsasagawa ng mga karagdagang pagsusuri upang ma-access ang mga nabakanteng lugar ng memorya at mga bloke kung ang mga naturang pag-access ay matatagpuan.

Ang epekto ng bagong paraan ng proteksyon sa pagganap at pagkonsumo ng memorya ay tinatantya na bale-wala. Ang mekanismo ng MiraclePtr ay hindi naaangkop sa lahat ng mga proseso, lalo na hindi ito ginagamit sa mga proseso ng pag-render, ngunit maaari itong makabuluhang mapabuti ang seguridad. Halimbawa, sa kasalukuyang bersyon, sa 32 na naayos na mga kahinaan, 12 ang sanhi ng mga isyu sa paggamit pagkatapos ng libreng klase.

Ang isa pang bagong novelty na namumukod-tangi ay iyon ang disenyo ng interface na may impormasyon ay nabago tungkol sa mga pag-download. Sa halip na sa ilalim na linya na may data tungkol sa pag-unlad ng pag-download, sIsang bagong indicator ang naidagdag sa panel na may address bar, Ang pag-click dito ay nagpapakita ng pag-usad ng pag-download ng file at isang kasaysayan na may listahan ng mga file na na-download na. Hindi tulad sa ibabang bar, ang button ay permanenteng ipinapakita sa bar at nagbibigay-daan sa iyong mabilis na ma-access ang iyong kasaysayan ng pag-download. Ang bagong interface ay sa ngayon ay inaalok bilang default lamang sa ilang mga user at mapapalawig sa lahat kung walang mga problema. Upang ibalik ang lumang interface o paganahin ang bago, ang setting na "chrome://flags#download-bubble" ay ibinigay.

Bukod diyan, nagdagdag ng seksyong “Privacy Guide” sa seksyong “Privacy and Security.” ng mga setting, na nagbibigay ng pangkalahatang-ideya ng mga pangunahing setting na nakakaapekto sa privacy, na may mga detalyadong paliwanag ng epekto ng bawat setting.

Na-highlight din iyon pinagana ang mode ng pagsubok sa pamamagitan ng pagpapadala ng kahilingan sa pahintulot ng CORS (Cross-Origin Resource Sharing) na may header na "Access-Control-Request-Private-Network: true" sa pangunahing server ng site, kung ang isang mapagkukunan sa panloob na network ay na-access mula sa localhost. Kapag kinukumpirma ang operasyon bilang tugon sa kahilingang ito, DAPAT ibalik ng server ang header na "Access-Control-Allow-Private-Network: true." Sa bersyon 102 ng Chrome, hindi pa naaapektuhan ng resulta ng commit ang pagpoproseso ng kahilingan: kung walang commit, may ipapakitang babala sa web console, ngunit ang kahilingan ng subresource mismo ay hindi naka-block.

Para sa mga aplikasyon (PWA, Progressive Web App), ay nagha-highlight sa kakayahang baguhin ang layout ng lugar ng pamagat ng window gamit ang window control overlay na mga bahagi, na nagpapalawak ng screen area ng web application sa buong window, ay ibinigay. ang web application maaaring kontrolin ang pag-render at pagpoproseso ng input sa buong window, maliban sa overlay block na may normal na window control buttons (close, minimize, maximize), upang bigyan ang web application ng hugis ng isang normal na desktop application.

Sa kabilang banda, naka-highlight iyon nagdagdag ng suporta para sa pagbuo ng mga virtual na numero ng credit card sa mga patlang na may mga detalye ng pagbabayad ng mga kalakal sa mga online na tindahan sa form na autofill system. Ang paggamit ng isang virtual card, ang bilang na nabuo para sa bawat pagbabayad, ay ginagawang posible na huwag maglipat ng data sa isang tunay na credit card, ngunit nangangailangan ng pagkakaloob ng kinakailangang serbisyo ng bangko. Sa kasalukuyan, magagamit lang ang feature ng mga customer ng ilang partikular na bangko sa United States.

La Ang suporta sa speculative rule ay pinagana bilang default, na nagbibigay ng flexible syntax para sa pagtukoy kung ang data na nauugnay sa link ay maaaring proactive na i-load bago i-click ng user ang link.

Ang mekanismo ng pag-iimpake ng mapagkukunan ay na-stabilize sa mga pakete sa Web Bundle na format, na nagbibigay-daan upang mapataas ang kahusayan ng paglo-load ng malaking bilang ng mga nauugnay na file (mga istilo ng CSS, JavaScript, mga larawan, mga iframe).

Panghuli, kung interesado kang malaman ang tungkol dito, maaari kang kumunsulta sa mga detalye sa sumusunod na link.

Paano i-update o mai-install ang Google Chrome sa Ubuntu at mga derivatives?

Para sa mga interesadong makapag-update sa bagong bersyon ng browser sa kanilang mga system, magagawa nila ito sa pamamagitan ng pagsunod sa mga tagubiling ibinabahagi namin sa ibaba. Ang unang bagay na dapat mong gawin ay suriin kung magagamit na ang pag-update, para dito kailangan mong puntahan chrome: // settings / tulong at makikita mo ang abiso na mayroong isang pag-update.

Kung sakaling hindi ito ganoon dapat mong isara ang iyong browser at magbubukas ka ng isang terminal at i-type:

sudo apt update

sudo apt upgrade 

Bubuksan mo ulit ang iyong browser at dapat na-update ito o lilitaw ang abiso sa pag-update.

Kung sakaling nais mong mai-install ang browser o pumili upang i-download ang deb package upang i-update, dapat namin pumunta sa web page ng browser upang makuha ang deb package at upang mai-install ito sa aming system sa tulong ng tagapamahala ng package o mula sa terminal. Ang link ay ito.

Kapag nakuha ang pakete, kailangan lang naming mag-install gamit ang sumusunod na utos:

sudo dpkg -i google-chrome-stable_current_amd64.deb

Para sa mga nangangailangan ng mas maraming oras upang mag-update, ang pinalawig na stable na sangay ay sinusuportahan nang hiwalay, na sinusundan ng 8 linggo. Ang susunod na release ng Chrome 103 ay naka-iskedyul para sa Hunyo 21.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.