Останнім часом Google представив запуск веб-браузера Chrome 79 в якому, крім інновацій та виправлень помилок, виділено, що нова версія усунула 51 вразливість, багато з яких були виявлені в результаті автоматизованих тестів з різними інструментами.
Два питання позначені як критичні, один з них CVE-2019-13725 дозволяє отримати доступ до області пам'яті, вже випущеної в коді для підтримки Bluetooth та CVE-2019-13726, переповнення купи в менеджері паролів - -. Першу вразливість виявили дослідники Tencent Keen Security Lab, а другу Сергій Глазунов з Google Project Zero.
На додаток до в рамках програми винагороди за виявлення уразливості для поточного випуску, Google виплатив 37 призів для вартості 80,000 20,000 доларів, одна - 10,000 7,500 доларів, інша - 5,000 3,000 доларів, дві - 2,000 доларів, чотири - 1,000 доларів, одна - 500 доларів, дві - XNUMX доларів, дві - XNUMX доларів та вісім - XNUMX доларів.
Основні новини Google Chrome 79
З основних змін цієї нової версії Chrome 79 виділяється додавання нової технології виявлення фішингу в режимі реального часу. Раніше перевірка здійснювалась шляхом доступу перегляд чорних списків надійно завантажений локально, що оновлювались приблизно кожні 30 хвилин, чого було недостатньо, наприклад, за умов частої зміни домінування зловмисників.
Новий метод дозволяє перевіряти URL-адреси на льоту, попередньо перевіряючи білі списки, які включають хеші тисяч популярних сайтів, яким довіряють.
Якщо відкритий сайт відсутній у білому списку, браузер перевіряє URL-адресу на сервері Google, передаючи перші 32 біти хешу SHA-256 посилання, з якого вирізаються можливі персональні дані. За даними Google, новий підхід підвищує ефективність попереджувальних повідомлень для нових фішингових сайтів на 30%.
Ще одна новинка - це попереджувальний захист від передачі облікових даних Google та паролів зберігаються менеджером паролів через фішинг-сторінки. Якщо ви спробуєте ввести пароль, збережений на сайті, де цей пароль зазвичай не використовується, відобразиться попередження про потенційно небезпечну дію для користувача.
в з'єднань за допомогою TLS 1.0 та 1.1, тепер відображається індикатор небезпечного з'єднаннядо. Повна підтримка TLS 1.0 і 1.1 буде вимкнена в Chrome 81, запланованому на 17 березня 2020 року.
З іншого боку, ще однією з найважливіших змін для цієї версії Google Chrome 79 є можливість заморозити неактивні вкладки, що дозволяє автоматично завантажувати з вкладки пам'яті, які перебувають у фоновому режимі більше 5 хвилин і не вживайте значних заходів. Включення функції контролюється індикатором «chrome: // flags / # proactive-tab-freeze".
З експериментальних новинок, виділяє Можливість обміну вмістом буфера обміну між настільною та мобільною версіями Chrome.
У примірниках Chrome, підключених одним обліковим записом, тепер ви можете отримувати доступ до вмісту буфера обміну з іншого пристрою, навіть ділитися буфером обміну між настільними та мобільними системами.
Вміст буфера обміну шифрується за допомогою наскрізного шифрування, який не дозволяє доступ до тексту на серверах Google.
Ця функція вмикається за допомогою опцій chrome: // flags # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui та chrome: // flags # sync-clipboard-service.
Також підкреслюється експериментальна підтримка кешування візуалізованого вмісту при перемиканні сторінок за допомогою кнопок вперед і назад, що може значно зменшити затримки в цьому типі навігації. Режим вмикається за допомогою опції «chrome: // flags # back-forward-cache".
Як встановити Google Chrome 78 в Ubuntu та похідних?
Для тих, хто зацікавлений у можливості встановити браузер на свої системи, вони можуть це зробити, дотримуючись інструкцій, якими ми ділимося нижче.
Для цього ми збираємось перейти на веб-сторінку браузера, щоб отримати пакет deb і мати можливість встановити його в нашій системі за допомогою менеджера пакетів або з терміналу. Посилання це.
Після отримання пакету нам залишається лише встановити за допомогою наступної команди:
sudo dpkg -i google-chrome-stable_current_amd64.deb