Die Veröffentlichung des Web-Browsers Chrome 141

Die Firma Google hat die Version 141 des Webbrowsers Chrome veröffentlicht. Gleichzeitig steht eine stabile Version des freien Projekts Chromium zur Verfügung, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung bei Abstürzen, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, einer permanenten Sandbox-Isolation, der Bereitstellung von Schlüsseln für die Google API und der Übertragung von RLZ-Parametern bei der Suche. Für diejenigen, die mehr Zeit für Updates benötigen, wird zusätzlich ein Extended Stable Branch unterstützt, der 8 Wochen lang begleitet wird. Die nächste Version Chrome 142 ist für den 28. Oktober geplant.

Die wichtigsten Änderungen in Chrome 141:

• Für einen Teil der Nutzer wurde der in den Browser integrierte Chatbot Gemini aktiviert, der den Inhalt der angezeigten Seite erläutern und auf damit verbundene Fragen antworten kann, ohne dass der aktuelle Tab gewechselt wird. Um Gemini aufzurufen, gibt es in der oberen rechten Ecke des Bildschirms eine Schaltfläche, die beim Drücken einen Dialog öffnet, in dem Fragen in natürlicher Sprache gestellt werden können. Außerdem können Tabs ausgewählt werden, deren Inhalte die KI bei der Formulierung der Antwort berücksichtigen soll. Text- und Sprachkommunikation mit dem Bot werden unterstützt. Diese Funktion ist für Nutzer aus den USA verfügbar, die Zugriff auf die Gemini-Anwendung haben und die Plattformen macOS, iOS und Windows verwenden.
• Der Schutz vor dem Zugriff auf lokale Systeme (Loopback, 127.0.0.0/8) oder interne Netzwerke (192.168.0.0/16, 10.0.0.0/8 usw.) bei der Interaktion mit öffentlichen Websites ist aktiviert. Bei dem Versuch, interne Ressourcen zu laden, wird der Browser dem Benutzer nun einen Dialog zur Bestätigung der Operation anzeigen. Der Zugriff auf interne Ressourcen wird von Angreifern verwendet, um CSRF-Angriffe auf Router, Access Points, Drucker, Unternehmens-Webschnittstellen und andere Geräte und Dienste durchzuführen, die Anfragen nur aus dem lokalen Netzwerk akzeptieren. Darüber hinaus kann das Scannen interner Ressourcen zur indirekten Identifizierung oder zur Informationsbeschaffung über das lokale Netzwerk verwendet werden.
• Der Übergang zu einem granulierten Modell der Prozessisolation — „Origin Isolation“ — hat begonnen, bei dem jede Quelle von Inhalten (Origin — eine Verbindung aus Protokoll, Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. Der Port, zum Beispiel «https://foo.example.com», wird in einem separaten Rendering-Prozess isoliert. Da eine erhöhte Fragmentierung der Isolation zu höherem Speicherverbrauch und einer höheren CPU-Belastung führen kann, wird der neue Isolationsmodus nur auf Systemen aktiviert, die über mehr als 4 GB RAM verfügen. Auf weniger leistungsfähiger Hardware bleibt der alte Isolationsansatz bestehen, bei dem alle verschiedenen Content-Quellen, die mit einer Website verbunden sind (zum Beispiel foo.example.com und bar.example.com), in einem separaten Prozess isoliert werden. Diese Möglichkeit ist derzeit für einen Teil der Nutzer aktiviert, die Abdeckung wird schrittweise erhöht.
• Die Anwendung der „Same Origin“-Richtlinie für das Storage Access API ist aktiviert. Der Aufruf von „document.requestStorageAccess()“ aus dem Code, der über ein iFrame von einer anderen Website geladen wurde, umfasst standardmäßig jetzt nur die Website, von der dieses iFrame geladen wurde, und nicht die Website, auf der das iFrame untergebracht ist.
• Eine Heuristik wurde hinzugefügt, um auf der Client-Seite das Abfangen oder Umleiten von Suchanfragen zu externen Websites zu identifizieren, die in die Adresszeile oder auf der Seite eingegeben werden, die beim Öffnen eines neuen Tabs angezeigt wird. Solches Abfangen wird von einigen schädlichen Erweiterungen eingesetzt. Die Überprüfung erfolgt durch den Abgleich der vom Benutzer eingegebenen Anfragen mit dem Erscheinen der Suchergebnisseite. Bei der Feststellung einer Manipulation im Safe Browsing-Modus wird eine der Server Telemetrie an Google gesendet, um eine detailliertere Analyse durchzuführen, die Telemetriedaten von verschiedenen Nutzern berücksichtigt.
• Auf der Seite zum Öffnen eines neuen Tabs wird in der unteren Leiste, in der Informationen über Erweiterungen angezeigt werden, die den Inhalt der neuen Tab-Seite beeinflussen, die Arbeitsweise auf dem Gerät angezeigt, das zentral verwaltet wird.
• In Systemen mit Benutzerprofilen, die an externe Authentifizierungsanbieter gebunden sind, wurde die Möglichkeit implementiert, remote Administrationsbefehle auszuführen, z. B. zum Löschen des Caches oder von Cookies.
• In der IndexedDB-API wurde die Methode getAllRecords() implementiert, die es ermöglicht, alle Einträge aus dem Objektspeicher (IDBObjectStore) und dem Index (IDBIndex) zu extrahieren. getAllRecords() kombiniert die Funktionalität der Methoden getAllKeys() und getAll(), um sowohl Primärschlüssel als auch die zugehörigen Werte abzurufen. In die Methoden getAll() und getAllKeys() wurde der Parameter "direction" hinzugefügt, um die Datenabrichtung zu steuern, was bestimmte Lesevorgänge im Vergleich zur Verwendung von Cursors beschleunigt.
• Die API "WebRTC Encoded Transform" wurde hinzugefügt, um kodierte Multimedia-Daten zu verarbeiten, die über RTCPeerConnection übertragen werden.
• Die Unterstützung für die Attribute "width" und "height" für eingebettete -Elemente wurde hinzugefügt, deren Größen über CSS oder SVG-Markup gesteuert werden können.
• Es wurden Verbesserungen an den Tools für Webentwickler vorgenommen. Ein experimenteller MCP (Model Context Protocol) Server wurde hinzugefügt, der es ermöglicht, auf die Funktionen von Chrome DevTools aus externen KI-Assistenten zuzugreifen.

Informationen über behobene Sicherheitsanfälligkeiten sind zum Zeitpunkt der Erstellung dieser Nachricht im Ankündigungs- und Änderungsverfolgungsprotokoll nicht verfügbar.

Ergänzung: Ein Tag nach der Veröffentlichung wurden Informationen zu den behobenen Sicherheitslücken bekannt gegeben. In Chrome 141 wurden 21 Sicherheitsanfälligkeiten beseitigt. Viele dieser Schwachstellen wurden durch automatisierte Tests mit den Tools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL entdeckt. Es wurden keine kritischen Probleme gefunden, die es ermöglichen würden, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Im Rahmen des Belohnungsprogramms für die Entdeckung von Sicherheitslücken hat Google für die aktuelle Veröffentlichung 12 Prämien in Höhe von insgesamt 50.000 US-Dollar ausgezahlt (davon eine Prämie von 25.000 US-Dollar, 5.000 US-Dollar, 4.000 US-Dollar und 2.000 US-Dollar sowie vier Prämien von 3.000 US-Dollar und zwei von 1.000 US-Dollar). Die Höhe einer einzelnen Prämie wurde bisher nicht festgelegt.

Quelle: opennet.ru