{"id":96168,"date":"2020-10-09T01:41:57","date_gmt":"2020-10-08T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chrome-86"},"modified":"2020-10-09T01:41:57","modified_gmt":"2020-10-08T23:41:57","slug":"chrome-86","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-86","title":{"rendered":"Chrome 86","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Die neueste Version Chrome 86 und das stabile Release von Chromium sind erschienen.\n<\/p>\n<p>Die wichtigsten \u00c4nderungen in Chrome 86:<\/p>\n<ul>\n<li> Schutz vor unsicheren Eingabeformular\u00fcbertragungen auf Seiten, die \u00fcber HTTPS geladen werden, aber Daten \u00fcber HTTP senden.<\/li>\n<li> Die Blockierung unsicherer Downloads (http) von ausf\u00fchrbaren Dateien wurde um das Blockieren unsicherer Downloads von Archivdateien (zip, iso usw.) erweitert, mit Warnmeldungen bei unsicheren Downloads von Dokumenten (docx, pdf usw.). In der n\u00e4chsten Version wird die Blockierung von Dokumenten und die Ausgabe von Warnungen f\u00fcr Bilder, Text- und Multimedia-Dateien erwartet. Die Blockierung wurde eingef\u00fchrt, da das Herunterladen von Dateien ohne Verschl\u00fcsselung f\u00fcr b\u00f6swillige Aktivit\u00e4ten verwendet werden kann, indem der Inhalt w\u00e4hrend MITM-Angriffen manipuliert wird.<\/li>\n<li> Im Kontextmen\u00fc wird standardm\u00e4\u00dfig die Option \u201eURL immer vollst\u00e4ndig anzeigen\u201c angezeigt, f\u00fcr die zuvor eine \u00c4nderung der Einstellungen auf der Seite about:flags erforderlich war. Die vollst\u00e4ndige URL kann auch durch Doppelklicken auf die Adresszeile angezeigt werden. Wir erinnern daran, dass seit Chrome 76 standardm\u00e4\u00dfig die Adresse ohne Protokoll und Subdomain www angezeigt wird. In Chrome 79 wurde die Einstellung zur Wiederherstellung des alten Verhaltens entfernt, doch nach Unmut der Nutzer wurde in Chrome 83 ein neuer experimenteller Schalter hinzugef\u00fcgt, der im Kontextmen\u00fc eine Option zum Deaktivieren der Maskierung und Anzeige der vollst\u00e4ndigen URL unter allen Umst\u00e4nden hinzuf\u00fcgt.<br \/>\n<noindex>F\u00fcr einen kleinen Prozentsatz der Nutzer wird ein Experiment durchgef\u00fchrt, bei dem standardm\u00e4\u00dfig in der Adresszeile nur die Domain ohne Pfadelemente und Abfrageparameter angezeigt wird. Zum Beispiel anstelle von \"<a rel=\"nofollow\" href=\"https:\/\/example.com\/secure-google-sign-in\/&quot;\">https:\/\/example.com\/secure-google-sign-in\/&quot;<\/a> wird \u201eexample.com\u201c angezeigt. Eine Ausweitung dieses Modus auf alle Nutzer wird in einem der n\u00e4chsten Releases erwartet. Um das angegebene Verhalten zu deaktivieren, kann die Option \u201eURL immer vollst\u00e4ndig anzeigen\u201c verwendet werden, und um die gesamte URL anzuzeigen, kann auf die Adresszeile geklickt werden. Als Motiv f\u00fcr diese \u00c4nderung wird der Wunsch angegeben, die Nutzer vor Phishing zu sch\u00fctzen, das mit URL-Parametern manipuliert \u2014 Angreifer nutzen die Unaufmerksamkeit der Nutzer, um den Anschein zu erwecken, dass eine andere Website ge\u00f6ffnet wird und um betr\u00fcgerische Handlungen zu begehen (w\u00e4hrend solche T\u00e4uschungen bei technisch versierten Nutzern auffallen, lassen sich unerfahrene Durchschnittsnutzer leicht von solchen einfachen Manipulationen t\u00e4uschen).<\/li>\n<li> Die Initiative zur Entfernung der FTP-Unterst\u00fctzung wurde wiederbelebt. In Chrome 86 ist FTP standardm\u00e4\u00dfig f\u00fcr etwa 1% der Nutzer deaktiviert, und in Chrome 87 wird der Umfang der Deaktivierung auf 50% erh\u00f6ht, jedoch kann die Unterst\u00fctzung mit dem Schalter \"\u2014enable-ftp\" oder \"\u2014enable-features=FtpProtocol\" wiederhergestellt werden. In Chrome 88 wird die FTP-Unterst\u00fctzung vollst\u00e4ndig deaktiviert.<\/li>\n<li> In der Android-Version wurde analog zur Desktop-Version im Passwortmanager eine \u00dcberpr\u00fcfung der gespeicherten Logins und Passw\u00f6rter anhand einer Datenbank mit kompromittierten Konten implementiert, mit einer Warnmeldung im Falle von Problemen oder beim Versuch, triviale Passw\u00f6rter zu verwenden. Die \u00dcberpr\u00fcfung erfolgt anhand einer Datenbank, die \u00fcber 4 Milliarden kompromittierte Konten umfasst, die in Benutzer-Datenlecks aufgetaucht sind. Um die Privatsph\u00e4re zu wahren, wird ein Hash-Pr\u00e4fix-Abgleich auf der Benutzerseite verwendet, und die Passw\u00f6rter sowie deren vollst\u00e4ndigen Hashes werden nicht extern \u00fcbertragen.<\/li>\n<li> In der Android-Version wurden auch die Schaltfl\u00e4che \u201eSicherheits\u00fcberpr\u00fcfung\u201c (Safety check) und der erweiterte Schutzmodus vor gef\u00e4hrlichen Websites (Enhanced Safe Browsing) \u00fcbernommen. Die Schaltfl\u00e4che \u201eSafety check\u201c zeigt eine Zusammenfassung m\u00f6glicher Sicherheitsprobleme an, wie zum Beispiel die Verwendung von kompromittierten Passw\u00f6rtern, den Status der \u00dcberpr\u00fcfung auf sch\u00e4dliche Websites (Safe Browsing), das Vorhandensein nicht installierter Updates und die Erkennung von sch\u00e4dlichen Erweiterungen. Der erweiterte Modus aktiviert zus\u00e4tzliche Pr\u00fcfungen zum Schutz vor Phishing, sch\u00e4dlicher Aktivit\u00e4t und anderen Bedrohungen im Web und bietet zudem zus\u00e4tzlichen Schutz f\u00fcr Google-Konten und Google-Dienste (Gmail, Drive usw.). W\u00e4hrend im regul\u00e4ren Safe Browsing-Modus die Pr\u00fcfungen lokal anhand einer regelm\u00e4\u00dfig auf das Client-System heruntergeladenen Datenbank durchgef\u00fchrt werden, werden im Enhanced Safe Browsing Informationen zu Seiten und Downloads in Echtzeit zur \u00dcberpr\u00fcfung an Google gesendet, was eine sofortige Reaktion auf Bedrohungen erm\u00f6glicht, sobald sie erkannt werden, ohne auf das Update der lokalen schwarzen Liste zu warten.<\/li>\n<li> Die Unterst\u00fctzung der Indikator-Datei \".well-known\/change-password\" wurde hinzugef\u00fcgt, mit der Websitebesitzer die Adresse des Webformulars zur Passwort\u00e4nderung angeben k\u00f6nnen. Wenn eine Kompromittierung der Benutzerdaten festgestellt wird, schl\u00e4gt Chrome dem Benutzer jetzt sofort ein Formular zur Passwort\u00e4nderung vor, das auf Informationen aus dieser Datei basiert.<\/li>\n<li> Eine neue Warnung \u201eSafety Tip\u201c wurde implementiert, die angezeigt wird, wenn Websites ge\u00f6ffnet werden, deren Domain einer anderen Website sehr \u00e4hnlich ist und die Heuristik zeigt, dass eine hohe Wahrscheinlichkeit f\u00fcr Spoofing besteht (z. B. wenn goog0le.com anstelle von google.com ge\u00f6ffnet wird).\n<p>* Die Unterst\u00fctzung des Back-forward Cache wurde implementiert, die einen sofortigen \u00dcbergang bei Verwendung der Schaltfl\u00e4chen \u201eZur\u00fcck\u201c und \u201eWeiter\u201c oder bei der Navigation auf zuvor angesehenen Seiten der aktuellen Website erm\u00f6glicht. Der Cache wird \u00fcber die Einstellung chrome:\/\/flags\/#back-forward-cache aktiviert.<\/p>\n<\/li>\n<li> Optimierung des CPU-Ressourcenverbrauchs durch Fenster au\u00dferhalb des sichtbaren Bereichs. Chrome \u00fcberpr\u00fcft, ob das Browserfenster von anderen Fenstern \u00fcberlappt wird, und schlie\u00dft die Pixel-Rendering in den \u00fcberlappenden Bereichen aus. Diese Optimierung wurde f\u00fcr einen kleinen Prozentsatz der Benutzer in Chrome 84 und 85 aktiviert und ist jetzt allgemein verf\u00fcgbar. Im Vergleich zu fr\u00fcheren Versionen wurde auch eine Inkompatibilit\u00e4t mit Virtualisierungssystemen behoben, die leere wei\u00dfe Seiten anzeigte.<\/li>\n<li> Die Ressourcennutzung f\u00fcr Hintergrund-Tabs wurde weiter eingeschr\u00e4nkt. Solche Tabs k\u00f6nnen jetzt nicht mehr als 1 % der CPU-Ressourcen verbrauchen und d\u00fcrfen nicht h\u00e4ufiger als einmal pro Minute aktiviert werden. Nach f\u00fcnf Minuten im Hintergrund werden die Tabs eingefroren, mit Ausnahme von Tabs, in denen Multimedia-Inhalte wiedergegeben oder aufgenommen werden.<\/li>\n<li> Die Arbeiten zur Vereinheitlichung des HTTP-Headers User-Agent wurden wieder aufgenommen. In der neuen Version wurde f\u00fcr alle Benutzer die Unterst\u00fctzung f\u00fcr den User-Agent Client Hints-Mechanismus aktiviert, der als Ersatz f\u00fcr User-Agent entwickelt wird. Der neue Mechanismus sieht die selektive Bereitstellung von Daten zu bestimmten Browser- und Systemparametern (Version, Plattform usw.) nur auf Anfrage des Servers vor und erm\u00f6glicht es den Benutzern, solche Informationen selektiv den Websitebesitzern zur Verf\u00fcgung zu stellen. Bei der Verwendung von User-Agent Client Hints wird die ID standardm\u00e4\u00dfig nicht ohne ausdr\u00fcckliche Anfrage \u00fcbermittelt, was eine passive Identifizierung unm\u00f6glich macht (standardm\u00e4\u00dfig wird nur der Name des Browsers angegeben).<\/noindex><br \/>\nDie Anzeige der Verf\u00fcgbarkeit von Updates und der Notwendigkeit, den Browser f\u00fcr deren Installation neu zu starten, wurde ge\u00e4ndert. Anstelle eines farbigen Symbols im Avatarfeld des Kontos erscheint jetzt der Schriftzug \u201eUpdate\u201c.<\/li>\n<li> Die Arbeit an der \u00dcbersetzung des Browsers zur Verwendung inklusiver Terminologie wurde abgeschlossen. In den Bezeichnungen der Richtlinien wurden die W\u00f6rter \u201ewhitelist\u201c und \u201eblacklist\u201c durch \u201eallowlist\u201c und \u201eblocklist\u201c ersetzt (bereits hinzugef\u00fcgte Richtlinien funktionieren weiterhin, aber es wird eine Warnung \u00fcber die Umstellung auf veraltet angezeigt). Im Code und den Dateinamen wurden Erw\u00e4hnungen von \u201eblacklist\u201c durch \u201eblocklist\u201c ersetzt. F\u00fcr den Benutzer sichtbare Erw\u00e4hnungen von \u201eblacklist\u201c und \u201ewhitelist\u201c wurden bereits Anfang 2019 ersetzt.<br \/>\nEine experimentelle Funktion zum Bearbeiten gespeicherter Passw\u00f6rter wurde hinzugef\u00fcgt, die \u00fcber das Flag \u201echrome:\/\/flags\/#edit-passwords-in-settings\u201c aktiviert wird.<\/li>\n<li> Der Native File System API wurde auf stabile und \u00f6ffentliche Versionen umgestellt, die das Erstellen von Webanwendungen erm\u00f6glichen, die mit Dateien im lokalen Dateisystem interagieren. Dieser neue API k\u00f6nnte beispielsweise in integrierten Entwicklungsumgebungen, Text-, Bild- und Videoschnittprogrammen, die im Browser laufen, nachgefragt werden. Um direkten Zugriff auf das Lesen und Schreiben von Dateien zu erhalten oder Dialoge zum \u00d6ffnen und Speichern von Dateien zu nutzen sowie durch Verzeichnisse zu navigieren, ben\u00f6tigt die Anwendung eine spezielle Best\u00e4tigung des Nutzers.<\/li>\n<li> Der CSS-Selektor \":focus-visible\" wurde hinzugef\u00fcgt, der dieselbe Heuristik verwendet, die der Browser anwendet, um zu entscheiden, ob der Fokusanzeiger angezeigt werden soll (wenn der Fokus mit Tastenkombinationen auf eine Schaltfl\u00e4che verschoben wird, erscheint der Indikator, bei einem Mausklick jedoch nicht). Der zuvor verf\u00fcgbare CSS-Selektor \":focus\" hebt den Fokus immer hervor. Dar\u00fcber hinaus wurde eine Option \u201eQuick Focus Highlight\u201c zu den Einstellungen hinzugef\u00fcgt, bei Aktivierung wird neben aktiven Elementen ein zus\u00e4tzlicher Fokusanzeiger angezeigt, der sichtbar bleibt, auch wenn die visuellen Stilparameter zur Hervorhebung des Fokus \u00fcber CSS auf der Seite deaktiviert sind.<\/li>\n<li> Im Modus der Origin Trials (experimentelle Funktionen, die eine separate Aktivierung erfordern) wurden mehrere neue APIs hinzugef\u00fcgt. Origin Trial bedeutet die M\u00f6glichkeit, mit der angegebenen API aus Anwendungen zu arbeiten, die von localhost oder 127.0.0.1 geladen werden, oder nach erfolgreicher Registrierung und Erhalt eines speziellen Tokens, der f\u00fcr eine begrenzte Zeit f\u00fcr eine bestimmte Website g\u00fcltig ist.<\/li>\n<li> API WebHID f\u00fcr den Low-Level-Zugriff auf HID-Ger\u00e4te (Human Interface Device, Tastaturen, M\u00e4use, Gamepads, Touchpanels), die es erm\u00f6glichen, Logik zur Arbeit mit HID-Ger\u00e4ten in JavaScript zu implementieren, um die Funktionalit\u00e4t seltener HID-Ger\u00e4te ohne spezifische Treiber im System zu gestalten. Der neue API zielt in erster Linie darauf ab, die Unterst\u00fctzung f\u00fcr Gamepads bereitzustellen.<\/li>\n<li> API Screen Information erweitert die M\u00f6glichkeiten des API Window Placement durch die Unterst\u00fctzung von Konfigurationen mit mehreren Bildschirmen. Im Gegensatz zu window.screen erlaubt der neue API die Manipulation der Fensterplatzierung im gemeinsamen Bildschirmraum von Multi-Monitor-Systemen, ohne sich auf den aktuellen Bildschirm zu beschr\u00e4nken.<\/li>\n<li> Meta-Tag battery-savings, mit dem die Website den Browser dar\u00fcber informieren kann, dass Energiesparmodi aktiviert und die CPU-Belastung optimiert werden muss.<\/li>\n<li> API COOP Reporting zur Information \u00fcber potenzielle Verst\u00f6\u00dfe gegen die Isolationsmodi der Cross-Origin-Embedder-Policy (COEP) und der Cross-Origin-Opener-Policy (COOP), ohne tats\u00e4chliche Beschr\u00e4nkungen anzuwenden.<\/li>\n<li> Im API Credential Management wurde ein neuer Typ von Anmeldeinformationen, PaymentCredential, eingef\u00fchrt, der eine zus\u00e4tzliche Best\u00e4tigung einer Zahlungsoperation erm\u00f6glicht. Die pr\u00fcfende Seite, zum Beispiel die Bank, kann einen \u00f6ffentlichen Schl\u00fcssel PublicKeyCredential generieren, der vom Verk\u00e4ufer f\u00fcr eine zus\u00e4tzliche sichere Best\u00e4tigung der Zahlung angefordert werden kann.<\/li>\n<li> Im API PointerEvents wurde die Unterst\u00fctzung f\u00fcr die Neigung des Stylus* um H\u00f6henwinkel (Winkel zwischen Stylus und Bildschirm) und Azimut (Winkel zwischen der X-Achse und der Projektion des Stylus auf den Bildschirm) anstelle von TiltX und TiltY (Winkel zwischen der Ebene des Stylus und einer der Achsen sowie der Ebene der Achsen Y und Z) erweitert. Au\u00dferdem wurden Funktionen zur Umrechnung zwischen H\u00f6he\/Azimut und TiltX\/TiltY hinzugef\u00fcgt.<\/li>\n<li> Die Codierung von Leerzeichen in der URL wurde ge\u00e4ndert; bei der Berechnung in den Protokollhandlern \u2014 die Methode navigator.registerProtocolHandler() ersetzt nun Leerzeichen durch \u201e\u201c anstelle von \u201e+\u201c, was das Verhalten mit anderen Browsern wie Firefox vereinheitlicht.<\/li>\n<li> Im CSS wurde das Pseudo-Element \"::marker\" hinzugef\u00fcgt, das es erm\u00f6glicht, Farbe, Gr\u00f6\u00dfe, Form und Typ von Zahlen und Punkten f\u00fcr Aufz\u00e4hlungen in den <ul> und <ol> Bl\u00f6cken anzupassen.<\/li>\n<li> Die Unterst\u00fctzung f\u00fcr den HTTP-Header Document-Policy wurde hinzugef\u00fcgt, der Regeln f\u00fcr den Zugang zu Dokumenten festlegt, die \u00e4hnlich wie der Sandbox-Isolationsmechanismus f\u00fcr iFrames funktionieren, jedoch universeller sind. Beispielsweise kann \u00fcber die Document-Policy die Verwendung minderwertiger Bilder eingeschr\u00e4nkt, langsame JavaScript-APIs deaktiviert, Regeln f\u00fcr das Laden von iFrames, Bildern und Skripten konfiguriert, die gesamte Dokumentgr\u00f6\u00dfe und den Datenverkehr limitiert sowie Methoden, die zu einer Neuladung der Seite f\u00fchren, verboten werden. Genauer gesagt, kann die Funktion Scroll-To-Text abgeschaltet werden.<\/li>\n<li> Im <fieldset>-Element wurde die Unterst\u00fctzung f\u00fcr die Parameter \u201ainline-grid\u2018, \u201agrid\u2018, \u201ainline-flex\u2018 und \u201aflex\u2018 hinzugef\u00fcgt, die \u00fcber die CSS-Eigenschaft \u201adisplay\u2018 festgelegt werden.<\/li>\n<li> Die Methode ParentNode.replaceChildren() wurde hinzugef\u00fcgt, um alle Kind-Elemente eines \u00fcbergeordneten Knotens durch einen anderen DOM-Knoten zu ersetzen. Zuvor konnte man zur Ersetzung von Knoten eine Kombination der Methoden node.removeChild() und node.append() oder node.innerHTML und node.append() verwenden.<\/li>\n<li> Das Spektrum der URL-Schemata, die zur \u00dcberschreibung mit registerProtocolHandler() zul\u00e4ssig sind, wurde erweitert. Die Liste der Schemata umfasst dezentrale Protokolle wie cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns und ssb, was es erm\u00f6glicht, Links zu Elementen unabh\u00e4ngig von der Website oder dem Gateway, das den Zugriff auf die Ressource bereitstellt, zu definieren.<\/li>\n<li> Im API Asynchronous Clipboard wurde die Unterst\u00fctzung f\u00fcr das Format text\/html f\u00fcr das Kopieren und Einf\u00fcgen von HTML \u00fcber die Zwischenablage hinzugef\u00fcgt (beim Schreiben und Lesen in die Zwischenablage werden gef\u00e4hrliche HTML-Konstrukte bereinigt). Diese \u00c4nderung erm\u00f6glicht es beispielsweise, in Web-Editoren das Einf\u00fcgen und Kopieren von formatiertem Text mit Bildern und Links zu organisieren.<\/li>\n<li> In WebRTC wurde die M\u00f6glichkeit hinzugef\u00fcgt, eigene Datenhandler zu verbinden, die in den Phasen der Kodierung oder Dekodierung von WebRTC MediaStreamTrack aufgerufen werden. Diese Funktion kann zum Hinzuf\u00fcgen von Unterst\u00fctzung f\u00fcr End-to-End-Verschl\u00fcsselung von Daten, die \u00fcber Zwischenserver \u00fcbertragen werden, verwendet werden.<br \/>\nIm JavaScript-Engine V8 wurde die Implementierung von Number.prototype.toString um 75% beschleunigt. Den asynchronen Klassen wurde die Eigenschaft .name mit einem leeren Wert hinzugef\u00fcgt. Die Methode Atomics.wake wurde entfernt, die zu einem Zeitpunkt in Atomics.notify umbenannt wurde, um der ECMA-262-Spezifikation zu entsprechen. Der Code des Fuzzing-Testwerkzeugs JS-Fuzzer wurde offenbart.<\/li>\n<li> Im im letzten Update verwendeten Ausgangscompiler Liftoff f\u00fcr WebAssembly ist die M\u00f6glichkeit zur Nutzung von SIMD-Vektorbefehlen zur Beschleunigung von Berechnungen integriert. Laut den Tests hat diese Optimierung die Durchf\u00fchrung einiger Tests um das 2,8-fache beschleunigt. Eine weitere Optimierung hat die Aufrufe von in WebAssembly importierten JavaScript-Funktionen erheblich beschleunigt.<\/li>\n<li> Die Werkzeuge f\u00fcr Webentwickler wurden erweitert: Im Medien-Bereich wurden Informationen \u00fcber die Player hinzugef\u00fcgt, die f\u00fcr die Video-Wiedergabe auf der Seite verwendet werden, einschlie\u00dflich Daten zu Ereignissen, Protokollen, Eigenschaftswerten und Frame-Dekodierungsparametern (zum Beispiel kann man die Ursachen f\u00fcr Frame-Verluste und Probleme bei der Interaktion aus JavaScript heraus ermitteln).<\/li>\n<li> Im Kontextmen\u00fc des Elements-Bereichs wurde die M\u00f6glichkeit hinzugef\u00fcgt, Screenshots des ausgew\u00e4hlten Elements zu erstellen (zum Beispiel kann man einen Screenshot des Inhaltsverzeichnisses oder der Tabelle erstellen).<\/li>\n<li> Im Webkonsole wurde die Warnung \u00fcber Probleme durch eine normale Nachricht ersetzt, und Probleme mit Drittanbieter-Cookies sind standardm\u00e4\u00dfig im Tab \"Issues\" ausgeblendet und k\u00f6nnen mit einer speziellen Checkbox aktiviert werden.<\/li>\n<li> Im Reiter Rendering wurde eine Schaltfl\u00e4che \u201eDisable local fonts\u201c hinzugef\u00fcgt, die es erm\u00f6glicht, das Fehlen lokaler Schriftarten zu simulieren, und im Reiter Sensors wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Inaktivit\u00e4t des Benutzers zu simulieren (f\u00fcr Anwendungen, die die API zur Erkennung von Inaktivit\u00e4t verwenden).<\/li>\n<li> Im Anwendungs-Bereich werden detaillierte Informationen zu jedem iframe, ge\u00f6ffneten Fenstern und Pop-ups bereitgestellt, einschlie\u00dflich Daten zur Cross-Origin-Isolierung mittels COEP und COOP.<\/li>\n<\/ul>\n<p>Der Austausch der QUIC-Protokollimplementierung hat begonnen, um die Variante zu verwenden, die in der IETF-Spezifikation entwickelt wird, anstatt die Google-Variante von QUIC.<br \/>\nNeben Neuerungen und Fehlerbehebungen wurden in der neuen Version 35 Sicherheitsanf\u00e4lligkeiten behoben. Viele dieser Schwachstellen wurden durch automatisierte Tests mit den Werkzeugen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL festgestellt. Eine Schwachstelle (CVE-2020-15967, der Zugriff auf einen freigegebenen Speicherbereich im Code f\u00fcr die Interaktion mit Google Payments) wurde als kritisch markiert, d.h. sie erlaubt es, alle Browserschutzebenen zu umgehen und Code au\u00dferhalb der Sandbox-Umgebung im System auszuf\u00fchren. Im Rahmen des Programms zur Belohnung f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten hat Google f\u00fcr die aktuelle Version 27 Pr\u00e4mien in H\u00f6he von 71.500 US-Dollar ausgezahlt (eine Pr\u00e4mie von 15.000 $, drei Pr\u00e4mien von 7.500 $, f\u00fcnf Pr\u00e4mien von 5.000 $, zwei Pr\u00e4mien von 3.000 $, eine Pr\u00e4mie von 200 $ und zwei Pr\u00e4mien von 500 $). Die H\u00f6he von 13 Pr\u00e4mien ist noch nicht festgelegt.<\/p>\n<p><noindex><\/p>\n<p>Entnommen von <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=53846\">Opennet.ru<\/a><\/p>\n<p><\/noindex><\/p>\n<p>Quelle: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"http:\/\/www.linux.org.ru\/news\/google\/15935426\">linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u044b\u0448\u0435\u043b \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0435\u043b\u0438\u0437 Chrome 86 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Chromium. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome 86: \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0444\u043e\u0440\u043c \u0432\u0432\u043e\u0434\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u043f\u043e HTTPS, \u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e HTTP. \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 (http) \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0430\u0440\u0445\u0438\u0432\u043e\u0432 (zip, iso \u0438 \u0442.\u043f.) \u0438 \u0432\u044b\u0432\u043e\u0434\u043e\u043c \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0439 \u043f\u0440\u0438 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (docx, pdf \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-96168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u044b\u0448\u0435\u043b \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0435\u043b\u0438\u0437 Chrome 86 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Chromium.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/chrome-86\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Chrome 86 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u044b\u0448\u0435\u043b \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0435\u043b\u0438\u0437 Chrome 86 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Chromium.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/chrome-86\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-08T23:41:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-08T23:41:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome 86 | ProHoster","description":"Die neueste Version Chrome 86 und das stabile Release von Chromium sind erschienen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-86","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome 86 | ProHoster","og:description":"\u0412\u044b\u0448\u0435\u043b \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0435\u043b\u0438\u0437 Chrome 86 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Chromium.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-86","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-08T23:41:57+00:00","article:modified_time":"2020-10-08T23:41:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:51:00","updated":"2022-09-29 07:23:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/96168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=96168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/96168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=96168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=96168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=96168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}