Ua hana ʻo Google i kahi hōʻano hou i Chrome 104.0.5112.101, kahi e hoʻoponopono ai i nā nāwaliwali 10, me kahi nāwaliwali koʻikoʻi (CVE-2022-2852), e hiki ai iā ʻoe ke kāʻalo i nā pae āpau o ka pale o ka polokalamu kele pūnaewele a hoʻokō i nā code ma ka ʻōnaehana ma waho o ke kaiapuni sandbox. ʻAʻole i hōʻike ʻia nā kikoʻī, ʻo ia wale nō ka pili o ka nāwaliwali koʻikoʻi me ke komo ʻana i ka hoʻomanaʻo i hoʻokuʻu ʻia (hoʻohana-ma hope-free) i ka hoʻokō ʻana o ka FedCM (Federated Credential Management) API, e hiki ai iā ʻoe ke hana i nā lawelawe ʻike federated e hōʻoiaʻiʻo ai. ka hūnā a me ka hana me ka ʻole o nā ʻōnaehana hoʻopaʻa ʻana i ka paena, e like me ka hana ʻana i nā Kuki ʻaoʻao ʻekolu.
ʻO nā haʻahaʻa paʻa ʻē aʻe e pili ana i nā pilikia me ka loaʻa ʻana o ka hoʻomanaʻo i hoʻokuʻu ʻia i ka ʻōnaehana Swiftshader rendering, ka ʻenekini Blink, OS Shell, e hoʻopili ana i ka login Chrome me ke komo ʻana i nā lawelawe Google, a me ka papa ANGLE. Eia kekahi, hoʻopau ka mea hou i ka hoʻoheheʻe ʻana i ke code no ka hoʻokele ʻana i nā hoʻoiho, nā hemahema i ka Extensions API, a me ka hōʻoia hewa ʻole o ka ʻikepili hoʻokomo i ka mīkini no ke kāhea ʻana i nā noi mai nā ʻaoʻao pūnaewele (Intents).
Source: opennet.ru
