Google hoʻokuʻu pūnaewele pūnaewele ... I ka manawa like hoʻokuʻu paʻa o kahi papahana manuahi , ka mea i lilo i kumu o Chrome. Kelepona Chrome ka hoʻohana ʻana i nā logos Google, ka hiki ʻana o kahi ʻōnaehana no ka hoʻouna ʻana i nā leka hoʻomaopopo inā he ulia, ka hiki ke hoʻoiho i kahi modula Flash ma ke noi, nā modules no ka pāʻani ʻana i nā ʻike wikiō pale ʻia (DRM), kahi ʻōnaehana no ka hoʻokomo ʻana i nā mea hou a me ka hoʻouna ʻana i ka wā ʻimi. . Ma muli o ka hoʻololi ʻana o nā mea hoʻomohala e hana mai ka home ma waena o ka maʻi maʻi coronavirus SARS-CoV-2, ua lohi ka hoʻokuʻu ʻana o Chrome 82. . ʻO ka hoʻokuʻu hou ʻana o Chrome 84 e hoʻolālā ʻia no Iulai 14th.
:
- hoʻokomo lehulehu (DoH, DNS ma luna o HTTPS) ma nā ʻōnaehana mea hoʻohana nona nā hoʻonohonoho ʻōnaehana e hōʻike i nā mea hoʻolako DNS e kākoʻo ana iā DoH (e hoʻohana ʻia ka DoH o ka mea hoʻolako DNS like). No ka laʻana, inā he DNS 8.8.8.8 ka mea hoʻohana i kuhikuhi ʻia ma nā ʻōnaehana ʻōnaehana, a laila e hoʻāla ʻia ka lawelawe DoH a Google (“https://dns.google.com/dns-query”) ma Chrome; inā he 1.1.1.1 ka DNS. XNUMX, a laila lawelawe ʻo DoH Cloudflare (“https://cloudflare-dns.com/dns-query”), etc. No ka hoʻopau ʻana i nā pilikia me ka hoʻoponopono ʻana i nā intranet hui, ʻaʻole hoʻohana ʻia ʻo DoH i ka wā e hoʻoholo ai i ka hoʻohana ʻana i ka polokalamu kele pūnaewele ma nā ʻōnaehana hoʻokele kikowaena. Hoʻopau ʻia ʻo DoH ke loaʻa nā ʻōnaehana hoʻomalu makua.
Hoʻoholo ʻia ka hoʻōla ʻana o DoH a hoʻololi i ka mea hāʻawi DoH ma o ka configurator maʻamau. - Manaʻo ʻia ʻōhumu nā palapala pūnaewele i hoʻopaʻa ʻia no ka hoʻohana ʻana ma nā pale paʻi a me nā ʻōnaehana no ka poʻe me ke kino kīnā. Ua hoʻolālā ʻia ka hoʻolālā e Microsoft ma ke ʻano he ʻāpana o ka hoʻomohala ʻana i ka polokalamu Edge a hoʻoneʻe ʻia i ka waihona code Chromium nui. Ma mua, ua hoʻolālā ʻia kekahi mau ʻano mea e hoʻohālikelike i nā mea ʻōnaehana hana, a ua hoʻolālā ʻia kekahi e hoʻohālikelike i nā ʻano kaulana loa. Ma muli o kēia, ua kūpono ʻokoʻa nā mea ʻokoʻa no nā pale paʻi, nā ʻōnaehana kīnā, a me nā mana keyboard. ʻO ke kumu o ka hana hou ʻana ʻo ia ka hoʻohui ʻana i ka hoʻolālā ʻana o nā mea hoʻohālike a hoʻopau i nā ʻano like ʻole.
- Ua hoʻololi ʻia ka hoʻolālā o ka ʻāpana hoʻonohonoho "Privacy and Security". nā mea hana hou no ka mālama palekana. ʻOi aku ka maʻalahi o ka ʻimi ʻana a me ka maʻalahi o ka hoʻomaopopo ʻana. Hāʻawi ʻia nā ʻāpana kumu ʻehā, aia nā mea hana e pili ana i ka hoʻomaʻemaʻe ʻana i ka mōʻaukala, ka mālama ʻana i nā Kuki a me ka ʻikepili pūnaewele, nā ʻano palekana a me nā pāpā a i ʻole nā ʻae i pili i nā pūnaewele kikoʻī. Hiki i ka mea hoʻohana ke hiki koke i ka pale ʻana i nā Kuki ʻaoʻao ʻekolu no ke ʻano incognito a i ʻole nā pūnaewele āpau, a i ʻole ke kāohi ʻana i nā Kuki āpau no kahi pūnaewele kikoʻī. Hoʻohana ʻia ka hoʻolālā hou ma nā ʻōnaehana o kekahi mau mea hoʻohana; hiki i nā mea ʻē aʻe ke hoʻāla i nā hoʻonohonoho ma o "chrome://flags/#privacy-settings-redesign".
Hoʻokaʻawale ʻia nā hoʻonohonoho kikoʻī pūnaewele i nā pūʻulu - ke komo i ka wahi, kamera, microphone, hoʻolaha a me ka hoʻouna ʻana i ka ʻikepili hope. Aia kekahi ʻāpana me nā hoʻonohonoho ʻē aʻe no ka pale ʻana iā JavaScript, nā kiʻi a me nā kuhikuhi hou ʻana ma kekahi mau pūnaewele. Hoʻokaʻawale ʻia ka hana hoʻohana hope e pili ana me ka hoʻololi ʻana i nā ʻae.
- Ma ke ʻano incognito, hoʻopaʻa ʻia nā Kuki āpau i hoʻonohonoho ʻia e nā pūnaewele ʻaoʻao ʻekolu, me nā pūnaewele hoʻolaha a me nā ʻōnaehana hoʻopaʻa inoa pūnaewele. Hāʻawi pū ʻia kahi pānaʻi i hoʻonui ʻia no ka mālama ʻana i nā kuki ma nā pūnaewele. No ka mālama ʻana, hāʻawi ʻia nā hae "chrome://flags/#improved-cookie-controls" a me "chrome://flags/#improved-cookie-controls-for-third-party-cookie-blocking". Ma hope o ka ho'ā ʻana i ke ʻano, ʻike ʻia kahi kiʻi hou i ka pahu helu; ke kaomi ʻia, hōʻike ʻia ka helu o nā Kuki i hoʻopaʻa ʻia a hāʻawi ʻia ke koho e hoʻopau i ka pale ʻana. Hiki iā ʻoe ke ʻike i nā Kuki i ʻae ʻia a paʻa ʻia no ka pūnaewele o kēia manawa ma ka ʻāpana "Cookies" o ka papa kuhikuhi pōʻaiapili, i kāhea ʻia ma ke kaomi ʻana i ka hōʻailona padlock ma ka pahu helu helu, a i ʻole nā hoʻonohonoho.
- Hāʻawi nā hoʻonohonoho i kahi pihi "Safety check" hou, e hāʻawi ana i kahi hōʻuluʻulu o nā pilikia palekana, e like me ka hoʻohana ʻana i nā ʻōlelo huna i hoʻopaʻa ʻia, ke kūlana o ka nānā ʻana i nā pūnaewele ʻino (Safe Browsing), ka loaʻa ʻana o nā mea hou uninstalled a me ka ʻike ʻana o ka hoʻohui ʻino. -mau.
- Ua hoʻohui ka mana password i ka hiki ʻO nā loina a me nā ʻōlelo huna a pau i mālama ʻia mai ka waihona o nā moʻokāki i hoʻopaʻa ʻia me kahi ʻōlelo aʻo i hōʻike ʻia inā ʻike ʻia nā pilikia (e hana ʻia ka nānā ʻana ma muli o ka nānā ʻana i ka prefix hash ma ka ʻaoʻao o ka mea hoʻohana; ʻaʻole lawe ʻia nā huaʻōlelo iā lākou iho a me kā lākou hashes piha i waho). Hana ʻia ka nānā ʻana i kahi waihona e uhi ana ma mua o 4 biliona mau moʻokāki i hoʻohālikelike ʻia i ʻike ʻia ma nā waihona mea hoʻohana leaked. Hōʻike ʻia kahi ʻōlelo aʻo i ka wā e hoʻohana ai i nā ʻōlelo huna liʻiliʻi e like me "abc123".
- ʻO ke ʻano hoʻomalu lōʻihi e kūʻē i nā pūnaewele pōʻino (Enhanced Safe Browsing), e hoʻāla i nā loiloi hou e pale aku i ka phishing, hana ʻino a me nā mea hoʻoweliweli ʻē aʻe ma ka Pūnaewele. Hoʻohana ʻia ka pale hou no kāu moʻokāki Google a me nā lawelawe Google (Gmail, Drive, etc.). Inā ma ka Safe Browsing mode maʻamau e hana ʻia nā mākaʻikaʻi kūloko me ka hoʻohana ʻana i kahi waihona i hoʻouka ʻia i kēlā me kēia manawa ma ka ʻōnaehana o ka mea kūʻai aku, a laila ma ka Enhanced Safe Browsing ʻike e pili ana i nā ʻaoʻao a me nā hoʻoiho i ka manawa maoli i ka lawelawe ʻo Google Safe Browsing no ka hōʻoia ʻana ma ka ʻaoʻao Google, kahi hiki iā ʻoe ke pane koke i nā hoʻoweliweli ma hope koke o ka ʻike ʻia ʻana, me ke kali ʻole i ka hoʻonui ʻia ʻana o ka papa inoa ʻeleʻele kūloko.
No ka wikiwiki ʻana i ka hana, kākoʻo ia i ka nānā mua ʻana i nā papa inoa keʻokeʻo, kahi i loaʻa nā hashes o nā kaukani o nā pūnaewele kaulana a hilinaʻi. Inā ʻaʻole i loko o ka papa inoa keʻokeʻo ka pūnaewele i wehe ʻia, nānā ka polokalamu kele i ka URL ma ka kikowaena Google, e hoʻouna ana i nā 32 bits mua o ka SHA-256 hash o ka loulou, kahi e ʻoki ʻia ai ka ʻikepili pilikino. Wahi a Google, hiki i ke ala hou ke hoʻomaikaʻi i ka maikaʻi o nā ʻōlelo luhi no nā pūnaewele phishing hou e 30%.
- Ma kahi o ka hoʻopaʻa ʻana i nā kiʻi add-on ma ka ʻaoʻao o ka pahu helu wahi, ua hoʻokō ʻia kahi papa kuhikuhi hou, i hōʻike ʻia e kahi kiʻi puzzle, e papa inoa ana i nā mea hoʻohui āpau i loaʻa a me ko lākou mau mana. Ma hope o ka hoʻokomo ʻana i kahi mea hoʻohui, pono ka mea hoʻohana i kēia manawa e hiki ke hoʻopaʻa ʻia i ka icon add-on i ka panel, ʻoiai e loiloi ana i nā ʻae i hāʻawi ʻia i ka add-on. No ka hōʻoia ʻana ʻaʻole nalowale ka add-on, ma hope koke o ka hoʻokomo ʻana e hōʻike ʻia kahi hōʻailona me ka ʻike e pili ana i ka mea hoʻohui hou. Hiki ke hoʻohana ʻia ka papa kuhikuhi hou ma o ka paʻamau no kekahi pakeneka o nā mea hoʻohana, hiki i nā mea ʻē aʻe ke hoʻohana iā ia me ka hoʻohana ʻana i ka "chrome://flags/#extensions-toolbar-menu" hoʻonohonoho.
- Hoʻohui ʻia ka hoʻonohonoho "chrome://flags/#omnibox-context-menu-show-full-urls", i ka wā e hiki ai, ʻike ʻia ka mea "Hōʻike mau i ka URL piha" i ka pōʻaiapili papa helu helu wahi, e pāpā ana i ka hoʻololi ʻana i ka URL. E hoʻomanaʻo kākou i loko o Chrome 76 ua unuhi ʻia ka pahu helu wahi e hōʻike i nā loulou me ka ʻole "https://", "http://" a me "www.". Aia kahi hoʻonohonoho e hoʻopau i kēia ʻano, akā ma Chrome 79 ua wehe ʻia a nalowale nā mea hoʻohana i ka hiki ke hōʻike i ka URL piha i ka pahu helu.
- No nā mea hoʻohana a pau, hiki ke hoʻohana ʻia ka hana hui pūʻulu ("chrome://flags/#tab-groups"), kahi e hiki ai iā ʻoe ke hoʻohui i kekahi mau papa me nā kumu like i loko o nā pūʻulu i hoʻokaʻawale ʻia. Hiki ke hāʻawi ʻia kēlā me kēia hui i kona kala a me kona inoa ponoʻī. Eia hou, ua koho ʻia kahi koho hoʻokolohua no ka hāʻule ʻana a me ka hoʻonui ʻana i nā pūʻulu, ʻaʻole ia e hana ma nā ʻōnaehana āpau. No ka laʻana, hiki ke hoʻopau ʻia kekahi mau ʻatikala i heluhelu ʻole ʻia no ka manawa pōkole, e waiho wale ana i kahi lepili i ʻole lākou e lawe i ka hakahaka i ka wā e hoʻokele ai, a hoʻi i ko lākou wahi ke hoʻi i ka heluhelu. No ka hoʻohana ʻana i ke ʻano, ʻo ka hoʻonohonoho i manaʻo ʻia ʻo "chrome://flags/#tab-groups-collapse".
- Hoʻohana ʻia nā ʻōlelo aʻo ma ka paʻamau i ka wā e hoʻāʻo ai (me ka ʻole o ka hoʻopili ʻana) nā faila hiki ke hoʻokō ʻia ma o nā loulou mai nā ʻaoʻao HTTPS (ma Chrome 84, e kāohi ʻia nā hoʻoiho o nā faila hiki ke hoʻokō ʻia, a e hoʻomaka ʻia kahi ʻōlelo aʻo no nā waihona). Hoʻomaopopo ʻia ʻo ka hoʻoiho ʻana i nā faila me ka ʻole o ka hoʻopili ʻana hiki ke hoʻohana ʻia e hana i ka hana ʻino ma o ka hoʻololi ʻana i nā ʻike i ka wā o ka hoʻouka ʻana o MITM. Eia kekahi Hoʻoiho ʻia nā faila mai nā poloka iframe kaʻawale.
- I ka ho'ā ʻana iā Adobe Flash, ua hoʻohui ʻia kahi leka hoʻomaopopo e hōʻike ana e pau ke kākoʻo no kēia ʻenehana i Dekemaba 2020.
- Hoʻokō ʻia ka ʻenehana , hiki iā ʻoe ke ālai i nā hoʻopunipuni DOM e alakaʻi ai i ka palapala hōʻailona cross-site (DOM XSS), no ka laʻana, i ka hana hewa ʻana i ka ʻikepili i loaʻa mai ka mea hoʻohana ma nā poloka eval() a i ʻole ".innerHTML" hoʻokomo, hiki ke alakaʻi i ke code JavaScript. hana ʻia ma ka pōʻaiapili o kahi ʻaoʻao kikoʻī. Pono nā ʻano hilinaʻi i ka hana mua ʻana o ka ʻikepili ma mua o ka hāʻawi ʻana i nā hana pilikia. No ka laʻana, ke hoʻohana ʻia nā ʻano hilinaʻi, e hana ana i "anElement.innerHTML = location.href" e hopena i kahi hewa a koi ʻia ka hoʻohana ʻana i nā mea TrustedHTML kūikawā a i ʻole TrustedScript i ka wā e hāʻawi ai. Hana ʻia ka hoʻohana ʻana i nā ʻano hilinaʻi me CSP (Content-Security-Policy).
- hou Cross-Origin-Embedder-Policy a me Cross-Origin-Opener-Policy HTTP poʻomanaʻo e hiki ai i ke ʻano hoʻokaʻawale cross-origin kūikawā no ka hoʻohana paʻa ʻana ma ka ʻaoʻao o nā hana pono e like me SharedArrayBuffer, Performance.measureMemory () a me nā API profiling hiki ke loaʻa. hoʻohana ʻia e hana i nā hoʻouka ʻaoʻao ʻaoʻao e like me Spectre. ʻAʻole ʻae ke ʻano hoʻokaʻawale cross-origin iā ʻoe e hoʻololi i ka waiwai document.domain.
- Manaʻo ʻia kahi hoʻokō hou o kahi ʻōnaehana no ka nānā ʻana i ke komo ʻana i nā kumuwaiwai ma luna o ka pūnaewele - OOR-CORS (Out-Of-Renderer Cross-Origin Resource Sharing). Hiki i ka hoʻokō kahiko ke nānā i nā mea nui o ka mīkini Blink, XHR a me ka Fetch API, akā ʻaʻole i uhi i nā noi HTTP i hana ʻia mai kekahi mau modules kūloko. Hoʻoponopono ka hoʻokō hou i kēia pilikia.
- Ua hoʻohui ʻia kekahi mau API hou i ka Origin Trials mode (nā hiʻohiʻona hoʻokolohua e koi ai i ka hoʻāla ʻokoʻa). Hōʻike ka hoʻokolokolo kumu i ka hiki ke hana me ka API i kuhikuhi ʻia mai nā noi i hoʻoiho ʻia mai localhost a i ʻole 127.0.0.1, a i ʻole ma hope o ke kākau inoa ʻana a loaʻa i kahi hōʻailona kūikawā kūpono no ka manawa palena no kahi pūnaewele kikoʻī.
- API , hiki iā ʻoe ke hana i nā noi pūnaewele e launa pū me nā faila ma ka ʻōnaehana faila kūloko. No ka laʻana, koi ʻia ka API hou i nā kaiapuni hoʻomohala hoʻohui ʻia e pili ana i ka polokalamu kele pūnaewele, kikokikona, kiʻi a me nā mea hoʻoponopono wikiō. No ka hiki ke kākau pololei a heluhelu i nā faila, e hoʻohana i nā dialogs e wehe a mālama i nā faila, a me ka hoʻokele ʻana i nā ʻike o nā papa kuhikuhi, noi ka noi i ka mea hoʻohana no ka hōʻoia kūikawā;
- Palapala e hoʻohālikelike i ka hoʻohana ʻana i ka hoʻomanaʻo i ka wā e hana ai i kahi noi pūnaewele a i ʻole ʻaoʻao pūnaewele. Hiki ke hoʻohana ʻia no ka nānā ʻana a hoʻopaʻa i ka hoʻohana ʻana i ka hoʻomanaʻo i nā noi pūnaewele, a me ka ʻike ʻana i ka piʻi ʻana o ka hoʻomanaʻo.
- Palapala no ka hoʻonohonoho ʻana i nā hana (JavaScript callbacks) me nā pae koʻikoʻi like ʻole (pale i ka hana mea hoʻohana, hana i nā loli ʻike ʻia a me ka hana hope). Hiki iā ʻoe ke hoʻohana i ka mea TaskController e hoʻololi i ka mea nui a kāpae i nā hana.
- API , e ʻae ana i nā noi e hana i kā lākou mau mea lawelawe ʻikepili i hoʻohana ʻia i ka wā e hoʻopaʻa ai a hoʻololi i ka WebRTC MediaStreamTrack. No ka laʻana, hiki ke hoʻohana ʻia ka API no ka hāʻawi ʻana i ka hoʻopili ʻana i nā kahawai i hoʻouna ʻia ma o kahi kikowaena transit.
- API i hoʻohui ʻia e ʻike a hoʻokaʻawale i nā barcode ma kahi kiʻi kikoʻī. Hana wale ka API ma nā polokalamu Android me ka Google Play Services i hoʻokomo ʻia.
- Hoʻohui ʻia ka tag meta , eʻae ana i ka pūnaewele e hāʻawi i ke kākoʻo piha no ke kumuhana pouli me ka hoʻohanaʻole i nā hoʻololi CSS.
- Hoʻohui i ka hiki ke hoʻohana i nā modula JavaScript ma .
- Ma IndexedDB hoʻohui ʻia ka hoʻopaʻapaʻa hou
"durability", hiki iā ʻoe ke hoʻomalu i ka hoʻonohonoho hou ʻana o ka ʻikepili i ka drive. Ma ka hāʻawi ʻana i ka waiwai "hoʻomaha" ma kahi o ke ʻano "koʻikoʻi" paʻamau, hiki iā ʻoe ke hāʻawi i ka hilinaʻi no ka pono o ka hana (ma mua ua hoʻopili ʻo Chrome i ka ʻikepili i ka disk ma hope o ke kākau ʻana i kēlā me kēia kālepa). - Hoʻohui ʻia ka hana @supports i ka mea koho () e ʻae iā ʻoe e ʻike i ke alo o nā mea koho CSS (no ka laʻana, hiki iā ʻoe ke nānā mua i ka loaʻa ʻana o kahi mea koho ma mua o ka hoʻopaʻa ʻana i nā ʻano CSS iā ia).
@ kākoʻo koho(::ma mua) {
div {kumu: ʻōmaʻomaʻo};
} - Ma ka Intl.DateTimeFormat waiwai fractionalSecondDigits e hoʻonohonoho i ke ʻano hōʻike kekona kekona.
- ʻenekini V8 ka nānā ʻana iā ArrayBuffer i ka ʻohi ʻōpala. Ua ʻae ʻia nā modules WebAssembly e noi i ka 4 GB o ka hoʻomanaʻo.
- nā mea hana hou no nā mea hoʻomohala pūnaewele. No ka laʻana, ua ʻike ʻia kahi ʻano e hoʻohālike i ka ʻike o kahi ʻaoʻao e ka poʻe me ka ʻike haʻahaʻa a me nā ʻano ʻano makapō kala. Ua hoʻohui pū ʻia ke ʻano no ka hoʻohālikelike ʻana i nā hoʻololi kūloko, hoʻololi e pili ana i ka API Intl.*, *.prototype.toLocaleString, navigator.language, Accept-Language, etc.
Ua hoʻohui ʻia ka COEP (Cross-Origin Embedder Policy) debugger i ke kikowaena nānā hana ʻoihana pūnaewele, e ʻae iā ʻoe e loiloi i nā kumu no ka pale ʻana i ka hoʻouka ʻana i kekahi mau kumuwaiwai ma luna o ka pūnaewele. Hoʻohui ʻia ka huaʻōlelo cookie-alanui e kānana i nā noi i hoʻopaʻa ʻia ai ka Kuki i kahi kikoʻī .
Hoʻohui ʻia kahi ʻano pinning no nā mea hana hoʻomohala ma ka ʻaoʻao hema o ka pale.
Ua hoʻolālā hou ʻia ke kikowaena no ka hahai ʻana i ka code JavaScript.
- Ma muli o COVID-19, ua hoʻopanee ʻia kekahi mau hoʻololi i hoʻolālā ʻia. ʻo kahi laʻana, code no ka hana ʻana me FTP mau loa. kākoʻo no nā protocol TLS 1.0/1.1 ma mua o ka hoʻokuʻu ʻia ʻana o Chrome 84. Initial
kākoʻo no ka mea hōʻike hōʻike Client (mea ʻokoʻa i ka User-Agent) pū kekahi a hiki i ka Chrome 84. E hana ma hoʻopaneʻe ʻia i ka makahiki aʻe.
Ma waho aʻe o nā hana hou a me nā hoʻoponopono bug, hoʻopau ka mana hou . Ua ʻike ʻia ka nui o nā nāwaliwali ma muli o ka hoʻāʻo ʻana me nā mea hana , , , и . ʻAʻohe pilikia koʻikoʻi i ʻike ʻia e hiki ai i kekahi ke kāpae i nā pae āpau o ka pale ʻana i ka polokalamu kele pūnaewele a hoʻokō i nā code ma ka ʻōnaehana ma waho o ke kaiapuni sandbox. Ma ke ʻano he ʻāpana o ka papahana uku kālā no ka ʻike ʻana i nā nāwaliwali no ka hoʻokuʻu ʻana i kēia manawa, ua uku ʻo Google i nā makana 28 he $76 tausani (hoʻokahi makana $20000, hoʻokahi makana $10000, ʻelua makana $7500, ʻelua mau makana $5000, ʻelua mau makana $3000, ʻelua mau makana $2000, ʻelua mau makana $1000. a me ewalu $500 makana). ʻAʻole i hoʻoholo ʻia ka nui o nā makana 7.
Source: opennet.ru