Google emissione Chrome 102 navigatoris interretialem emissionem patefecit, eodemque tempore stabilis emissio gratuiti consilii Chromium, quod Chrome fundamentum est, praesto est. Chrome navigatrum a Chromium in usu Google logos differt, praesentia systematis notificationes mittendi in casu ruinae, modulorum ad ludens exemplar contentum video contentum (DRM), systema pro updates automatice installandi, perpetuum ut Sandbox solitudo claves Google API praebens et RLZ- quaerendo parametros transmittens. Pro iis qui ad tempus renovationis magis indigent, ramus Stabilis extensus separatim sustentatur, deinde per VIII septimanas. Proxima emissio Chrome 8 pro 103 Iunii hora accedatur.
Key mutationes in Chrome CVIII:
- Ad abusionem vulnerum obstruendam causatur accessu inclusorum memoria iam liberata (usus-post-liber), pro indicibus ordinariis, typus MiraclePtr (raw_ptr) adhiberi coepit. MiraclePtr ligamentum in indicibus praebet, qui additamenta in accessibus in locis memoriae liberatis et fragores praebet, si huiusmodi accessus deteguntur. Ictum novae tutelae methodus in perficiendi et memoriae consummatione tamquam neglegenda aestimatur. Mechanismus MiraclePtr in omnibus processibus non applicatur, nominatim in processibus reddendis non adhibetur, sed signanter securitatem emendare potest. Exempli gratia, in hodierna emissione, ex 32 vulneribus fixa, 12 causata sunt usu liberorum quaestionum.
- Consilium interfaciendi cum informationibus de downloads mutatum est. Instead of line with the data in the download progress, index novus additus est tabulae cum vecte electronica, cum strepitis in eo, progressus imaginum et historiae cum indice imaginum iam receptarum monstratur. Secus tabulae infimae, puga pyga in tabula constanter ostenditur ac permittit te cito accedere ad historiam electronicam tuam. Novus interfacies nunc offertur per defaltam quibusdam usoribus tantum, et ad omnes extendetur si nullae sunt difficultates. Ut vetus interface reverti aut novam efficiat, "chrome://flags#download-bullis" occasus provisus est.
- Cum imagines per tabulas contextas quaerere ("Quaerere imaginem cum Google Lente" vel "Invenire per Google Lentem"), nunc eventus non in pagina separata, sed in parte altera ad contentum paginae originalis ostenduntur (in unam fenestram eodem tempore videre potes et paginas contentas et eventum machinae investigationis accessionis).
- In sectione uncinorum "Privacy et Securitatis", sectioni "Privacy Guide" additae sunt, quae generalem inspectionem praecipuorum uncinorum quae secretum afficiunt cum accuratioribus explicationibus ictum cuiusque occasus praebet. Exempli gratia, in sectione consilium definire potes ut notitias Googles ad officia mittant, synchronizationem, Crustulum processus et historiae salutaris curo. Munus quibusdam utentibus offertur, id eu, uti potes "chrome://flags#privacy-duce" constituere.
- Structura historiae inquisitionis et paginae spectatae provisa est. Cum iterum inquirere conaris, admonitus "Resume iter" in locatione inscriptionis ostenditur, permittens pergere inquisitionem de loco ubi ultimo tempore interruptus est.
- Chrome Web Store offert "Extensiones Starter Kit" paginam cum initiali delectu commendatorum additionum.
- In modo test, mittendo CORS (Resource Resource Crucis Socius) petitio concessionis ad locum principalem server cum titulo "Access-Control-Request-Private-Network: verum" datur cum pagina accessiones subsidii in retis internis ( 192.168.xx, 10.xxx, 172.16.xx) vel ad locum castrorum (128.xxx). Cum operationem confirmans huic petitioni respondendo, minister "Accessus-Imperium-Permitte-Private-Network: verum" caput reddere debet. In Chrome version 102, confirmatio effectus nondum processus rogationis afficit - si confirmatio non est, admonitio in solatorio interretiali ostenditur, sed postulatio subresource ipsa non impeditur. Inclusio in absentia confirmationis a servo non expectatur donec emissio Chrome 105. Ut solvo priorum interclusio, efficere potes occasum "chrome://flags/#private-network-access-respect-preflight-. eventus".
Comprobatio auctoritatis a servo introducta est ad praesidium confirmandum contra impetus relatos ad facultates accessiones in retiacula locali vel in usoris computatrum (localhost) ex scriptoribus oneratis aperientibus locum. Petitiones ab oppugnatoribus adhibentur ad oppugnationes iter itineris, accessus puncta, impressores, telam corporatum interfaces et alias machinas et officia quae petitiones accipiunt solum a loci ornatum acceptis. Ad contra tales impetus tuendos, si aliquae facultates sub-retis internae accesserint, navigatrum petitionem explicitam mittet ut has facultates sub-oneret.
- Cum nexus aperiendi in modo incognito per tabulam contextam, aliquae parametri quae secretum afficiunt ipso domicilio removentur.
- Renovatio traditionis militarium pro Fenestra et Android mutata est. Ut mores novae et veteris emissiones plenius comparemus, multae aedificationes novae versionis nunc ad download generantur.
- Retiaculationis technologiae technologiae technologiae stabilita est ad protegendum contra modos motus usoris sequendi inter situs subnixos identificatores in locis non destinatis ad repono notitiarum permanentium ("Supercookies"). Quia facultates conditivae in communi spatio nominali, ratione originis ditionis, unus situs determinare potest alium situm onerare facultates annotando an in cella subsidio sit. Tutela fundatur in usu segmentationis retis ( Partitioning Network ) , cuius essentia est addere ad communes tabulas additas ligamen monumentorum ad dominium e quo pagina principalis aperitur , quae limitat cache coverage pro motuum scriptorum vestigia tantum ad locum currentem (scriptura ab iframa inspicere non poterit num res ex alio situ recepta est). Publica communicatio operit nexus retis (HTTP/1, HTTP/2, HTTP/3, websocket), DNS cache, ALPN/HTTP2, TLS/HTTP3 notitia, configuration, downloads, et Expect-CT capitis informationes.
- Pro inauguratis applicationibus interretialibus-solum (PWA, Progressive Web App), consilium fenestrae titulorum aream mutare potest utentes partes in Fenestra Imperium deaurabis, quae velum interretialem applicationis ad totam fenestram extendunt. Applicatio interretialem reddendi et inputandi processus totius fenestrae moderari potest, excepto clausurae obductionis cum regulae bullarum fenestrarum (occludere, minuere, maximizare), applicationem interretialem dare speciem applicationis escritici ordinarii.
- In forma autofill rationum, subsidium adiectum est ad numerum promeritum pectorum generandorum in agris cum solutione details pro bonis in thesauris online. Rectum chartae usus, cuius numerus ad singulas solutiones generatur, notitias de vera scidula non transferre permittit, sed provisionem muneris necessarii ad mensam requirit. Pluma sit amet tantum available ad US ripam clientes. Ad inclusionem muneris moderandam proponitur "chrome://flags/#autofill-enable-virtual-card".
- Artificium "Captura Palpate" mechanismum per defaltam operatur, ut informationes transferas ad applicationes quae video captas. API permittit posse componere commercium inter applicationes quarum contenta scripta sunt et applicationes quae recordationem faciunt. Exempli gratia, applicationis video collationis quae video caperet ut praesentationem iaciat, informationes de praesentationis controlis recuperare potest et eas in fenestra video ostendere.
- Firmamentum ad regulas speculativas per defaltam potens est, praebens syntax flexibilem ad determinandum an notitia nexus relatas proactively onerari possit priusquam usor e nexus strepit.
- Mechanismus ad facultates sarcinas in fasciculis in forma Telae fasciculi stabilita est, permittens augere efficientiam augendi magnum numerum imaginum comitatuum (CSS styles, JavaScript, imagines, iframes). Dissimiles fasciculi in forma Webpack, Fasciculus interretialis forma sequentia commoda habet: non ipsa sarcina in HTTP cache reponitur, sed partes eius componuntur; compilatio et exsecutio JavaScript incipit sine expectato sarcina plene downloaded; Adiectis opibus includere licet ut CSS et imagines, quae in webpack scribuntur in chordarum JavaScript.
- Possibile est applicationem PWA definiri quasi tractatorem quarundam generum MIME et extensionum fasciculi. Vinculum per tabellarium in manifesto definitum, applicatio peculiarem eventum accipiet cum user lima consociata cum applicatione aperire conatur.
- Addidit novum inertem attributum, quod permittit tibi notare partem arboris domnae tamquam "iners". Nam dom nodi in hoc statu, text lectio et monstratorem tracto debiles sunt, i.e. Regulae-res et proprietates usoris selectae CSS semper positi sunt ad 'nullam'. Si nodi emendari potuerunt, iners modus fit inedibilis.
- Navigium API addidit, quod permittit applicationes interretiales ad intercipiendas fenestras operationes navigationis, inchoationem navigationis et historiae actionum cum applicatione analysi. API jocus praebet ad window.historiae et window.locationes proprietates, optimized pro singularum paginarum applicationibus.
- Vexillum novum, "donec-inventum", pro attributo "abscondito" propositum est, quod elementum perscrutabile facit in pagina et in persona textuum scrollabile. Exempli gratia, textum occultum ad paginam addere potes, quorum contenta in inquisitionibus localibus invenientur.
- In WebHID API, humili gradu accessus ad HID adinventiones (Humanae machinae, claviaturae, mures, gamepads, touchpads) et opus ordinantes sine adhibitis rectoribus certis in systematis, proprietas exclusionis ad petitionemDevice addita est. ) obiectum, quod permittit ut certas machinas excludere cum indicem machinarum promptarum pasco exhibet. Exempli gratia, machinam IDs notas quaestiones excludere potes.
- Praestare formam solutionis per vocationem ad PaymentRequest.show() prohibetur sine actione usoris expressa, exempli gratia, strepitando in elemento coniungitur tracto.
- Firmamentum est jocus exsecutionis SDP (Descriptio Protocol Sessionis) protocollum adhibitum ad constituendum sessionem in WebRTC discontinuatam. Chrome duas optiones SDP obtulit - cum aliis navigatoribus et Chrome specialibus unitis. Posthac solum optio portatilis relinquitur.
- Meliora facta sunt instrumenta pro tincidunt tela. Adiectae sunt tesserae stylorum tabellae ad usum thematis obscuri et lucis simulandi. Tutela Praevius tab in modum inspectionis retis in modum confirmatum est (applicatio securitatis Contenti capacitatis est). Debugger instrumentorum scriptorum terminationem reload breakpoints. Praevia exsecutio tabulae novae "Persecutionis" proposita est, quae te permittit ut aliquas operationes in pagina perficiendas enucleare sinat.
Praeter innovationes et bug fixiones, nova versio 32 vulnerabilitates excludit. Multae vulnerabilities sunt notae ex automated experimentis adhibitis AddressSanitizer, MemorySanitizer, Control Flu Integrity, LibFuzzer et AFL instrumenta. Una ex quaestionibus (CVE-2022-1853) in periculo critico assignata est, quae implicat facultatem praeterire omnes gradus tutelae navigandi et codicem in systemate extra arenam environment. Singula de hac vulnerabilitate nondum detecta sunt, solum notum est quod causatur accessu liberae memoriae scandalum (usus-post-liberum) in exsequendis indicibus DB API.
Cum pars mercedis nummi programmatis inveniendi vulnerabilitates pro remissio currente, Google 24 praemia $65600 (unum $10000 laudum), unum $7500 praemii, duo $7000 praemiorum, tria $5000 praemiorum, quattuor $3000 praemiorum, duo $2000 praemiorum, duo $1000 et duo $D bonus). Magnitudo praemiorum 500 nondum definita est.
Source: opennet.ru