Chrome ປ່ອຍ 78

ກູໂກ ນຳ ສະ ເໜີ ປ່ອຍຕົວທ່ອງເວັບ Chrome 78... ພ້ອມໆກັນ ມີ ການປ່ອຍໂຄງການຟຣີທີ່ຫມັ້ນຄົງ chromium, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome. ຕົວທ່ອງເວັບ Chrome ແຕກຕ່າງ ການໃຊ້ໂລໂກ້ຂອງ Google, ການປະກົດຕົວຂອງລະບົບການສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີທີ່ເກີດອຸປະຕິເຫດ, ຄວາມສາມາດໃນການດາວໂຫລດໂມດູນ Flash ຕາມຄໍາຮ້ອງຂໍ, ໂມດູນສໍາລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ມີການປ້ອງກັນ (DRM), ລະບົບສໍາລັບການຕິດຕັ້ງການປັບປຸງແລະການສົ່ງຂໍ້ມູນອັດຕະໂນມັດໃນລະຫວ່າງການຄົ້ນຫາ ຕົວກໍານົດການ RLZ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 79 ແມ່ນກໍານົດສໍາລັບເດືອນທັນວາ 10th.

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ в Chrome 78:

• ປະຕິບັດ ການທົດລອງສະຫນັບສະຫນູນ "DNS ຜ່ານ HTTPS" (DoH, DNS ຜ່ານ HTTPS), ເຊິ່ງຈະຖືກເລືອກສໍາລັບບາງປະເພດຂອງຜູ້ໃຊ້ທີ່ການຕັ້ງຄ່າລະບົບຊີ້ໃຫ້ເຫັນເຖິງຜູ້ໃຫ້ບໍລິການ DNS ທີ່ສະຫນັບສະຫນູນ DoH ແລ້ວ. ຕົວຢ່າງ, ຖ້າຜູ້ໃຊ້ມີ DNS 8.8.8.8 ທີ່ລະບຸໄວ້ໃນການຕັ້ງຄ່າລະບົບ, ຫຼັງຈາກນັ້ນບໍລິການ DoH ຂອງ Google (“https://dns.google.com/dns-query”) ຈະຖືກເປີດໃຊ້ໃນ Chrome; ຖ້າ DNS ແມ່ນ 1.1.1.1. XNUMX, ຈາກນັ້ນບໍລິການ DoH Cloudflare (“https://cloudflare-dns.com/dns-query”), ແລະອື່ນໆ.

  ເພື່ອຄວບຄຸມວ່າຈະເປີດ DoH ຫຼືບໍ່, ການຕັ້ງຄ່າ “chrome://flags/#dns-over-https” ໄດ້ຖືກສະໜອງໃຫ້. ສາມ​ຮູບ​ແບບ​ການ​ປະ​ຕິ​ບັດ​ແມ່ນ​ສະ​ຫນັບ​ສະ​ຫນູນ​: ຄວາມ​ປອດ​ໄພ​, ອັດ​ຕະ​ໂນ​ມັດ​ແລະ​ປິດ​. ໃນໂຫມດ "ປອດໄພ", ໂຮດຖືກກໍານົດພຽງແຕ່ອີງໃສ່ຄ່າຄວາມປອດໄພທີ່ເກັບໄວ້ໃນອະດີດ (ໄດ້ຮັບຜ່ານການເຊື່ອມຕໍ່ທີ່ປອດໄພ) ແລະການຮ້ອງຂໍຜ່ານ DoH; ການກັບຄືນໄປຫາ DNS ປົກກະຕິແມ່ນບໍ່ຖືກນໍາໃຊ້. ໃນໂຫມດ "ອັດຕະໂນມັດ", ຖ້າ DoH ແລະ cache ທີ່ປອດໄພບໍ່ສາມາດໃຊ້ໄດ້, ຂໍ້ມູນສາມາດດຶງຂໍ້ມູນຈາກ cache ທີ່ບໍ່ປອດໄພແລະເຂົ້າເຖິງຜ່ານ DNS ແບບດັ້ງເດີມ. ໃນໂຫມດ "ປິດ", ແຄດທີ່ໃຊ້ຮ່ວມກັນຈະຖືກກວດສອບຄັ້ງທໍາອິດແລະຖ້າບໍ່ມີຂໍ້ມູນ, ການຮ້ອງຂໍຈະຖືກສົ່ງຜ່ານ DNS ຂອງລະບົບ.

• ຕອນນີ້ເຄື່ອງມືການຊິ້ງຂໍ້ມູນມີການຊ່ວຍເຫຼືອເບື້ອງຕົ້ນສໍາລັບ clipboards ທີ່ແບ່ງປັນ, ແຕ່ຍັງບໍ່ທັນໄດ້ເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ທັງຫມົດ. ໃນກໍລະນີຂອງ Chrome ທີ່ເຊື່ອມໂຍງກັບບັນຊີຫນຶ່ງ, ຕອນນີ້ທ່ານສາມາດເຂົ້າເຖິງເນື້ອຫາຂອງ clipboard ຂອງອຸປະກອນອື່ນ, ລວມທັງການແບ່ງປັນ clipboard ລະຫວ່າງມືຖືແລະ desktop. ເນື້ອໃນຂອງ clipboard ແມ່ນຖືກເຂົ້າລະຫັດໂດຍໃຊ້ການເຂົ້າລະຫັດແບບ end-to-end, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຂໍ້ຄວາມໃນເຊີບເວີຂອງ Google;
• ສໍາລັບບາງປະເພດຂອງຜູ້ໃຊ້, ທາງເລືອກທົດລອງໄດ້ຖືກເປີດໃຊ້ເພື່ອປ່ຽນຮູບແບບສີສັນແລະປັບແຕ່ງຫນ້າຈໍທີ່ສະແດງເມື່ອເປີດແຖບໃຫມ່. ນອກເຫນືອຈາກການເລືອກຮູບພາບພື້ນຫລັງ, ເມນູ "ປັບແຕ່ງ", ສະແດງຢູ່ໃນມຸມຂວາລຸ່ມຂອງຫນ້າຈໍແຖບໃຫມ່, ໃນປັດຈຸບັນສະຫນັບສະຫນູນການປ່ຽນແປງວິທີການຈັດຮູບແບບທາງລັດແລະຄວາມສາມາດໃນການປ່ຽນຫົວຂໍ້. ທາງລັດສາມາດຖືກແນະນໍາໂດຍອັດຕະໂນມັດໂດຍອີງໃສ່ເວັບໄຊທ໌ທີ່ເຂົ້າເບິ່ງເລື້ອຍໆທີ່ສຸດ, ປັບແຕ່ງໂດຍຜູ້ໃຊ້, ຫຼືປິດການໃຊ້ງານທັງຫມົດ. ທ່ານສາມາດເລືອກຮູບແບບການອອກແບບຈາກຊຸດຂອງຫົວຂໍ້ທີ່ກໍານົດໄວ້ກ່ອນຫຼືສ້າງຂອງທ່ານເອງໂດຍອີງໃສ່ການເລືອກສີທີ່ຕ້ອງການໃນ palette. ເພື່ອເປີດໃຊ້ຄຸນສົມບັດໃໝ່, ທ່ານສາມາດໃຊ້ທຸງ “chrome://flags/#ntp-customization-menu-v2” ແລະ
  "chrome://flags/#chrome-colors";

• ສໍາລັບທຸລະກິດ, ແຖບທີ່ຢູ່ເລີ່ມຕົ້ນແມ່ນເປີດໃຫ້ຊອກຫາໄຟລ໌ຢູ່ໃນບ່ອນເກັບຂໍ້ມູນ Google Drive. ການຄົ້ນຫາແມ່ນດໍາເນີນການບໍ່ພຽງແຕ່ໂດຍຫົວຂໍ້, ແຕ່ຍັງໂດຍເນື້ອໃນຂອງເອກະສານ, ຄໍານຶງເຖິງປະຫວັດສາດຂອງການຄົ້ນພົບຂອງເຂົາເຈົ້າໃນອະດີດ;
  

• ອົງປະກອບການກວດສອບລະຫັດຜ່ານແມ່ນລວມຢູ່, ເຊິ່ງຈະຖືກເປີດໃຊ້ຢ່າງເປັນກ້າວໆສໍາລັບບາງປະເພດຂອງຜູ້ໃຊ້ (ສໍາລັບການກະຕຸ້ນການບັງຄັບ, ທຸງ "chrome://flags/#password-leak-detection" ໄດ້ຖືກສະຫນອງໃຫ້). ກວດລະຫັດຜ່ານກ່ອນໜ້ານີ້ ສະໜອງໃຫ້ ເປັນ ນອກ​ຈາກ​ນັ້ນ​, ອອກແບບມາເພື່ອວິເຄາະຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານທີ່ໃຊ້ໂດຍຜູ້ໃຊ້. ເມື່ອທ່ານພະຍາຍາມເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ໃດກໍ່ຕາມ, ການກວດສອບລະຫັດຜ່ານຈະກວດເບິ່ງການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງທ່ານຕໍ່ກັບຖານຂໍ້ມູນຂອງບັນຊີທີ່ຖືກທໍາລາຍ, ສະແດງຄໍາເຕືອນຖ້າບັນຫາຖືກກວດພົບ (ກວດເບິ່ງ. ປະຕິບັດ ອີງ​ຕາມ​ຄໍາ​ນໍາ​ຫນ້າ hash ຂ້າງ​ຜູ້​ໃຊ້​)​. ການກວດສອບແມ່ນດໍາເນີນຕໍ່ກັບຖານຂໍ້ມູນທີ່ກວມເອົາຫຼາຍກວ່າ 4 ຕື້ບັນຊີທີ່ຖືກລະເມີດທີ່ປາກົດຢູ່ໃນຖານຂໍ້ມູນຜູ້ໃຊ້ທີ່ຮົ່ວໄຫຼ. ການເຕືອນໄພຍັງຖືກສະແດງຂຶ້ນເມື່ອພະຍາຍາມໃຊ້ລະຫັດຜ່ານເລັກນ້ອຍເຊັ່ນ "abc123";
• ເພີ່ມຄວາມສາມາດໃນການລິເລີ່ມການໂທຈາກອຸປະກອນ Android ທີ່ເຊື່ອມຕໍ່ກັບບັນຊີ Google ດຽວກັນ. ໃນຕົວທ່ອງເວັບຂອງ desktop, ຜູ້ໃຊ້ສາມາດເນັ້ນໃສ່ຫມາຍເລກໂທລະສັບໃນຂໍ້ຄວາມ, ຄລິກຂວາແລະປ່ຽນເສັ້ນທາງການດໍາເນີນງານການໂທໄປຫາອຸປະກອນ Android, ຫຼັງຈາກນັ້ນການແຈ້ງເຕືອນຈະປາກົດຂຶ້ນໃນໂທລະສັບທີ່ອະນຸຍາດໃຫ້ພວກເຂົາລິເລີ່ມການໂທ;
• ຮູບແບບຂອງຄໍາແນະນໍາເຄື່ອງມືທີ່ສະແດງໃນເວລາທີ່ເລື່ອນເມົ້າໄປໃສ່ຫົວຂໍ້ແຖບໄດ້ຖືກປ່ຽນແປງ. ຄໍາແນະນໍາເຄື່ອງມືໃນປັດຈຸບັນປາກົດເປັນປ໊ອບອັບທີ່ສະແດງຂໍ້ຄວາມຫົວຂໍ້ເຕັມແລະ URL ຂອງຫນ້າ. ບລັອກແມ່ນສະດວກໃນການນໍາໃຊ້ເພື່ອຊອກຫາຫນ້າທີ່ຕ້ອງການຢ່າງໄວວາເມື່ອເປີດແທັບຈໍານວນຫລາຍ (ແທນທີ່ຈະຜ່ານແທັບ, ທ່ານສາມາດຍ້າຍຫນູຜ່ານກະດານດ້ວຍແທັບແລະຊອກຫາຫນ້າທີ່ເຈົ້າກໍາລັງຊອກຫາ). ໃນອະນາຄົດ, ມັນຖືກວາງແຜນທີ່ຈະສະແດງຮູບຫຍໍ້ຂອງຫນ້າຢູ່ໃນບລັອກນີ້;
• ເພີ່ມຄຸນສົມບັດທົດລອງ (chrome://flags/#enable-force-dark) ເພື່ອບັງຄັບໃຊ້ຮູບແບບສີສັນມືດໃນເວລາເບິ່ງເວັບໄຊທ໌. ເພື່ອຮັບປະກັນການນໍາສະເຫນີຊ້ໍາຂອງເວັບໄຊທ໌, ສີແມ່ນ inverted;
• ເພີ່ມແລ້ວ ສະ​ຫນັບ​ສະ​ຫນູນ​ສະ​ເພາະ​ CSS Properties and Values ​​API Level 1, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານລົງທະບຽນຄຸນສົມບັດ CSS ຂອງທ່ານເອງທີ່ສະເຫມີຂອງປະເພດສະເພາະໃດຫນຶ່ງ, ອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດຄ່າເລີ່ມຕົ້ນ, ແລະອະນຸຍາດໃຫ້ທ່ານສາມາດຜູກມັດຜົນກະທົບຂອງພາບເຄື່ອນໄຫວ. ເພື່ອລົງທະບຽນຊັບສິນ, ທ່ານສາມາດນໍາໃຊ້ວິທີການ registerProperty() ຫຼືກົດລະບຽບ CSS "@property", ຕົວຢ່າງ:

  CSS.registerProperty({
  ຊື່: "--my-font-size",
  syntax: "‹ ຄວາມຍາວ›",
  ຄ່າເບື້ອງຕົ້ນ: "0px",
  ສືບທອດ: ບໍ່ຖືກຕ້ອງ
  });

• ຢູ່ໃນໂໝດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການແຍກຕ່າງຫາກ ການເປີດໃຊ້ງານ) APIs ໃຫມ່ຈໍານວນຫນຶ່ງໄດ້ຖືກສະເຫນີ. ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
  • API ລະບົບໄຟລ໌ຕົ້ນສະບັບ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ທີ່ພົວພັນກັບໄຟລ໌ໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນ. ຕົວຢ່າງ, API ໃຫມ່ອາດຈະເປັນຄວາມຕ້ອງການໃນສະພາບແວດລ້ອມການພັດທະນາປະສົມປະສານຂອງຕົວທ່ອງເວັບ, ຕົວແກ້ໄຂຂໍ້ຄວາມ, ຮູບພາບແລະວິດີໂອ. ເພື່ອໃຫ້ສາມາດຂຽນແລະອ່ານໄຟລ໌ໂດຍກົງ, ໃຊ້ກ່ອງໂຕ້ຕອບເພື່ອເປີດແລະບັນທຶກໄຟລ໌, ເຊັ່ນດຽວກັນກັບການທ່ອງໄປຫາເນື້ອຫາຂອງໄດເລກະທໍລີ, ແອັບພລິເຄຊັນຂໍໃຫ້ຜູ້ໃຊ້ຢືນຢັນພິເສດ;
    

  • ກົນໄກ ເຊັນ HTTP Exchanges (SXG), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານວາງສໍາເນົາການຢັ້ງຢືນຂອງຫນ້າເວັບຢູ່ໃນເວັບໄຊທ໌ອື່ນໆທີ່ຄ້າຍຄືກັບຫນ້າຕົ້ນສະບັບໃຫ້ກັບຜູ້ໃຊ້ (ໂດຍບໍ່ມີການປ່ຽນ URL), ຂະຫຍາຍ ຄວາມສາມາດໃນການດາວໂຫລດຊັບພະຍາກອນຍ່ອຍ (CSS, JS, ຮູບພາບ, ແລະອື່ນໆ) ຈາກເວັບໄຊທ໌ຕົ້ນສະບັບ. ແຫຼ່ງຕົ້ນສະບັບຂອງຊັບພະຍາກອນແມ່ນລະບຸຜ່ານສ່ວນຫົວຂອງ Link HTTP, ເຊິ່ງຍັງລະບຸ hash ການກວດສອບເພື່ອກວດສອບແຕ່ລະຊັບພະຍາກອນ. ດ້ວຍຄຸນສົມບັດໃຫມ່ນີ້, ຜູ້ໃຫ້ບໍລິການເນື້ອຫາສາມາດສ້າງໄຟລ໌ HTML ທີ່ເຊັນດຽວເຊິ່ງປະກອບມີຊັບພະຍາກອນຍ່ອຍທີ່ກ່ຽວຂ້ອງທັງຫມົດ;
  • API ຕົວຮັບ SMS, ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນເວັບເຂົ້າເຖິງຂໍ້ຄວາມ SMS, ຕົວຢ່າງ, ເພື່ອອັດຕະໂນມັດການກວດສອບການເຮັດທຸລະກໍາໂດຍໃຊ້ລະຫັດຄັ້ງດຽວທີ່ສົ່ງຜ່ານ SMS. ການເຂົ້າເຖິງແມ່ນສະຫນອງໃຫ້ພຽງແຕ່ SMS ທີ່ມີໂຄດຄໍາສັ່ງພິເສດທີ່ກໍານົດການຜູກມັດຂອງຂໍ້ຄວາມກັບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ສະເພາະໃດຫນຶ່ງ;
• ປະສິດທິພາບການໂຫຼດວັດຖຸ ArrayBuffer ຜ່ານ Web Socket ໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ. ໃນເວທີ Linux ມີການເພີ່ມຄວາມໄວໃນການດາວໂຫຼດ 7.5 ເທົ່າ, ໃນ Windows - ໂດຍ 4.1 ເທົ່າ, ໃນ macOS - 7.8 ເທົ່າ;
• ເພີ່ມຄວາມສາມາດໃນການກໍານົດຄ່າຄວາມໂປ່ງໃສເປັນເປີເຊັນໃນຄຸນສົມບັດ CSS opacity, stop-opacity, fill-opacity, stroke-opacity, ແລະ shape-image-threshold. ສໍາລັບຕົວຢ່າງ, ແທນທີ່ຈະເປັນ "ຄວາມໂປ່ງໃສ: 0.5" ໃນປັດຈຸບັນທ່ານສາມາດກໍານົດ "ຄວາມໂປ່ງໃສ: 50%";
• ໃນ API ເວລາຜູ້ໃຊ້ ອະນຸຍາດໃຫ້ຖ່າຍທອດການສະແຕມເວລາຕາມລຳພັງໃຈໃຫ້ກັບການໂທ performance.measure() ແລະ performance.mark() ເພື່ອປະຕິບັດການວັດແທກລະຫວ່າງພວກມັນ, ເຊັ່ນດຽວກັນກັບການລະບຸເມຕາເດຕາທີ່ມັກ;
• ໃນ API Media Session ເພີ່ມ ສະຫນັບສະຫນູນການກໍານົດ handlers ສໍາລັບການປ່ຽນແປງຕໍາແຫນ່ງໃນນ້ໍາ (seekto), ນອກເຫນືອໄປຈາກການຢຸດຊົ່ວຄາວທີ່ມີຢູ່ກ່ອນຫນ້າແລະເລີ່ມຕົ້ນ handlers ການຫຼິ້ນ;
• ໃນເຄື່ອງຈັກ JavaScript V8 ລວມ ຮູບ​ແບບ​ພື້ນ​ຫຼັງ​ສໍາ​ລັບ​ການ​ແຍກ​ສະ​ຄິບ​ໃນ​ການ​ບິນ​ທີ່​ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ຖືກ​ດາວ​ໂຫຼດ​ຜ່ານ​ເຄືອ​ຂ່າຍ​. ການເພີ່ມປະສິດທິພາບທີ່ປະຕິບັດໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາຫຼຸດຜ່ອນເວລາການລວບລວມສະຄິບລົງ 5-20%. ການປ່ອຍໃຫມ່ຍັງປັບປຸງການປະຕິບັດການທໍາລາຍວັດຖຸ (ປ່ຽນ "const {x, y} = object;" ເປັນ "const x = object.x; const y = object.y;"). ປັບປຸງຄວາມໄວໃນການປະມວນຜົນສໍາລັບ RegExp ທີ່ມີແຜນທີ່ບໍ່ກົງກັນ.
  ຄວາມໄວໃນການເອີ້ນຟັງຊັນ JavaScript ຈາກ WebAssembly ແລະໃນທາງກັບກັນໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ (9-20%). ເມື່ອລວບລວມ bytecode, ປະສິດທິພາບຂອງການສ້າງຕາຕະລາງຜູກມັດກັບຕໍາແຫນ່ງເບື້ອງຕົ້ນໄດ້ເພີ່ມຂຶ້ນ, ເຊິ່ງເຮັດໃຫ້ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາຫຼຸດລົງ.
  1-2.5%.
  

• ຂະຫຍາຍ ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ຕອນນີ້ກະດານກວດສອບສາມາດຖືກໃຊ້ຮ່ວມກັບຄຸນສົມບັດອື່ນໆ ເຊັ່ນ: ການບລັອກການຮ້ອງຂໍ ແລະ ການຍົກເລີກການດາວໂຫຼດ. ເພີ່ມການຮອງຮັບການດີບັ໊ກໂປຣເຊສເຊີການຊຳລະຜ່ານ Payment API. ປ້າຍຊື່ LCP (ສີທີ່ມີເນື້ອໃນໃຫຍ່ທີ່ສຸດ) ໄດ້ຖືກເພີ່ມໃສ່ກະດານການວິເຄາະການປະຕິບັດ, ສະທ້ອນໃຫ້ເຫັນເຖິງເວລາການສະແດງຜົນຂອງອົງປະກອບທີ່ໃຫຍ່ທີ່ສຸດ;
  

• ລຶບແລ້ວ XSS Auditor cross-site scripting ກົນໄກການສະກັດກັ້ນ, ເຊິ່ງຖືກຮັບຮູ້ວ່າບໍ່ມີປະສິດຕິຜົນ (ຜູ້ໂຈມຕີມີວິທີການທີ່ໃຊ້ເວລາດົນນານເພື່ອຫລີກລ້ຽງການປ້ອງກັນ XSS Auditor) ແລະເພີ່ມ vectors ໃຫມ່ສໍາລັບການຮົ່ວໄຫລຂອງຂໍ້ມູນ;
• ເວີຊັນ Android ໃຫ້ຄວາມສາມາດໃນການໃຊ້ຮູບແບບສີສັນມືດສຳລັບເມນູ, ການຕັ້ງຄ່າ ແລະໂໝດການນຳທາງສຳລັບເວັບໄຊທີ່ເປີດ.

ນອກເຫນືອໄປຈາກການປະດິດສ້າງແລະການແກ້ໄຂ bug, ສະບັບໃຫມ່ກໍາຈັດ 37 ຈຸດອ່ອນ. ຊ່ອງໂຫວ່ຫຼາຍຢ່າງໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດດ້ວຍເຄື່ອງມື ທີ່ຢູ່, ຄວາມຈຳສະອາດ, ຄວບຄຸມຄວາມສົມບູນຂອງການໄຫຼ, LibFuzzer и AFL. ບໍ່ພົບບັນຫາທີ່ສໍາຄັນທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການທີ່ຈະຈ່າຍລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງຫວ່າງສໍາລັບການເປີດຕົວໃນປັດຈຸບັນ, Google ໄດ້ຈ່າຍ 21 ລາງວັນມູນຄ່າ $ 59500 (ຫນຶ່ງລາງວັນ $ 20000, ລາງວັນຫນຶ່ງ $ 15000, ລາງວັນ $ 5000, ສອງ $ 3000 ລາງວັນ, ສາມ $ 2000 ລາງວັນ, ຫ້າ $ 1000 ແລະຫ້າລາງວັນ $ 500. ). ຂະຫນາດຂອງ 4 ລາງວັນຍັງບໍ່ທັນໄດ້ຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru