Google famoahana navigateur web ... niara- famotsorana tsy tapaka ny tetikasa maimaim-poana , izay fototry ny Chrome. Chrome navigateur ny fampiasana ny logos Google, ny fisian'ny rafitra iray handefasana fampandrenesana raha misy fianjerana, ny fahafahana misintona mody Flash amin'ny fangatahana, maody milalao votoaty video voaaro (DRM), rafitra fanavaozana mandeha ho azy, ary fandefasana amin'ny fikarohana . Ny Chrome 81 dia nokasaina havoaka tamin'ny 17 martsa tany am-boalohany, saingy noho ny areti-mifindra amin'ny SARS-CoV-2 coronavirus sy ny fifindrana ireo mpamorona hiasa any an-trano dia nahemotra ny famoahana azy. . Ny famoahana manaraka ny Chrome 82 dia ho , Chrome 83 dia nokasaina havoaka amin'ny 19 Mey.
:
- Nitohy ny fampiharana avy amin'ny fampidirana votoaty multimedia mifangaro (rehefa ampidirina amin'ny pejy HTTPS amin'ny alàlan'ny protocol http://) ny loharano. Ao amin'ny pejy misokatra amin'ny HTTPS, ny rohy "http://" dia hosoloina ho azy amin'ny "https://" rehefa mampiditra sary, script, iframes, feo ary horonan-tsary, izay nampiharina tamin'ny famoahana farany. Raha tsy misy sary amin'ny https, dia voasakana ny fampidinana azy (azonao atao ny manamarika ny fanakanana amin'ny alàlan'ny menio azo idirana amin'ny alàlan'ny marika padlock ao amin'ny bara adiresy).
- FTP protocol fanohanana. Amin'ny famoahana manaraka ny code rehetra mifandraika amin'ny FTP avy amin'ny code base. Mba hidirana amin'ny alàlan'ny FTP dia asaina mampiasa mpanjifa FTP ivelany. Afaka averina mandritra ny fotoana fohy ny fanohanana FTP amin'ny fampiasana ny saina "--enable-ftp" na "--enable-features=FtpProtocol".
- Avela ho an'ny mpampiasa rehetra ny endri-pivondronana kiheba, ahafahanao manambatra tabilao maromaro misy tanjona mitovy amin'izany ho vondrona misaraka amin'ny maso. Ny vondrona tsirairay dia azo omena ny lokony sy ny anarany. Talohan'izay, natolotra ho an'ny andrana ho an'ny ampahany kely amin'ny mpampiasa ihany ny fanangonana tabilao.
- Ao amin'ny API fanampiana fitaovana fanampiny . Ny WebXR API dia ahafahanao manambatra ny asa miaraka amin'ireo karazana fitaovana isan-karazany, manomboka amin'ny loham-peon'ny zava-misy virtoaly tsy mihetsika mankany amin'ny vahaolana mifototra amin'ny fitaovana finday. Nisy API vaovao natolotra mba hamoronana rindranasa zava-misy mitombo , izay ahafahanao mametraka zavatra virtoaly eo amin'ny sehatry ny fakan-tsary, mampiseho ny zava-misy. Ohatra, azonao atao voninkazo virtoaly eo amin'ny tady varavarankely nalaina sary tamin'ny fakan-tsary, mampiseho marika fampahalalana eo an-tampon'ny zavatra, na mandamina fanaka virtoaly eo am-pisintonana efitrano iray tsy misy na inona na inona.
- Rehefa mitahiry tenimiafina ao amin'ny mpitantana tenimiafina naorina dia misy fampitandremana aseho raha toa ka tafiditra ao amin'ny tranokala tsy azo antoka ny tenimiafina.
- nanaiky amin'ny fepetra fampiasana Google () izay nisehoany ho an'ny Google Chrome sy Chrome OS.
- Ny fomba incognito sy ny fotoam-pivorian'ny vahiny dia manana fanamafisam-peo NTLM/Kerberos voasakana amin'ny alàlan'ny default.
- Ny fampiharana TLS 1.3 dia ahitana mekanika nohatsaraina hiadiana amin'ny fampidinana ny dikan-teny taloha amin'ny protocol TLS. Talohan'izay, ny fiarovana ny fiverenan'ny dikan-protocol dia tsy afaka afa-tsy amin'ny ampahany noho ny tsy fifanarahana amin'ny mpizara proxy sasany tsy miasa (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA miaraka amin'ny FirePOWER). Ny olana amin'ny fifanarahana dia zavatra efa lasa, satria ny ankamaroan'ny mpivarotra proxy toy izany dia namoaka fanavaozana mba hampifanarahana ny fampiharana TLS azy ireo.
- Nampiana ny safidy "chrome://flags/#treat-unsafe-downloads-as-active-content" amin'ny toe-javatra, izay ahafahanao mamela fampitandremana rehefa manandrana rakitra azo tanterahana amin'ny alàlan'ny rohy avy amin'ny pejy HTTPS (ao amin'ny Chrome 83, ny fampitandremana toy izany dia haseho amin'ny alàlan'ny default, ary ao amin'ny Chrome 84, voasakana ny fampidinana).
- Ny fanohanana API dia nampiana ho an'ny fitaovana finday , mamela ny fampiharana tranonkala mamaky sy manoratra marika NFC. Ohatra amin'ny fampiasana ny API vaovao amin'ny rindranasa an-tranonkala dia ahitana ny fanomezana vaovao momba ny fampirantiana tranombakoka, ny fanaovana fanisana, ny fahazoana vaovao avy amin'ny badge mpandray anjara amin'ny fihaonambe, sns. Ny marika dia alefa sy nojerena amin'ny fampiasana ny zavatra NDEFWriter sy NDEFReader. Amin'izao fotoana izao dia tsy misy afa-tsy amin'ny maodely Origin Trials ny API vaovao (endri-javatra andrana mila misaraka ). Ny Origin Trial dia midika ny fahafahana miasa miaraka amin'ny API voatondro avy amin'ny rindranasa alaina avy amin'ny localhost na 127.0.0.1, na rehefa avy nisoratra anarana sy nahazo mari-pamantarana manokana izay manan-kery mandritra ny fotoana voafetra ho an'ny tranokala manokana.
- Ao amin'ny fomba fisedrana Origin, ny PointerLock API dia manolotra saina , rehefa apetraka dia ampitaina amin'ny endriny madio ny angona momba ny hetsika hetsiky ny totozy, tsy misy fanitsiana na fanafainganana.
- Niorina ary nozaraina ivelan'ny Origin Trials API , izay ahafahan'ny rindranasa an-tranonkala mamorona tondro izay miseho eo amin'ny tontonana na ny efijery. Rehefa manidy ny pejy dia esorina ho azy ny famantarana. Ohatra, amin'ny fomba mitovy amin'izany dia azonao atao ny mampiseho ny isan'ny hafatra tsy novakiana na fampahalalana momba ny hetsika sasany;
- Nampiana tamin'ny Media Session API fanaraha-maso toerana rehefa milalao hira. Afaka mahazo fampahalalana momba ny hafainganam-pandehan'ny playback, ny faharetany ary ny fotoana playback amin'izao fotoana izao ianao, izay ahafahanao mamorona interface tsara ho an'ny fanombanana ny toerana sy ny fandehanana manaraka ny lalana.
- Ny INTL API dia mampihatra ny fomba , izay ahafahanao mahazo anarana eo an-toerana amin'ny fiteny, firenena, vola, singa daty, sns.
- Ao amin'ny API , natao hanangonana angon-drakitra momba ny toetry ny loharanon-karena raha miasa amina rindranasa tranonkala ny mpampiasa, ny fahafahana mampiasa ny saina "buffered" miaraka amin'ny asa maharitra.
- Amin'ny alàlan'ny default, Chrome dia handray ny fampahalalana momba ny orientation avy amin'ny metadata EXIF rehefa manome sary. Mba hanilihana an-kitsirano an'io fihetsika io, dia atolotra ny fananana CSS "orientation-image".
- Nampiana tenifototra meta sy fananana CSS "", izay mamela anao hisafidy rafitra loko ho an'ny famoahana singa interface tsara, toy ny bokotra endrika sy ny scroll bar.
- Nampiana toetra ho HTMLAnchorElement , izay ahafahanao mampita vaovao momba ny filàna mandika pejy iray amin'ny fiteny hafa rehefa manindry rohy.
- Nampiana karazana hetsika vaovao , izay ahitana fananana vaovao ahafahanao mamantatra ny singa izay nahatonga ny antso ho amin'ny fandefasana ny endrika. Ohatra, ny SubmitEvent dia mamela ny fampiasana mpitantana iray izay mahazatra amin'ny bokotra sy rohy isan-karazany izay mitondra mankany amin'ny fandefasana endrika.
- amin'ny fitaovana ho an'ny mpamorona tranonkala:
- Nampiana safidy "Copy> Copy as Node.js fetch" ao amin'ny menio contexte naseho ho an'ny fangatahan'ny tambajotra amin'ny fanaovana kopia amin'ny endrika fanehoana fetch izay misy angona Cookie.
- Aseho amin'izao fotoana izao ny torolalana amin'ny dikan-teny tsy afa-miala amin'ny angon-drakitra rehefa manodina ny totozy eo amin'ny fananana CSS "votoaty".
- Ao amin'ny console web, nitombo ny antsipirihan'ny hafatra diso rehefa mamaka ny saha ao amin'ny sarintany loharano.
- Nampiana ny "Préférences> Sources> Allow scrolling past end of file", izay ahafahanao manafoana ny scrolling amin'ny faran'ny rakitra rehefa mijery ny lahatsoratra loharanon'ny pejy.
- Nampidirina tao amin'ny tontolon'ny Device ny simulation screen an'ny finday Moto G4.
- Ny tontonana Cookies dia manome tsipika mavo mavo ho an'ny Cookies voasakana.
- Ny tsanganana misy angona momba ny laharam-pahamehana amin'ny fisafidianana Cookie dia nampidirina amin'ny tabilao Cookies aseho ao amin'ny tontonana Network sy Application.
- Ny saha rehetra (afa-tsy ny sahan'ny habeny) amin'ny tabilao misy Cookies dia azo ovaina ankehitriny.
- fanohanana ny protocols TLS 1.0 sy TLS 1.1 mandra-pahatongan'ny Chrome 84. Nahemotra ihany koa ny fampandehanana mandra-pivoaka ny Chrome 83. fisoratana anarana endrika an-tranonkala izay namboarina ho ampiasaina amin'ny efijery fikasihana.
Ho fanampin'ny fanavaozana sy ny fanamboarana bug, dia manafoana ny kinova vaovao . Maro amin'ireo vulnerability no fantatra fa vokatry ny fitaovana fitiliana mandeha ho azy , , , и . Tsy misy olana lehibe hita fa mamela ny olona iray handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka kaody eo amin'ny rafitra ivelan'ny tontolon'ny sandbox. Ao anatin'ny fandaharan'asa valisoa amin'ny vola amin'ny fahitana ny fahalemena amin'ny famoahana amin'izao fotoana izao, Google dia nandoa loka 23 mitentina $26 (iray $7500 loka, iray $5000 loka, iray $3000 loka, roa $2000 loka, telo $1000 loka, ary valo $500 loka). Ny haben'ny valisoa 7 dia tsy mbola voafaritra.
Source: opennet.ru