Aktualizácia Chrome 78.0.3904.108 s opravenými chybami zabezpečenia

publikovaný Opravné vydanie prehliadača Chrome 78.0.3904.108, ktorý opravuje 0-dňové zraniteľnosti používané na organizáciu dvoch úspešných hackov demonštrovaných na súťaži Pohár Tianfu. Problémy (CVE-2019-13723, CVE-2019-13724) boli prítomné v kóde interakcie so zariadeniami Bluetooth a umožnili prístup k už uvoľnenej oblasti pamäte (použitie po-voľne) alebo k údajom za hranicou pridelenej vyrovnávacej pamäte.

V novej verzii je zahrnuté aj kontextové menu vrátený zatvorte všetky karty okrem aktuálnej („Zatvoriť ostatné karty“). Pripomeňme, že po analýze štatistík získaných v dôsledku zhromažďovania telemetrie o metódach práce používateľov vývojári dospeli k záver, že funkcia „Zavrieť ostatné karty“ môže byť odstránená, pretože ju požaduje len 2 % používateľov. Po tom, čo Google narazil na nespokojnosť používateľov s týmto rozhodnutím, rozhodol sa vrátiť funkciu na diaľku. Nespokojnosť tiež volal presunutie funkcií obnovenia zatvorenej karty a pridania všetkých kariet do záložiek z kontextovej ponuky kariet do kontextovej ponuky, ktorá sa zobrazí po kliknutí na voľnú oblasť napravo od tlačidiel kariet.

Zdroj: opennet.ru

Pridať komentár