Chrome tatala 79

Google tuuina atu fa'asa'olotoga i luga ole laiga Chrome 79... I le taimi e tasi avanoa fa'amautu fa'amatu'u o se poloketi e leai se totogi Chromium, lea e avea ma faavae o Chrome. Chrome su'esu'e eseese le faʻaogaina o Google logos, o le i ai o se faiga mo le tuʻuina atu o faʻamatalaga pe a tupu se faʻalavelave, le mafai ona sii mai se Flash module i luga ole talosaga, modules mo le taina o ata vitio puipuia (DRM), se faiga mo le faʻapipiʻiina otometi faʻafouga ma faʻasalalauga i le taimi o suʻesuʻega RLZ tapula'a. Ole isi faʻasalalauga ole Chrome 80 ua faʻatulagaina mo Fepuari 4th.

tele suiga в Chrome 79:

• fa'agaoioia Vaega o le Checkup Password, ua fuafuaina e iloilo le malosi o upu fa'aoga o lo'o fa'aogaina e le tagata fa'aoga. A'o taumafai e saini i so'o se upegatafa'ilagi Checkup Password faataunuuina siaki le saini ma le upu faataga e faasaga i se database o tala fetuutuunai faatasi ai ma se lapataiga pe afai e maua ni faafitauli (siaki e faia e faavae i luga o le hash prefix i le itu o le tagata faʻaoga). O le siaki e faia faasaga i se faʻamaumauga e aofia ai le sili atu i le 4 piliona tala faʻafefeteina na faʻaalia i totonu o faʻamaumauga a tagata faʻaoga. O loʻo faʻaalia foi se lapataiga pe a taumafai e faʻaaoga upu faʻamaonia e pei o le "abc123". Ina ia pulea le faʻaofiina o le Password Checkup, ua faʻatinoina se tulaga faʻapitoa i le vaega "Sync and Google Services".
• O se tekonolosi fou mo le su'eina o le phishing i le taimi moni ua tu'uina atu. I le taimi muamua, sa faia le fa'amaoniga e ala i le fa'aogaina o lisi uliuli Safe Browsing na sii mai i le lotoifale, lea na fa'afouina pe a ma le tasi i le 30 minute, lea na foliga mai e le lava, mo se fa'ata'ita'iga, i tulaga o le fesuia'i so'o o le domain e tagata osofa'i. O le auala fou e mafai ai ona e siaki URL i luga o le lele ma se siaki muamua e faasaga i whitelists e aofia ai hashes o le faitau afe o nofoaga lauiloa e faʻatuatuaina. Afai o le saite o loʻo tatalaina e le o iai i le lisi paʻepaʻe, e siaki e le browser le URL i luga o le Google server, faʻasalalau le 32 bits muamua o le SHA-256 hash o le soʻotaga, lea e mafai ai ona tipi ese faʻamatalaga patino. E tusa ai ma Google, o le auala fou e mafai ona faʻaleleia le aoga o lapataiga mo nofoaga fou phishing e 30%.
• Fa'aopoopoina le puipuiga fa'amalosi mai le fa'aliliuina atu o fa'amatalaga Google ma so'o se fa'aupuga o lo'o teuina i totonu o le password manager e ala i itulau phishing. Afai e te taumafai e fa'aoga se fa'aupuga fa'asao i luga o se 'upega tafa'ilagi e le masani ona fa'aogaina lena fa'aupuga, o le a lapataia le tagata fa'aoga e uiga i se gaioiga e ono lamatia.
• O feso'ota'iga e fa'aaoga ai le TLS 1.0 ma le 1.1 ua fa'aalia nei se fa'ailoga feso'ota'iga le mautinoa. Lagolago atoatoa TLS 1.0 ma le 1.1 o le a le atoatoa i le Chrome 81, fa'atulaga mo Mati 17, 2020.
• Faʻaopoopoina le malosi e faʻamalo ai taʻaloga e le o toaga, e mafai ai ona e otometi ona aveese mai laupepa manatua na i tua mo le sili atu i le 5 minute ma e le faia ni gaioiga taua. O le fa'ai'uga e uiga i le talafeagai o se fa'ailoga fa'apitoa mo le fa'a'aisa e fa'atatau i le heuristics. O le fa'atagaina o le galuega e pulea e ala i le fu'a "chrome://flags/#proactive-tab-freeze".
• malupuipuia O le polokaina o mea fefiloi i luga o itulau tatala i luga o le HTTPS ina ia mautinoa o itulau e tatalaina i luga https:// o loʻo i ai naʻo punaoa o loʻo utaina i luga o se auala fesoʻotaʻiga saogalemu. E ui lava o ituaiga sili ona mataʻutia o mea fefiloi, e pei o tusitusiga ma iframes, ua uma ona poloka ona o le faaletonu, ata, faila leo ma vitio e mafai lava ona sii mai ile http://. O le faʻamatalaga faʻafefiloi faʻafefiloi muamua mo ia faʻapipiʻi na maua e le aoga ma faʻasesē i le tagata faʻaoga, talu ai e le maua ai se iloiloga le mautonu o le saogalemu o le itulau. Mo se faʻataʻitaʻiga, e ala i le faʻaogaina o ata, e mafai e le tagata osofaʻi ona suitulaga i Kuki e suʻe ai tagata, taumafai e faʻaogaina faʻafitauli i le gaosiga o ata, poʻo le faia o faʻamatalaga e ala i le suia o faʻamatalaga o loʻo tuʻuina atu i le ata. Ina ia faʻamalo le lokaina o vaega fefiloi, ua faʻaopoopoina se faʻapitoa faʻapitoa, lea e mafai ona maua i le lisi o loʻo faʻaalia pe a e kiliki i le faʻailoga loka.
• Fa'aopoopo le tomai fa'ata'ita'i e fa'asoa ai mea i luga ole laupapa kilipa ile va ole desktop ma fa'aliliuga feavea'i ole Chrome. I taimi o Chrome e feso'ota'i i le tasi tala, e mafai nei ona e mauaina mea o lo'o i totonu o le kilipa laupapa o se isi masini, e aofia ai le fa'asoaina o le laupapa kilipa i le va o masini feavea'i ma le komepiuta. O mea o lo'o i totonu o le laupapa kilipa o lo'o fa'ailogaina e fa'aoga ai le fa'ailoga pito i tua, lea e taofia ai le avanoa i tusitusiga i luga o sapalai Google. E mafai le galuega e ala i filifiliga chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui ma chrome://flags#sync-clipboard-service.
• I totonu o le pusa o le tuatusi i nisi taimi (mo se faʻataʻitaʻiga, pe a faʻasaoina se faʻaupuga) pe a tape le tuʻufaʻatasia o faʻamatalaga, faʻaopoopo i le avatar, o loʻo faʻaalia le igoa o le Google account o loʻo i ai nei ina ia mafai e le tagata faʻaoga ona iloa saʻo le tala o loʻo galue nei.
• Fa'agaoioia mo le 1% o tagata fa'aoga lagolago “DNS i luga o HTTPS” (DoH, DNS i luga o HTTPS). O le fa'ata'ita'iga e aofia ai na'o tagata fa'aoga ua uma ona fa'amaoti mai a latou fa'atonuga fa'atonu DNS e lagolagoina le DoH. Mo se faʻataʻitaʻiga, afai o le tagata faʻaoga e iai le DNS 8.8.8.8 o loʻo faʻamaonia i totonu o le faatulagaga o le system, ona faʻagaoioia lea o le Google's DoH service (“https://dns.google.com/dns-query”) i Chrome; pe afai o le DNS o le 1.1.1.1. XNUMX, sosoo ai ma le DoH Cloudflare service (“https://cloudflare-dns.com/dns-query”), ma isi. Ina ia pulea pe mafai le DoH, o le "chrome://flags/#dns-over-https" ua saunia. E tolu auala fa'aoga e lagolagoina: malupuipuia, otometi ma tape. I le "secure" mode, e faʻamoemoeina 'au e faʻavae i luga o tau faʻamautu muamua (maua e ala i se fesoʻotaʻiga malupuipuia) ma talosaga e ala i le DoH; toe foʻi i DNS masani e le faʻaaogaina. I le "autometi" mode, afai e le maua le DoH ma le faʻamaufaʻailoga saogalemu, e mafai ona toe maua mai faʻamaumauga mai le faʻaoga le saogalemu ma maua i DNS masani. I le "off" mode, o le cache fefaʻasoaaʻi e siaki muamua ma afai e leai se faʻamatalaga, e tuʻuina atu le talosaga e ala i le DNS system.
• Fa'aopoopo fa'ata'ita'iga lagolago fa'asaoina o mea na tu'uina atu pe a suia itulau e fa'aoga ai le fa'amau i luma ma tua, lea e mafai ona fa'aitiitia tele le fa'atuai i lenei ituaiga o fa'atautaiga ona o le fa'a'ofuina atoa o le itulau atoa, lea e le mana'omia ai le toe fa'afoliga ma le utaina o punaoa. O le faʻataʻitaʻiga e sili ona maitauina i le faʻamatalaga mo masini feaveaʻi, lea e faʻateleina ai le faʻatinoga i le taimi o le folauga e oʻo atu i le 19%. E mafai ona fa'aogaina le fa'aogaina o le "chrome://flags#back-forward-cache" filifiliga.
• Ave'esea faʻatulagaina "chrome: // fuʻa / #omnibox-ui-hide-steady-state-url-scheme-and-subdomains", lea na faʻatagaina e toe faʻafoʻi le faʻaaliga o le protocol i le tuatusi pa (o lea e faʻaalia uma sootaga e aunoa ma le https :// ma le http:///, ma e aunoa ma le “www.”).
• Fausia mo Windows e aofia ai le pusa oneone o le auaunaga toe fa'alogo leo. Ina ia pulea pe mafai ona tu'uesea, ua fa'ailoa mai le meatotino AudioSandboxEnabled.
• O mea faigaluega fa'apitoa mo le pulega mo atina'e e aofia ai le tomai e fa'amatala ai tulafono e pulea ai le tele o le manatua e mafai ona fa'aaoga e se masini su'esu'e a'o le'i tu'uina atu fa'amaumauga. O le manatua na fa'amatu'u ina ua uma ona la'u i luga se laupepa e avanoa mo le fa'aoga, ma o mea o lo'o i totonu o le fa'amau e toe utaina pe a sui i ai.
• O lo'o fa'aaogaina e Linux se faiga fa'amaonia fa'amaonia ua fausia, lea e suitulaga i le polokalama NSS sa fa'aaogaina muamua. I lenei tulaga, o loʻo faʻaauau pea ona faʻaogaina e le gaosiga o loʻo fausia le faleoloa NSS i le taimi o le faʻamaoniga, ae tuʻuina atu manaʻoga sili atu pe a faʻaogaina le faʻaogaina sese ma faʻamaonia faʻamaonia tusi pasi (tusi faamaonia uma e tatau ona faʻamaonia e se pulega faʻamaonia).
• I le lomiga mo le Android platform faaopoopo le mafai ona tu'uina atu ata fa'atatau mo fa'apipi'i 'upega tafa'ilagi o lo'o fa'agaoioia ile Progressive Web Apps (PWA) mode. Adaptive icons e mafai ona fa'afetaui i le fa'aoga o lo'o fa'aogaina e le tagata gaosi masini, mo se fa'ata'ita'iga, lapotopoto, sikuea, po'o le lamolemole tulimanu.
• Faʻaliliuga API WebXR masini, lea e maua ai le avanoa i vaega mo le fatuina o mea moni ma faʻateleina. O le API e mafai ai e oe ona tuʻufaʻatasia galuega ma vasega eseese o masini, mai faʻasalalauga faʻapitoa faʻapitoa e pei o Oculus Rift, HTC Vive ma Windows Mixed Reality, i fofo e faʻavae i luga o masini feaveaʻi e pei o Google Daydream View ma Samsung Gear VR. Talosaga e mafai ona faʻaoga ai le API fou e aofia ai polokalame mo le matamataina o vitio i le 360 ​​° mode, faiga mo le vaʻaia o avanoa e tolu-dimensional, fatuina ata tifaga mo ata vitio, faʻataʻitaʻiga i le fatuina o fesoʻotaʻiga 3D mo faleoloa ma fale;
  

• I le Origin Trials mode (fa'atusa fa'ata'ita'iga e mana'omia le tu'ueseese faʻatoagaina mai) e tele API fou ua fa'ailoa mai. Origin Trial o loʻo faʻaalia ai le mafai ona galue ma le API faʻapitoa mai talosaga na sii mai i le localhost poʻo le 127.0.0.1, poʻo le maeʻa ona lesitala ma mauaina se faʻailoga faʻapitoa e aoga mo se taimi faʻatapulaʻa mo se nofoaga patino.
  • Mo elemene HTML uma, o le uiga o le "rendersubtree" ua tuʻuina atu, lea e faʻamautinoa ai o loʻo faʻapipiʻiina le faʻaaliga o le elemene DOM. O le setiina o le uiga i le "le vaaia" o le a taofia ai le anotusi o le elemene mai le tuʻuina atu pe asiasia, faʻatagaina mo le faʻaogaina lelei. A seti i le "activatable", o le a aveese e le browser le uiga le vaaia, faʻaalia le anotusi ma faʻaalia.
  • Fa'aopoopo le filifiliga API Fafagu loka fa'avae i luga o le faiga o le Folafolaga, lea e maua ai se auala e sili atu ona malupuipuia e pulea ai le fa'aletonu o lau loka ta'avale ma sui masini i auala fa'aola.
• Faʻatinoina le tomai e faʻaaoga ai le uiga autofocus mo elemene HTML ma SVG uma e mafai ona i ai le taulaiga.
• Mo ata ma vitio malupuipuia Faʻatusatusa le fua faʻatatau e faʻavae i luga o uiga lautele poʻo le maualuga, lea e mafai ona faʻaaoga e fuafua ai le tele o le ata e faʻaaoga ai le CSS i le tulaga e leʻi faʻapipiʻiina le ata (foia le faʻafitauli i le toe fausia o le itulau pe a uma ona utaina ata).
• Fa'aopoopo mea totino CSS fa-fonofono-fua, lea e otometi lava ona setiina le tele o le mata'itusi fesuia'i i fa'amaopoopo fa'apitoa "opsz", pe a lagolagoina e le vai papatisoga. O le faiga e mafai ai e oe ona filifili le foliga glyph sili ona lelei mo se lapoʻa faʻapitoa, mo se faʻataʻitaʻiga, faʻaaoga atili glyphs eseese mo ulutala.
• Fa'aopoopo mea totino CSS lisi-ituaiga-ituaiga, lea e mafai ai ona e faʻaogaina soʻo se faʻailoga nai lo vaitaimi i lisi, mo se faʻataʻitaʻiga, "-", "+", "★" ma le "▸".
• Afai e le mafai ona faʻatinoina Worklet.addModule (), ua toe faʻafoʻi mai se mea ma faʻamatalaga auiliili e uiga i le natura o le mea sese, lea e mafai ai ona e suʻesuʻeina atili le mafuaʻaga o le mea sese (faʻafitauli i le fesoʻotaʻiga fesoʻotaʻiga, faʻasologa sese, ma isi. .).
• Taofi le faiga o mea при их перемещении между документами. При переносе между документами также отключено выполнение связанных со скриптом событий «error» и «load».
• I le masini JavaScript V8 faiafi ai pea Fa'atonuga o le fa'afoeina o suiga i le fa'atusaina o fanua i mea faitino, e mafua ai le fa'atinoina o le code AngularJS i le su'ega su'ega Speedometer e 4% vave.
  

• V8 foi optimizes le faagasologa o getters faʻamatalaina i totonu o APIs, e pei o Node.nodeType ma Node.nodeName, i le leai o se IC handler (inline caching). O le suiga na faʻaitiitia ai le taimi faʻaalu ile IC runtime e tusa ma le 12% pe a faʻatautaia le Backbone ma le jQuery suʻega mai le Speedometer suite.
  

• O taunuʻuga o le OSR (e taʻua i luga o le faʻapipiʻi sui) o loʻo faʻaogaina, lea e suia ai le code optimized i le taimi o le faʻatinoga o galuega (faʻatagaina oe e amata faʻaogaina le code sili mo galuega umi e aunoa ma le faʻatali mo latou toe tamoe). O le faʻaogaina o le OSR e mafai ai ona faʻaogaina le faʻaogaina o taunuuga pe a toe faʻatinoina le galuega, e aunoa ma le manaʻomia e toe faʻaleleia.
  I nisi o suʻega, o le suiga na faʻateleina ai le maualuga o le faʻatinoga e 5-18%.
  

• Suiga i meafaigaluega mo tagata atiaʻe upega tafaʻilagi:
  Alu mai le faʻaogaina o le auala e fuafua ai mafuaʻaga mo le polokaina o se talosaga poʻo le lafoina o se Kuki.
  
  • I le poloka ma le lisi Kuki, o le mafai ona vave vaʻai i le tau o le Kuki filifilia ua faʻaopoopoina e ala i le kilikiina o se laina patino.
    

  • Faʻaopoopo le tomai e faʻataʻitaʻi ai tulaga eseese mo le fiafia-lanu-fuafua ma sili atu-faʻaititia-gaioiga fesili ala o faasalalauga (mo se faʻataʻitaʻiga, e faʻataʻitaʻi le amio o le itulau i se autu pogisa poʻo le faʻaogaina o aafiaga faʻaletonu).
    

  • O le mamanu o le Coverage tab ua faʻaonaponei, faʻatagaina oe e iloilo le code faʻaaogaina ae le faʻaaogaina. Faʻaopoopo le tomai e faʻamama ai faʻamatalaga i lona ituaiga (JavaScript, CSS). E fa'aopoopoina fo'i fa'amatalaga fa'aoga fa'ailoga pe a fa'aalia le fa'amatalaga autu.
    

  • Faʻaopoopoina le tomai e faʻamaonia ai mafuaʻaga mo le talosagaina o se punaoa fesoʻotaʻiga faʻapitoa pe a uma ona puʻeina le gaioiga o fesoʻotaʻiga (e mafai ona e vaʻai i se faʻasologa o le Java code code na taʻitaʻia ai le utaina o le punaoa).
    

  • Faʻaopoopo "Settings> Preferences> Sources> Default Indentation" faʻatulagaina e fuafua ai le ituaiga o faʻailoga (2/4/8 avanoa poʻo tabs) i le faʻailoga o loʻo faʻaalia i le Console ma Sources panels.

I le faʻaopoopoga i faʻafouga ma faʻaleleia o pusa, o le lomiga fou e faʻaumatia ai le 51 faʻafitauli. O le tele o faʻafitauli na faʻaalia o se taunuuga o suʻega otometi e faʻaaoga ai le AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ma meafaigaluega AFL. E lua mataupu (CVE-2019-13725, mauaina o manatua ua uma ona faasaolotoina i le code mo le lagolago Bluetooth, ma le CVE-2019-13726, faupuʻe solo i le pule upu faataga) ua faailogaina e taua, i.e. fa'atagaina oe e pasi uma tulaga o le puipuiga o su'esu'ega ma fa'atino le code i luga o le faiga i fafo atu o le si'osi'omaga sandbox. O le taimi muamua lea ua fa'ailoa mai ai fa'afitauli ogaoga se lua i totonu o le ta'amilosaga o le atina'e tutusa i Chrome. O le fa'aletonu muamua na maua e tagata su'esu'e mai le Tencent Keen Security Lab ma fa'aalia i le tauvaga Ipu Tianfu, ma le lona lua na maua e Sergei Glazunov mai le Google Project Zero.

I le avea ai o se vaega o le polokalame tau tupe mo le mauaina o faʻafitauli mo le faʻamalolo o loʻo i ai nei, na totogi ai e Google le 37 taui e $80000 (tasi le $20000 taui, tasi le $10000 taui, lua $7500 faʻailoga, fa $5000 faʻailoga, tasi le $3000 taui, lua $2000 taui, lua $1000 taui, lua $500 taui $15 faailoga). Ole tele ole XNUMX taui e le'i fa'amauina.

puna: opennet.ru