ProHoster >> Blog >> Lajmet e internetit >> LĂ«shimi i Chrome 79

LĂ«shimi i Chrome 79

Kompania Google paraqiti lëshimin e shfletuesit web Chrome 79. Në të njëjtën kohë disponibel ndër-vara i stabil i projektit të lirë Chromium, që shërben si baza për Chrome. Shfletuesi Chrome dallon me përdorimin e logo-së Google, sistemin e njoftimit në rast të dështimit, mundësinë e shkarkimit të modulit Flash sipas kërkesës, module për përmirësimin e përmbajtjes video të mbrojtur (DRM), sistemin automatik të instalimit të azhurnimeve dhe transmetimin gjatë kërkimit parametrave RLZ. Lëshimi i ardhshëm i Chrome 80 planifikohet për 4 shkurt.

Ndryshimet kryesore në në Chrome 79:

  • Aktivizuar komponenti Password Checkup, i destinuar pĂ«r analizimin e qĂ«ndrueshmĂ«risĂ« sĂ« fjalĂ«kalimeve tĂ« pĂ«rdorura nga pĂ«rdoruesi. Kur provoni tĂ« hyni nĂ« ndonjĂ« faqe, Password Checkup kryen kontrollin e emrit tĂ« pĂ«rdoruesit dhe fjalĂ«kalimit nĂ« bazĂ«n e tĂ« dhĂ«nave me llogari tĂ« kompromentuara duke dhĂ«nĂ« njĂ« paralajmĂ«rim pĂ«r rastet e zbuluara (kontrolli kryhet mbi bazĂ«n e hash-prefiksit nĂ« anĂ«n e pĂ«rdoruesit). Kontrolli bĂ«het mbi njĂ« bazĂ«, e cila mbulon mĂ« shumĂ« se 4 miliard llogarish tĂ« kompromentuara, tĂ« pĂ«rfshira nĂ« shpĂ«rthimet e bazave tĂ« tĂ« dhĂ«nave tĂ« pĂ«rdoruesve. ParalajmĂ«rimi gjithashtu jepet kur pĂ«rpiqeni tĂ« pĂ«rdorni fjalĂ«kalime triviale, si "abc123". PĂ«r tĂ« menaxhuar aktivizimin e Password Checkup nĂ« seksionin "Sync and Google Services" Ă«shtĂ« implementuar njĂ« cilĂ«sim i veçantĂ«.
  • ËshtĂ« prezantuar njĂ« teknologji e re pĂ«r identifikimin e phishing-ut nĂ« kohĂ« reale. MĂ« parĂ«, verifikimi bĂ«hej pĂ«rmes kĂ«rkesave ndaj listave tĂ« zezĂ« qĂ« shkarkohej lokal, tĂ« cilat pĂ«rditĂ«soheshin çdo 30 minuta, gjĂ« qĂ« ishte e pamjaftueshme, pĂ«r shembull, nĂ« kushte tĂ« ndryshimeve tĂ« shpeshta tĂ« domain-eve nga hakerat. Metoda e re lejon kontrollin e URL-ve nĂ« kohĂ« reale me njĂ« kontroll paraprak pĂ«rmes listeve tĂ« bardha, tĂ« cilat pĂ«rfshijnĂ« hash-e tĂ« mijĂ«ra faqeve tĂ« famshme dhe tĂ« besueshme. NĂ«se faqja qĂ« hapet nuk Ă«shtĂ« nĂ« listĂ«n e bardhĂ«, atĂ«herĂ« shfletuesi kontrollet URL-nĂ« nĂ« serverin Google, duke transmetuar 32 bitĂ«t e parĂ« tĂ« hash-it SHA-256 tĂ« lidhjes, nga e cila hiqen tĂ« dhĂ«nat e mundshme personale. Sipas vlerĂ«simeve tĂ« Google, qasja e re rrit efikasitetin e paralajmĂ«rimeve pĂ«r faqet e reja phishing deri nĂ« 30%.
  • ËshtĂ« shtuar njĂ« mbrojtje parashikuese pĂ«r parandalimin e transferimit tĂ« tĂ« dhĂ«nave tĂ« llogarive Google dhe çdo fjalĂ«kalimi tĂ« ruajtur nĂ« menaxherin e fjalĂ«kalimeve pĂ«rmes faqeve tĂ« phishing-ut. Kur njĂ« pĂ«rdorues pĂ«rpiqet tĂ« hyjĂ« njĂ« fjalĂ«kalim tĂ« ruajtur nĂ« njĂ« sit ku ky fjalĂ«kalim zakonisht nuk aplikohet, do t'i shfaqet njĂ« paralajmĂ«rim pĂ«r njĂ« veprim potencialisht tĂ« rrezikshĂ«m.
  • PĂ«r lidhjet qĂ« pĂ«rdorin TLS 1.0 dhe 1.1 tani shfaqet njĂ« tregues i lidhjes jo tĂ« sigurt. MbĂ«shtetje e plotĂ« pĂ«r TLS 1.0 dhe 1.1 do tĂ« deaktivizohet nĂ« Chrome 81, qĂ« pritet mĂ« 17 mars 2020.
  • Shtohet mundĂ«sia e ngrirjes sĂ« tab-eve joaktive, duke lejuar shkarkimin automatik nga memoria tĂ« tab-eve qĂ« janĂ« nĂ« gjendje sfondi pĂ«r mĂ« shumĂ« se 5 minuta dhe nuk kryejnĂ« veprime tĂ« rĂ«ndĂ«sishme. Vendimi nĂ«se njĂ« tab Ă«shtĂ« i pĂ«rshtatshĂ«m pĂ«r ngrirje merret nĂ« bazĂ« tĂ« heuristikĂ«s. Menaxhimi i aktivizimit tĂ« funksionit bĂ«het pĂ«rmes flamurit 'chrome://flags/#proactive-tab-freeze'.
  • Siguruar bllokimi i pĂ«rmbajtjes sĂ« pĂ«rzier nĂ« faqet e hapura me HTTPS, pĂ«r tĂ« garantuar se faqet e hapura me https:// pĂ«rmbajnĂ« vetĂ«m burime tĂ« ngarkuara pĂ«rmes njĂ« kanali tĂ« sigurt tĂ« komunikimit. MegjithatĂ«, ndonĂ«se llojet mĂ« tĂ« rrezikshme tĂ« pĂ«rmbajtjes sĂ« pĂ«rzier, si skriptet dhe iframe, tashmĂ« bllokohen si parazgjedhje, imazhet, skedarĂ«t audio dhe videot mund tĂ« ngarkohen ende pĂ«rmes http://. Treguesi i mĂ«parshĂ«m i pĂ«rmbajtjes sĂ« pĂ«rzier pĂ«r kĂ«to elemente Ă«shtĂ« konsideruar si joefektiv dhe i ndĂ«rlikuar pĂ«r pĂ«rdoruesin, pasi nuk ofron njĂ« vlerĂ«sim tĂ« qartĂ« tĂ« sigurisĂ« sĂ« faqes. PĂ«r shembull, pĂ«rmes zĂ«vendĂ«simit tĂ« imazheve, sulmuesi mund tĂ« fusĂ« Cookie qĂ« ndjekin veprimet e pĂ«rdoruesit, tĂ« pĂ«rpiqet tĂ« shfrytĂ«zojĂ« dobĂ«si nĂ« trajtuesit e imazheve ose tĂ« kryejĂ« mashtrim, duke zĂ«vendĂ«suar informacionin qĂ« paraqitet nĂ« imazh. PĂ«r tĂ« çaktivizuar bllokimin e komponentĂ«ve tĂ« pĂ«rzier, Ă«shtĂ« shtuar njĂ« cilĂ«sim i veçantĂ«, i thirrur pĂ«rmes menusĂ« qĂ« shfaqet kur klikohet mbi simbolin e çelĂ«sit.
  • Shtimi i mundĂ«sisĂ« eksperimentale pĂ«r ndarjen e pĂ«rmbajtjes sĂ« ngjashme midis versioneve tĂ« desktopit dhe celularit tĂ« Chrome. NĂ« instancat e Chrome qĂ« lidhen me njĂ« llogari tĂ« njĂ«jtĂ«, tani Ă«shtĂ« e mundur tĂ« aksesoni pĂ«rmbajtjen e mbĂ«shtjellĂ«sit tĂ« pajisjeve tĂ« tjera, pĂ«rfshirĂ« ndarjen e mbĂ«shtjellĂ«sit midis sistemit celular dhe atij tĂ« desktopit. PĂ«rmbajtja e mbĂ«shtjellĂ«sit Ă«shtĂ« e koduar duke pĂ«rdorur enkriptimin end-to-end, qĂ« parandalon qasjen nĂ« tekstin nĂ« serverĂ«t e Google. Funksioni aktivizohet pĂ«rmes opsioneve chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui dhe chrome://flags#sync-clipboard-service.
  • NĂ« shiritin e adresĂ«s nĂ« disa momente (p.sh., kur ruani fjalĂ«kalimin) dhe me sinkronizimin e profilit tĂ« çaktivizuar, pĂ«rveç avatarsit, Ă«shtĂ« siguruar shfaqja e emrit tĂ« llogarisĂ« aktuale nĂ« Google, nĂ« mĂ«nyrĂ« qĂ« pĂ«rdoruesi tĂ« mund tĂ« identifikojĂ« saktĂ«sisht llogarinĂ« e aktivizuar aktualisht.
  • Aktivizuar pĂ«r 1% tĂ« pĂ«rdoruesve mbĂ«shtetje «DNS mbi HTTPS» (DoH, DNS mbi HTTPS). Eksperimenti pĂ«rfshin vetĂ«m pĂ«rdoruesit qĂ« kanĂ« caktuar ofruesit e DNS nĂ« cilĂ«simet e tyre tĂ« sistemit qĂ« mbĂ«shtesin DoH. PĂ«r shembull, po tĂ« jetĂ« me caktuar DNS 8.8.8.8, nĂ« Chrome do tĂ« aktivizohet shĂ«rbimi DoH tĂ« Google («https://dns.google.com/dns-query»), nĂ«se DNS Ă«shtĂ« 1.1.1.1, atĂ«herĂ« shĂ«rbimi DoH tĂ« Cloudflare («https://cloudflare-dns.com/dns-query») etj. PĂ«r tĂ« menaxhuar aktivizimin e DoH Ă«shtĂ« parashikuar cilĂ«simi «chrome://flags/#dns-over-https». MbĂ«shteten tre moda tĂ« funksionimit «secure», «automatic» dhe «off». NĂ« modin «secure», hostet pĂ«rcaktohen vetĂ«m nĂ« bazĂ« tĂ« vlerave tĂ« sigurta tĂ« ruajtura mĂ« parĂ« (tĂ« marra pĂ«rmes njĂ« lidhjeje tĂ« sigurt) dhe kĂ«rkesave pĂ«rmes DoH, rikthimi nĂ« DNS tĂ« zakonshĂ«m nuk aplikohet. NĂ« modin «automatic», nĂ«se DoH dhe cache i sigurt nuk janĂ« tĂ« disponueshme, lejohet marrja e tĂ« dhĂ«nave nga cache i pasigurt dhe kĂ«rkesa pĂ«rmes DNS tradicionale. NĂ« modin «off», fillimisht kontrollohet cache e pĂ«rgjithshme dhe nĂ«se nuk ka tĂ« dhĂ«na, kĂ«rkesa dĂ«rgohet pĂ«rmes DNS tĂ« sistemit.
  • Shtuar eksperimentale mbĂ«shtetje keshimi i pĂ«rmbajtjes sĂ« shfaqjes gjatĂ« ndĂ«rrimit tĂ« faqeve me butonat pĂ«rpara dhe mbrapa, duke lejuar njĂ« ulje tĂ« ndjeshme tĂ« vonesave gjatĂ« kĂ«tij tipi navigimi pĂ«rmes keshimit tĂ« plotĂ« tĂ« tĂ« gjithĂ« faqes, pa nevojĂ«n pĂ«r ripĂ«rditĂ«sim dhe ngarkim tĂ« burimeve. Optimizimi Ă«shtĂ« veçanĂ«risht i dukshĂ«m nĂ« versionin pĂ«r pajisjet mobile, ku pĂ«rmirĂ«simi i performancĂ«s gjatĂ« navigimit arrin deri nĂ« 19%. Ky mod Ă«shtĂ« i aktivizuar pĂ«rmes opsionit «chrome://flags#back-forward-cache».
  • I fshirĂ« cilĂ«simi «chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains», i cili lejon rikthimin e shfaqjes sĂ« protokollit nĂ« shiritin e adresĂ«s (tani tĂ« gjitha lidhjet gjithmonĂ« shfaqen pa https:// dhe http://, si dhe pa «www.»).
  • NĂ« ndĂ«rtimet pĂ«r Windows Ă«shtĂ« pĂ«rfshirĂ« izolimi nĂ« sandbox tĂ« shĂ«rbimit tĂ« riprodhimit tĂ« zĂ«rit. PĂ«r tĂ« menaxhuar aktivizimin e izolimit, Ă«shtĂ« propozuar pronĂ«sia AudioSandboxEnabled.
  • NĂ« mjetin e administratĂ«s qendrore pĂ«r ndĂ«rmarrjet Ă«shtĂ« implementuar mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar rregulla qĂ« caktojnĂ« madhĂ«sinĂ« e memories qĂ« njĂ« instancĂ« e shfletuesit mund tĂ« pĂ«rdorĂ« para se tĂ« fillojĂ« shkarkimi i skedave tĂ« pasme. Memoria qĂ« lirohet pas shkarkimit tĂ« skedĂ«s bĂ«het e disponueshme pĂ«r pĂ«rdorim, dhe pĂ«rmbajtja e skedĂ«s ri-ngarkohet kur kaloni pĂ«rsĂ«ri te ajo.
  • NĂ« Linux Ă«shtĂ« aktivizuar njĂ« menaxher i integruar pĂ«r verifikimin e certifikatave, i cili zĂ«vendĂ«soi sistemin e mĂ«parshĂ«m NSS. Menaxheri i integruar vazhdon tĂ« pĂ«rdor depoziten NSS gjatĂ« verifikimit, por kĂ«rkon kĂ«rkesa mĂ« tĂ« rrepta nĂ« trajtimin e certifikatave tĂ« koduara nĂ« mĂ«nyrĂ« tĂ« papĂ«rshtatshme dhe tĂ« certifikuara nĂ« mĂ«nyrĂ« tĂ« veçantĂ« (tĂ« gjitha certifikatave duhet tĂ« certifikohen nga njĂ« autoritet i besueshĂ«m).
  • NĂ« versionin pĂ«r platformĂ«n Android shtuar mundĂ«sia e caktimit tĂ« ikonave adaptuese pĂ«r aplikacionet web qĂ« instalohen dhe punojnĂ« nĂ« modalitetin Progressive Web Apps (PWA). Ikonat adaptuese mund tĂ« pĂ«rshtaten me ndĂ«rfaqen e pĂ«rdorur nga prodhuesi i pajisjes, pĂ«r shembull, tĂ« jenĂ« tĂ« rrumbullakosura, katrore ose me skajet e zbutura.
  • Shtuar API Dispositivi WebXR, duke ofruar qasje nĂ« komponentĂ«t pĂ«r krijimin e realitetit virtual dhe tĂ« shtuar. API-ja lejon unifikimin e funksionimit me klasa tĂ« ndryshme pajisjesh, nga helmet e stacionuara tĂ« realitetit virtual, si Oculus Rift, HTC Vive dhe Windows Mixed Reality, deri nĂ« zgjidhje tĂ« bazuara nĂ« pajisjet mobile, si Google Daydream View dhe Samsung Gear VR. Aplikacionet nĂ« tĂ« cilat mund tĂ« aplikohet ky API pĂ«rfshijnĂ« programe pĂ«r shikimin e videove nĂ« modin 360°, sisteme vizualizimi tĂ« hapĂ«sirĂ«s tridimensionale, krijimin e kinoteatrave virtualĂ« pĂ«r prezantimin e videove, dhe zhvillimin e eksperimenteve pĂ«r krijimin e ndĂ«rfaqeve 3D pĂ«r dyqane dhe galeri;

    LĂ«shimi i Chrome 79
  • NĂ« modalitetin e Origjin Trials (mundĂ«si eksperimentale qĂ« kĂ«rkojnĂ« aktivizim tĂ« veçantĂ« aktivizimi) janĂ« propozuar disa API tĂ« reja. Origjin Trial nĂ«nkupton mundĂ«sinĂ« e punĂ«s me API-nĂ« e specifikuar nga aplikacione tĂ« ngarkuara nga localhost ose 127.0.0.1, apo pas regjistrimit dhe marrjes sĂ« njĂ« tokeni tĂ« veçantĂ«, i cili ka njĂ« afat tĂ« kufizuar pĂ«r njĂ« sit tĂ« caktuar.
    • PĂ«r tĂ« gjithĂ« elementĂ«t HTML Ă«shtĂ« ofruar atributi "rendersubtree", qĂ« siguron shfaqjen e elementit DOM. Kur atributi i jepet vlera "invisible", pĂ«rmbajtja e elementit nuk do tĂ« vizatohet dhe kontrollohet, duke lejuar optimizimin e renderimit. Kur vlera e vendoset si "activatable", shfletuesi do tĂ« heqĂ« atributin e padukshĂ«m, do tĂ« vizatohet pĂ«rmbajtja dhe do ta bĂ«jĂ« atĂ« tĂ« dukshme.
    • Shtuar njĂ« variant API Wake Lock nĂ« bazĂ« tĂ« mekanizmit Promise, qĂ« ofron njĂ« mĂ«nyrĂ« mĂ« tĂ« sigurt pĂ«r tĂ« menaxhuar çaktivizimin e autobllokimit tĂ« ekranit dhe kalimin e pajisjeve nĂ« modet e kursimit tĂ« energjisĂ«.
  • Implementuar mundĂ«sia e pĂ«rdorimit tĂ« atributit autofocus pĂ«r tĂ« gjithĂ« elementĂ«t HTML dhe SVG, nĂ« tĂ« cilĂ«t mund tĂ« vendoset fokusi i inputit.
  • PĂ«r imazhet dhe videot Ă«shtĂ« siguruar llogaritja e raportit tĂ« aspektit bazuar nĂ« atributet Width ose Height, qĂ« mund tĂ« pĂ«rdoret pĂ«r tĂ« pĂ«rcaktuar madhĂ«sinĂ« e imazhit duke pĂ«rdorur CSS nĂ« fazĂ«n kur imazhi ende nuk Ă«shtĂ« ngarkuar (zgjidh problemin me rindĂ«rtimin e faqes pas ngarkimit tĂ« imazheve).
  • Shtuar pronĂ«n CSS font-optical-sizing, e cila automatikisht vendos madhĂ«sinĂ« e fontit tĂ« ndryshueshĂ«m (variable font) nĂ« koordinatat optike «opsz«, nĂ«se fonti i mbĂ«shtet. Ky mod mundĂ«son zgjedhjen e formĂ«s optimale tĂ« glifit pĂ«r madhĂ«sinĂ« e specifikuar, si p.sh., pĂ«rdorimin e glifĂ«ve mĂ« kontrastues pĂ«r titujt.
  • Shtuar pronĂ«n CSS list-style-type, duke lejuar pĂ«rdorimin e çdo simboli pĂ«rveç pikave nĂ« lista, si p.sh. «-«, «+», «★» dhe «▞».
  • NĂ« rast se Worklet.addModule() nuk mund tĂ« ekzekutohet, tani kthehet njĂ« objekt me informacion tĂ« detajuar mbi natyrĂ«n e gabimit, duke lejuar vlerĂ«simin mĂ« tĂ« saktĂ« tĂ« shkakut tĂ« gabimit (probleme me lidhjen nĂ« rrjet, sintaksĂ« tĂ« pasaktĂ« etj.).
  • PĂ«rpunimi i elementeve Ă«shtĂ« ndaluar kur ato lĂ«vizin mes dokumenteve. Kur transferohen mes dokumenteve, gjithashtu Ă«shtĂ« ndaluar ekzekutimi i ngjarjeve tĂ« lidhura me skriptin «error» dhe «load».
  • NĂ« motorin JavaScript V8 Ă«shtĂ« kryer optimizimi i pĂ«rpunimit tĂ« ndryshimeve nĂ« paraqitjen e fushave nĂ« objekte, si rezultat i sĂ« cilĂ«s ekzekutimi i kodit AngularJS nĂ« setin e testit Speedometer filloi tĂ« ekzekutohet 4% mĂ« shpejt.

    LĂ«shimi i Chrome 79
  • NĂ« V8 Ă«shtĂ« optimizuar gjithashtu pĂ«rpunimi i getter-ave, tĂ« pĂ«rcaktuar nĂ« API-tĂ« e integruara, si Node.nodeType dhe Node.nodeName, nĂ« kushte kur mungon manipuluesi IC (caching i brendshĂ«m). Ky ndryshim ka reduktuar rreth 12% kostot e kohĂ«s nĂ« runtime tĂ« IC gjatĂ« ekzekutimit tĂ« testeve Backbone dhe jQuery nga grupi Speedometer.
    LĂ«shimi i Chrome 79
  • ËshtĂ« siguruar caching i rezultateve tĂ« mekanizmit OSR (zĂ«vendĂ«simi nĂ« stack), i cili realizon zĂ«vendĂ«simin e kodit tĂ« optimizuar gjatĂ« ekzekutimit tĂ« funksionit (lejon pĂ«rdorimin e kodit tĂ« optimizuar pĂ«r funksionet qĂ« ekzekutohen pĂ«r njĂ« kohĂ« tĂ« gjatĂ«, pa pritur rinisjen e tyre). Caching i OSR ofron mundĂ«sinĂ« pĂ«r tĂ« pĂ«rdorur rezultatet e optimizimit dhe gjatĂ« rinisjes sĂ« funksionit, pa nevojĂ«n pĂ«r rishikim tĂ« pĂ«rsĂ«ritur tĂ« optimizimit.
    NĂ« disa teste, ndryshimi arriti tĂ« rrisĂ« performancĂ«n maksimale nga 5–18%.

    LĂ«shimi i Chrome 79
  • Ndryshimet nĂ« mjetet pĂ«r zhvilluesit e web-it:
      Përfshihet modaliteti i debugging për të përcaktuar arsyet e bllokimit të kërkesës ose dërgesës së Cookie.

      LĂ«shimi i Chrome 79
    • NĂ« bllokun me listĂ«n e Cookie, Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« parĂ« shpejt vlerĂ«n e Cookie tĂ« pĂ«rzgjedhur duke klikur mbi njĂ« rresht tĂ« caktuar.

      LĂ«shimi i Chrome 79
    • Shtuar mundĂ«sia pĂ«r tĂ« simuluar konfigurime tĂ« ndryshme pĂ«r media-kĂ«rkesat prefers-color-scheme dhe prefers-reduced-motion (pĂ«r shembull, pĂ«r tĂ« kontrolluar sjelljen e faqeve nĂ« temĂ«n e errĂ«t tĂ« sistemit ose kur efektet animuese janĂ« tĂ« çaktivizuara).
      LĂ«shimi i Chrome 79
    • Modifikuar dizajni i skedĂ«s Coverage, e cila lejon tĂ« vlerĂ«sohet kodi i pĂ«rdorur dhe ai qĂ« nuk pĂ«rdoret. Shtuar mundĂ«sia pĂ«r tĂ« filtruar informacionin sipas llojit tĂ« tij (JavaScript, CSS). Informacioni mbi pĂ«rdorimin e kodit gjithashtu Ă«shtĂ« shtuar gjatĂ« shfaqjes sĂ« tekstit burimor.

      LĂ«shimi i Chrome 79
    • Shtuar mundĂ«sia pĂ«r tĂ« ndjekur shkakun e kĂ«rkesĂ«s pĂ«r ndonjĂ« burim tĂ« rrjetit pas regjistrimit tĂ« aktivitetit tĂ« rrjetit (mund tĂ« shikohet gjurmimi i thirrjes sĂ« kodit JavaScript qĂ« çoi nĂ« ngarkimin e burimit).
      LĂ«shimi i Chrome 79
    • Shtuar cilĂ«simi «Settings > Preferences > Sources > Default Indentation» pĂ«r tĂ« pĂ«rcaktuar llojin e tĂ«rheqjes (2/4/8 hapĂ«sira ose tabulacion) nĂ« kodin e nxjerrĂ« nĂ« panelet Console dhe Sources.

Përveç inovacioneve dhe rregullimeve në versionin e ri janë eliminuar 51 vulnerabilitete. Shumica e vulnerabiliteteve u zbuluan përmes testimit automatizues me mjete si AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Dy probleme (CVE-2019-13725, qasja në një zonë të çliruar tashmë të memories në kodin për mbështetje Bluetooth, dhe CVE-2019-13726, mbushja e grumbullit në menaxherin e fjalëkalimeve) janë klasifikuar si kritike, domethënë ato lejojnë kalimin e të gjithë niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. Kjo është hera e parë që janë zbuluar dy probleme kritike brenda një cikli zhvillimi në Chrome. Vulnerabiliteti i parë u gjet nga studiuesit e kompanisë Tencent Keen Security Lab dhe u demonstruar në garën Tianfu Cup, ndërsa të dytin e gjeti Sergey Glazunov nga Google Project Zero.

Në kuadër të programit për ndarjen e shpërblimeve financiare për zbulesat e vulnerabiliteteve për këtë version, kompania Google ka dhënë 37 shpërblime me një total prej 80,000 dolarësh (një shpërblim 20,000 dollarë, një shpërblim 10,000 dollarë, dy shpërblime 7,500 dollarë, katër shpërblime 5,000 dollarë, një shpërblim 3,000 dollarë, dy shpërblime 2,000 dollarë, dy shpërblime 1,000 dollarë dhe tetë shpërblime 500 dollarë). Shuma e 15 shpërblimeve ende nuk është përcaktuar.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster