Google ho lokolloa ha sebatli sa marang-rang ... Ka nako e le nngwe tokollo e tsitsitseng ea morero oa mahala , e leng motheo oa Chrome. Sebatli sa Chrome ts'ebeliso ea li-logos tsa Google, boteng ba sistimi ea ho romella litsebiso maemong a kotsi, bokhoni ba ho jarolla module ea Flash ha o e kopa, li-module tsa ho bapala litaba tsa video tse sirelelitsoeng (DRM), sistimi ea ho kenya liapdeite le phetisetso ka bo eona nakong ea ho batla. . Phatlalatso e latelang ea Chrome 87 e reriloe ka la 17 Pulungoana.
:
- Tšireletso e ekelitsoeng khahlanong le tlhahiso e sa bolokehang ea liforomo tsa ho kenya maqepheng a kentsoeng ka HTTPS empa ho romella data ka HTTP, e leng se bakang tšokelo ea ho kenella ha data le spoofing nakong ea litlhaselo tsa MITM. Tšireletso e tla ka liphetoho tse tharo:
- Ho tlatsoa ka bohona ha liforomo life kapa life tse tsoakiloeng ho koetsoe, joalo ka mokhoa oa ho tlatsa liforomo tsa netefatso maqepheng a butsoeng ka HTTP ho koetsoe nako e telele. Haeba pele lets'oao la ho holofatsa le ne le bula leqephe le nang le foromo ka HTTPS kapa HTTP, joale ts'ebeliso ea encryption ha o romella data ho mofani oa foromo le eona e nkuoa. Motsamaisi oa password bakeng sa mefuta e fapaneng ea netefatso ha a koaloe, kaha kotsi ea ho sebelisa password e sa sireletsehang le ho sebelisa li-password hape libakeng tse fapaneng e feta kotsi ea ho thibela sephethephethe.
- Ha o qala ho kenya mefuta e tsoakiloeng, ho hlahisoa temoso e tsebisang mosebelisi hore data e tlatsitsoeng e romelloa ka mocha oa puisano o sa ngolisoang.
- Ha u leka ho fana ka foromo e tsoakiloeng, leqephe le arohaneng le hlahisoa ho u tsebisa ka kotsi e ka bang teng ea ho fetisa data ka mocha oa puisano o sa ngolisoang. Liphetolelong tse fetileng, letšoao la senotlolo bareng ea liaterese le ne le sebelisetsoa ho bontša mefuta e tsoakiloeng, empa letšoao lena le ne le sa totobala ho basebelisi 'me le ne le sa bontše ka katleho likotsi tse amehang.
- Ho thibela (ntle le encryption) ea lifaele tse ka sebetsoang e tlatselletsoa ka ho thibela ho kenngoa ho sa bolokehang ha li-archives (zip, iso, joalo-joalo) le ho bonts'a litemoso bakeng sa ho kenya ka mokhoa o sa sireletsehang.
litokomane (docx, pdf, joalo-joalo). Thibelo ea litokomane le litemoso tsa litšoantšo, mongolo, le lifaele tsa media li lebelletsoe tokollong e latelang. Thibelo e kengoa ts'ebetsong hobane ho khoasolla lifaele ntle le encryption ho ka sebelisoa ho etsa liketso tse lonya ka ho nkela litaba sebakeng sa litlhaselo tsa MITM. - Lenane la maemo a kamehla le bonts'a khetho ea "Kamehla e bonts'a URL e felletseng", eo pele e neng e hloka hore ho fetoloe litlhophiso tse mabapi le: leqephe la lifolakha ho le lumella. URL e felletseng e ka bonoa hape ka ho tobetsa habeli bareng ea aterese. A re hopoleng hore ho qala ka Ka ho sa feleng, aterese e ile ea qala ho bontšoa ntle le protocol le www subdomain. IN tlhophiso ea ho khutlisa boitšoaro ba khale e ile ea tlosoa, empa kamora ho se khotsofale ha mosebelisi Ho kentsoe folakha e ncha ea liteko e eketsang khetho ho menyu ea litaba ho tima ho pata le ho bonts'a URL e felletseng maemong afe kapa afe.
- E hlahisitsoe bakeng sa karolo e nyane ea basebelisi ka Ka ho sa feleng, bara ea aterese e na le sebaka sa marang-rang feela, ntle le likarolo tsa tsela le li-parameter tsa lipotso. Ka mohlala, sebakeng sa "https://example.com/secure-google-sign-in/" e tla bontša "example.com". Mokhoa o reriloeng o lebelletsoe ho tlisoa ho basebelisi bohle ho e 'ngoe ea likhatiso tse latelang. Ho tima boits'oaro bona, o ka sebelisa khetho ea "Kamehla e bonts'a URL e felletseng", 'me ho sheba URL kaofela, o ka tobetsa bareng ea aterese. Sepheo sa phetoho ke takatso ea ho sireletsa basebelisi ho phishing e laolang liparamente ho URL - bahlaseli ba nka monyetla ka ho se ele hloko ha basebelisi ho theha ponahalo ea ho bula sebaka se seng le ho etsa liketso tsa bolotsana (haeba liphatlalatso tse joalo li hlakile ho mosebelisi ea nang le bokhoni ba tekheniki. , joale batho ba se nang phihlelo ba oela habonolo bakeng sa ho qhekella ho bonolo joalo).
- E qalile hape ho tlosa tšehetso ea FTP. Ho Chrome 86, FTP e holofalitsoe ka ho sa feleng bakeng sa basebelisi ba ka bang 1%, 'me ho Chrome 87 boholo ba bokooa bo tla eketsoa ho 50%, empa tšehetso e ka khutlisoa ho sebelisoa "-enable-ftp" kapa "- -enable-features=FtpProtocol" folakha. Ho Chrome 88, tšehetso ea FTP e tla holofala ka botlalo.
- Phetolelong ea Android, e ts'oanang le mofuta oa li-desktop, molaoli oa password o sebelisa cheke ea li-logins le li-password tse bolokiloeng khahlano le database ea li-account tse senyehileng, a bonts'a temoso haeba mathata a fumanoa kapa ho etsoa boiteko ba ho sebelisa li-password tse sa reng letho. Cheke e etsoa khahlano le database e koahelang liak'haonte tse fetang limilione tse 4 tse senyehileng tse hlahang litsing tsa polokelo tsa basebelisi tse lutiloeng. Ho boloka lekunutu Sehlomathiso sa hash se netefalitsoe ka lehlakoreng la mosebelisi, 'me li-password ka botsona le li-hashes tsa tsona tse felletseng ha li fetisoe kantle.
- E fumaneha hape ka mofuta oa Android konopo ea "Tlhahlobo ea Tšireletso" le mokhoa o matlafalitsoeng oa tšireletso khahlanong le libaka tse kotsi (Enhanced Safe Browsing). Konopo ea "Tlhahlobo ea Tšireletso" e bonts'a kakaretso ea litaba tse ka bang teng tsa ts'ireletso, joalo ka ts'ebeliso ea li-password tse senyehileng, boemo ba ho lekola libaka tse kotsi (Safe Browsing), boteng ba liapdeite tse sa kengoang, le ho tsebahatsa li-add-on tse mpe. Mokhoa oa ts'ireletso o tsoetseng pele o kenya tšebetsong licheke tse ling ho itšireletsa khahlanong le bosholu, liketso tse lonya le litšokelo tse ling Web, hape e kenyelletsa ts'ireletso e eketsehileng bakeng sa ak'haonte ea hau ea Google le lits'ebeletso tsa Google (Gmail, Drive, jj.). Haeba ka mokhoa o tloaelehileng oa Safe Browsing licheke li etsoa sebakeng sa heno ho sebelisoa database nako le nako e kenngoeng tsamaisong ea moreki, ebe ho Ntlafatso e Sireletsehileng ea ho Browsing tlhahisoleseling mabapi le maqephe le downloads ka nako ea nnete e romelloa ho netefatsoa ka lehlakoreng la Google, e u lumellang ho araba kapele. litšokelo hang ka mor'a hore li khethoe, ntle le ho ema ho fihlela lenane la batho la lehae le nchafatsoa.
- tshehetso bakeng sa faele ya pontshi ya “.well-known/change-password”, eo ka yona beng ba sebaka ba ka hlakisang aterese ya foromo ya webo bakeng sa ho fetola phasewete. Haeba lintlha tsa mosebelisi li senyehile, Chrome joale e tla khothaletsa mosebelisi hang-hang hore a fane ka foromo ea ho fetola phasewete e ipapisitseng le tlhaiso-leseling e faeleng ena.
- Temoso e ncha ea "Tlhahiso ea Tšireletseho" e kentsoe ts'ebetsong, e bonts'itsoeng ha ho buloa libaka tseo sebaka sa tsona se ts'oanang haholo le sebaka se seng mme heuristics e bonts'a hore ho na le monyetla o moholo oa ho senya (mohlala, goog0le.com e butsoe sebakeng sa google.com).
- ts'ehetso bakeng sa cache ea Back-forward, e fanang ka ho tsamaea hang-hang ha u sebelisa likonopo tsa "Back" le "Forward" kapa ha u ntse u sheba maqepheng a neng a shebiloe pele a sebaka sa hajoale. Cache e nolofalitsoe ho sebelisoa chrome://flags/#back-forward-cache setting.
- Ntlafatso ea tšebeliso ea lisebelisoa tsa CPU ka lifensetere e se e entsoe
ntle le sebaka. Chrome e hlahloba hore na fensetere ea sebatli e koetsoe ke lifensetere tse ling 'me e thibela ho taka lipikselse libakeng tse fapanyetsanang. Ntlafatso ena e ile ea nolofalloa bakeng sa liperesente tse nyane tsa basebelisi ho Chrome 84 le 85 mme e se e lumelletsoe hohle. Ha ho bapisoa le litokollo tse fetileng, ho se lumellane le litsamaiso tsa virtualization tse entseng hore maqephe a masoeu a se nang letho a hlahe le tsona li rarollotsoe. - Keketseho ea ho fokotsa lisebelisoa bakeng sa li-tab tsa bokamorao. Li-tab tse joalo ha li sa khona ho ja ho feta 1% ea lisebelisoa tsa CPU mme li ka kengoa tšebetsong ho feta hanngoe ka motsotso. Kamora metsotso e mehlano o le ka morao, li-tab lia hoamisoa, ntle le li-tab tse bapalang litaba tsa multimedia kapa tse rekotiloeng.
- Sebetsa ka pele HTTP Header User-Agent. Phetolelong e ncha, tšehetso ea mochini e kentsoe tšebetsong bakeng sa basebelisi bohle , e ntlafalitsoeng e le sebaka sa Moemeli-Mosebelisi. Mokhoa o mocha o kenyelletsa ho khutlisa data ka mokhoa o ikhethileng mabapi le sebatli se ikhethileng le li-parameter tsa sistimi (phetolelo, sethala, joalo-joalo) feela kamora kopo ea seva le ho fa basebelisi monyetla oa ho fana ka tlhaiso-leseling e joalo ho beng ba sebaka. Ha o sebelisa Litlhahiso tsa Bareki ba Moemeli-Mosebelisi, sekhetho ha se fetisoe ka mokhoa o ikhethileng ntle le kopo e hlakileng, e leng se etsang hore ho se khonehe ho tsebahatsa (ka ho sa feleng, ho bontšoa lebitso la sebatli feela).
- Pontšo ea boteng ba ntlafatso le tlhoko ea ho qala sebatli bocha ho e kenya e fetotsoe. Sebakeng sa motsu o mebala, "Ntlafatsa" joale e hlaha lebaleng la avatar ea akhaonto.
- Ho se ho entsoe mosebetsi oa ho fetolela sebatli hore se sebelise mantsoe a kenyeletsang. Mabitsong a maano, mantsoe "whitelist" le "blacklist" a nkeloe sebaka ke "lenaneo la tumello" le "blocklist" (maano a seng a ekelitsoe a tla tsoela pele ho sebetsa, empa a tla bonts'a temoso mabapi le ho tlosoa ha molao). IN и litšupiso tsa "blacklist" li nkeloe sebaka ke "blocklist".
Litšupiso tse bonoang ke basebelisi tsa "lenane la batho ba batšo" le "whitelist" li ile tsa nkeloa sebaka qalong ea 2019. - E kentse bokhoni ba teko ea ho fetola li-passwords tse bolokiloeng, tse entsoeng ka ho sebelisa "chrome://flags/#edit-passwords-in-settings" folakha.
- E fetoletsoe ho API e tsitsitseng le ea sechaba , e u lumellang hore u thehe lits'ebetso tsa webo tse sebelisanang le lifaele tsa sistimi ea lehae. Ka mohlala, API e ncha e ka 'na ea hlokoa libakeng tsa nts'etsopele e kopanetsoeng ea sebadi, bahlophisi ba mongolo, litšoantšo le livideo. Ho khona ho ngola le ho bala lifaele ka kotloloho kapa ho sebelisa lipuisano ho bula le ho boloka lifaele, hammoho le ho tsamaea ka har'a litaba tsa li-directory, kopo e botsa mosebelisi netefatso e khethehileng.
- E kentse sekhetho sa CSS "", e sebelisang li-heuristics tse tšoanang le tseo sebatli se li sebelisang ha se etsa qeto ea hore na se tla bonts'a sesupo sa phetoho ea maikutlo (ha u suthela ho tsepamisa mohopolo ho konopo o sebelisa likhutšoane tsa keyboard, letšoao le hlaha, empa ha u tobetsa ka mouse, ha ho joalo). Sekhetho sa CSS se neng se le teng ":focus" se lula se totobatsa tsepamiso.
Ntle le moo, khetho ea "Quick Focus Highlight" e kenyellelitsoe litlhophisong, ha e nolofalitsoe, ho tla bontšoa letšoao le eketsehileng la ho tsepamisa maikutlo haufi le likarolo tse sebetsang, tse lulang li bonahala le haeba likarolo tsa setaele bakeng sa tokiso ea pono li koaletsoe leqepheng ka tsela. CSS. - Li-API tse 'maloa tse ncha li kentsoe mokhoa oa liteko tsa Origin (likarolo tsa liteko tse hlokang ts'ebetso e arohaneng). Teko ea Origin e bolela bokhoni ba ho sebetsa le API e boletsoeng ho tsoa lits'ebetsong tse jarollotsoeng ho tsoa ho localhost kapa 127.0.0.1, kapa ka mor'a ho ngolisa le ho amohela token e khethehileng e sebetsang ka nako e lekanyelitsoeng bakeng sa sebaka se itseng.
- bakeng sa phihlello e tlase ea lisebelisoa tsa HID (Lisebelisoa tsa sehokelo sa batho, likonopo, litoeba, li-gamepads, li-touch panels), tse u lumellang ho kenya tšebetsong mohopolo oa ho sebetsa ka sesebelisoa sa HID ho JavaScript ho hlophisa mosebetsi ka lisebelisoa tse sa tloaelehang tsa HID ntle le boteng ba bakhanni ba itseng. tsamaisong.
Pele ho tsohle, API e ncha e ikemiselitse ho fana ka tšehetso bakeng sa li-gamepads. - , e atolosa Window Placement API ho tšehetsa litlhophiso tsa li-screen tse ngata. Ho fapana le fensetere.screen, API e ncha e u lumella ho laola ho behoa ha fensetere sebakeng sa kakaretso sa skrine sa litsamaiso tse ngata tsa ho beha leihlo, ntle le ho lekanyetsoa skrineng sa hajoale.
- Meta tag , eo sebaka sa marang-rang se ka tsebisang sebapali ka tlhokahalo ea ho kenya mekhoa ea ho fokotsa tšebeliso ea matla le ho ntlafatsa mojaro oa CPU.
- API ho tlaleha litlolo tse ka bang teng tsa melaoana ea ho itšehla thajana (COEP) le (COOP), ntle le ho sebelisa lithibelo tsa 'nete.
- Ho API ho hlahisitsoe mofuta o mocha oa mangolo a bopaki , ho fana ka tiiso e eketsehileng ea transaction ea tefo e etsoang. Mokha o itšetlehileng ka eena, joalo ka banka, o na le bokhoni ba ho hlahisa senotlolo sa sechaba, PublicKeyCredential, e ka kōptjoang ke mohoebi bakeng sa tiiso e eketsehileng ea tefo e sireletsehileng.
- bakeng sa phihlello e tlase ea lisebelisoa tsa HID (Lisebelisoa tsa sehokelo sa batho, likonopo, litoeba, li-gamepads, li-touch panels), tse u lumellang ho kenya tšebetsong mohopolo oa ho sebetsa ka sesebelisoa sa HID ho JavaScript ho hlophisa mosebetsi ka lisebelisoa tse sa tloaelehang tsa HID ntle le boteng ba bakhanni ba itseng. tsamaisong.
- Ho API ho fumana hore na setaele se sekame hakae, ho ekelitsoe tšehetso bakeng sa li-angles tsa bophahamo ( angle e pakeng tsa pene le skrine) le azimuth ( angle e pakeng tsa X axis le projeke ea pene skrineng), sebakeng sa TiltX le TiltY angles (li-angles tse pakeng tsa sefofane ho tloha ho pene le e 'ngoe ea lilepe le sefofane ho tloha ho Y le Y axes Z). E boetse e ekelitse mesebetsi ea phetoho lipakeng tsa altitude/azimuth le TiltX/TiltY.
- E fetotse khouto ea sebaka ho li-URL ha e baloa ho li-protocol handlers - mokhoa oa navigator.registerProtocolHandler() joale o nka sebaka sa "%20" sebakeng sa "+", e kopanyang boitšoaro le libatli tse ling joalo ka Firefox.
- E kentse CSS pseudo-element "", e u lumellang hore u iketsetse 'mala, boholo, sebopeho le mofuta oa linomoro le lintlha bakeng sa manane a li-block Le .
- E kentse tšehetso ea lihlooho tsa HTTP , melao ea ho fumana litokomane, tse tšoanang le mochine oa ho itšehla thajana oa sandbox bakeng sa li-iframe, empa ho feta bokahohle. Ka mohlala, ka Tokomane-Policy u ka fokotsa tšebeliso ea litšoantšo tsa boleng bo tlaase, tima JavaScript APIs butle, lokisa melao ea ho kenya li-iframe, litšoantšo le litokomane, fokotsa boholo ba tokomane le sephethephethe, thibela mekhoa e lebisang ho ho ngoloa bocha ha leqephe, thibela mosebetsi .
- Ho element e ekelitse tšehetso bakeng sa liparamente tsa 'inline-grid', 'grid', 'inline-flex' le 'flex' tse behiloeng ka thepa ea 'display' CSS.
- Mokhoa o ekelitsoeng ho nkela bana bohle ba node ea motsoali sebaka ka node e 'ngoe ea DOM. Nakong e fetileng, u ne u ka sebelisa motsoako oa node.removeChild() le node.append() kapa node.innerHTML le node.append() ho nkela node sebaka.
- mefuta e mengata ea meralo ea URL e lumelletsoeng hore e hlakoloe ho sebelisoa registerProtocolHandler(). Lethathamo la meralo le kenyelletsa li-protocol tsa decentralized cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns le ssb, tse u lumellang hore u hlalose lihokelo tsa likarolo ho sa tsotelehe sebaka sa marang-rang kapa heke e fanang ka phihlello ho sesebelisoa.
- Ho API tšehetso e eketsehileng bakeng sa sebopeho sa mongolo / html bakeng sa ho kopitsa le ho peista HTML ka clipboard (mehaho e kotsi ea HTML e hloekisoa ha ho ngoloa le ho balla letlapa). Phetoho, mohlala, e u lumella ho hlophisa ho kenya le ho kopitsa mongolo o hlophisitsoeng ka litšoantšo le lihokelo ho bahlophisi ba marang-rang.
- Ho WebRTC bokhoni ba ho hokela basebelisi ba hau ba data ba bitsitsoeng methating ea khouto kapa ea decoding ea WebRTC MediaStreamTrack. Mohlala, bokhoni bona bo ka sebelisoa ho eketsa ts'ehetso bakeng sa encryption ea pheletso ho isa qetellong ea data e fetisoang ka li-server tse mahareng.
- Ho enjine ea JavaScript V8 ka 75% ho kenngwa tshebetsong ha Palo.prototype.toString. E kentse thepa ea .name ho litlelase tsa asynchronous tse nang le boleng bo se nang letho. Mokhoa oa ho tsosoa oa Atomics o tlositsoe, oo ka nako e 'ngoe o ileng oa rehoa Atomics.tsebisa ho ikamahanya le litlhaloso tsa ECMA-262. Khoutu ea "toolkit" ea ho etsa liteko tse makatsang e butsoe .
- Moqapi oa motheo oa Liftoff bakeng sa WebAssembly, o lokollotsoeng tokollong ea ho qetela, o kenyelletsa bokhoni ba ho sebelisa litaelo tsa vector. ho potlakisa dipalo. Ho latela liteko, ntlafatso e entse hore ho khonehe ho potlakisa liteko tse ling ka makhetlo a 2.8. Ntlafatso e 'ngoe e entse hore ho potlake haholo ho letsetsa mesebetsi ea JavaScript e tsoang kantle ho naha ho tsoa ho WebAssembly.
- lisebelisoa bakeng sa baetsi ba marang-rang: Phanele ea Media e kentse leseli mabapi le libapali tse sebelisoang ho bapala video leqepheng, ho kenyeletsoa lintlha tsa liketsahalo, li-log, boleng ba thepa, le liparamente tsa decoding ea foreimi (mohlala, o ka tseba lisosa tsa tahlehelo ea foreimi le mathata a tšebelisano. ho tsoa ho JavaScript).
Ka har'a li-menu tsa karolo ea Elements, bokhoni ba ho etsa li-screenshots tsa ntho e khethiloeng bo kentsoe (mohlala, o ka etsa skrini ea tafole ea litaba kapa tafole).
Ho web console, phanele ea tlhokomeliso ea bothata e nkeloe sebaka ke molaetsa o tloaelehileng, 'me mathata a Li-cookie tsa motho oa boraro a patiloe ka ho sa feleng tabeng ea Litaba 'me a lumelloa ka lebokose le khethehileng la ho hlahloba.
Ho "Rendering" ho kenyelelitsoe konopo ea "Disable local fonts", e u lumellang ho etsisa bosieo ba lifonti tsa lehae, 'me tabeng ea Sensors joale u ka etsisa ho se sebetse ha mosebedisi (bakeng sa lits'ebetso tse sebelisang Idle Detection API).
Phanele ea Kopo e fana ka lintlha tse qaqileng mabapi le iframe ka 'ngoe, fensetere e butsoeng, le pop-up, ho kenyelletsa le tlhahisoleseling mabapi le ho itšehla thajana ha Cross-Origin ho sebelisa COEP le COOP.
- phetoho ea ts'ebetsong ea protocol ho khetho e hlahisitsoeng ka litlhaloso tsa IETF, sebakeng sa khetho ea Google QUIC.
Ntle le boqapi le litokiso tsa liphoso, mofuta o mocha oa felisa . Bofokoli bo bongata bo ile ba khetholloa ka lebaka la lisebelisoa tsa tlhahlobo tse ikemetseng , , , и . Kotsi e le 'ngoe (CVE-2020-15967, phihlello ea mohopolo o lokolotsoeng ka khoutu bakeng sa ho sebelisana le Google Payments) e tšoailoe e le ea bohlokoa, ke hore. e o lumella ho feta maemo ohle a ts'ireletso ea sebatli le ho kenya khoutu ho sistimi e kantle ho tikoloho ea sandbox. E le karolo ea lenaneo la ho lefa meputso ea chelete bakeng sa ho sibolla bofokoli bakeng sa tokollo ea hajoale, Google e lefile likhau tse 27 tse jang $71500 (khau e le 'ngoe ea $15000, likhau tse tharo tsa $7500, likhau tse hlano tsa $5000, likhau tse peli tsa $3000, moputso o le mong oa $200, le likhau tse peli tsa $500). Boholo ba meputso e 13 ha bo so tsejoe.
Source: opennet.ru