Wydano nową wersję najpopularniejszej przeglądarki internetowej - Google Chrome. Google Chrome 72 jest teraz dostępny dla systemów Windows, Linux, Mac i Android. Mając minimalistyczny wygląd, Chrome oferuje bardzo potężny silnik szybkiego renderowania stron internetowych „Blink”, dzięki któremu przeglądanie jest szybsze, bezpieczniejsze i łatwiejsze.
Reklama
Google Chrome to najpopularniejsza przeglądarka internetowa, która istnieje na wszystkich głównych platformach, takich jak Windows, Android i Linux . Jest wyposażony w potężny silnik renderujący, który obsługuje wszystkie nowoczesne standardy internetowe.
Wskazówka: Uzyskaj 8 miniatur na stronie nowej karty w Google Chrome
Chrome 72.0.3626.81 zawiera szereg poprawek i ulepszeń, a także mnóstwo zmian w internetowych interfejsach API i obsługiwanych protokołach. Oto najważniejsze zmiany w tej wersji.
jak pozwolić minecraftowi używać więcej pamięci RAM?
Usuń przypinanie klucza publicznego oparte na protokole HTTP
Funkcja przypinania klucza publicznego oparta na protokole HTTP (HPKP) miała umożliwić witrynom wysyłanie nagłówka HTTP, który przypina jeden lub więcej kluczy publicznych obecnych w łańcuchu certyfikatów witryny. Niestety ma bardzo niski stopień adopcji i chociaż zapewnia ochronę przed niewłaściwym wydaniem certyfikatu, stwarza również ryzyko odmowa usługi i wrogie przypinanie . Z tych powodów ta funkcja jest usuwana.
Usuń renderowanie zasobów FTP
FTP to niezabezpieczony starszy protokół. Kiedy nawet jądro Linuksa jest migrować z niego , czas iść dalej. Jednym z kroków w kierunku wycofania i usunięcia jest wycofanie zasobów renderowania z serwerów FTP i zamiast tego ich pobranie. Chrome nadal będzie generować wykazy katalogów, ale wszelkie informacje spoza katalogu zostaną pobrane, a nie renderowane w przeglądarce.
Wycofaj protokoły TLS 1.0 i TLS 1.1
TLS (Transport Layer Security) to protokół, który zabezpiecza HTTPS. Ma długą historię sięgającą prawie dwudziestoletniego protokołu TLS 1.0 i jego jeszcze starszego poprzednika, SSL. Zarówno protokół TLS 1.0, jak i 1.1 mają wiele słabych punktów.
- TLS 1.0 i 1.1 używają MD5 i SHA-1, oba słabe skróty, w skrócie transkryptu dla komunikatu Finished.
- TLS 1.0 i 1.1 używają MD5 i SHA-1 w sygnaturze serwera. (Uwaga: to nie jest podpis w certyfikacie).
- TLS 1.0 i 1.1 obsługują tylko szyfry RC4 i CBC. RC4 jest uszkodzony i został usunięty. Konstrukcja trybu CBC TLS jest wadliwa i podatna na ataki.
- Szyfry CBC protokołu TLS 1.0 dodatkowo niepoprawnie konstruują wektory inicjalizacji.
- TLS 1.0 nie jest już zgodny z PCI-DSS.
Obsługa protokołu TLS 1.2 jest warunkiem wstępnym uniknięcia powyższych problemów. Grupa robocza TLS wycofała protokoły TLS 1.0 i 1.1. Chrome również wycofał te protokoły. Usunięcie jest spodziewane w Chrome 81 (początek 2020 r.).
Obraz w obrazie (PiP) jest teraz domyślnie włączony
Obraz w obrazie (PiP) jest teraz domyślnie włączony w Chrome dla systemów Linux, Mac i Windows. Umożliwia to oglądanie filmów w ruchomym oknie (zawsze nad innymi oknami), dzięki czemu możesz mieć oko na to, co oglądasz, podczas interakcji z innymi witrynami lub aplikacjami. Uwaga: ruchome okno PiP działa, gdy strona internetowa używa rozszerzenia Obrazek w obrazku API. W przypadku witryn, które nie obsługują wspomnianego interfejsu API, możesz użyć następujące rozszerzenie .
Pobierz linki
Instalator sieciowy: Google Chrome Web w wersji 32-bitowej | Google Chrome 64-bitowy
Instalator MSI / Enterprise: Instalatory MSI Google Chrome dla systemu Windows
Uwaga: instalator offline nie obsługuje funkcji automatycznej aktualizacji Chrome. Instalując go w ten sposób, będziesz zmuszony zawsze ręcznie aktualizować przeglądarkę.
Źródło: Google / Pete LePage
