Google Chrome 72 שוחרר

השאר תגובה

גרסה חדשה של דפדפן האינטרנט הפופולרי ביותר, גוגל כרום, פורסמה. Google Chrome 72 זמין כעת עבור Windows, Linux, Mac ו- Android. עם עיצוב מינימליסטי, Chrome כולל מנוע עיבוד מהיר מאוד מהיר של רשת 'Blink' כדי להפוך את חוויית הגלישה שלך למהירה, בטוחה וקלה יותר.

פרסומת

Google Chrome הוא דפדפן האינטרנט הפופולרי ביותר שקיים בכל הפלטפורמות הגדולות כמו Windows, Android ו- לינוקס . הוא מגיע עם מנוע עיבוד רב עוצמה התומך בכל תקני האינטרנט המודרניים.

עֵצָה: קבל 8 תמונות ממוזערות בדף הכרטיסייה החדשה ב- Google Chrome

Chrome 72.0.3626.81 מכיל מספר תיקונים ושיפורים, יחד עם טונות של שינויים בממשקי API ופרוטוקולים נתמכים. להלן השינויים המרכזיים במהדורה זו.

כיצד לשלוח שיחה ישירות לתא הקולי

הסר הצמדת מפתח ציבורי מבוסס HTTP

הצמדת מפתח ציבורי מבוסס HTTP (HPKP) נועדה לאפשר לאתרים לשלוח כותרת HTTP שמצמידה אחד או יותר מהמפתחות הציבוריים הקיימים בשרשרת האישורים של האתר. למרבה הצער, יש לו אימוץ נמוך מאוד, ולמרות שהוא מספק אבטחה מפני אי-הנפקת תעודות, זה גם יוצר סיכונים מניעת שירות והצמדה עוינת . מסיבות אלה, תכונה זו מוסרת.

הסר משאבי FTP העיבוד

FTP הוא פרוטוקול מורשת שאינו ניתן לאבטחה. כשאפילו ליבת לינוקס היא נודדים ממנו , זה הזמן להמשיך הלאה. צעד אחד לקראת הוצאת הוצאה וההסרה הוא להפסיק משאבי עיבוד משרתי FTP ובמקום זאת להוריד אותם. Chrome עדיין ייצור רישומי ספריות, אך כל רישום שאינו ספריות יורד במקום להינתן בדפדפן.

מחסל את TLS 1.0 ו- TLS 1.1

TLS (Transport Layer Security) הוא הפרוטוקול המאבטח HTTPS. יש לו היסטוריה ארוכה המשתרעת על TLS 1.0 בן כמעט עשרים וקודמו המבוגר עוד יותר, SSL. גם ל- TLS 1.0 וגם ל- 1.1 יש מספר חולשות.

TLS 1.0 ו- 1.1 משתמשים ב- MD5 ו- SHA-1, שניהם חשיפות חלשות, בחשיש התמליל של ההודעה סיים.
TLS 1.0 ו- 1.1 משתמשים ב- MD5 ו- SHA-1 בחתימת השרת. (הערה: זו לא החתימה בתעודה.)
TLS 1.0 ו- 1.1 תומכים רק בצפני RC4 ו- CBC. RC4 מקולקל ומאז הוסר. בניית מצב ה- CBC של TLS לקויה והייתה פגיעה להתקפות.
צופני CBC של TLS 1.0 בונים בנוסף את וקטורי האתחול שלהם באופן שגוי.
TLS 1.0 אינו תואם עוד ל- PCI-DSS.

תמיכה ב- TLS 1.2 היא תנאי הכרחי להימנעות מהבעיות הנ'ל. קבוצת העבודה TLS הוציאה משימוש את TLS 1.0 ו- 1.1. כעת Chrome גם ביטל את הפרוטוקולים האלה. הסרה צפויה ב- Chrome 81 (תחילת 2020).

תמונה-בתוך-תמונה (PiP) מופעלת כעת כברירת מחדל

תמונה-בתוך-תמונה (PiP) מופעלת כברירת מחדל ב- Chrome עבור Linux, Mac ו- Windows. זה מאפשר לך לצפות בסרטונים בחלון צף (תמיד על גבי חלונות אחרים), כך שתוכל לפקוח עין על מה שאתה צופה תוך כדי אינטראקציה עם אתרים אחרים או יישומים. הערה: חלון ה- PiP הצף פועל כאשר דף אינטרנט משתמש ב- תמונה בתמונה ממשק API. באתרים שאינם תומכים ב- API שהוזכר, תוכל להשתמש התוסף הבא .