0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

OpenNews: Релиз web-браузера Chrome 72

Вышел Chrome 72 без старых протоколов

Google обновила браузеры Chrome и Chromium до версии 72, о чём сообщается в блоге проекта. В новой версии браузера переработана страница «Настройки» и режим «Инкогнито», лишены поддержки стандарты FTP, TLS и HPKP, добавлены новые API. Исправлен ряд ошибок, ликвидировано несколько уязвимостей.

В настольной версии Chrome 72 для Windows, macOS и GNU/Linux на странице «Настройки» в блоке «Автозаполнение» размещены три пункта с данными для форм: «Пароли», «Способы оплаты» и «Адреса и другая информация». В мобильной версии Chrome 72 для Android у части пользователей режим «Инкогнито» переименован в «Приватный» для большей ясности, в то время как у всех пользователей включённые в этом режиме видео- и аудиозаписи больше не будут выводить сайт-источник и название воспроизводимого файла в уведомлениях. На новой странице Google Cast по адресу chrome://cast нельзя настроить устройства, лишь найти их — для настройки Chromecast предназначено новое дополнение. Наконец, в мобильный Chrome добавлены списки предыдущих страниц, вызываемые по длительному нажатию на кнопку «Назад», и по умолчанию отключённый экспериментальный интерфейс Chrome Duet по адресу chrome://flags/#enable-chrome-duet, который скрывает адресную строку и переносит блок навигационных клавиш вниз экрана.

Настольные и мобильные версии Chrome 72 блокируют соединения с использованием HPKP, HTTP Public Key Pinning, которое применялось на небольшой доле сайтов в целях безопасности — вместо HPKP на важных узлах рекомендуется применять Certificate Transparency. Также все версии Chrome 72 лишены возможности открывать файлы по FTP в самом браузере, но отображают содержимое каталогов и позволяют загружать файлы, а в будущем Chrome полностью лишится поддержки FTP. Наконец, зашифрованные по TLS 1.0/1.1 соединения выведут ошибку в консоль Chrome 72, а в запланированном на 2021 год браузере Chrome 81 все соединения по этим протоколам шифрования будут заблокированы. Об этих и других нововведениях вроде авторизации с помощью биометрических устройств посредством Web Authentication API сообщается на Chrome Platform Status.

В состав Chrome 72 включена новая версия V8, движка JavaScript, — V8 7.2. В обновлённом движке увеличена скорость парсинга JavaScript: тесты JS-кода на популярных сайтах facebook.com и twitter.com показали улучшения в скорости до 30%, как сообщается в блоге V8. В новой версии V8 разработчики сайтов получили доступ к новой реализации User Activation API, к новому методу .format() в API интернационализации и к публичным классам, как сообщается в блоге Chrome Developers. Также в Chrome 72 сделан последний шаг по блокировке постороннего кода внутри браузерного процесса (например, кода антивирусов) для повышения стабильности работы браузера, исключение сделано для кода с цифровой подписью от Microsoft и специальных средств ввода, включая средства ввода для людей с ограниченными возможностями.

Выявлено и закрыто 58 уязвимостей, включая одну критическую — CVE-2019-5754. Полный список изменений исходного кода размещён в Google Git. Выпуск Chrome 73 запланирован на 12 марта 2019 года.

Релиз web-браузера Chrome 72

Компания Google представила релиз web-браузера Chrome 72. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google , возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 73 запланирован на 12 марта.

Читать еще:  Lg optimus g разрешение экрана. LG Optimus G — «второй взгляд

ОсновныеизменениявChrome72:

  • Внесены изменения в конфигуратор. Настройка автозаполнения полей разделена на несколько секций для отдельного управления заполнением полей с паролями, платежными формами, адресами и т.д. В интерфейс добавлен ярлык для быстрого перехода к настройкам учётной записи в Google . В настройки версии для Android добавлена возможность добавление альтернативных поисковых систем. Прекращена поддержка настройки подключения устройств Chromecast из браузера (для настройки предлагается использовать отдельное приложение);
  • Включена по умолчанию возможность просмотра видео поверх контента в режиме «картинка в картинке» (Picture-In-Picture), позволяющем отсоединить видео в форме плавающего окна, которое остаётся на виду в процессе навигации в браузере. Для просмотра в данном режиме видео с YouTube необходимо два раза кликнуть на видео правой кнопкой мыши и выбрать режим «Picture in picture». Отсоединение видео работает только при использовании на сайте API Picture-in-Picture, для не адаптированных для нового режима сайтов можно использовать внешнее дополнение;
  • Активирована по умолчанию защита от попыток выполнения стороннего кода внутри процессов Chrome. Исключение сделано только для кода, подписанного цифровой подписью Microsoft и систем для людей с ограниченными возможностями. Подобные подстановки кода наблюдаются на 2/3 систем с Windows и, как правило, производятся антивирусным ПО. По статистике, данные манипуляции приводят к снижению стабильности работы и являются причиной 15% всех наблюдаемых крахов браузера. Вместо подстановки кода в запускаемые процессы следует использовать дополнения и API Native Messaging;
  • При открытии сайтов с использованием TLS 1.0/1.1 теперь выводится специальное предупреждение о применении устаревшей версии TLS. По умолчанию поддержку TLS 1.0/1.1 планируют прекратить в Chrome 81, который ожидается в январе 2020 года, но настройка, дающая возможность вернуть TLS 1.0/1.1 будет сохранена до января 2021 года;
  • Усилена защита от всплывающих окон — запрещено открытие окон через вызов метода window.open() в обработчиках событий закрытия страницы (onUnload);
  • Реализован первый этап прекращения поддержки FTP — отключено отображение содержимого каталогов FTP, но загрузки по прямым ссылкам пока работают;
  • В Web Authentication API добавлена поддержка аутентификации на сайте с использованием токенов и биометрических датчиков Bluetooth U2F и Windows Hello;
  • В версии для Android добавлена возможность вызова экрана со списком ранее открытых в текущей вкладке страниц через длительное удержание нажатия кнопки возврата на предыдущую страницу («Back»). Добавлен экспериментальный режим оформления «Chrome Duet», при котором изменяется раскладка панелей и меню перемещается в нижнюю панель (для включения в chrome://flags следует активировать опцию «chrome-duet»);
  • В классах добавлена возможность определения публичных полей, без явного использования конструктора и вне входящих в состав класса функций. В будущих выпусках планируется предоставить возможность определения и приватных классов.
  • Добавлено API User Activation Query для определения активации API, по умолчанию отключенных до взаимодействия со страницей пользователя. Например, разработчик может определить появился ли доступ к функциям перехода в полноэкранный режим, автоматического воспроизведеления звука и открытия дополнительных окон. Проверка активации производится через свойство userActivation, которое предлагает два параметра hasBeenActive и isActive, позволяющие определить взаимодействовал ли пользователь со страницей или она пока просто загружена и остаётся нетронутой;
  • Добавлена поддержка локализованных списков записей. Для применения специфичных для языков связок (например, замены «or» или «или», «and» на «и») и единиц измерения предложен метод Intl.format(), который достаточно инициализировать с указанием необходимой локали.
  • Изменено поведение вызова Cache.addAll(). В соответствии с требованием спецификации при попытке добавления дубликатов теперь выводится ошибка, а не перезаписывается старое содержимое;
  • В Service worker добавлено новое свойство FetchEvent.resultingClientId, в котором сохраняется идентификатор клиента, а не документа или обработчика;
  • В MediaStreamTrack resizeMode для определения отображения контента в исходном разрешении или применения кадрирования и масштабирования;
  • Для возвращаемых методом JSON.stringify() Unicode-строк обеспечена более строгая проверка корректности и реализовано экранирование символов при невозможности их отображения в UTF-8. Например, при вызове JSON.stringify(«uD800») раньше выводилось «�», а теперь будет выведено «ud800»;
  • Символ ‘#’ теперь рассматривается как индикатор окончания данных в URL. Ранее символ мог без экранирования использоваться внутри данных в составе URL, что нарушает спецификацию. Теперь первый же символ рассматривается как окончание блока данных.
  • Удалена/a> поддержка HTTP-заголовка Public-Key-Pins (ручные привязки пока сохранены), позволяющего сайтам явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта. Вместо PKP разработчикам сайтов рекомендуется использовать HTTP-заголовок Expect-CT c SCT-параметрами (SignedCertificate Timestamps) для выявления некорректных SSL-сертификатов при помощи системы Certificate Transparency, которая предусматривает возможность отмены ошибочных привязок;
  • В инструментах для разработчиков обеспечена визуализация метрик производительности, полученных при профилировании загрузки страницы;
  • В дереве DOM реализована подсветка узлов с текстом;
  • Добавлена поддержка копирования в буфер обмена ссылки на DOM-узел в форме выражения document.querySelector();
  • Реализация панели аудита обновлена до выпуска Lighthouse 3.2, в котором появился режим определения применения на странице известных JavaScript-библиотек;
Читать еще:  Хранение файлов whatsapp на карте памяти. Сохранение файлов WhatsApp на карту памяти

Кроме нововведений и исправления ошибок в новой версии устранено 58 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Одна из проблем (CVE-2019-5754) помечена как критическая, т.е. позволяет обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Указанная уязвимость вызвана ошибкой в реализации протокола QUIC (детали пока не приводятся). В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 34 премии на сумму 50.5 тысяч долларов США (по одной премии в $7500 и $4000, две премии $5000, шесть премий $3000, две премии $2000, пять премий $1000 и четыре премий $500). Размер 13 вознаграждений пока не определён.

Google Chrome 72

Самый популярный браузер в мире от поискового гиганта Google.

История браузера Google Chrome началась относительно недавно. Первая стабильная версия Гугл Хром появилась 11 декабря 2008 года и сразу была отмечена положительными отзывами журналистов, обозревателей и рядовых пользователей. Стоит отметить, что на начальном этапе создания своего браузера компания Google привлекла нескольких разработчиков Mozilla Firefox.

Google Chrome построен на свободном браузере Chromium и движке Blink, что обеспечивает ему быструю скорость работы, безопасность и поддержку всех современных интернет-стандартов. Браузер доступен для операционных систем Windows, Linux и Mac OS, а также для смартфонов и планшетов на Android и iOS.

Гугл Хром — самый популярный браузер в мире, как для настольных систем, так и для мобильных устройств. Такая известность браузера имеет ряд объективных причин, которые можно выделить в его основные преимущества над конкурентами.

Преимущества

Главная особенность Google Chrome это высочайшая скорость работы. Она выражается в мгновенном запуске браузера и быстрой загрузке веб-страниц и веб-приложений. К тому же в Google Chrome применяется многопроцессная архитектура, поэтому для каждой вкладки используется отдельный процесс. Такая структура позволяет браузеру не теряя своей скорости работать сразу со множеством открытых вкладок. Высокую скорость и производительность Гугл Хром подтверждают результаты большинства тестов и сравнений среди браузеров, в которых он чаще всего занимает лидирующие позиции.

Читать еще:  Как удалить vpn подключение в Windows 7?

Рис. 1. Начало работы Google Chrome

Интерфейс браузера обладает простым и лаконичным дизайном. В нем нет ничего лишнего, а количество элементов в окне Google Chrome сведено к минимуму. Помимо панели вкладок в браузере присутствует омнибокс — адресная строка. В нее можно вводить не только адреса, но поисковые запросы. При вводе простых запросов, таких как «погода», ответ выводится сразу же в поисковой подсказке.

Рис. 2. Новая вкладка браузера

Вопросу безопасности в Google Chrome также уделяется немало внимание. В браузере постоянно обновляются черные списки с сайтами, которые могут содержать вредоносное программное обеспечение или угрозу фишинга. При переходе на нежелательный сайт, браузер прекратит загрузку страницы и выдаст сообщение об опасности.

Сохранить ваши личные данные и защитить передаваемую информацию поможет режим инкогнито. В этом режиме не сохраняются файлы cookie и история просмотров веб-сайтов. Запустить режим инкогнито можно через основное меню, либо использую комбинацию клавиш Ctrl+Shift+N.

Рис. 3. Режим инкогнито

Еще одним неоспоримым плюсом браузера является использование одной учетной записи Google, которая синхронизируется на всех ваших устройствах. Войдя в свой аккаунт, вы получите доступ к закладкам, паролям, расширениям, приложениям и темам на любом устройстве, будь то компьютер или смартфон. Если на одном компьютере браузером пользуется несколько человек, то в Google Chrome предусмотрена возможность добавить дополнительного пользователя. В этом случае у каждого пользователя будут собственные настройки, закладки и расширения.

Рис. 4. Настройки и диспетчер задач Chrome

Основная философия развития браузера — обеспечить безопасность, высокую скорость и стабильность работы, не нагружая его дополнительными обязанностями. В компании Google придерживаются мнения, что браузер должен обладать минимальным набором необходимых функций, а все дополнительные возможности пользователь может установить самостоятельно из интернет-магазина Chrome. Стоит отметить, что в магазине действительно большой выбор приложений и расширений. С их помощью можно существенно увеличить функционал браузера. Там же можно выбрать и установить темы для Гугл Хром, чтобы придать браузеру еще большую уникальность и индивидуальность.

Заключение

Установив Google Chrome, вы получите простой, быстрый и безопасный браузер в котором легко и приятно работать. Благодаря учетной записи Google он интегрируется с сервисами компании, к тому же предоставляет синхронизацию закладок, настроек и расширений на всех ваших устройствах. Большой выбор приложений и расширений для Google Chrome обеспечат браузер недостающими функциями и возможностями.

Скачать Гугл Хром

Скачать Google Chrome для Windows 32 бит

Бесплатно На русском Версия 72.0.3626.96

Скачать Google Chrome для Windows 64 бит

Бесплатно На русском Версия 72.0.3626.96

Скачать Google Chrome для Linux 64 бит DEB

Бесплатно На русском Версия 72.0.3626.96

Скачать Google Chrome для Linux 64 бит RPM

Бесплатно На русском Версия 72.0.3626.96

Скачать Google Chrome для macOS

Бесплатно На русском Версия 72.0.3626.96

Скачать Google Chrome для Android

Бесплатно На русском

Скачать Google Chrome для iOS

Ссылка на основную публикацию
Статьи c упоминанием слов:

Adblock
detector