Vydán Google Chrome 72

Vyšla nová verze nejpopulárnějšího webového prohlížeče Google Chrome. Google Chrome 72 je nyní k dispozici pro Windows, Linux, Mac a Android. Chrome má minimalistický design a je vybaven velmi výkonným rychlým modulem pro vykreslování webu „Blink“, aby bylo vaše prohlížení rychlejší, bezpečnější a jednodušší.

Google Chrome je nejpopulárnější webový prohlížeč, který existuje pro všechny hlavní platformy, jako jsou Windows, Android a Linux. Dodává se s výkonným renderovacím jádrem, které podporuje všechny moderní webové standardy.

Spropitné: Získejte 8 miniatur na stránce Nová karta v prohlížeči Google Chrome

Chrome 72.0.3626.81 obsahuje řadu oprav a vylepšení spolu s mnoha změnami ve webových rozhraních API a podporovaných protokolech. Zde jsou klíčové změny v této verzi.

Odebrat připnutí veřejného klíče založeného na HTTP

HTTP-Based Public Key Pinning (HPKP) mělo umožnit webům posílat HTTP hlavičku, která připíná jeden nebo více veřejných klíčů přítomných v řetězci certifikátů webu. Bohužel má velmi nízkou adopci, a přestože poskytuje zabezpečení proti chybnému vydání certifikátu, vytváří také rizika odmítnutí služby a nepřátelské přišpendlení. Z těchto důvodů se tato funkce odstraňuje.

Odeberte prostředky FTP vykreslování

FTP je nezabezpečený starší protokol. Když i linuxové jádro je migrovat z něj, je čas jít dál. Jedním z kroků k ukončení podpory a odstranění je ukončení podpory vykreslovacích prostředků ze serverů FTP a jejich stažení. Chrome bude i nadále generovat výpisy adresářů, ale jakýkoli jiný výpis než adresář bude stažen, nikoli vykreslen v prohlížeči.

Zastarat TLS 1.0 a TLS 1.1

TLS (Transport Layer Security) je protokol, který zabezpečuje HTTPS. Má dlouhou historii sahající až k téměř dvacet let starému TLS 1.0 a jeho ještě staršímu předchůdci SSL. TLS 1.0 i 1.1 mají řadu slabin.

• TLS 1.0 a 1.1 používají MD5 a SHA-1, oba slabé hash, v přepisu hash pro Dokončené zprávy.
• TLS 1.0 a 1.1 používají v podpisu serveru MD5 a SHA-1. (Poznámka: toto není podpis v certifikátu.)
• TLS 1.0 a 1.1 podporují pouze šifry RC4 a CBC. RC4 je rozbitý a od té doby byl odstraněn. Konstrukce režimu CBC TLS je chybná a byla zranitelná vůči útokům.
• Šifry CBC TLS 1.0 navíc konstruují své inicializační vektory nesprávně.
• TLS 1.0 již není kompatibilní s PCI-DSS.

Podpora TLS 1.2 je nezbytným předpokladem pro předcházení výše uvedeným problémům. Pracovní skupina TLS ukončila podporu TLS 1.0 a 1.1. Chrome nyní také tyto protokoly zavrhl. Odstranění se očekává v Chrome 81 (začátek roku 2020).

Obraz v obraze (PiP) je nyní ve výchozím nastavení povolen

Obraz v obraze (PiP) je nyní v Chrome pro Linux, Mac a Windows ve výchozím nastavení povolen. To vám umožní sledovat videa v plovoucím okně (vždy nad ostatními okny), abyste mohli sledovat, co sledujete, zatímco komunikujete s jinými weby nebo aplikacemi. Poznámka: plovoucí okno PiP funguje, když webová stránka používá Obraz v obraze API. Pro weby, které zmíněné API nepodporují, můžete použít následující rozšíření.

Odkazy ke stažení

Webový instalátor: Google Chrome Web 32bitový | Google Chrome 64-bit
Instalační program MSI/Enterprise: Instalační programy Google Chrome MSI pro Windows

Poznámka: Offline instalační program nepodporuje funkci automatických aktualizací prohlížeče Chrome. Instalací tímto způsobem budete nuceni prohlížeč vždy aktualizovat ručně.

Zdroj: Google/Pete LePage