Google Chrome 72 udgivet

En ny version af den mest populære webbrowser, Google Chrome, udgivet. Google Chrome 72 er nu tilgængelig til Windows, Linux, Mac og Android. Chrome har et minimalistisk design og har en meget kraftfuld hurtig webgengivelsesmotor "Blink" for at gøre din browsingoplevelse hurtigere, sikrere og nemmere.

Google Chrome er den mest populære webbrowser, som findes til alle større platforme som Windows, Android og Linux. Den leveres med en kraftfuld gengivelsesmotor, som understøtter alle moderne webstandarder.

Tip: Få 8 miniaturebilleder på siden Ny fane i Google Chrome

Chrome 72.0.3626.81 indeholder en række rettelser og forbedringer sammen med tonsvis af ændringer i web-API'er og understøttede protokoller. Her er de vigtigste ændringer i denne udgivelse.

Fjern HTTP-baseret fastgørelse af offentlig nøgle

HTTP-baseret offentlig nøglepinning (HPKP) var beregnet til at give websteder mulighed for at sende en HTTP-header, der fastgør en eller flere af de offentlige nøgler, der findes i webstedets certifikatkæde. Desværre har det meget lav adoption, og selvom det giver sikkerhed mod fejludstedelse af certifikater, skaber det også risici for lammelsesangreb og fjendtlig pinning. Af disse grunde fjernes denne funktion.

Fjern gengivelses-FTP-ressourcer

FTP er en ikke-sikrelig ældre protokol. Når selv Linux-kernen er migrerer fra det, det er på tide at komme videre. Et skridt hen imod udfasning og fjernelse er at udfase gengivelsesressourcer fra FTP-servere og i stedet downloade dem. Chrome genererer stadig katalogfortegnelser, men enhver fortegnelse, der ikke er i kataloget, vil blive downloadet i stedet for at blive gengivet i browseren.

Udfase TLS 1.0 og TLS 1.1

TLS (Transport Layer Security) er protokollen, der sikrer HTTPS. Den har en lang historie, der strækker sig tilbage til den næsten tyve år gamle TLS 1.0 og dens endnu ældre forgænger, SSL. Både TLS 1.0 og 1.1 har en række svagheder.

• TLS 1.0 og 1.1 bruger MD5 og SHA-1, begge svage hashes, i transskriptionshashen for den færdige meddelelse.
• TLS 1.0 og 1.1 bruger MD5 og SHA-1 i serversignaturen. (Bemærk: dette er ikke signaturen i certifikatet.)
• TLS 1.0 og 1.1 understøtter kun RC4- og CBC-cifre. RC4 er gået i stykker og er siden blevet fjernet. TLS's CBC-tilstandskonstruktion er mangelfuld og var sårbar over for angreb.
• TLS 1.0's CBC-cifre konstruerer desuden deres initialiseringsvektorer forkert.
• TLS 1.0 er ikke længere PCI-DSS-kompatibel.

Understøttelse af TLS 1.2 er en forudsætning for at undgå ovenstående problemer. TLS-arbejdsgruppen har udfaset TLS 1.0 og 1.1. Chrome har nu også forældet disse protokoller. Fjernelse forventes i Chrome 81 (begyndelsen af ​​2020).

Picture-in-Picture (PiP) er nu aktiveret som standard

Picture-in-Picture (PiP) er nu aktiveret som standard i Chrome til Linux, Mac og Windows. Dette giver dig mulighed for at se videoer i et flydende vindue (altid oven på andre vinduer), så du kan holde øje med, hvad du ser, mens du interagerer med andre websteder eller applikationer. Bemærk: det flydende PiP-vindue fungerer, når en webside bruger Billede-i-billede API. For websteder, der ikke understøtter den nævnte API, kan du bruge følgende forlængelse.

Download links

Webinstallationsprogram: Google Chrome Web 32-bit | Google Chrome 64-bit
MSI/Enterprise installationsprogram: Google Chrome MSI-installationsprogrammer til Windows

Bemærk: Offline-installationsprogrammet understøtter ikke den automatiske opdateringsfunktion i Chrome. Ved at installere det på denne måde bliver du tvunget til altid at opdatere din browser manuelt.

Kilde: Google/Pete LePage