Κυκλοφόρησε το Google Chrome 72

Κυκλοφόρησε μια νέα έκδοση του πιο δημοφιλούς προγράμματος περιήγησης ιστού, του Google Chrome. Το Google Chrome 72 είναι πλέον διαθέσιμο για Windows, Linux, Mac και Android. Με μινιμαλιστικό σχεδιασμό, το Chrome διαθέτει μια πολύ ισχυρή μηχανή γρήγορης απόδοσης ιστού "Blink" για να κάνει την εμπειρία περιήγησής σας ταχύτερη, ασφαλέστερη και ευκολότερη.

Το Google Chrome είναι το πιο δημοφιλές πρόγραμμα περιήγησης ιστού που υπάρχει για όλες τις μεγάλες πλατφόρμες όπως τα Windows, το Android και Linux. Έρχεται με μια ισχυρή μηχανή απόδοσης που υποστηρίζει όλα τα σύγχρονα πρότυπα web.

Υπόδειξη: Λάβετε 8 μικρογραφίες στη σελίδα νέας καρτέλας στο Google Chrome

Το Chrome 72.0.3626.81 περιέχει μια σειρά από διορθώσεις και βελτιώσεις, μαζί με τόνους αλλαγών στα API Ιστού και στα υποστηριζόμενα πρωτόκολλα. Εδώ είναι οι βασικές αλλαγές σε αυτήν την έκδοση.

Κατάργηση καρφιτσώματος δημόσιου κλειδιού που βασίζεται σε HTTP

Το καρφίτσωμα δημόσιου κλειδιού βάσει HTTP (HPKP) είχε σκοπό να επιτρέψει στους ιστότοπους να στείλουν μια κεφαλίδα HTTP που καρφιτσώνει ένα ή περισσότερα από τα δημόσια κλειδιά που υπάρχουν στην αλυσίδα πιστοποιητικών του ιστότοπου. Δυστυχώς, έχει πολύ χαμηλή υιοθέτηση, και παρόλο που παρέχει ασφάλεια έναντι λανθασμένης έκδοσης πιστοποιητικού, δημιουργεί επίσης κινδύνους άρνηση παροχής υπηρεσιών και εχθρικό καρφίτσωμα. Για αυτούς τους λόγους, αυτή η δυνατότητα καταργείται.

Καταργήστε τους πόρους απόδοσης FTP

Το FTP είναι ένα μη ασφαλές πρωτόκολλο παλαιού τύπου. Όταν ακόμη και ο πυρήνας του Linux είναι μεταναστεύοντας από αυτό, είναι καιρός να προχωρήσεις. Ένα βήμα προς την κατάργηση και την κατάργηση είναι να καταργήσετε τους πόρους απόδοσης από διακομιστές FTP και να τους κατεβάσετε. Το Chrome θα εξακολουθεί να δημιουργεί λίστες καταλόγου, αλλά οποιαδήποτε καταχώριση εκτός καταλόγου θα ληφθεί αντί να αποδοθεί στο πρόγραμμα περιήγησης.

Καταργήστε τα TLS 1.0 και TLS 1.1

Το TLS (Transport Layer Security) είναι το πρωτόκολλο που προστατεύει το HTTPS. Έχει μια μακρά ιστορία που εκτείνεται πίσω στο σχεδόν είκοσι ετών TLS 1.0 και τον ακόμη παλαιότερο προκάτοχό του, το SSL. Τόσο το TLS 1.0 όσο και το 1.1 έχουν μια σειρά από αδυναμίες.

• Τα TLS 1.0 και 1.1 χρησιμοποιούν MD5 και SHA-1, και τα δύο αδύναμα κατακερματισμένα, στον κατακερματισμό μεταγραφής για το μήνυμα Ολοκληρώθηκε.
• Τα TLS 1.0 και 1.1 χρησιμοποιούν MD5 και SHA-1 στην υπογραφή διακομιστή. (Σημείωση: αυτή δεν είναι η υπογραφή στο πιστοποιητικό.)
• Τα TLS 1.0 και 1.1 υποστηρίζουν μόνο κρυπτογράφηση RC4 και CBC. Το RC4 είναι σπασμένο και έχει αφαιρεθεί από τότε. Η κατασκευή της λειτουργίας CBC του TLS είναι εσφαλμένη και ήταν ευάλωτη σε επιθέσεις.
• Οι κρυπτογράφηση CBC του TLS 1.0 κατασκευάζουν επιπλέον εσφαλμένα τα διανύσματα αρχικοποίησης τους.
• Το TLS 1.0 δεν είναι πλέον συμβατό με PCI-DSS.

Η υποστήριξη του TLS 1.2 είναι απαραίτητη προϋπόθεση για την αποφυγή των παραπάνω προβλημάτων. Η ομάδα εργασίας TLS έχει καταργήσει τα TLS 1.0 και 1.1. Το Chrome έχει πλέον καταργήσει και αυτά τα πρωτόκολλα. Η κατάργηση αναμένεται στο Chrome 81 (αρχές 2020).

Το Picture-in-Picture (PiP) είναι πλέον ενεργοποιημένο από προεπιλογή

Το Picture-in-Picture (PiP) είναι πλέον ενεργοποιημένο από προεπιλογή στο Chrome για Linux, Mac και Windows. Αυτό σας επιτρέπει να παρακολουθείτε βίντεο σε ένα αιωρούμενο παράθυρο (πάντα πάνω από άλλα παράθυρα), ώστε να μπορείτε να παρακολουθείτε τι παρακολουθείτε ενώ αλληλεπιδράτε με άλλους ιστότοπους ή εφαρμογές. Σημείωση: το αιωρούμενο παράθυρο PiP λειτουργεί όταν μια ιστοσελίδα χρησιμοποιεί το Picture-in-Picture API. Για ιστότοπους που δεν υποστηρίζουν το αναφερόμενο API, μπορείτε να χρησιμοποιήσετε την παρακάτω επέκταση.

Σύνδεσμοι λήψης

Πρόγραμμα εγκατάστασης Ιστού: Google Chrome Web 32-bit | Google Chrome 64-bit
Πρόγραμμα εγκατάστασης MSI/Enterprise: Πρόγραμμα εγκατάστασης Google Chrome MSI για Windows

Σημείωση: Το πρόγραμμα εγκατάστασης εκτός σύνδεσης δεν υποστηρίζει τη δυνατότητα αυτόματης ενημέρωσης του Chrome. Με την εγκατάσταση του με αυτόν τον τρόπο, θα αναγκάζεστε να ενημερώνετε πάντα το πρόγραμμα περιήγησής σας με μη αυτόματο τρόπο.

Πηγή: Google/Pete LePage