გამოვიდა Google Chrome 72

გამოვიდა ყველაზე პოპულარული ვებ ბრაუზერის, Google Chrome-ის ახალი ვერსია. Google Chrome 72 ახლა ხელმისაწვდომია Windows, Linux, Mac და Android-ისთვის. მინიმალისტური დიზაინით, Chrome აღჭურვილია ძალიან მძლავრი სწრაფი ვებ-რენდერის ძრავით "Blink", რათა თქვენი დათვალიერების გამოცდილება უფრო სწრაფი, უსაფრთხო და მარტივი გახადოს.

Google Chrome არის ყველაზე პოპულარული ვებ ბრაუზერი, რომელიც არსებობს ყველა ძირითადი პლატფორმისთვის, როგორიცაა Windows, Android და Linux. მას გააჩნია მძლავრი რენდერის ძრავა, რომელიც მხარს უჭერს ყველა თანამედროვე ვებ სტანდარტს.

რჩევა: მიიღეთ 8 ესკიზი ახალ ჩანართის გვერდზე Google Chrome-ში

Chrome 72.0.3626.81 შეიცავს უამრავ შესწორებასა და გაუმჯობესებას, ვებ API-ებში და მხარდაჭერილ პროტოკოლებში მრავალ ცვლილებებთან ერთად. აქ არის ძირითადი ცვლილებები ამ გამოშვებაში.

წაშალეთ HTTP-ზე დაფუძნებული საჯარო გასაღების ჩამაგრება

HTTP-ზე დაფუძნებული საჯარო გასაღების ჩამაგრება (HPKP) გამიზნული იყო, რომ ვებსაიტებს მიეცეთ საშუალება გაეგზავნათ HTTP სათაური, რომელიც დაამაგრებდა ერთ ან მეტ საჯარო გასაღებს, რომელიც იმყოფება საიტის სერტიფიკატების ჯაჭვში. სამწუხაროდ, მას აქვს ძალიან დაბალი მიღება და მიუხედავად იმისა, რომ ის უზრუნველყოფს უსაფრთხოებას სერთიფიკატის არასწორი გაცემისგან, ის ასევე ქმნის რისკებს.

მომსახურებაზე უარის თქმა და მტრული დამაგრება. ამ მიზეზების გამო, ეს ფუნქცია ამოღებულია.

წაშალეთ რენდერის FTP რესურსები

FTP არის არაუსაფრთხო მოძველებული პროტოკოლი. როცა კი Linux kernel არის მიგრაცია მისგან, დროა გადავიდეთ. გაუქმებისკენ და წაშლისკენ ერთი ნაბიჯი არის FTP სერვერებიდან რენდერის რესურსების გაუქმება და ამის ნაცვლად მათი ჩამოტვირთვა. Chrome კვლავ გამოიმუშავებს საქაღალდეების სიებს, მაგრამ ნებისმიერი სია, რომელიც არ არის დირექტორიაში, ჩამოიტვირთება, ვიდრე ბრაუზერში გადაიცემა.

გაუქმება TLS 1.0 და TLS 1.1

TLS (Transport Layer Security) არის პროტოკოლი, რომელიც უზრუნველყოფს HTTPS-ს. მას აქვს გრძელი ისტორია, რომელიც გადაჭიმულია თითქმის ოცი წლის TLS 1.0-მდე და მისი კიდევ უფრო ძველი წინამორბედი, SSL. ორივე TLS 1.0 და 1.1 აქვს მთელი რიგი სისუსტეები.

• TLS 1.0 და 1.1 იყენებენ MD5 და SHA-1, ორივე სუსტი ჰეშს, ტრანსკრიპტის ჰეშში Finished შეტყობინებისთვის.
• TLS 1.0 და 1.1 იყენებენ MD5 და SHA-1 სერვერის ხელმოწერაში. (შენიშვნა: ეს არ არის ხელმოწერა სერტიფიკატში.)
• TLS 1.0 და 1.1 მხარს უჭერს მხოლოდ RC4 და CBC შიფრებს. RC4 გატეხილია და მას შემდეგ ამოღებულია. TLS-ის CBC რეჟიმის კონსტრუქცია გაუმართავია და დაუცველი იყო თავდასხმების მიმართ.
• TLS 1.0-ის CBC შიფრები დამატებით არასწორად აგებს მათ ინიციალიზაციის ვექტორებს.
• TLS 1.0 აღარ არის PCI-DSS თავსებადი.

TLS 1.2-ის მხარდაჭერა წინაპირობაა ზემოაღნიშნული პრობლემების თავიდან ასაცილებლად. TLS სამუშაო ჯგუფმა მოხსნა TLS 1.0 და 1.1. Chrome-მა ასევე გააუქმა ეს პროტოკოლები. ამოღება მოსალოდნელია Chrome 81-ში (2020 წლის დასაწყისი).

Picture-in-Picture (PiP) ახლა ჩართულია ნაგულისხმევად

Picture-in-Picture (PiP) ახლა ნაგულისხმევად ჩართულია Chrome-ში Linux-ისთვის, Mac-ისთვის და Windows-ისთვის. ეს საშუალებას გაძლევთ უყუროთ ვიდეოებს მცურავ ფანჯარაში (ყოველთვის სხვა ფანჯრების თავზე), რათა თვალი ადევნოთ იმას, რასაც უყურებთ სხვა საიტებთან ან აპლიკაციებთან ურთიერთობისას. შენიშვნა: მცურავი PiP ფანჯარა მუშაობს, როდესაც ვებ გვერდი იყენებს სურათი სურათში API. საიტებისთვის, რომლებსაც არ უჭერს მხარს აღნიშნული API, შეგიძლიათ გამოიყენოთ შემდეგი გაფართოება.

ჩამოტვირთვის ბმულები

ვებ ინსტალერი: Google Chrome Web 32-ბიტიანი | Google Chrome 64-ბიტიანი
MSI/Enterprise ინსტალერი: Google Chrome MSI ინსტალატორები Windows-ისთვის

შენიშვნა: ოფლაინ ინსტალერს არ აქვს Chrome-ის ავტომატური განახლების ფუნქცია. მისი ამ გზით დაყენებით, თქვენ იძულებული იქნებით ყოველთვის განაახლოთ თქვენი ბრაუზერი ხელით.

წყარო: Google/Pete LePage