Google Chrome 72 utgitt

En ny versjon av den mest populære nettleseren, Google Chrome, lansert. Google Chrome 72 er nå tilgjengelig for Windows, Linux, Mac og Android. Chrome har en minimalistisk design og har en veldig kraftig, rask nettgjengivelsesmotor «Blink» for å gjøre nettleseropplevelsen din raskere, tryggere og enklere.

Google Chrome er den mest populære nettleseren som finnes for alle større plattformer som Windows, Android og Linux. Den kommer med en kraftig gjengivelsesmotor som støtter alle moderne nettstandarder.

Tips: Få 8 miniatyrbilder på Ny fane-side i Google Chrome

Chrome 72.0.3626.81 inneholder en rekke rettelser og forbedringer, sammen med tonnevis av endringer i web-APIer og støttede protokoller. Her er de viktigste endringene i denne utgivelsen.

Fjern HTTP-basert offentlig nøkkelfesting

HTTP-Based Public Key Pinning (HPKP) var ment å tillate nettsteder å sende en HTTP-header som fester en eller flere av de offentlige nøklene som finnes i nettstedets sertifikatkjede. Dessverre har den svært lav adopsjon, og selv om den gir sikkerhet mot feilutstedelse av sertifikater, skaper den også risiko for tjenestenekt og fiendtlig pinning. Av disse grunnene blir denne funksjonen fjernet.

Fjern gjengivelses-FTP-ressurser

FTP er en ikke-sikret eldre protokoll. Når til og med Linux-kjernen er migrerer av det, det er på tide å gå videre. Ett skritt mot avskrivning og fjerning er å avskrive gjengivelsesressurser fra FTP-servere og i stedet laste dem ned. Chrome vil fortsatt generere katalogoppføringer, men alle oppføringer som ikke er kataloger vil bli lastet ned i stedet for å gjengis i nettleseren.

Avvikle TLS 1.0 og TLS 1.1

TLS (Transport Layer Security) er protokollen som sikrer HTTPS. Den har en lang historie som strekker seg tilbake til den nesten tjue år gamle TLS 1.0 og dens enda eldre forgjenger, SSL. Både TLS 1.0 og 1.1 har en rekke svakheter.

• TLS 1.0 og 1.1 bruker MD5 og SHA-1, begge svake hasher, i transkripsjons-hashen for den ferdige meldingen.
• TLS 1.0 og 1.1 bruker MD5 og SHA-1 i serversignaturen. (Merk: dette er ikke signaturen i sertifikatet.)
• TLS 1.0 og 1.1 støtter kun RC4- og CBC-chiffer. RC4 er ødelagt og har siden blitt fjernet. TLSs CBC-moduskonstruksjon er mangelfull og var sårbar for angrep.
• TLS 1.0s CBC-chiffer konstruerer i tillegg initialiseringsvektorene feil.
• TLS 1.0 er ikke lenger PCI-DSS-kompatibel.

Støtte for TLS 1.2 er en forutsetning for å unngå problemene ovenfor. TLS-arbeidsgruppen har avviklet TLS 1.0 og 1.1. Chrome har nå også avviklet disse protokollene. Fjerning forventes i Chrome 81 (tidlig 2020).

Bilde-i-bilde (PiP) er nå aktivert som standard

Bilde-i-bilde (PiP) er nå aktivert som standard i Chrome for Linux, Mac og Windows. Dette lar deg se videoer i et flytende vindu (alltid på toppen av andre vinduer) slik at du kan holde et øye med hva du ser på mens du samhandler med andre nettsteder eller applikasjoner. Merk: det flytende PiP-vinduet fungerer når en nettside bruker Bilde-i-bilde API. For nettsteder som ikke støtter nevnte API, kan du bruke følgende utvidelse.

Last ned lenker

Nettinstallasjonsprogram: Google Chrome Web 32-bit | Google Chrome 64-bit
MSI/Enterprise-installasjonsprogram: Google Chrome MSI-installasjonsprogrammer for Windows

Merk: Installasjonsprogrammet uten nett støtter ikke funksjonen for automatisk oppdatering av Chrome. Ved å installere den på denne måten, vil du bli tvunget til å alltid oppdatere nettleseren manuelt.

Kilde: Google/Pete LePage