Google Chrome 72 a fost lansat

A fost lansată o nouă versiune a celui mai popular browser web, Google Chrome. Google Chrome 72 este acum disponibil pentru Windows, Linux, Mac și Android. Având un design minimalist, Chrome dispune de un motor rapid de redare web foarte puternic „Blink” pentru a vă face experiența de navigare mai rapidă, mai sigură și mai ușoară.

Google Chrome este cel mai popular browser web care există pentru toate platformele majore precum Windows, Android și Linux. Vine cu un motor de randare puternic care acceptă toate standardele web moderne.

Bacsis: Obțineți 8 miniaturi pe pagina Filă nouă în Google Chrome

Chrome 72.0.3626.81 conține o serie de remedieri și îmbunătățiri, împreună cu o mulțime de modificări ale API-urilor web și protocoalelor acceptate. Iată principalele modificări din această versiune.

Eliminați fixarea cheii publice bazate pe HTTP

Fixarea cheii publice bazată pe HTTP (HPKP) a fost menită să permită site-urilor web să trimită un antet HTTP care fixează una sau mai multe chei publice prezente în lanțul de certificate al site-ului. Din păcate, are o adoptare foarte scăzută și, deși oferă securitate împotriva emiterii greșite a certificatelor, creează și riscuri de 

refuzul serviciului și fixarea ostilă. Din aceste motive, această caracteristică este eliminată.

Eliminați resursele FTP de randare

FTP este un protocol vechi nesecurizat. Când chiar și nucleul Linux este migrând din ea, e timpul să mergem mai departe. Un pas către depreciere și eliminare este să renunți la resursele de randare de pe serverele FTP și să le descarci. Chrome va genera în continuare liste de directoare, dar orice listă care nu este directă va fi descărcată în loc să fie redată în browser.

Depreciați TLS 1.0 și TLS 1.1

TLS (Transport Layer Security) este protocolul care securizează HTTPS. Are o istorie lungă care se întinde până la TLS 1.0 vechi de aproape douăzeci de ani și predecesorul său și mai vechi, SSL. Atât TLS 1.0, cât și 1.1 au o serie de puncte slabe.

• TLS 1.0 și 1.1 folosesc MD5 și SHA-1, ambele hashuri slabe, în hash-ul de transcriere pentru mesajul Terminat.
• TLS 1.0 și 1.1 folosesc MD5 și SHA-1 în semnătura serverului. (Notă: aceasta nu este semnătura din certificat.)
• TLS 1.0 și 1.1 acceptă doar cifrurile RC4 și CBC. RC4 este stricat și de atunci a fost îndepărtat. Construcția modului CBC al TLS este defectuoasă și era vulnerabilă la atacuri.
• Cifrurile CBC ale TLS 1.0 își construiesc în plus vectorii de inițializare incorect.
• TLS 1.0 nu mai este compatibil PCI-DSS.

Suportul TLS 1.2 este o condiție prealabilă pentru a evita problemele de mai sus. Grupul de lucru TLS a depreciat TLS 1.0 și 1.1. Chrome a depreciat și aceste protocoale. Eliminarea este așteptată în Chrome 81 (începutul lui 2020).

Picture-in-Picture (PiP) este acum activat implicit

Picture-in-Picture (PiP) este acum activat implicit în Chrome pentru Linux, Mac și Windows. Acest lucru vă permite să vizionați videoclipuri într-o fereastră plutitoare (întotdeauna deasupra altor ferestre), astfel încât să puteți urmări ceea ce vizionați în timp ce interacționați cu alte site-uri sau aplicații. Notă: fereastra plutitoare PiP funcționează atunci când o pagină web folosește Picture-in-Picture API. Pentru site-urile care nu acceptă API-ul menționat, puteți utiliza următoarea extensie.

Link-uri de descărcare

Instalator web: Google Chrome Web pe 32 de biți | Google Chrome pe 64 de biți
Instalator MSI/Enterprise: Google Chrome MSI Installers pentru Windows

Notă: programul de instalare offline nu acceptă funcția de actualizare automată a Chrome. Instalându-l în acest fel, veți fi forțat să vă actualizați întotdeauna browser-ul manual.

Sursă: Google/Pete LePage