Выпущен Google Chrome 72

Выпущена новая версия самого популярного веб-браузера Google Chrome. Google Chrome 72 теперь доступен для Windows, Linux, Mac и Android. Обладая минималистичным дизайном, Chrome оснащен очень мощным механизмом быстрой веб-рендеринга «Blink», который делает вашу работу в Интернете быстрее, безопаснее и проще.

Google Chrome - самый популярный веб-браузер, который существует для всех основных платформ, таких как Windows, Android и Linux. Он поставляется с мощным механизмом рендеринга, который поддерживает все современные веб-стандарты.

Кончик: Получите 8 эскизов на странице новой вкладки в Google Chrome

Chrome 72.0.3626.81 содержит ряд исправлений и улучшений, а также массу изменений в веб-API и поддерживаемых протоколах. Вот основные изменения в этом выпуске.

Удаление закрепления открытого ключа на основе HTTP

Закрепление открытого ключа на основе HTTP (HPKP) было предназначено для того, чтобы разрешить веб-сайтам отправлять заголовок HTTP, который фиксирует один или несколько открытых ключей, присутствующих в цепочке сертификатов сайта. К сожалению, он очень редко используется, и, хотя он обеспечивает защиту от неправильной выдачи сертификатов, он также создает риски 

отказ в обслуживании и враждебное закрепление. По этим причинам эта функция удаляется.

Убрать рендеринг FTP-ресурсов

FTP - это устаревший протокол без защиты. Когда даже ядро ​​Linux мигрируя оттуда, Время двигаться дальше. Один из шагов к устареванию и удалению - отказаться от ресурсов рендеринга с FTP-серверов и вместо этого загрузить их. Chrome по-прежнему будет генерировать списки каталогов, но любой список, не являющийся каталогом, будет загружен, а не отображаться в браузере.

Устарели TLS 1.0 и TLS 1.1

TLS (Transport Layer Security) - это протокол, который защищает HTTPS. Он имеет долгую историю, восходящую к TLS 1.0 почти двадцатилетней давности и его еще более старому предшественнику, SSL. И TLS 1.0, и 1.1 имеют ряд недостатков.

• TLS 1.0 и 1.1 используют MD5 и SHA-1, оба слабых хэша, в хэше транскрипции сообщения Finished.
• TLS 1.0 и 1.1 используют MD5 и SHA-1 в подписи сервера. (Примечание: это не подпись в сертификате.)
• TLS 1.0 и 1.1 поддерживают только шифры RC4 и CBC. RC4 сломан и с тех пор был удален. Конструкция режима CBC TLS некорректна и уязвима для атак.
• Шифры CBC TLS 1.0 дополнительно неправильно конструируют свои векторы инициализации.
• TLS 1.0 больше не соответствует стандарту PCI-DSS.

Поддержка TLS 1.2 - необходимое условие для избежания вышеуказанных проблем. Рабочая группа TLS исключила TLS 1.0 и 1.1. Chrome также отказался от этих протоколов. Удаление ожидается в Chrome 81 (начало 2020 г.).

Картинка в картинке (PiP) теперь включена по умолчанию.

Картинка в картинке (PiP) теперь включена по умолчанию в Chrome для Linux, Mac и Windows. Это позволяет вам смотреть видео в плавающем окне (всегда поверх других окон), чтобы вы могли следить за тем, что смотрите, при взаимодействии с другими сайтами или приложениями. Примечание: плавающее окно PiP работает, когда веб-страница использует Картинка в картинке API. Для сайтов, которые не поддерживают упомянутый API, вы можете использовать следующее расширение.

Ссылки для скачивания

Веб-установщик: Google Chrome Web 32-разрядный | 64-разрядная версия Google Chrome
Установщик MSI / Enterprise: Установщики Google Chrome MSI для Windows

Примечание. Автономный установщик не поддерживает функцию автоматического обновления Chrome. Устанавливая его таким образом, вы всегда будете вынуждены обновлять браузер вручную.

Источник: Google / Пит Лепаж