Vydaný Google Chrome 72

Vyšla nová verzia najpopulárnejšieho webového prehliadača Google Chrome. Google Chrome 72 je teraz k dispozícii pre Windows, Linux, Mac a Android. Prehliadač Chrome má minimalistický dizajn a obsahuje veľmi výkonný rýchly nástroj na vykresľovanie webu „Blink“, vďaka ktorému bude vaše prehliadanie rýchlejšie, bezpečnejšie a jednoduchšie.

Google Chrome je najpopulárnejší webový prehliadač, ktorý existuje pre všetky hlavné platformy ako Windows, Android a Linux. Dodáva sa s výkonným vykresľovacím jadrom, ktoré podporuje všetky moderné webové štandardy.

Tip: Získajte 8 miniatúr na stránke Nová karta v prehliadači Google Chrome

Chrome 72.0.3626.81 obsahuje množstvo opráv a vylepšení spolu s množstvom zmien vo webových rozhraniach API a podporovaných protokoloch. Tu sú kľúčové zmeny v tomto vydaní.

Odstráňte pripnutie verejného kľúča založeného na HTTP

Pripnutie verejného kľúča založeného na HTTP (HPKP) malo umožniť webovým stránkam odosielať hlavičku HTTP, ktorá pripája jeden alebo viacero verejných kľúčov prítomných v reťazci certifikátov lokality. Žiaľ, má veľmi nízku adopciu a hoci poskytuje zabezpečenie proti chybnému vydaniu certifikátu, vytvára aj riziká 

odmietnutie služby a nepriateľské prichytenie. Z týchto dôvodov sa táto funkcia odstraňuje.

Odstráňte prostriedky FTP vykresľovania

FTP je nezabezpečený starší protokol. Keď dokonca aj jadro Linuxu je migrovať z neho, je čas pohnúť sa. Jedným krokom smerom k ukončeniu podpory a odstráneniu je zastarať prostriedky na vykresľovanie zo serverov FTP a namiesto toho ich stiahnuť. Chrome bude stále generovať zoznamy adresárov, ale všetky záznamy, ktoré nie sú adresármi, sa stiahnu a nie vykreslia v prehliadači.

Zastarať TLS 1.0 a TLS 1.1

TLS (Transport Layer Security) je protokol, ktorý zabezpečuje HTTPS. Má dlhú históriu siahajúcu až k takmer dvadsaťročnému TLS 1.0 a jeho ešte staršiemu predchodcovi SSL. TLS 1.0 aj 1.1 majú množstvo nedostatkov.

• TLS 1.0 a 1.1 používajú MD5 a SHA-1, oba slabé hash, v prepise hash pre Dokončené správy.
• TLS 1.0 a 1.1 používajú v podpise servera MD5 a SHA-1. (Poznámka: toto nie je podpis v certifikáte.)
• TLS 1.0 a 1.1 podporujú iba šifry RC4 a CBC. RC4 je pokazený a odvtedy bol odstránený. Konštrukcia režimu CBC TLS je chybná a bola zraniteľná voči útokom.
• Šifry CBC TLS 1.0 navyše nesprávne konštruujú svoje inicializačné vektory.
• TLS 1.0 už nie je kompatibilný s PCI-DSS.

Podpora TLS 1.2 je nevyhnutným predpokladom na predchádzanie vyššie uvedeným problémom. Pracovná skupina TLS ukončila podporu TLS 1.0 a 1.1. Prehliadač Chrome teraz tiež zavrhol tieto protokoly. Odstránenie sa očakáva v Chrome 81 (začiatok roku 2020).

Obraz v obraze (PiP) je teraz predvolene povolený

Obraz v obraze (PiP) je teraz predvolene povolený v prehliadači Chrome pre systémy Linux, Mac a Windows. To vám umožní sledovať videá v plávajúcom okne (vždy nad ostatnými oknami), aby ste mohli sledovať, čo pozeráte pri interakcii s inými stránkami alebo aplikáciami. Poznámka: Plávajúce okno PiP funguje, keď webová stránka používa Obraz v obraze API. Pre stránky, ktoré nepodporujú spomínané API, môžete použiť nasledujúce rozšírenie.

Odkazy na stiahnutie

Webový inštalátor: Google Chrome Web 32-bit | Google Chrome 64-bit
Inštalačný program MSI/Enterprise: Inštalátory Google Chrome MSI pre Windows

Poznámka: Inštalačný program offline nepodporuje funkciu automatickej aktualizácie prehliadača Chrome. Inštaláciou týmto spôsobom budete nútení prehliadač aktualizovať vždy manuálne.

Zdroj: Google/Pete LePage