Το Google Chrome ή το Chrome είναι ένα λογισμικό προγράμματος περιήγησης ιστού που προσπαθεί να ανταγωνιστεί με σημαντικούς παίκτες, όπως το Mozilla Firefox, τον Internet Explorer, το Safari και ακόμα και το πρόγραμμα περιήγησης Opera. Διατίθεται για τα λειτουργικά συστήματα Linux, Android, iOS, Microsoft Windows και Mac OS X. Ωστόσο, το Google Chrome είναι κάτι παραπάνω από ένα πρόγραμμα περιήγησης ιστού, καθώς συνδυάζει την εξελιγμένη τεχνολογία ανοιχτού κώδικα, που δανείστηκε από την εφαρμογή Chromium, σε ένα ελάχιστο σχέδιο, για να βοηθήσει τους χρήστες να σερφάρετε στο διαδίκτυο πολύ πιο γρήγορα, πολύ πιο εύκολο και πιο ασφαλές από ποτέ .
Χαρακτηριστικά με μια ματιά
Μια μοναδική λειτουργικότητα της εφαρμογής Google Chrome είναι η δυνατότητα αναζήτησης στο Web απευθείας από τη γραμμή διευθύνσεων. Απλά πληκτρολογήστε μία ή περισσότερες λέξεις στη γραμμή διευθύνσεων και αμέσως λάβετε προτάσεις για δημοφιλείς ιστοσελίδες. Η εφαρμογή εμφανίζει μικρογραφίες των κορυφαίων ιστότοπων σας στη νέα καρτέλα, μια λειτουργία που ονομάζεται ευρέως ταχεία κλήση. Αυτή η λειτουργία είναι επίσης διαθέσιμη σε άλλα παρόμοια προϊόντα και σας επιτρέπει να αποκτάτε εύκολα πρόσβαση στις αγαπημένες σας ιστοσελίδες αμέσως, με ταχύτητα αστραπής, από οποιαδήποτε νέα καρτέλα.
Έρχεται με λειτουργία ιδιωτικής περιήγησης
Η ιδιωτική περιήγηση είναι επίσης ένα ισχυρό σημείο του προγράμματος περιήγησης στο Google Chrome, επιτρέποντας στους χρήστες να περιηγούνται στο διαδίκτυο σε ένα παράθυρο ανώνυμης περιήγησης, όταν δεν θέλουν να αποθηκεύσουν το ιστορικό περιήγησής τους ή αν κρύβονται από το NSA Υπηρεσία Ασφαλείας). Ακριβώς όπως το Mozilla Firefox, το πρόγραμμα περιήγησης Chrome περιλαμβάνει μια εύχρηστη υπηρεσία cloud, η οποία σας επιτρέπει να συγχρονίζετε με ασφάλεια και ασφάλεια όλους τους κωδικούς πρόσβασης, το ιστορικό περιήγησης, τους σελιδοδείκτες, τις εφαρμογές, τις επεκτάσεις, την αυτόματη συμπλήρωση, τα θέματα και τις καρτέλες που ανοίγουν σε πολλές συσκευές. p>
Δεν θα αντικαταστήσει ποτέ το Mozilla Firefox
Επειδή ακούσαμε τέτοια καλά πράγματα για αυτό, δοκιμάσαμε ένα μικρό πείραμα με τα προϊόντα Google Chrome και Mozilla Firefox. Θέλαμε να αντικαταστήσουμε το ισχυρό πρόγραμμα περιήγησης ιστού Mozilla Firefox που χρησιμοποιούμε σε πολλούς υπολογιστές εδώ στο Softoware, με το Google Chrome. Παραδόξως, το πρόγραμμα περιήγησης Chrome αποδείχθηκε κακό προϊόν για τις ανάγκες μας, ειδικά επειδή χάνει ορισμένες σημαντικές επεκτάσεις που είναι διαθέσιμες αυτήν τη στιγμή μόνο στην εφαρμογή Mozilla Firefox, όπως Clippings, Copy Plain Text ή InFormEnter.
Θα πρέπει να δοκιμάσετε το Mozilla Firefox
Αυτές τις μέρες, δεν μπορείτε να αποφύγετε τις υπηρεσίες ιστού της Google. Είτε εγγραφείτε στο Gmail και το Google+, είτε απλά θέλετε να χρησιμοποιήσετε τα αρκετά ισχυρά εργαλεία γραφείου (ναι, αυτή η σύντομη ανασκόπηση γράφεται στα Έγγραφα Google), μπορείτε να βρείτε ότι καταλήγετε να αναρωτηθείτε "Γιατί να μην χρησιμοποιήσετε το Chrome;". Η απάντηση είναι απλή, χρησιμοποιήστε το Chrome εάν θέλετε απλώς να χρησιμοποιήσετε τις ισχυρές υπηρεσίες της Google και τίποτα περισσότερο. Αλλά αν θέλετε ένα σοβαρό πρόγραμμα περιήγησης στο Web, θα πρέπει να δοκιμάσετε το Mozilla Firefox .
Τι νέο υπάρχει σε αυτήν την έκδοση:
- [$ 3000] [770452] Υψηλή CVE-2017-15396: Υπέρβαση στοίβας σε V8. Αναφέρεται από τον Yuan Deng του Ant-financial Light-Year Security Lab στις 2017-09-30
Τι νέο υπάρχει στην έκδοση 63.0.3239.132 / 64.0.3282.99 Beta / 65.0.3322.3 De:
- [$ 3000] [770452] Υψηλή CVE-2017-15396: Υπέρβαση στοίβας σε V8. Αναφέρεται από τον Yuan Deng του Ant-financial Light-Year Security Lab στις 2017-09-30
Τι νέο υπάρχει στην έκδοση 62.0.3202.94 / 63.0.3239.70 Beta / 64.0.3278.0 Dev:
- [$ 3000] [770452] Υψηλή CVE-2017-15396: Υπέρβαση στοίβας σε V8. Αναφέρεται από τον Yuan Deng του Ant-financial Light-Year Security Lab στις 2017-09-30
Τι νέο υπάρχει στην έκδοση 62.0.3202.94 / 63.0.3239.52 Beta / 64.0.3269.3 Dev:
- [$ 3000] [770452] Υψηλή CVE-2017-15396: Υπέρβαση στοίβας σε V8. Αναφέρεται από τον Yuan Deng του Ant-financial Light-Year Security Lab στις 2017-09-30
Τι νέο υπάρχει στην έκδοση 60.0.3112.78 / 61.0.3163.39 Beta / 62.0.3178.0 Dev:
- Προκειμένου να βελτιωθεί η σταθερότητα, οι επιδόσεις και η ασφάλεια, οι χρήστες που είναι επί του παρόντος σε έκδοση 32-bit του Chrome και Windows 64-bit με ενεργοποιημένη μνήμη και δυνατότητα αυτόματης ενημέρωσης 4 GB θα μεταφερθούν αυτόματα σε 64 bit Chrome κατά τη διάρκεια αυτής της ενημέρωσης. Το Chrome 32-bit θα είναι ακόμα διαθέσιμο μέσω της σελίδας λήψης του Chrome.
- Διορθώσεις ασφαλείας και ανταμοιβές:
- [$ 500] [679306] Υψηλή CVE-2017-5068: Συνθήκη φυλής στο WebRTC. Πίστωση στον Philipp Hancke
Τι νέο υπάρχει στην έκδοση 59.0.3071.115 / 60.0.3112.50 Beta / 61.0.3141.7 De:
- Προκειμένου να βελτιωθεί η σταθερότητα, οι επιδόσεις και η ασφάλεια, οι χρήστες που είναι επί του παρόντος σε έκδοση 32-bit του Chrome και Windows 64-bit με ενεργοποιημένη μνήμη και δυνατότητα αυτόματης ενημέρωσης 4 GB θα μεταφερθούν αυτόματα σε 64 bit Chrome κατά τη διάρκεια αυτής της ενημέρωσης. Το Chrome 32-bit θα είναι ακόμα διαθέσιμο μέσω της σελίδας λήψης του Chrome.
- Διορθώσεις ασφαλείας και ανταμοιβές:
- [$ 500] [679306] Υψηλή CVE-2017-5068: Συνθήκη φυλής στο WebRTC. Πίστωση στον Philipp Hancke
Τι νέο υπάρχει στην έκδοση 59.0.3071.104 / 60.0.3112.32 Beta / 61.0.3128.0 De:
- Προκειμένου να βελτιωθεί η σταθερότητα, οι επιδόσεις και η ασφάλεια, οι χρήστες που είναι επί του παρόντος σε έκδοση 32-bit του Chrome και Windows 64-bit με ενεργοποιημένη μνήμη και δυνατότητα αυτόματης ενημέρωσης 4 GB θα μεταφερθούν αυτόματα σε 64 bit Chrome κατά τη διάρκεια αυτής της ενημέρωσης. Το Chrome 32-bit θα είναι ακόμα διαθέσιμο μέσω της σελίδας λήψης του Chrome.
- Διορθώσεις ασφαλείας και ανταμοιβές:
- [$ 500] [679306] Υψηλή CVE-2017-5068: Συνθήκη φυλής στο WebRTC. Πίστωση στον Philipp Hancke
Τι νέο υπάρχει στην έκδοση 58.0.3029.81 / 59.0.3071.29 Beta / 60.0.3080.5 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 58.0.3029.81 / 59.0.3071.15 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 57.0.2987.98 / 58.0.3029.6 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 56.0.2924.87 / 57.0.2987.88 Beta / 58.0.3029.6 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 56.0.2924.87 / 57.0.2987.37 Beta / 58.0.3004.3 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 55.0.2883.87 / 56.0.2924.51 Beta / 57.0.2970.0 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 54.0.2840.90 / 55.0.2883.59 Beta / 56.0.2924.10 De:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 54.0.2840.90 / 55.0.2883.44 Beta / 56.0.2914.3 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 54.0.2840.71 / 55.0.2883.21 Beta:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 53.0.2785.89 / 54.0.2840.8 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 52.0.2743.82 / 53.0.2785.23 Dev:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 51.0.2704.106 / 52.0.2743.75 Beta / 53.0.2785.8 Από:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 3 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 51.0.2704.103 / 52.0.2743.41 Beta / 53.0.2767.4 De:
Νέα στο Google Chrome 49.0.2623.87 (9 Μαρτίου 2016)
Τι νέο υπάρχει στην έκδοση 50.0.2661.86 / 51.0.2704.22 Beta / 52.0.2716.19 De:
- Υψηλή CVE-2016-1646: Έξω από τα όρια που διαβάζονται στο V8. Πιστοποίηση του Wen Xu από το Tencent KeenLab.
- Υψηλή CVE-2016-1647: Χρήση μετά από δωρεάν στην πλοήγηση. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1648: Χρήση μετά από δωρεάν στις Επεκτάσεις. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1649: Υπέρβαση του buffer στο libANGLE. Πιστοποίηση στο lokihardt που εργάζεται με την Πρωτοβουλία Zero Day της HP / Pwn2Own.
- Ως συνήθως, η τρέχουσα δουλειά μας για την εσωτερική ασφάλεια ήταν υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- CVE-2016-1650: Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάθεια και άλλες πρωτοβουλίες.
- Πολλαπλές ευπάθειες στο V8 που έχουν οριστεί στην άκρη του κλάδου 4.9 (επί του παρόντος 4.9.385.33).
Τι νέο υπάρχει στην έκδοση 50.0.2661.86 / 51.0.2704.22 Beta:
- Υψηλή CVE-2016-1646: Έξω από τα όρια που διαβάζονται στο V8. Πιστοποίηση του Wen Xu από το Tencent KeenLab.
- Υψηλή CVE-2016-1647: Χρήση μετά από δωρεάν στην πλοήγηση. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1648: Χρήση μετά από δωρεάν στις Επεκτάσεις. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1649: Υπέρβαση του buffer στο libANGLE. Πιστοποίηση στο lokihardt που εργάζεται με την Πρωτοβουλία Zero Day της HP / Pwn2Own.
- Ως συνήθως, η τρέχουσα δουλειά μας για την εσωτερική ασφάλεια ήταν υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- CVE-2016-1650: Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάθεια και άλλες πρωτοβουλίες.
- Πολλαπλές ευπάθειες στο V8 που έχουν οριστεί στην άκρη του κλάδου 4.9 (επί του παρόντος 4.9.385.33).
Τι νέο υπάρχει στην έκδοση 50.0.2661.75 / 51.0.2704.7 Dev:
- Υψηλή CVE-2016-1646: Έξω από τα όρια που διαβάζονται στο V8. Πιστοποίηση του Wen Xu από το Tencent KeenLab.
- Υψηλή CVE-2016-1647: Χρήση μετά από δωρεάν στην πλοήγηση. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1648: Χρήση μετά από δωρεάν στις Επεκτάσεις. Η πίστωση σε ανώνυμο.
- Υψηλή CVE-2016-1649: Υπέρβαση του buffer στο libANGLE. Πιστοποίηση στο lokihardt που εργάζεται με την Πρωτοβουλία Zero Day της HP / Pwn2Own.
- Ως συνήθως, η τρέχουσα δουλειά μας για την εσωτερική ασφάλεια ήταν υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- CVE-2016-1650: Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάθεια και άλλες πρωτοβουλίες.
- Πολλαπλές ευπάθειες στο V8 που έχουν οριστεί στην άκρη του κλάδου 4.9 (επί του παρόντος 4.9.385.33).
Τι νέο υπάρχει στην έκδοση 49.0.2623.87 / 50.0.2661.26 Beta:
- Υψηλή CVE-2016-1643: Πληκτρολογήστε σύγχυση στο Blink. Πίστωση σε cloudfuzzer.
- Υψηλή CVE-2016-1644: Χρήση μετά από δωρεάν στο Blink. Πίστωση προς τον Atte Kettunen του OUSPG.
- Υψηλή CVE-2016-1645: Γραφή εκτός εγγράφου σε PDFium. Πιστοποίηση ανώνυμης εργασίας με την Πρωτοβουλία Zero Day της HP.
Τι νέο υπάρχει στην έκδοση 49.0.2623.87 / 50.0.2661.18 Dev:
- Υψηλή CVE-2016-1643: Πληκτρολογήστε σύγχυση στο Blink. Πίστωση σε cloudfuzzer.
- Υψηλή CVE-2016-1644: Χρήση μετά από δωρεάν στο Blink. Πίστωση προς τον Atte Kettunen του OUSPG.
- Υψηλή CVE-2016-1645: Γραφή εκτός εγγράφου σε PDFium. Πιστοποίηση ανώνυμης εργασίας με την Πρωτοβουλία Zero Day της HP.
Τι νέο υπάρχει στην έκδοση 48.0.2564.103 / 49.0.2623.39 Beta / 50.0.2638.0 De:
- Επιδιόρθωση από εσωτερικούς ελέγχους και αστάθεια.
Τι νέο υπάρχει στην έκδοση 47.0.2526.80 / 48.0.2564.23 Beta:
- Αυτή η έκδοση περιέχει ενημέρωση για το Adobe Flash Player (20.0.0.228) και επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 43.0.2357.134 / 44.0.2403.89 Beta / 45.0.2454.7 De:
- Αυτή η έκδοση περιέχει μια κρίσιμη ενημέρωση για το Adobe Flash Player (18.0.0.209) και μια ενημέρωση για ένα πρόβλημα χύτευσης πλήρους οθόνης.
Τι νέο υπάρχει στην έκδοση 40.0.2214.111 / 41.0.2272.53 Beta / 42.0.2300.2 De:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 11 ενημερώσεις κώδικα ασφαλείας. Παρακάτω, τονίζουμε τις διορθώσεις που συνέβαλαν εξωτερικοί ερευνητές. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα ασφαλείας του Chromium:
- [447906] Υψηλή CVE-2015-1209: Χρήση μετά από δωρεάν στο DOM. Πίστωση στον Maksymillian Motyl.
- [453979] Υψηλή CVE-2015-1210: Διασταύρωση-παράκαμψη σε συνδέσεις V8. Η πίστωση σε ανώνυμο.
- [453982] Υψηλή CVE-2015-1211: Εξέλιξη προνομίων με τη χρήση υπηρεσιών. Η πίστωση σε ανώνυμο.
- Ως συνήθως, η τρέχουσα δουλειά μας για την εσωτερική ασφάλεια ήταν υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- [455225] CVE-2015-1212: Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάθεια και άλλες πρωτοβουλίες.
Τι νέο υπάρχει στην έκδοση 41.0.2272.16 Beta:
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 40.0.2214.91:
- Ενημερωμένο παράθυρο διαλόγου Πληροφορίες εφαρμογής Chrome για Windows και Linux.
- Ένα νέο μήνυμα σφάλματος πίσω / μπροστά.
- Διορθώσεις ασφαλείας και ανταμοιβές:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 62 επιδιορθώσεις ασφαλείας. Παρακάτω, τονίζουμε τις διορθώσεις που συνέβαλαν εξωτερικοί ερευνητές. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα ασφαλείας του Chromium.
- [$ 5000] [430353] Υψηλό CVE-2014-7923: Διαφθορά μνήμης στη ΜΕΘ. Πιστοποίηση για το yangdingning.
- [4500] [435880] Υψηλό CVE-2014-7924: Χρήση μετά από δωρεάν στο IndexedDB. Πίστωση στον Collin Payne.
- [4000 $] [434136] Υψηλή CVE-2014-7925: Χρήση μετά από δωρεάν στο WebAudio. Πιστοποίηση στο mark.buer.
- [4000 $] [422824] Υψηλή CVE-2014-7926: Διαφθορά μνήμης στη ΜΕΘ. Πιστοποίηση για το yangdingning.
- [$ 3500] [444695] Υψηλή CVE-2014-7927: Διαφθορά μνήμης στο V8. Πίστωση στον Christian Holler.
- [$ 3500] [435073] Υψηλή CVE-2014-7928: Διαφθορά μνήμης στο V8. Πίστωση στον Christian Holler.
- [$ 3000] [442806] Υψηλό CVE-2014-7930: Χρήση μετά από δωρεάν στο DOM. Πίστωση σε cloudfuzzer.
- [$ 3000] [442710] Υψηλή CVE-2014-7931: Διαφθορά μνήμης στο V8. Πίστωση σε cloudfuzzer.
- [$ 2000] [443115] Υψηλό CVE-2014-7929: Χρήση μετά από δωρεάν στο DOM. Πίστωση σε cloudfuzzer.
- [$ 2000] [429666] Υψηλή CVE-2014-7932: Χρήση μετά από δωρεάν στο DOM. Πίστωση προς τον Atte Kettunen του OUSPG.
- [$ 2000] [427266] Υψηλό CVE-2014-7933: Χρήση μετά από δωρεάν στο FFmpeg. Πίστωση στην Αχολίνη.
- [$ 2000] [427249] Υψηλό CVE-2014-7934: Χρήση μετά από δωρεάν στο DOM. Πίστωση σε cloudfuzzer.
- [$ 2000] [402957] Υψηλή CVE-2014-7935: Χρήση μετά από δωρεάν στην ομιλία. Πίστωση στον Χαλίλ Ζάνι.
- [$ 1500] [428561] Υψηλό CVE-2014-7936: Χρησιμοποίησε μετά από τις προβολές. Πίστωση στον Christoph Diehl.
- [$ 1500] [419060] Υψηλό CVE-2014-7937: Χρήση μετά από δωρεάν στο FFmpeg. Πίστωση προς τον Atte Kettunen του OUSPG.
- [$ 1000] [416323] Υψηλή CVE-2014-7938: Αποτυχία μνήμης σε γραμματοσειρές. Πίστωση προς τον Atte Kettunen του OUSPG.
- [$ 1000] [399951] Υψηλό CVE-2014-7939: Η ίδια παράκαμψη-παράκαμψη στο V8. Πίστωση στον Takeshi Terada.
- [$ 1000] [433866] Μεσαίο CVE-2014-7940: Απουσία αρχικής αξίας στη ΜΕΘ. Πίστωση στο miaubiz.
- [$ 1000] [428557] Μεσαίο CVE-2014-7941: Εκτός ορίων που διαβάζεται στο UI. Πίστωση προς τον Atte Kettunen του OUSPG και του Christoph Diehl.
- [$ 1000] [426762] Μεσαίο CVE-2014-7942: Άγνωστη τιμή στις γραμματοσειρές. Πίστωση στο miaubiz.
- [$ 1000] [422492] Μεσαίο CVE-2014-7943: Εκτός ορίων που διαβάζεται στη Σκιά. Πίστωση προς τον Atte Kettunen του OUSPG.
- [$ 1000] [418881] Μεσαίο CVE-2014-7944: Εκτός ορίων που διαβάζεται στο PDFium. Πίστωση σε cloudfuzzer.
- [$ 1000] [414310] Μεσαίο CVE-2014-7945: Εκτός ορίων που διαβάζεται στο PDFium. Πίστωση σε cloudfuzzer.
- [$ 1000] [414109] Μεσαίο CVE-2014-7946: Εκτός ορίων που διαβάζεται σε γραμματοσειρές. Πίστωση στο miaubiz.
- [$ 500] [430566] Μεσαίο CVE-2014-7947: Εκτός ορίων που διαβάζεται στο PDFium. Πιστοποίηση για το fuzztercluck.
- [$ 500] [414026] Μεσαίο CVE-2014-7948: Σφάλμα προσωρινής αποθήκευσης στο AppCache. Πίστωση σε jiayaoqijia.
- Ως συνήθως, η τρέχουσα δουλειά μας για την εσωτερική ασφάλεια ήταν υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- [449894] Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάθεια και άλλες πρωτοβουλίες.
- Πολλαπλές ευπάθειες στο V8 που έχουν οριστεί στην άκρη του κλάδου 3.30 (επί του παρόντος 3.30.33.15).
Τι νέο υπάρχει στην έκδοση 39.0.2171.99:
- Αυτή η έκδοση περιέχει μια ενημερωμένη έκδοση για το Adobe Flash καθώς και μια σειρά άλλων διορθώσεων.
Τι νέο υπάρχει στην έκδοση 39.0.2171.95:
- Αυτή η έκδοση περιέχει μια ενημερωμένη έκδοση για το Adobe Flash καθώς και μια σειρά άλλων διορθώσεων.
Τι νέο υπάρχει στην έκδοση 39.0.2171.71:
- Αυτή η έκδοση περιέχει μια ενημερωμένη έκδοση για το Adobe Flash καθώς και μια σειρά άλλων διορθώσεων.
Τι νέο υπάρχει στην έκδοση 40.0.2214.10 Beta:
- Κλείδωμα προφίλ, που εισάγει τη δυνατότητα να "κλειδώνει" τα συνδεδεμένα προφίλ.
- Προτάσεις για νέες σελίδες, οι οποίες προσπαθούν να προσδιορίσουν τους ιστότοπους που θέλετε να επισκεφθείτε ανάλογα με την ώρα και την ημέρα.
- Νέο UI ανάκαμψης crash.
Τι νέο υπάρχει στην έκδοση 39.0.2171.65:
- Νέες δυνατότητες:
- υποστήριξη 64-bit για Mac
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
- Διορθώσεις ασφαλείας:
- Υψηλή CVE-2014-7899: Σφάλμα γραμμών διευθύνσεων.
- Υψηλή CVE-2014-7900: Χρήση μετά από δωρεάν σε pdfium.
- Υψηλή CVE-2014-7901: Ακαθάριστη υπερχείλιση σε pdfium.
- Υψηλή CVE-2014-7902: Χρήση μετά από δωρεάν σε pdfium.
- Υψηλή CVE-2014-7903: Υπέρβαση buffer σε pdfium.
- Υψηλή CVE-2014-7904: Υπερχείλιση buffer σε Skia.
- Υψηλή CVE-2014-7905: Εσφαλμένη πλοήγηση στις προθέσεις που δεν έχουν την κατηγορία BROWSABLE.
- Υψηλή CVE-2014-7906: Χρήση μετά από δωρεάν σε plug-ins για πιπέρι.
- Υψηλή CVE-2014-0574: Διπλό-ελεύθερο στο Flash.
- Υψηλή CVE-2014-7907: Αναβοσβήνει η χρήση μετά από την εμφάνιση.
- Υψηλή CVE-2014-7908: Απεριόριστη υπερχείλιση σε μέσα.
- Μεσαίο CVE-2014-7909: Μη αρχικοποιημένη μνήμη που διαβάζεται στη Skia.
Τι νέο υπάρχει στην έκδοση 38.0.2125.101:
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 38.0.2125.58 Beta:
- Με αυτήν την έκδοση το Chrome Mac είναι 32-bit και θα συνεχίσει να είναι 32-bit όταν το Chrome 38 είναι σταθερό. Με την κυκλοφορία του Chrome 39, θα μεταφέρουμε Mac σε 64-bit και δεν θα υποστηρίζουμε πρίζες NPAPI 32 bit.
Τι νέο υπάρχει στην έκδοση 37.0.2062.120:
- Αυτή η έκδοση περιέχει μια ενημερωμένη έκδοση για το Adobe Flash καθώς και μια σειρά άλλων διορθώσεων.
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 4 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 38.0.2125.24 Beta:
- Νέος σχεδιασμός εναλλαγής πειραματικών χρηστών που απλοποιεί την αλλαγή των προφίλ και της λειτουργίας ανώνυμης περιήγησης
- Μια νέα πειραματική λειτουργία Guest.
- Πειραματικό περιβάλλον χρήστη για τους εποπτευόμενους χρήστες του Chrome.
- Πολλά μέρη κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση.
Τι νέο υπάρχει στην έκδοση 37.0.2062.94:
- Υποστήριξη DirectWrite στα Windows για βελτιωμένη απόδοση γραμματοσειράς
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 50 επιδιορθώσεις ασφαλείας. Παρακάτω, υπογραμμίζουμε τις διορθώσεις που είτε προέρχονται από εξωτερικούς ερευνητές είτε είναι ιδιαίτερα ενδιαφέρουσες:
- [$ 30000] [386988] Κρίσιμη CVE-2014-3176, CVE-2014-3177: Ειδική ανταμοιβή για το lokihardt @ asrt για συνδυασμό σφαλμάτων σε V8, IPC, sync και επεκτάσεις που μπορούν να οδηγήσουν σε απομακρυσμένη εκτέλεση κώδικα έξω από το sandbox.
- [$ 2000] [369860] Υψηλή CVE-2014-3168: Χρήση μετά από δωρεάν στο SVG. Πίστωση σε cloudfuzzer.
- [$ 2000] [387389] Υψηλή CVE-2014-3169: Χρήση μετά από δωρεάν στο DOM. Πίστωση στον Andrzej Dyjak.
- [$ 1000] [390624] Υψηλή CVE-2014-3170: Ψευδαίσθηση διαλόγου εξουσιοδότησης επέκτασης. Πίστωση στον Rob Wu.
- [4000 $] [390928] Υψηλή CVE-2014-3171: Χρήση-μετά-ελεύθερη σε δεσμεύσεις. Πίστωση σε cloudfuzzer.
- [$ 1500] [367567] Μεσαίο CVE-2014-3172: Θέμα σχετικά με την επιδιόρθωση επέκτασης. Πιστοποίηση στον Eli Gray.
- [$ 2000] [376951] Μεσαίο CVE-2014-3173: Μη αρχικοποιημένη μνήμη που διαβάζεται στο WebGL. Πίστωση στο jmuizelaar.
- [$ 500] [389219] Μεσαίο CVE-2014-3174: Μη αρχικοποιημένη μνήμη που διαβάζεται στο Web Audio. Πίστωση προς τον Atte Kettunen από το OUSPG.
Τι νέο υπάρχει στην έκδοση 36.0.1985.143:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 12 ενημερώσεις κώδικα ασφαλείας.
Τι νέο υπάρχει στην έκδοση 37.0.2062.20 Beta:
- Υποστήριξη DirectWrite στα Windows
- Ένα νέο περιβάλλον διαχειριστή κωδικών πρόσβασης
- Αυτόματη επαναφόρτωση μη προσβάσιμων σελίδων όταν είναι διαθέσιμο το δίκτυο
- Απαιτείται απαίτηση σύνδεσης για το Chrome για εφαρμογές Chrome
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 36.0.1985.122:
- Βελτιώσεις βελτιωμένων ειδοποιήσεων
- Ένας ενημερωμένος σχεδιασμός NTP ανώνυμης περιήγησης / επισκέπτη
- Η προσθήκη μιας φούσκας αποκατάστασης συντριβής προγράμματος περιήγησης
- Εκκίνηση εφαρμογών Chrome για Linux
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 35.0.1916.153:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 4 διορθώσεις ασφαλείας:
- CVE-2014-3154: Χρήση μετά από δωρεάν στο API συστήματος αρχείων.
- CVE-2014-3155: Εκτός ορίων που διαβάζεται στο SPDY.
- CVE-2014-3156: Υπέρβαση του buffer στο πρόχειρο.
- CVE-2014-3157: Υπερχείλιση σωμάτων σε μέσα.
Τι νέο υπάρχει στην έκδοση 36.0.1985.18 Beta:
- Νέο πρόγραμμα εκκίνησης εφαρμογών για Chrome
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 35.0.1916.114:
- Περισσότερος έλεγχος προγραμματιστή μέσω εισόδου επαφής
- Νέες λειτουργίες JavaScript
- Μη προρυθμισμένο DOM Shadow
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 23 ενημερώσεις ασφαλείας
Τι νέο υπάρχει στην έκδοση 36.0.1985.8 Dev:
- Διορθώσεις και βελτιώσεις:
- Εισαγάγετε ένα νέο πλαίσιο για μετανάστευση μεταφρασμένων προτιμήσεων μεταξύ προστατευμένων προτιμήσεων και μη προστατευμένων προτιμήσεων.
- Διορθώστε το σφάλμα κατάτμησης για win64: widevine_key_systems.cc.
- Προτιμήστε φράκτες GL_ARB_sync / ES3
- Διορθώστε ένα πρόβλημα που η γεννήτρια jni αγνοεί την παράμετρο εισόδου
Τι νέο υπάρχει στην έκδοση 34.0.1847.137:
- Διορθώσεις σφαλμάτων:
- Υψηλή CVE-2014-1740: Χρήση μετά από δωρεάν σε WebSockets.
- Υψηλή CVE-2014-1741: Πολλαπλή υπερχείλιση σε DOM.
- Υψηλή CVE-2014-1742: Χρήση μετά από δωρεάν στην επεξεργασία.
Τι νέο υπάρχει στην έκδοση 35.0.1916.27 Beta:
- Περισσότερος έλεγχος προγραμματιστή μέσω εισόδου επαφής
- Νέες λειτουργίες JavaScript
- Μη προρυθμισμένο DOM Shadow
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 34.0.1847.116:
- Ευαίσθητες εικόνες και απροσδιόριστος ηχητικός ιστός
- Εισαγάγετε εποπτευόμενους χρήστες σε νέους υπολογιστές
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Μια διαφορετική εμφάνιση για τη λειτουργία Metro Win8
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 33.0.1750.12:
- [100.000 $] [352369] Εκτέλεση κώδικα εκτός του sandbox. Πιστωθείτε στο VUPEN.
- [352374] Υψηλή CVE-2014-1713: Χρήση μετά από ελεύθερη δέσμευση Blink
- [60.000 δολάρια] [352420] Εκτέλεση κώδικα εκτός του sandbox. Πιστοποίηση στον Ανώνυμο.
- [351787] Υψηλή CVE-2014-1705: Διαφθορά μνήμης στο V8
- [352429] Υψηλή CVE-2014-1715: Έκδοση διαμεταγωγής καταλόγου
Τι νέο υπάρχει στην έκδοση 33.0.1750.149:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 7 ενημερώσεις κώδικα ασφαλείας.
Τι νέο υπάρχει στην έκδοση 33.0.1750.146:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 19 επιδιορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 34.0.1847.14 Beta:
- Ευαίσθητες εικόνες και απροσδιόριστος ηχητικός ιστός
- Αναζήτηση Google Voice χωρίς χέρια στο Chrome
- Εισαγάγετε εποπτευόμενους χρήστες σε νέους υπολογιστές
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
Τι νέο υπάρχει στην έκδοση 33.0.1750.117:
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 28 επιδιορθώσεις ασφαλείας. Παρακάτω, υπογραμμίζουμε τις διορθώσεις που είτε είχαν συνεισφέρει εξωτερικοί ερευνητές είτε ήταν ιδιαίτερα ενδιαφέροντες.
- [$ 2000] [334897] Υψηλή CVE-2013-6652: Έκδοση με σχετικές διαδρομές στην πολιτική Windows με όνομα sandbox. Πιστέψτε στην τυρανίνη.
- [$ 1000] [331790] Υψηλή CVE-2013-6653: Χρήση-μετά-δωρεάν σε σχέση με περιεχόμενο ιστού. Πίστωση στον Χαλίλ Ζάνι.
- [$ 3000] [333176] Υψηλή CVE-2013-6654: Κακή απόδοση στο SVG. Πιστοποίηση στο TheShow3511.
- [$ 3000] [293534] Υψηλή CVE-2013-6655: Χρήση μετά από δωρεάν στη διάταξη. Πίστωση σε cloudfuzzer.
- [$ 500] [331725] Υψηλή CVE-2013-6656: Διαρροή πληροφοριών στον ελεγκτή XSS. Πίστωση προς NeexEmil.
- [$ 1000] [331060] Μεσαίο CVE-2013-6657: Διαρροή πληροφοριών σε ελεγκτή XSS. Πίστωση προς NeexEmil.
- [$ 2000] [322891] Μεσαίο CVE-2013-6658: Χρήση-μετά-δωρεάν στη διάταξη. Πίστωση σε cloudfuzzer.
- [$ 1000] [306959] Μεσαίο CVE-2013-6659: Έκδοση με επικύρωση πιστοποιητικών στη χειραψία TLS. Πίστωση στον Antoine Delignat-Lavaud και στον Karthikeyan Bhargavan από την Prosecco, Inria Paris.
- [332579] Χαμηλή CVE-2013-6660: Διαρροή πληροφοριών στη μεταφορά και απόθεση. Η πίστωση στις επισκοπές.
- Ως συνήθως, η τρέχουσα εργασία μας για την εσωτερική ασφάλεια είναι υπεύθυνη για ένα ευρύ φάσμα διορθώσεων:
- [344876] Χαμηλός-υψηλός CVE-2013-6661: Διάφορες διορθώσεις από εσωτερικούς ελέγχους, αστάρωμα και άλλες πρωτοβουλίες. Από αυτές, επτά είναι διορθώσεις για θέματα που θα μπορούσαν να επιτρέψουν την απομάκρυνση του sandbox από συμβιβασμούς αποδόσεων.
Τι νέο υπάρχει στην έκδοση 32.0.1700.102:
- Ο δείκτης του ποντικιού εξαφανίζεται μετά την έξοδο από τη λειτουργία πλήρους οθόνης.
- Η μεταφορά και απόθεση αρχείων στο Chrome ενδέχεται να μην λειτουργεί σωστά.
- Η προσθήκη Quicktime διακόπτεται στο Chrome.
- Το Chrome δεν ανταποκρίνεται.
- Οι χρήστες του Trackpad ενδέχεται να μην είναι σε θέση να μετακινηθούν οριζόντια.
- Η κύλιση δεν λειτουργεί σε σύνθετο πλαίσιο.
- Το Chrome δεν λειτουργεί με όλα τα minifiers του CSS, όπως το κενό διάστημα γύρω από τη λέξη-κλειδί `και` της ερώτησης μέσων.
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 14 διορθώσεις ασφαλείας.
Τι νέο υπάρχει στην έκδοση 32.0.1700.77:
- Ενδείξεις καρτελών για ήχο, κάμερα web και χύτευση
- Μια διαφορετική εμφάνιση για τη λειτουργία Metro Win8
- Αυτόματη παρεμπόδιση αρχείων κακόβουλου λογισμικού
- Ένας αριθμός νέων API εφαρμογών / επέκτασης
- Πολλοί κάτω από την κουκούλα αλλάζουν για σταθερότητα και απόδοση
- Ο Flash Player έχει ενημερωθεί στην έκδοση 12.0.0.41
- Αυτή η ενημερωμένη έκδοση περιλαμβάνει 11 ενημερώσεις ασφαλείας
Τι νέο υπάρχει στην έκδοση 32.0.1700.77 Beta:
- Αυτή η έκδοση διορθώνει τα ζητήματα κάθετης και οριζόντιας κύλισης (332797 και 320849). Εάν εξακολουθείτε να βλέπετε ζητήματα μετά την ενημέρωση, προσθέστε σχόλια στα σφάλματα.
Τι νέο υπάρχει στην έκδοση 33.0.1736.3 Dev:
- Αυτή η έκδοση διορθώνει έναν αριθμό συντριβών και άλλων σφαλμάτων.
Τα σχόλια δεν βρέθηκε