Что нового в Chrome 88: проверка надежности паролей и поддержка профилей

01.02.2021      20953

Компания Google представила новый релиз браузера Chrome и обновила движок Chromium. Теперь ПО будет предупреждать о небезопасных паролях, а пользователь сможет создать привязанный к учетной записи профиль для персонализации работы в сети.

Изменения в манифесте

В релиз включили третью редакцию манифеста Chrome. Пока ее использование добровольное. Дополнения, которые соответствуют Manifest V3, уже можно создавать, но продукты для Manifest V2 будут поддерживаться еще как минимум год.

В манифесте описаны ресурсы и возможности для дополнений. Цель третьей редакции – повышение производительности, конфиденциальности и безопасности кода. Но есть и минусы: более строгие правила могут нарушить работу ПО для блокировки нежелательного контента, так как применение режима API webRequest теперь ограничено.

Профили

При подключении к определенной учетной записи в Chrome 88 можно настроить профиль пользователя. Когда вы авторизуетесь в аккаунте, он активируется автоматически. Если профилей несколько, можно будет выбрать один из них – например, для работы или для отдыха.

В профиле хранятся параметры доступа к сайтам, пароли, закладки, история посещений. Пока функция работает только у части пользователей, но ее поддержку постепенно распространят на всех.

Также после авторизации будут доступны методы платежей и пароли, сохраненные в учетной записи Google. Включать Chrome Sync при этом не требуется.

Вкладки

В новом релизе появилась поддержка быстрого поиска вкладок. Впервые ее внедрили в версиях для Chrome OS, но теперь оставили и в стандартном релизе – пока в качестве эксперимента. Чтобы включить функцию, нужно ввести в строке поиска «chrome://flags/#enable-tab-search». Работает она для вкладок во всех окнах.

Активность фоновых вкладок можно урезать – раньше эта возможность была доступна лишь для части пользователей. Функция сокращает потребление ресурсов: в пять раз меньше задействует процессор и память, позволяет экономить энергию и обеспечивают в среднем дополнительный час работы от батареи.

На странице, которая показывается при открытии новой вкладки, появились информационные карты. С ними вы быстрее найдете материалы, которые недавно просматривали, и связанную с ними информацию.

Окончательный отказ от FTP и Flash

Начиная с 88 версии, браузер больше не поддерживает протокол FTP. Урезать возможности работы с ним начали еще в Chrome 63, а в 77 релизе отключили поддержку FTP по умолчанию для половины пользователей. Из настроек убрали флаг включения протокола – абсолютно для всех.

Код для обработки Flash-контента также убрали. Напомним, Adobe официально перестала поддерживать Flash Player 31 декабря 2020 года.

Безопасность

Менеджер паролей в Chrome 88 переработали. Появилась возможность проверить надежность сохраненных в браузере паролей и быстро сменить те, которые легко взломать.

 

 

Добавили защиту от небезопасной отправки форм ввода данных, которые загружаются по HTTPS, но передают информацию через устаревший протокол HTTP. Браузер предупредит об этом на промежуточной странице и запросит подтверждение действий. Раньше появлялся только малозаметный индикатор, но из-за проблем с редиректами его убрали.

Чтобы не допустить утечки поисковых ключей через DNS, браузер при вводе больше не обрабатывает их как адреса сайтов. В старой схеме владельцы DNS-серверов получали данные пользователей, и это расценивалось как нарушение конфиденциальности. Но если организация использует интернет-хосты без поддомена, например, «https://helpdesk/», можно вернуть старое поведение в настройках.

Наконец, браузер стал блокировать небезопасные загрузки изображений, текстовых файлов и мультимедиа – в дополнение к архивам, документам и исполняемым файлам. Если получать все эти файлы без шифрования, киберпреступники могут подменить код в процессе передачи и реализовать MITM-атаку («человек посередине»).

Также в Google рассказали, что за обнаружение уязвимостей в Chrome 88 в рамках программы bug bounty выплатили 26 премий на сумму 81 тыс. долларов. Крупнейшая из них – 30 тыс. долларов.

Автор:
Обозреватель


См. также

Новость Дата-центры Искусственный интеллект ИТ-Новость

Развитие искусственного интеллекта и цифровых сервисов в России стало причиной роста потребности в мощных центрах обработки данных. Эксперты прогнозируют, что дефицит ЦОД, который уже наблюдается сегодня, в ближайшие годы будет только усиливаться.

18.07.2024    212    AnastasiaKl    0       

1

Новость ИТ-Новость

В сентябре 2024 года видеоигры в России начнут маркировать – пока на добровольной основе. Геймерам будут сообщать о семи видах чувствительного (неприятного) контента в игре.

17.07.2024    263    user1915669    0       

1

Новость Законодательство ИТ-Новость

Депутаты Госдумы работают над законопроектом по ужесточению контроля за электросамокатами. Среди мер: обязательная регистрация СИМ (средств индивидуальной мобильности) и разработка системы отслеживания их перемещений.

10.07.2024    497    AnastasiaKl    2       

1

Новость Искусственный интеллект ИТ-Новость

В 2024 году «Сколково» выделит пилотным проектам в сфере искусственного интеллекта гранты на общую сумму 554 млн рублей. В результате отбора финансирование получат проекты с применением ИИ в областях производства, операционной деятельности и в работе предоставляемых сервисов.

12.04.2024    1028    AnastasiaKl    3       

3

Новость ИТ-Новость

Пятничное: в России вступил в силу стандарт подготовки по дисциплине «спортивное программирование». В стандарт вошли требования к физическим показателям спортсменов и скорости набора текста.

16.02.2024    851    VKuser24342747    2       

1

Новость ИТ-Новость

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) утвердило национальный стандарт протокола LoRaWAN RU, таким образом он получил официальный статус. Технология используется для беспроводной передачи данных между устройствами интернета вещей.

19.01.2024    641    VKuser24342747    0       

2

Новость Законодательство ИТ-Новость

12 декабря вступил в силу Федеральный закон, меняющий срок, к которому все владельцы сайтов должны внести изменения в порядок авторизации пользователей на сайте. Закон вводит переходный период до 1 января 2025 года.

20.12.2023    791    VKuser24342747    2       

1

Новость Мобильные приложения ИТ-Новость

Новая версия Android Studio под номером 2023.1 получила имя Hedgehog. Появились возможности контролировать производительность приложений и управлять подключенными устройствами.

07.12.2023    1025    VKuser24342747    2       

3
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
Оставьте свое сообщение