The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Релиз web-браузера Chrome 37 с устранением 50 уязвимостей"
Отправлено opennews, 26-Авг-14 20:20 
Компания Google представила (http://googlechromereleases.blogspot.ru/2014/08/stable-chann...) релиз web-браузера Chrome 37 (http://www.google.com/chrome). Браузер построен на кодовой базе свободного проекта Chromium (http://dev.chromium.org/) и отличается (http://blog.chromium.org/2008/10/google-chrome-chromium-and-...) использованием логотипов Google, встроенной поддержкой Flash и PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров (http://www.opennet.ru/opennews/art.shtml?num=26822).

Основные (http://blog.chromium.org/2014/07/chrome-37-beta-directwrite-...) изменения (https://productforums.google.com/forum/#!category-topic/chro...):


-  Поддержка экранов высокого разрешения (hiDPI);
-  Поддержка технологии  DirectWrite (http://msdn.microsoft.com/en-us/library/windows/desktop/dd36...).aspx) для ускорения и увеличение качества отрисовки шрифтов на платформах Windows 7 и Windows 8. До этого вывод осуществлялся через подсистему GDI (Graphics Device Interface), что создавало проблемы при работе на экранах очень высокого разрешения (по сути изображение формировалось с разрешением 1600x900 с последующим масштабированием до реального разрешения экрана);
<center><a href="http://4.bp.blogspot.com/-4mueYYHRq8I/U8g3U-bk26I/AAAAAAAAAU... src="http://www.opennet.ru/opennews/pics_base/0_1409067870.png" style="border-style: solid; border-color: #606060; border-width: 1px;max-width:100%;" title="" border=0></a></center>
-  Поддержка субпиксельного масштабирования шрифтов, позволяющего реализовать плавную анимацию при изменении размера шрифта;

-  Добавление систем электронных таблиц и презентаций Google (Google Slides and Sheets (https://support.google.com/docs/answer/49008?hl=ru)) в число web-приложений, предлагаемых по умолчанию на страннице программ и в Chrome Apps launcher;
-  Изменено оформление менеджера паролей;
-  Поддержка нового HTML-тега "dialog (http://www.w3.org/html/wg/drafts/html/master/interactive-ele...)", позволяющего формировать диалоговые окна и управлять ими через JavaScript API (пример (http://demo.agektmr.com/dialog/));
-  Координаты TouchEvent теперь представлены числом с типом double (ранее long), что позволяет обеспечить высокочувствительное отслеживание прикосновений к сенсорному high-DPI экрану;

-  Включение по умолчанию Web Cryptography JavaScript API (http://www.w3.org/TR/WebCryptoAPI/), который предназначен для выполнения базовых криптографических операций на стороне web-приложений, таких как манипуляции с криптографическими хэшами, генерация и проверка цифровых подписей, кодирование и декодирования данных с использованием различных методов шифрования, формирование криптографически надёжных случайных чисел. В API также предусмотрены функции для генерации ключей и управления ими. В качестве примеров применения Web Cryptography API называется обеспечение аутентификации, использование цифровых подписей, сохранение целостности данных, реализация шифрованных коммуникаций, отличных от SSL/TLS;

-  От префикса -webkit- избавлены параметры CSS-свойства cursor - "zoom-in" и "zoom-out";
-  Добавлен объект navigator.hardwareConcurrency для получения данных о числе ядер CPU;
-  Выбранный пользователем язык теперь доступен через объект navigator.languages. При изменении языка генерируется событие  languagechange;
-  С Courier New на Consolas изменён предлагаемый по умолчанию на платформе Windows моноширинный шрифт;
-  Добавлен модуль CSS Shapes (http://blogs.adobe.com/webplatform/2014/05/13/good-looking-s.../), позволяющий организовать обтекание не прямоугольных границ текстом;
<center><a href="http://blogs.adobe.com/webplatform/files/2014/05/animation-d... src="http://www.opennet.ru/opennews/pics_base/0_1409069005.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>

-  Переход (http://www.opennet.ru/opennews/art.shtml?num=39872) на предпоследнюю фазу прекращения поддержки плагинов NPAPI, при которой требуется изменение настроек для включения NPAPI на платформах Windows и OS X (активация через клик теперь не работает). Полное удаление кода поддержки NPAPI для  Windows и OS X ожидается в конце года (в версии для Linux поддержка NPAPI уже прекращена);
-  Большое число изменений под капотом, направленных на оптимизацию производительности и увеличение стабильности;

-  В версии Chrome 37 для платформы Android представлен (http://chrome.blogspot.co.uk/2014/07/simplified-sign-in-with...) упрощённый процесс присоединения к аккаунту Google: если осуществлён вход в аккаунт Chrome, то вход в аккаунты web-сервисов Google (Gmail, Maps и т.п.) отныне будет производиться автоматически;
-  Обновлено оформление интерфейса Chrome для платформы Android, который приведён в соответствие концепции Material Design (http://www.opennet.ru/opennews/art.shtml?num=40085);

-  В Chrome для мобильных платформ добавлена поддержка архитектур MIPS, X86-64 и ARM64 в версии для Android, и ARM64  в версии для iOS.


Кроме нововведений и исправления ошибок, в новой версии устранено 50 уязвимостей (https://code.google.com/p/chromium/issues/list?can=1&q=type&...). Сочетанию двух уязвимостей (CVE-2014-3176, CVE-2014-3177) присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. 25 уязвимостям  присвоен высокий уровень опасности.  В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 8 премий на сумму 43000 долларов США (одна премия $30000, одна премия $4000, три премии по $2000, по одной премии в $1500, $1000 $500).

URL: http://googlechromereleases.blogspot.ru/2014/08/stable-chann...
Новость: http://www.opennet.ru/opennews/art.shtml?num=40458

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру