Chrome 142: nieuwe functies, verbeterde beveiliging en een stap richting post-kwantumbeveiliging

Hoofdpunten
  • Nieuwe lokale toegangsbeveiliging die ongeautoriseerde verbindingspogingen blokkeert.
  • Vereenvoudigde gegevenssynchronisatie via Google-accounts.
  • Bronisolatie voor meer veiligheid tussen locaties en processen.
  • Ontwikkelaarshulpmiddelen op basis van AI met BBP-beloningen.
  • Ondersteuning voor post-quantum-encryptie in WebRTC en 20 kwetsbaarheden opgelost.

google chrome webbrowser

Google heeft versie 142 uitgebracht Chrome heeft een update uitgebracht boordevol technische innovaties en verbeteringen gericht op beveiliging, privacy en efficiëntie van webontwikkeling. Deze nieuwe release versterkt niet alleen de verdediging van de browser tegen aanvallen, maar ook introduceert tools gebaseerd op kunstmatige intelligentieeen nieuw model van proces isolatie en compatibiliteit met post-quantum-encryptie-algoritmen.

Chrome 142 verhelpt 20 kwetsbaarheden, waarvan er geen een een kritieke bedreiging vormt buiten de geïsoleerde omgeving van de browser. In totaal heeft Google $ 130.000 aan beloningen toegekend aan onderzoekers die de kwetsbaarheden hebben gemeld, met prijzen variërend van $ 1000 tot $ 50.000.

Echter Er is een kwetsbaarheid ontdekt die nog niet is gepatcht en die de naam “Brash” draagt. Deze kwetsbaarheid zorgt ervoor dat de browser crasht wanneer de eigenschap document.title herhaaldelijk wordt gewijzigd. Het treft Chromium-gebaseerde browsers zoals Edge en Brave, maar niet Firefox of Safari. Google werkt al aan een permanente oplossing voor toekomstige versies.

Belangrijkste nieuwigheden van Chrome 142

Een van de meest opvallende toevoegingen in Chrome 142 is de beveiliging van de toegang tot het lokale systeem. En dat komt omdat wanneer een De site probeert verbinding te maken met het lokale systeem (intern IP-adres).de browser nu geeft een dialoogvenster weer om te bevestigen de actie van de gebruiker.

Deze maatregel Het doel is om CSRF-aanvallen te voorkomen. en andere vormen van inbraak die misbruik maken van toegang tot routers, printers, lokale servers of bedrijfsdashboards. Hoewel de bescherming nog niet geldt voor technologieën zoals WebSockets, WebTransport en WebRTC, heeft Google bevestigd dat de implementatie ervan in toekomstige updates zal worden opgenomen.

Chroom 142 iEr wordt een uniforme interface geïntroduceerd voor het koppelen van Google-accounts. en synchroniseer gegevens zoals wachtwoorden, bladwijzers, geschiedenis en tabbladen. Deze synchronisatie enHet verschijnt niet als een onafhankelijke optie, maar is geïntegreerd Direct via de browser-login. De verandering is bedoeld om de gebruikerservaring te vereenvoudigenDit biedt soepeler beheer van uw gegevens op verschillende apparaten. De functie wordt geleidelijk uitgerold en is binnenkort beschikbaar voor alle Chrome-gebruikers.

Daarnaast Chrome 142 voegt een nieuw procesisolatiemodel toe, genaamd Oorsprongsisolatie. Dit systeem Hiermee kunt u elke bron isoleren. (combinatie van protocol, domein en poort) binnen zijn eigen renderingproces, waardoor de beveiliging aanzienlijk wordt verhoogd.

Dit niveau van isolatie Het verkleint de kans op lekken tussen sites of schadelijke scripts.Het verhoogt echter wel het geheugen- en CPU-gebruik. Daarom heeft Google het alleen ingeschakeld op systemen met meer dan 4 GB RAM, en de vorige methode gehandhaafd op minder krachtige machines.

Intelligente besturing van extensies en beveiliging met AI

Een andere relevante nieuwigheid is de Automatische deactivering van gedwongen geïnstalleerde extensies die in strijd zijn met kleine beleidsregels van de Chrome Web Store, zoals kwetsbaarheden, manipulatie van metadata of onjuiste gegevensverzameling. Gebruikers kunnen deze desgewenst handmatig opnieuw activeren.

Op het gebied van cyberbeveiliging: Chrome 142 breidt het gebruik van kunstmatige intelligentie uit in de Veilige Navigatiemodus Verbeterd. Een geavanceerd taalmodel analyseert nu de pagina-inhoud op het apparaat zelf. Als er verdacht gedrag wordt gedetecteerd, voert de browser een extra controle uit op de servers van Google.

Post-kwantumversleuteling en prestatieverbeteringen

De nieuwe Implementatie van het DTLS-protocol (Datagram Transport Layer Security), dat door WebRTC wordt gebruikt, bevat nu encryptiealgoritmen die bestand zijn tegen quantum computing, waardoor de beveiliging van realtimecommunicatie wordt verbeterd.

Ook de ontwikkelaarstools van Chrome 142 zijn aanzienlijk verbeterd.In de rechterbovenhoek is er nu een snelkoppelingsknop naar de AI-assistentOndertussen is de optie “Ask AI” hernoemd naar “Debug with AI” en biedt codeaanbevelingen en contextuele analyses.

Chrome DevTools integreert ook met het Google Developer Program (GDP), waardoor ontwikkelaars toegang krijgen tot hun profiel en beloningen kunnen verdienen door taken of uitdagingen rechtstreeks vanuit de browseromgeving te voltooien.

Hoe update of installeer ik Chrome op Ubuntu en derivaten?

Als u uw browser kunt updaten naar de nieuwe versie, moet u weten dat u dit kunt doen door de instructies te volgen die we hieronder delen. Het eerste wat u moet doen is controleer of de update al beschikbaar is, hiervoor moet je naar chrome: // settings / help en je ziet de melding dat er een update is.

Voor het geval dat niet zo is je moet je browser sluiten en je gaat een terminal openen en typt:

sudo apt update
sudo apt upgrade 

Open opnieuw uw browser en deze zou al bijgewerkt moeten zijn of de updatemelding zal verschijnen.

Als u de browser wilt installeren of ervoor kiest om het deb-pakket te downloaden om bij te werken, moeten we dat doen ga naar de webpagina van de browser om het deb-pakket op te halen en om het met behulp van de pakketbeheerder of vanaf de terminal in ons systeem te kunnen installeren. De link is dit.

Zodra het pakket is verkregen, hoeven we het alleen nog maar te installeren met het volgende commando:

sudo dpkg -i google-chrome-stable_current_amd64.deb