Googleは、デスクトップとモバイル用のWebブラウザーの新しい安定したバージョンであるChrome 136をリリースしました。新しいバージョンは、Linuxで136.0.7103.59、Androidで136.0.7103.60、WindowsおよびMacデバイスで136.0.7103.48/49です。
Chrome 135のリリースの報道をここで確認できます。
Chrome 136:セキュリティアップデート
ブラウザの新しいバージョンは、8つのセキュリティ問題をパッチします。 Googleは、公式の4つをリストしていますChromeリリースブログ。集約的な重大度評価は高く、Googleはアクティブなエクスプロイトについて言及していません。
セキュリティの問題は、HTMLおよび開発者ツールでパッチを適用しています。 4つの無関係なセキュリティの問題は、内部的に発見されました。
その他の変更
Android APKダウンロードチェック
Chrome 136の大きな変化は、AndroidのChromeに悪意のあるAPKチェックを導入します。この機能は、APKファイルのダウンロードに関する情報をGoogleに送信して、ファイルに悪意のあるコードが含まれているかどうかを確認します。
もっと詳しく知る:Firefox 136垂直タブで起動しますが、1つの要求された機能はまだありません
Chrome 136は、現時点でのみプロセスに関するテレメトリを収集するように設定されています。ただし、Googleは、将来のバージョンでは、「モバイルマルウェアからユーザーを保護する」ためにChromeの悪意のあるAPKファイルの警告とブロックのダウンロードを表示し、ブロックすることに注意してください。
さらに、ユーザーがGoogleセーフブラウジングで強化された保護を有効にしている場合にのみ、チェックが実行されます。
ブラウザの履歴リークに対するパーティション化
もう1つのハイライトは、訪問されたリンク履歴の新しいパーティション化です。ブラウザの履歴リークは長い間問題でした。たとえば、2018年には、研究者がユーザーが特定のサイトを訪問したかどうかを調べることができる抜け穴を見つけました。
:訪問されたアンカー要素が制限されました。 「以前にこのトップレベルのサイトとフレーム起源からクリックされた」場合にのみ使用されます。言い換えれば、サイトは、リンクが以前にサイト自体でクリックされた場合にのみ訪問したことを確認できます。
Google氏は次のように述べています。「以前にこのサイトとフレームでクリックされたリンクのみをスタイリングすることで、[ユーザーに関する新しい情報をサイトにもはや提供していないため、[リンク]スタイリング情報に訪問されたリンクのスタイリング情報が廃止されました。」
単語を閉じる
Google Chromeはすでに利用可能です。ほとんどの管理されていないインストールは自動的に更新する必要があります。メニュー>ヘルプ> Google Chromeを選択することで、物事を高速化できます。これにより、新しいアップデートをシステムにすぐにダウンロードしてインストールする必要があります。
今あなた:新しいリリースについてどう思いますか?新しいセキュリティ機能が便利だと思いますか?以下にコメントを残してください。
