Phát hành Google Chrome 66, tập trung vào bảo mật

Chrome 66, bản 66.0.3359.117 đã chính thức được phát hành bản Stable và cập nhật cho người dùng vào hôm qua.

Bên cạnh nhiều lỗi được khắc phục, bản Chrome này còn có nhiều API và tính năng mới, đáng chú ý nhất là các tính năng liên quan tới bảo mật.

Không còn tin tưởng chứng chỉ của Symantec

Thay đổi lớn nhất là Google bắt đầu hiển thị các lỗi chứng chỉ SSL cho tất cả những chứng chỉ Symactec trước ngày 1/6/2016. Đây là “giai đoạn 2” trong kế hoạch dài hạn ngừng tin dùng chứng chỉ này của Google, dự định hoàn toàn ngừng tin tưởng chứng chỉ Symantec trên Chrome 70, dự định phát hành tháng 10 năm nay.

Tung ra tính năng Strict Site Isolation

Tính năng thứ 2 liên quan tới bảo mật chính thức “lên sóng” trên Chrome 66 là Strict Site Isolation, vốn có từ bản 63 nhưng mặc định bị tắt và nằm ẩn trong Chrome Flag. Strict Site Isolation là 1 trong các tính năng bảo mật giúp Chrome giảm nhẹ ảnh hưởng của lỗ hổng Spectre được phát hiện từ hồi tháng 1.

Ngăn chặn tiêm mã trong Chrome

Từ Chrome 66, Google sẽ hiển thị cảnh báo khi phần mềm của bên thứ 3 - thường là diệt virus hay các công cụ bảo mật, sửa lỗi (debug) - tiêm mã vào quy trình của Chrome. Kế hoạch là sẽ chặn việc tiêm mã của bên thứ 3 từ Chrome 72, sẽ phát hành vào 1/2019. Giai đoạn trung gian là Chrome 68 khi Google có kế hoạch chặn nhưng vẫn cho phép nếu Chrome không khởi động.

Thông báo khi bên thứ 3 muốn tiêm mã vào trình duyệt
Thông báo khi bên thứ 3 muốn tiêm mã vào trình duyệt

Ngoài ra, có thể bạn cũng mong chờ khả năng tự động tắt tiếng của các video tự phát đã được người dùng mong chờ từ lâu (lưu ý là video vẫn sẽ phát, chỉ là âm thanh bị tắt thôi), ngoại trừ các trang “cho thấy bạn từng quan tâm tới file media”, ví dụ như YouTube chẳng hạn vì bạn vẫn thường xem video trên trang đó.

Các loại lỗi (bug) trong quá trình kiểm thử

Để xem đầy đủ các thay đổi trên Chrome 66, hãy đọc bài viết trên blog của nhóm Chromium tại đây (https://blog.chromium.org/2018/03/chrome-66-beta-css-typed-object-model.html), hoặc changelog đầy đủ tại đây (https://chromium.googlesource.com/chromium/src/+log/65.0.3325.181..66.0.3359.117?pretty=fuller&n=10000). Nếu quan tâm tới các lỗi bảo mật thì đây (https://chromereleases.googleblog.com/2018/04/stable-channel-update-for-desktop.html) là danh sách lỗi đã được khắc phục trên Chrome 66. Tháng này, nhóm Chrome đã khắc phục 62 lỗi bảo mật.

Xem thêm:

Thứ Năm, 19/04/2018 08:34
31 👨 169
0 Bình luận
Sắp xếp theo
    ❖ Công nghệ mới