Zgodnie z zapowiedziami Google wprowadza kolejne wersje Chrome mniej więcej co 6 tygodni. W najnowszej wersji programu usunięto, jak czytamy na blogu firmy, setki błędów dotyczących Flasha, synchronizacji, rozszerzeń, wtyczek czy prywatności. Użytkowników zapewne zainteresują jednak nowości w Chrome 7, a tych Google wprowadził kilka. Podczas blokowania stron w ustawieniach można skorzystać z nowego okna dialogowego do zarządzania zablokowanymi plikami cookies. Wprowadzono też pełną obsługę AppleScript w wersji przeglądarki dla Mac OS X, a także specyfikacji File API. Funkcje te przeznaczone są przede wszystkim dla deweloperów.
Problemy
Tym niemniej Google usunął setki błędów, w tym między innymi jedenaście luk w zabezpieczeniach, spośród których pięć programiści oznaczyli jako poważne, a jedną jako krytyczną. W przypadku tej ostatniej chodzi o usterkę w dopiero co wprowadzonej funkcji automatycznego wypełniania formularzy. Dwie dotyczą jedynie wersji dla GNU/Linuksa.
Rozwiązanie
Instalacja nowego wydania eliminuje opisywane problemy.
Poza tym Google zaimplementował w parserze HTML5 nowy algorytm, który ma zwiększać jego kompatybilność. Od teraz browser obsługuje także AppleScript, grafiki w formacie WebGL i ładowanie całych katalogów do serwera. Aplikacje webowe mogą już wywoływać okno dialogowe do wysyłania plików przez File API. Chociaż użytkownik wciąż jeszcze musi samodzielnie wyszukać pliki, to jednak ta funkcja niesie ze sobą potencjał nadużyć, w wyniku czego mniej ostrożni mogą zostać nakłonieni do wybrania plików zawierających wrażliwe dane.
Specyfikacja wspomina o tym problemie w kontekście plików istotnych dla systemu i innych przykładów, ale nie stwierdza jednoznacznie, że przeglądarka musi w takich sytuacjach chronić albo ostrzegać użytkownika. Wydaje się jednak, że zagrożenie nie jest aż tak poważne: Firefox obsługuje File API od wersji 3.6 - i jak na razie nie pojawiły się doniesienia o tego rodzaju atakach w przypadku tej przeglądarki.
źródło: google
Jeśli chcesz otrzymywać wyczerpujące informacje z serwisu MRT Net, zaprenumeruj nasz