לפני כמה ימים גוגל הודיעה על השקת הגרסה החדשה של דפדפן האינטרנט שלך "Google Chrome 137", עדכון שלא רק משלב שיפורים בכלים של בינה מלאכותית ופרטיות, אך גם משפר את אבטחת הגלישה באינטרנט ותמיכה בתקנים מודרניים בקריפטוגרפיה, CSS ו-WebAssembly.
כרום 137 מתקן 11 פגיעויות אבטחה התגלו בעיקר באמצעות כלים אוטומטיים. למרות שלא התגלו פגמים קריטיים שפוגעים בשלמות המערכת, גוגל גמלה חוקרים בעד 7,500 דולר עבור ממצאיהם.
התכונות החדשות העיקריות של Chrome 137
אחת התוספות הבולטות ביותר ב-Chrome 137 היא ה- שילוב הצ'אטבוט של ג'מיני ישירות בדפדפן. זמין עבור קבוצה מוגבלת של משתמשים בארצות הברית בעלי מנוי ל-Google AI Pro או Ultra יכולים להשתמש באינטגרציה זו. שילוב זה מאפשר למשתמשים להסביר את תוכן הדף הנוכחי ולענות על שאלות קשורות מבלי לפתוח כרטיסייה חדשה. משתמשים יכולים לתקשר עם העוזר באמצעות טקסט וקול.
שיפור נוסף שיושם באמצעות בינה מלאכותית, נמצא בהגנה לזיהוי אתרים זדוניים. בתוך מצב "הגנה משופרת מפני גלישה בטוחה", כרום משלב מודל שפה שפועל באופן מקומי כדי לזהות דפים פוטנציאליים להונאה על סמך התוכן הטקסטואלי שלהם. אם המודל מזהה משהו חשוד, הנתונים נשלחים לשרתי גוגל לאימות נוסף. נכון לעכשיו, מערכת זו אינה מייצרת התראות גלויות למשתמש, אם כי היא צפויה לעשות זאת בגרסאות עתידיות.
בנוסף לזה, Chrome 137 משלב תכונה ניסיונית חדשה בהגדרות מאפשר לדפדפן להשתמש בבינה מלאכותית כדי למלא טפסים יעילות רבה יותר. תכונה זו לומדת מהאופן שבו המשתמש מילא טפסים בעבר, ומספקת הצעות מותאמות אישית ומותאמות להקשר.
שיפורי אבטחה: להתראות ל- –load-extension, שלום ל- DTLS 1.3 ולקריפטוגרפיה פוסט-קוונטית
בקטע האבטחה, Chrome 137 מציג שיפורים בהגנה על הפרטיות של המשתמשים, מאז בידוד סכימת URL של Blob מתחזק: כדי למנוע ניצול בטכניקות מעקב בין אתרים. בנוסף, מופעלת הגנה מפני זיהוי סָמוּי של משתמשים המשתמשים במטמון HSTSטכניקה זו, ששימשה בעבר לשחזור מזהים בהפניות תמונות מ-HTTP ל-HTTPS, מוגבלת כעת על ידי הגבלות על עדכוני מדיניות HSTS עבור משאבי משנה.
La תמיכה בפרוטוקול DTLS 1.3 יושמה ב-WebRTC, אשר מאפשר הצפנה פוסט-קוונטית בתקשורת בזמן אמת מבוסס על UDP. שינוי זה עולה בקנה אחד עם המאמצים להכין תקשורת מאובטחת לאיום העתידי של מחשוב קוונטי.
יתר על כן, Chrome 137 מסיר את אפשרות שורת הפקודה –load-extension, בשימוש תכוף לטעינת תוספים שלא אומתוכדי לטעון הרחבות שלא פורקו, על המשתמשים להשתמש במצב מפתח מהממשק הגרפי. הוחלט לנטוש את השימוש האוטומטי ב-SwiftShader לרינדור WebGL ללא תמיכה ב-GPU, ובכך לשפר את האבטחה על ידי מניעת ביצוע קוד שנוצר על ידי JIT בתהליכים רגישים. במקום זאת, WARP ישמש ב-Windows, בעוד שב-Linux ו-macOS תפורסם אזהרה לפני הסרתו המלאה בגרסה הבאה.
התקדמות בתמיכה קריפטוגרפית ו-CSS
Chrome 137 מציג שיפורים ב-Web Crypto API, שכן כעת יש לו אתתמיכה באלגוריתמים מודרניים מבוססי Curve25519, כגון Ed25519. בתחום ה-CSS, נוספו הדברים הבאים: מאפיינים חדשים כגון זרימת קריאה וסדר קריאה, שנועד לשפר את הנגישות עם קוראי מסך. הפונקציה if() מוצגת גם כדי להעריך תנאים בתוך כללי סגנון, והתמיכה בנתיב היסט מורחבת עם הפונקציה shape().
שיפורים למפתחים ול-WebAssembly
חדש ממשק ה-API של JSPI מאפשר אינטגרציה בין יישומי WebAssembly ו-JavaScript, המאפשרים לתוכניות WASM לייצר או לצרוך באופן טבעי הבטחות. בינתיים, CanvasRenderingContext2D והווריאציות שלו תומכות כעת בערכי נקודה צפה לייצוג צבעים מדויק יותר.
לאס כלי הפיתוח של Chrome מקבלים שיפורים משמעותיים. כעת ניתן לקשר סביבות עבודה כדי לשמור אוטומטית שינויים בקבצים מקומיים (HTML, JS, CSS) מקונסולת הדפדפן. בנוסף, עוזר הבינה המלאכותית בתוך DevTools יכול לסייע בניתוח ביצועים ולשנות את כללי CSS בצורה יעילה יותר.
כיצד לעדכן או להתקין את Chrome באובונטו ונגזרות?
אם אתה מסוגל לעדכן את הדפדפן שלך לגרסה החדשה, עליך לדעת שאתה יכול לעשות זאת על ידי ביצוע ההוראות שאנו חולקים למטה. הדבר הראשון שאתה צריך לעשות הוא בדוק אם העדכון כבר זמין, בשביל זה אתה צריך ללכת chrome: // settings / עזרה ותראה את ההודעה שיש עדכון.
למקרה שזה לא כך עליך לסגור את הדפדפן שלך ואתה הולך לפתוח מסוף ולהקליד:
sudo apt update sudo apt upgrade
שוב, פתח את הדפדפן שלך והוא כבר אמור היה להתעדכן או שהודעת העדכון תופיע.
אם ברצונך להתקין את הדפדפן או לבחור להוריד את חבילת deb לעדכון, עלינו לעשות זאת עבור לדף האינטרנט של הדפדפן כדי להשיג את חבילת deb ולהיות מסוגל להתקין אותו במערכת שלנו בעזרת מנהל החבילות או מהטרמינל. הקישור הוא זה.
לאחר קבלת החבילה, עלינו להתקין רק עם הפקודה הבאה:
sudo dpkg -i google-chrome-stable_current_amd64.deb