Вышел Chrome 87: устранена уязвимость перед атакой NAT Slipstream, отключена поддержка FTP - «Новости»
sitename
Из чего состоит разработка веб-приложений и зачем это знать бизнесу
Из чего состоит разработка веб-приложений и зачем это знать бизнесу
Смартфоны Poco X7 Pro, Poco X7 и Poco F6 сочетают высокую производительность, надёжность и оригинальный дизайн - «Новости сети»
Смартфоны Poco X7 Pro, Poco X7 и Poco F6 сочетают высокую производительность, надёжность и оригинальный дизайн - «Новости сети»
На заводах Hyundai будут работать «десятки тысяч» человекоподобных роботов Boston Dynamics - «Новости сети»
На заводах Hyundai будут работать «десятки тысяч» человекоподобных роботов Boston Dynamics - «Новости сети»
Суд арестовал у Чубайса и экс-управленцев «Роснано» 5,6 млрд руб. по делу о планшетах Plastic Logic - «Новости сети»
Суд арестовал у Чубайса и экс-управленцев «Роснано» 5,6 млрд руб. по делу о планшетах Plastic Logic - «Новости сети»
Apple существенно изменит дизайн iPhone 19 Pro в честь 20-летия iPhone - «Новости сети»
Apple существенно изменит дизайн iPhone 19 Pro в честь 20-летия iPhone - «Новости сети»
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователей - «Новости»
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователей - «Новости»
Королевская почта Великобритании расследует возможную утечку данных - «Новости»
Королевская почта Великобритании расследует возможную утечку данных - «Новости»
РКН подготовил приказ об идентификации средств связи и пользовательского оборудования - «Новости»
РКН подготовил приказ об идентификации средств связи и пользовательского оборудования - «Новости»
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию - «Новости»
В Google Cloud устранена уязвимость, раскрывавшая конфиденциальную информацию - «Новости»
Nvidia сделала PhysX и Flow полностью открытыми - «Новости сети»
Nvidia сделала PhysX и Flow полностью открытыми - «Новости сети»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Заработок » Вышел Chrome 87: устранена уязвимость перед атакой NAT Slipstream, отключена поддержка FTP - «Новости»

Инженеры Google представили Chrome 87, новая версия браузера уже доступна для пользователей Windows, Mac, Linux, Chrome OS, Android и iOS.


Разработчики утверждают, что Chrome стал производительнее и «легче». Так, за счет ограничения jаvascript-таймеров и ряда других изменений использование ЦП снизилось в 5 раз, а время автономной работы увеличилось на 1,25 часа. Google заявляет, что теперь Chrome «запускается на 25% быстрее и на 7% быстрее загружает страницы, при этом используя меньше памяти».


Также в новой версии была устранена уязвимость перед атакой NAT Slipstream, о которой в конце октября текущего года рассказал известный ИБ-исследователь Сэми Камкар (Samy Kamkar). Описанный специалистом метод позволяет обходить брандмауэры и подключаться к внутренним сетям, по сути, превращая Chrome в прокси для злоумышленников. Для реализации такой атаки понадобится лишь обманом заманить пользователя на вредоносный сайт.





Нужно сказать, что Chrome 87 стал первым браузером, защищенным NAT Slipstream. Защита реализована посредством блокировки портов 5060 и 5061, которые используются для обхода брандмауэров и network address translation (NAT). Разработчики Safari и Firefox пока лишь работают над созданием исправлений.


Еще одним важным изменением в Chrome 87 стало прекращение поддержки FTP. Напомню, что разработчики Google говорят об отказе от FTP с 2014 года, так как протокол используется очень немногими пользователями браузера (0.1-0.2%). В 2018 году компания впервые объявила о планах отказаться от FTP официально, а прошлым летом инженеры Google уже начали претворять эти планы в жизнь.


Планировалось, что поддержка FTP будет отключена по умолчанию с релизом Chrome 81, а после выхода версии 82 из кода окончательно удалят все следы протокола. Отказ от FTP хотели провести постепенно. К примеру, какое-то время браузер будет загружать списков каталогов FTP, но не будет отображать сами файлы (вместо этого будет загружать их).


Однако планам Google помешала пандемия коронавируса, и весной 2020 года отказ от FTP в стабильном релизе был отложен, а поддержку FTP даже временно включили обратно.


Так как тогда прекращение поддержки FTP отложили на осень, в прошлом месяце, с релизом Chrome 86, FTP-ссылки перестали поддерживаться для 1% пользовательской базы Chrome. Теперь же, с выходом Chrome 87, разработчики отключили поддержку FTP для половины пользовательской базы Chrome.


Полное отключение этой функциональности запланировано на следующий год (скорое всего, это произойдет в январе 2021 года, когда выйдет Chrome 88). Пока же пользователи, которым по-прежнему нужна поддержка FTP, могут включить ее с помощью  chrome://flags/#enable-ftp.


Стоит сказать, что в начале этого года разработчики Mozilla уже отказались от поддержки протокола FTP в Firefox , и запланированные изменения претворили в жизнь уже в июне, с релизом Firefox 77.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Инженеры Google представили Chrome 87, новая версия браузера уже доступна для пользователей Windows, Mac, Linux, Chrome OS, Android и iOS. Разработчики утверждают, что Chrome стал производительнее и «легче». Так, за счет ограничения j
CSS
запостил(а)
Walkman
Вернуться назад

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: