16.19.04 У Google Chrome з'явилася підтримка беспарольної аутентифікації на сайтах по стандарту WebAuthn | |
 Google випустила чергове оновлення для браузера Chrome. Нова стабільна збірка отримала порядковий номер 67.
Мабуть, головне нововведення - впровадження підтримки стандарту беспарольної аутентифікації WebAuthn. Нагадаємо, специфікації WebAuthn були затверджені альянсом FIDO (Fast IDentity Online) і консорціумом W3C в минулому місяці. Першим з популярних браузерів підтримку WebAuthn отримав Mozilla Firefox, запропонувавши користувачам використовувати для аутентифікації на сайтах і сервісах замість паролів біометричні сенсори і USB-ключі. Тепер же аналогічна можливість стала доступна користувачам Chrome. З інших важливих нововведень можна відзначити підтримку API Generic Sensor, універсального стандарту, за допомогою якого веб-додатки взаємодіють з датчиками гарнітур віртуальної реальності і фітнес-трекерами. Також доданий Origin Trial для API WebXR Device, призначений для додатків віртуальної і доповненої реальності і забезпечення сумісності з різними типами гарнітур. Як приклад ПО, де може використовуватися новий API, розробники називають ПО для перегляду відео в режимі 360°, системи візуалізації тривимірного простору, віртуальні кінотеатри, 3D-інтерфейси магазинів і галерей.  Також в новій збірці реалізована опція (режим «Refresh» в «chrome://flags#top-chrome-md»), що дозволяє оцінити оновлений інтерфейс користувача, оформлений в стилі Material Design 2 і оптимізований для пристроїв з сенсорними екранами (збільшені відступи, округлене поле адресного рядка, нова кнопка «+» для відкриття вкладок, змінена забарвлення панелей і полів введення). Крім цього, в Chrome 67 поліпшили ізоляцію між вкладками, щоб забезпечити більш високий рівень захисту від атак типу Spectre. Відповідний механізм робить так, що сторінки різних сайтів завжди розміщуються в пам'яті різних процесів, які виконуються в окремих ізольованих середовищах.  У версії для Android оптимізовано відображення в адресному рядку довгих URL і забезпечено автоматичне приховування типових частин URL, таких як «https», «http» і «www».  На платформі macOS реалізований швидкий доступ до інтерфейсу вибору Emoji через контекстне меню.  У Chrome для iOS: поліпшена обробка посилань на iTunes, запропонований новий менеджер завантажень з підтримкою продовження завантаження в фоні. Крім нововведень і виправлення помилок в новій версії усунуті 34 вразливості. В рамках програми по виплаті грошової винагороди за виявлення вразливостей для поточної реалізації компанія Google виплатила 24 премії на суму 32.5 тисячі доларів США (дві премії по $ 5000, по одній премії в $ 4500, $ 3000, $ 1500 і $ 1000, п'ять премій $ 2000 і п'ять премій $ 500) . Google вже приступила до поширення поновлення Chrome 67 на всіх підтримуваних платформах. Джерело: Chrome Releases і opennet | |
|
| |
| Всього коментарів: 0 | |