В новой 73-й версии браузера Google Chrome было закрыто 60 уязвимостей, однако ни одна из них не является критической, сообщает Threatpost.
Из нововведений можно отметить то, что Google Chrome 73 автоматически блокирует загрузку контента из iframe-блоков, используемых для показа рекламы. Злоумышленники часто прячут в них эксплойты, внедряющие вредоносное ПО. Обнаружив в папке загрузок непонятный файл, жертва может случайно или из любопытства его открыть и тем самым запустить установку зловреда.
Пресекая попытки автоматически загрузить любые файлы из рекламных баннеров, Google планирует предотвратить атаки типа drive-by-download. Новая политика действует только в случае, если пользователь не взаимодействует с iframe-элементами. Если же он нажмет на объявление, запрет на загрузку будет снят.
В новой версии Chrome также появились улучшения для разработчиков — в частности, возможность создавать таблицы стилей и поддержка механизма Signed HTTP Exchanges (SXG), который позволяет доставлять контент с других сайтов без обращения к оригинальному хосту.
Среди визуальных новшеств в этой версии — поддержка темного режима для пользователей macOS Mojave, а также задействование аппаратных клавиш для мультимедиа. Теперь на многих сервисах можно будет управлять воспроизведением и громкостью непосредственно с клавиатуры, даже если браузер работает в фоновом режиме.
Также обновился Chrome для Android: новая версия браузера позволит просматривать сохраненный в кэше контент даже без подключения к Интернету.
