Google Chrome 25 Stable – автоматическое отключение непрошенных дополнений

• в браузер была включена поддержка стандарта Web Speech API, предназначенного для включения на веб-страницах и в веб-приложениях функционала для распознавания человеческой речи. В частности, было опубликовано демонстрационное приложение, которое позволяет набрать текст в диалоговом окне с помощью проговаривания его в микрофон. Следует отметить, что среди поддерживаемых языков указан и русский язык, что потенциально может привести к появлению веб-приложений с поддержкой голоса, ориентированных на российский рынок;
• была добавлена возможность управления дополнениями, устанавливаемыми сторонним программным обеспечением. Часто бывает так, что при установке какого-либо приложения, оно прописывает свои дополнения в браузер без ведома пользователя. Начиная с этого релиза пользователю будет выдаваться специальное предупреждающе окно, в котором можно будет либо активировать, либо заблокировать новое приложение. Ранее инсталлированные дополнения будут выедены специальным списком, также позволяющим активацию или блокировку. Любопытно, что ранее подобная функциональность уже была реализована в конкурирующем браузере Mozilla Firefox несколько месяцев назад. Функционал контроля дополнений доступен только для пользователей версии Google Chrome для операционных систем семейства Windows.

Как сообщают разработчики, кроме нововведений, в Google Chrome 25, было исправлено двадцать две уязвимости, восемь из которых отнесены к высокому классу опасности. В данном релизе не было найдено и исправлено критических уязвимостей, которые могли бы дать злоумышленникам возможность обойти все уровни защиты браузера и атаковать пользователя компьютера. Выявленные опасные уязвимости были обнаружены в модуле обработки звука, в системе плагинов, в модуле работы с базой данных, в обработчике URL-cсылок, декодере звука Ogg Vorbis, а также в IPC и SVG.

Как подчеркивают разработчики, значительное число уязвимостей было обнаружено при помощи автоматической системы тестирования address-sanitizer, которая проверяет случаи обращения к освобожденным участкам зарезервированной памяти, возможность выхода за границы буфера и ряд других потенциально уязвимых частей приложения. Вместе с тем, часть уязвимостей, как и ранее, были обнаружены независимыми разработчиками, которым было выплачено пять премий: две по тысяче американских долларов и три – по пятьсот долларов.

Отметим и то, что в Dev-ветке разработки браузера отмечено появление app launcher, специальной встроенной панели, на которой расположены иконки веб-приложений, способных работать вне окна Google Chrome. App launcher ранее была внедрена в созданную на основе браузера Google Chrome OS. Теперь она стала доступной и для пользователей браузера в операционной системе Windows. Панель в виде значка появляется в системном лотке и позволяет запускать избранные приложения без необходимости запуска непосредственно браузера. Для пользователей браузера в операционных системах Linux и Mac OS X App launcher станет доступным несколько позднее.