วันที่ 3 ธันวาคม 2553 (ตามเวลาในประเทศไทย ) กูเกิลได้อัปเดท Google Chrome เวอร์ชันสำหรับระบบปฏิบัติการ Windows, Mac, Linux และ Chrome Frame เป็นเวอร์ชันใหม่คือ Google Chrome 8.0.552.215 ซึ่งในเวอร์ชันนี้จะมี PDF viewer ในตัวทำให้สามารถเปิดไฟล์เอกสารชนิด PDF ได้โดยไม่ต้องติดตั้งโปรแกรม Adobe Reader หรือ Foxit Reader โดยที่ PDF viewer นั้นจะทำงานอยู่ในแซนด์บ็อกซ์ (Sandbox) เพื่อป้องกันการโจมตีระบบผ่านทางไฟล์ PDF ทำให้มีความปลอดภัยในการใช้งานมากขึ้น
นอกจากนี้ ยังมีการปรับปรุงประสิทธิภาพการทำงาน (Stability Improvements) ให้ดียิ่งขึ้น และมีการแก้ไขปัญหาด้านความปลอดภัย (Security Fixes) จำนวน 13 ประเด็น ในจำนวนนี้มี 4 ประเด็นที่มีความร้ายแรงสูง (High) ตามรายละเอียดใน การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 8.0.552.215 ด้านล่าง
ทั้งนี้ คุณสมบัติใหม่อย่างหนึ่งที่มีใน Google Chrome 8.0.552.21 แต่ไม่มีการกล่าวถึงในรีลีสโน้ต คือ เฟรมเวิร์กสำหรับรองรับ Chrome Web Store ซึ่งเป็นพอร์ทอลสำหรับให้ผู้ใช้เลือกซื้อแอพแบบเว็บเบส (Web based) ต่างๆ เช่นเกมแฟลช (Flash games) หรือแอพอื่นๆ ที่ทำงานในแบบ HTML-based
อนึ่ง กูเกิลออก Google Chrome 8.0.552.215 ทั้งในแชนแนลเสถียร (Stable) และเบต้า (Beta) และ Google Chrome 8.0.552.215 นี้ถือเป็นเวอร์ชันเสถียรตัวแรกของ Google Chrome 8
การดาวน์โหลดและการติดตั้ง Google Chrome 8.0.552.215
Google Chrome 8.0.552.215 นั้นสามารถทำงานได้บน Windows XP, Windows Vista และ Windows 7 โดยผู้ใช้ใหม่ที่ยังไม่มีการติดตั้ง Google Chrome อยู่บนเครื่องคอมพิวเตอร์ สามารถติดตั้งโดยใช้บราวเซอร์เปิดไปที่เว็บไซต์ www.google.com/chrome จากนั้นดำเนินการคำสั่งบนจอภาพ หรือดาวน์โหลดตัวติดตั้ง (Offline Standalone Installer) ของ Google Chrome จากเว็บไซต์ Download Google Chrome 8.0.552.215 มาทำการติดตั้งด้วยตนเอง
ในกรณีที่มีการติดตั้ง Google Chrome เวอร์ชัน 7.0.517.44 หรือเก่ากว่าบนเครื่องคอมพิวเตอร์อยู่ก่อนแล้ว สามารถทำการอัปเดทเป็นเวอร์ชัน 8.0.552.215 ได้โดยการเปิดคำสั่ง About Google Chrome จากนั้นคลิก Update Now แล้วดำเนินการคำสั่งบนจอภาพจนการติดตั้งแล้วเสร็จ สำหรับรายละเอียดวิธีการติดตั้งและอัปเดท Google Chrome สามารถอ่านได้จากเว็บไซต์ How to install Google Chrome
Google Chrome 8.0.552.215
มีอะไรใหม่ใน Google Chrome 8.0.552.215
ใน Google Chrome 8.0.552.215 ซึ่งเป็นเวอร์ชันเสถียรตัวแรกของเวอร์ชัน Chrome 8 โดยมีคุณสมบัติใหม่ดังนี้
1. มีการปรับปรุงประสิทธิภาพการทำงาน (Stability improvements)
2. มีการแก้ปัญหาด้านความปลอดภัย (Security Fixes) จำนวน 13 ประเด็น โดยในจำนวนนี้มีประเด็นที่มีความร้ายแรงสูง (High) จำนวน 4 ประเด็น
3. เพิ่มอ็อปชันในบริการ Sync มากขึ้น
4. Bundled PDF viewer ซึ่งเป็นโปรแกรมเปิดอ่านไฟล์เอกสารชนิด PDF ในตัว ทำให้สามารถเปิดไฟล์เอกสารชนิด PDF ได้โดยไม่ต้องมีโปรแกรมอ่านไฟล์ PDF อย่างเช่น Adobe Reader หรือ Foxit Reader
5. สามารถรองรับ Chrome Web Store อย่างไรก็ตามในปัจจุบันกูเกิลยังไม่ได้เปิดให้เข้าใช้ Web Store
Google Chrome 8 Built in PDF viewer
การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 8.0.552.215
ใน Google Chrome 8.0.552.215 มีการแก้ปัญหาด้านความปลอดภัย ดังต่อไปนี้
• [17655] Possible pop-up blocker bypass. Credit to Google Chrome Security Team (SkyLined). (Low)
• [55745] Cross-origin video theft with canvas. Credit to Nirankush Panchbhai and Microsoft Vulnerability Research (MSVR). (Medium)
• [56237] Browser crash with HTML5 databases. Credit to Google Chrome Security Team (Inferno). (Low)
• [58319] Prevent excessive file dialogs, possibly leading to browser crash. Credit to Cezary Tomczak (gosu.pl). (Low)
• [1] [59554] Use after free in history handling. Credit to Stefan Troger. (High)
• [Linux / Mac] [59817] Make sure the “dangerous file types” list is uptodate with the Windows platforms. Credit to Billy Rios of the Google Security Team. (Medium)
• [61701] Browser crash with HTTP proxy authentication. Credit to Mohammed Bouhlel. (Low)
• [61653] Out-of-bounds read regression in WebM video support. Credit to Google Chrome Security Team (Chris Evans), based on earlier testcases from Mozilla and Microsoft (MSVR). (Medium)
• [2] [62127] Crash due to bad indexing with malformed video. Credit to miaubiz. (High)
• [62168] Possible browser memory corruption via malicious privileged extension. Credit to kuzzcc. (Medium)
• [3] [62401] Use after free with SVG animations. Credit to Sławomir Błażek. (High)
• [4] [63051] Use after free in mouse dragging event handling. Credit to kuzzcc. (Medium)
• [5] [63444] Double free in XPath handling. Credit to Yang Dingning from NCNIPC, Graduate University of Chinese Academy of Sciences. (High)
หมายเหตุ:
• [1] ปัญหาความปลอดภัยหมายเลข 59554 ค้นพบโดย Stefan Troger และได้รางวัลตอบแทนจำนวน $500
• [2] ปัญหาความปลอดภัยหมายเลข 62127 ค้นพบโดย Credit to miaubiz และได้รางวัลตอบแทนจำนวน $1,000
• [3] ปัญหาความปลอดภัยหมายเลข 62401 ค้นพบโดย Sławomir Błażek และได้รางวัลตอบแทนจำนวน $1,000
• [4] ปัญหาความปลอดภัยหมายเลข 63051 ค้นพบโดย kuzzcc และได้รางวัลตอบแทนจำนวน $500
• [5] ปัญหาความปลอดภัยหมายเลข 63444 ค้นพบโดย Yang Dingning จาก NCNIPC และได้รางวัลตอบแทนจำนวน $1,000
บทความโดย: The Windows Administrator Blog
แหล่งข้อมูลอ้างอิง
• Google Chrome Releases
• code.google.com
Copyright © 2010 TWA Blog. All Rights Reserved.
0 Comment:
Post a Comment