Wednesday, March 9, 2011

Google Chrome 10.0.648.127 Stable update available, contains faster JavaScript and fixes 23 security issues

Google Chrome 10.0.648.127 ใช้เอนจิน JavaScript ตัวใหม่ที่เร็วขึ้น 66% และแก้ 23 ปัญหาความปลอดภัย
กูเกิลได้อัพเดท Google Chrome เวอร์ชันเสถียรจากเวอร์ชัน 9.0 เป็นเวอร์ชัน 10.0 แล้ว โดยการออก Google Chrome 10.0.648.127 Stable เวอร์ชันสำหรับระบบปฏิบัติการ Windows, Mac, Linux และ Chrome Frame ซึ่งนับเป็นเวอร์ชันเสถียรตัวแรกของ Google Chrome 10.0 เมื่อวันที่ 8 มีนาคม 2554 (เวลาในประเทศสหรัฐอเมริกา)

ใน Google Chrome 10.0.648.127 Stable นั้นมีคุณลักษณะใหม่ที่สำคัญและน่าสนใจได้แก่ การใช้เอ็นจินจาวาสคริปต์เวอร์ชันใหม่ V8: 3.0.12.30 (Crankshaft) ซึ่งมีประสิทธิภาพการทำงานสูงกว่าในเวอร์ชัน 9.0 ถึง 66%, การปรับหน้าตั้งค่า (Settings) จากแบบไดอะล็อกบ็อกซ์เป็นแบบแท็บ, มีระบบปิดการทำงานของปลั๊กอินที่ไม่อัพเดทโดยอัตโนมัติ, เพิ่มการซิงค์รหัสผ่าน (Passwords sync) เข้าเป็นอ็อปชันใน Set up Sync, การรัน Adobe Flash ในแซนด์บ็อกซ์ (เฉพาะบน Windows), สามารถรองรับ GPU Accelerated Video, มีฟังก์ชัน Background WebApps สำหรับรันแอพที่ติดตั้งจาก Chrome Web Store บนพื้นหลัง และมี webNavigation extension API อีกด้วย

คุณลักษณะใหม่ใน Google Chrome 10.0.648.127
ใน Google Chrome 10.0.648.127 มีคุณลักษณะใหม่ดังต่อไปนี้
• New version of V8 - Crankshaft - which greatly improves javascript performance
• New settings pages that open in a tab, rather than a dialog box
• Improved security with malware reporting and disabling outdated plugins by default
• Sandboxed Adobe Flash on Windows
• Password sync as part of Chrome Sync now enabled by default
• GPU Accelerated Video
• Background WebApps
• webNavigation extension API

นอกจากนี้ ใน Google Chrome 10.0.648.127 Stable ยังมีการแก้ไขปัญหาด้านความปลอดภัย (Security Fixes) จำนวน 23 ประเด็น ในจำนวนนี้มีถึง 15 ประเด็นที่มีความร้ายแรงสูง (High) มี 3 ประเด็นที่มีความร้ายแรงระดับกลาง (Medium) และมี 5 ประเด็นที่มีความร้ายแรงต่ำ (Low) ตามรายละเอียดใน การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 10.0.648.127 ด้านล่าง ดังนั้น เพื่อให้การท่องอินเทอร์เน็ตเป็นไปด้วยความปลอดภัยขอแนะนำผู้ใช้เวอร์ชัน 9.0.597.107 หรือเก่ากว่าให้ทำการอัพเดทในทันทีที่ทำได้ ครับ

การดาวน์โหลดและการติดตั้ง Google Chrome 10.0.648.127
Google Chrome 10.0.648.127 นั้นสามารถทำงานได้บน Windows XP, Windows Vista และ Windows 7 โดยผู้ใช้ใหม่สามารถติดตั้งโดยใช้เบราเซอร์เปิดไปที่เว็บไซต์ www.google.com/chrome จากนั้นดำเนินการคำสั่งบนจอภาพ หรือดาวน์โหลดตัวติดตั้ง (Offline Standalone Installer) ของ Google Chrome จากเว็บไซต์ Download Google Chrome 10.0.648.127 มาทำการติดตั้งด้วยตนเอง

สำหรับผู้ที่ทำการติดตั้ง Google Chrome 9.0.597.107 หรือเก่ากว่าบนเครื่องคอมพิวเตอร์อยู่ก่อนแล้ว โดยทั่วไปโปรแกรมจะทำการอัพเดทเป็นเวอร์ชันใหม่ให้โดยอัตโนมัติ อย่างไรก็ตาม สามารถทำการอัพเดทด้วยตนเองได้โดยการเปิดคำสั่ง About Google Chrome แล้วรอจนการติดตั้งแล้วเสร็จจากนั้นทำการรีสตาร์ทเพื่อให้การเปลี่ยนแปลงมีผม สำหรับรายละเอียดวิธีการติดตั้งและอัพเดท Google Chrome สามารถอ่านได้จากเว็บไซต์ How to install Google Chrome

Google Chrome 10.0.648.127

การแก้ปัญหาด้านความปลอดภัยใน Google Chrome 10.0.648.127
ใน Google Chrome 10.0.648.127 มีการแก้ปัญหาด้านความปลอดภัย ดังต่อไปนี้
• [42574] [42765] Possible to navigate or close the top location in a sandboxed frame. Credit to sirdarckcat of the Google Security Team. (Low)
• [Linux only] [49747] Work around an X server bug and crash with long messages. Credit to Louis Lang. (Low)
• [Linux only] [66962] Possible browser crash with parallel print()s. Credit to Aki Helin of OUSPG. (Low)
• [69187] Cross-origin error message leak. Credit to Daniel Divricean. [$1337] (Medium)
• [69628] Memory corruption with counter nodes. Credit to Martin Barbella. [$500] (High)
• [70027] Stale node in box layout. Credit to Martin Barbella. [$1000] (High)
• [70336] Cross-origin error message leak with workers. Credit to Daniel Divricean. [$500] (Medium)
• [70442] Use after free with DOM URL handling. Credit to Sergey Glazunov. [$1000] (High)
• [Linux only] [70779] Out of bounds read handling unicode ranges. Credit to miaubiz. (Medium)
• [70877] Same origin policy bypass in v8. Credit to Daniel Divricean. [$1337] (High)
• [70885] [71167] Pop-up blocker bypasses. Credit to Chamal de Silva. (Low)
• [71763] Use-after-free in document script lifetime handling. Credit to miaubiz. [$1000] (High)
• [71788] Out-of-bounds write in the OGG container. Credit to Google Chrome Security Team (SkyLined); plus subsequent independent discovery by David Weston of Microsoft and MSVR. (High)
• [72028] Stale pointer in table painting. Credit to Martin Barbella. [$1000] (High)
• [73026] Use of corrupt out-of-bounds structure in video code. Credit to Tavis Ormandy of the Google Security Team. (High)
• [73066] Crash with the DataView object. Credit to Sergey Glazunov. [$1000] (High)
• [73134] Bad cast in text rendering. Credit to miaubiz. [$1000] (High)
• [73196] Stale pointer in WebKit context code. Credit to Sergey Glazunov. [$2000] (High)
• [73716] Leak of heap address in XSLT. Credit to Google Chrome Security Team (Chris Evans). (Low)
• [73746] Stale pointer with SVG cursors. Credit to Sergey Glazunov. [$1500] (High)
• [74030] DOM tree corruption with attribute handling. Credit to Sergey Glazunov. [$1000] (High)
• [74662] Corruption via re-entrancy of RegExp code. Credit to Christian Holler. [$1000] (High)
• [74675] Invalid memory access in v8. Credit to Christian Holler. [$1000] (High)

หมายเหตุ:
[$xxxx] คือจำนวนเงินรางวัลที่กูเกิลมอบให้แก่ผู้ค้นพบปัญหาความปลอดภัยแต่ละตัว

เรื่องที่เกี่ยวข้อง
มีอะไรใหม่ใน Google Chrome 10
ส่งข้อมูลเข้าเก็บในบริการเก็บข้อมูลแบบคลาวด์จาก Google Chrome ง่ายๆ ด้วย Cloud Save

บทความโดย: The Windows Administrator Blog

แหล่งข้อมูลอ้างอิง

Google Chrome Releases

Copyright © 2011 TWA Blog. All Rights Reserved.

0 Comment: