جوجل تضخ برامج جديدة لمتصفح الويب الخاص به مثل الساعة; في الواقع، في كثير من الأحيان، قد تميل إلى تجاهل الإصدارات الجديدة عندما تصبح متاحة. ومع ذلك، لا تتخطى Chrome 105، فهو يقوم بتصحيحات حزمة من الثغرات الأمنية السيئة، ويضيف بعض الميزات الجديدة للتمهيد.

جوجل تصلح 24 ثغرة أمنية جديدة

يقوم Chrome 105 بتصحيح 24 نقطة ضعف أمنية الموجودة في الإصدارات السابقة من المتصفح، بما في ذلك 21 نسخة مقدمة من باحثين خارجيين. تم تصنيف إحدى نقاط الضعف هذه على أنها “حرجة”، وتم تصنيف ثماني نقاط على أنها “عالية الخطورة”. على الرغم من أن هذه الثغرات التسعة مهمة بشكل خاص للتصحيح، فمن المهم ملاحظة أن أيًا منها، أو أيًا من الثغرات الأخرى، لا يوجد به أي يوم صفر. وهذا يعني أن Google لم تحدد أي استغلال على الإطلاق، لذلك، من الناحية النظرية، لا أحد يعرف كيفية استخدام هذه الثغرات الأمنية ضدك. حتى الآن.

ومع ذلك، تعترف جوجل الآن علنًا بهذه العيوب من خلال نشرها كجزء من التصحيح، مما يعني أن الجهات الفاعلة السيئة ستكتشف حتماً كيفية استغلالها. لهذا السبب وحده، من المفيد أن تأخذ الوقت الكافي للتحديث على الفور.

تحقق من 22 عيوب جوجل نشرت على مدونتها، كاملة مع المكافأة الممنوحة للباحثين، عند توفرها. من غير الواضح سبب عدم الكشف عن البقعتين الأخريين.

• [$NA][1340253] CVE-2022-3038 الحرجة: استخدمه بعد ذلك مجانًا في خدمة الشبكة. تم تقريره بواسطة سيرجي جلازونوف من Google Project Zero بتاريخ 2022-06-28

• [$10000][1343348] High CVE-2022-3039: استخدمه بعد ذلك مجانًا في WebSQL. تم الإبلاغ عنه بواسطة نان وانج (@etternalsakura13) وجوانج جونج من معهد 360 لأبحاث الثغرات بتاريخ 11-07-2022

• [$9000][1341539] High CVE-2022-3040: استخدمه بعد ذلك مجانًا في التخطيط. تم الإبلاغ عنه بواسطة مجهول بتاريخ 2022-07-03

• [$7500][1345947] High CVE-2022-3041: استخدمه بعد ذلك مجانًا في WebSQL. تم تقريره بواسطة زيلينج تشين ونان وانج (@etternalsakura13) من معهد 360 لأبحاث الثغرات بتاريخ 2022-07-20

• [$5000][1338553] High CVE-2022-3042: استخدمه بعد ذلك مجانًا في PhoneHub. تم الإبلاغ عنه بواسطة koocola(@alo_cook) وGuang Gong من معهد 360 لأبحاث الثغرات بتاريخ 22-06-2022

• [$3000][1336979] ارتفاع CVE-2022-3043: تجاوز سعة المخزن المؤقت للكومة في “التقاط الشاشة”. تم الإبلاغ عنه بواسطة @ginggilBesel بتاريخ 16-06-2022

• [$NA][1051198] High CVE-2022-3044: التنفيذ غير المناسب في عزل الموقع. تم الإبلاغ عنها بواسطة Lucas Pinheiro، أبحاث الثغرات الأمنية في متصفح Microsoft بتاريخ 2020-02-12

• [$TBD][1339648] High CVE-2022-3045: التحقق غير كافٍ من المدخلات غير الموثوق بها في V8. أفاد به بن نوردويس بتاريخ 2022-06-26

• [$TBD][1346245] High CVE-2022-3046: استخدمه بعد ذلك مجانًا في علامة المتصفح. تم تقريره بواسطة رونغ جيان من VRI بتاريخ 21-07-2022

• [$7000][1342586] متوسط ​​CVE-2022-3047: تطبيق السياسة غير كافٍ في Extensions API. تقرير موريس داوير بتاريخ 2022-07-07

• [$5000][1303308] متوسط ​​CVE-2022-3048: تنفيذ غير مناسب في شاشة قفل نظام التشغيل Chrome. تم الإبلاغ عنه بواسطة Andr.Ess بتاريخ 2022-03-06

• [$3000][1316892] متوسط ​​CVE-2022-3049: استخدمه بعد ذلك مجانًا في SplitScreen. تم الإبلاغ عنه بواسطة @ginggilBesel بتاريخ 17-04-2022

• [$3000][1337132] متوسط ​​CVE-2022-3050: تجاوز سعة المخزن المؤقت للكومة في WebUI. تم تقريره بواسطة Zhihua Yao من مختبر KunLun بتاريخ 17-06-2022

• [$2000][1345245] متوسط ​​CVE-2022-3051: تجاوز سعة المخزن المؤقت لكومة الذاكرة المؤقتة في Exosphere. تم الإبلاغ عنه بواسطة @ginggilBesel بتاريخ 18-07-2022

• [$2000][1346154] متوسط ​​CVE-2022-3052: تجاوز سعة المخزن المؤقت للكومة في Window Manager. تقرير خليل زاني بتاريخ 2022-07-21

• [$TBD][1267867] متوسط ​​CVE-2022-3053: تنفيذ غير مناسب في Pointer Lock. تم تقريره بواسطة جيسبر فان دن إندي (استوديوهات بيليكان بارتي) بتاريخ 2021-11-08

• [$TBD][1290236] متوسط ​​CVE-2022-3054: عدم كفاية تطبيق السياسة في DevTools. تم تقريره بواسطة كويلين لي بتاريخ 24-01-2022

• [$TBD][1351969] متوسط ​​CVE-2022-3055: استخدمه بعد ذلك مجانًا في كلمات المرور. تم تقريره بواسطة Weipeng Jiang (@Krace) وGuang Gong من معهد 360 لأبحاث الثغرات بتاريخ 11-08-2022

• [$3000][1329460] انخفاض CVE-2022-3056: عدم كفاية تطبيق السياسة في سياسة أمان المحتوى. تم الإبلاغ عنه بواسطة مجهول بتاريخ 2022-05-26

• [$2000][1336904] انخفاض CVE-2022-3057: تنفيذ غير مناسب في iframe Sandbox. تم تقريره بواسطة غاريث هايز بتاريخ 16-06-2022

• [$1000][1337676] Low CVE-2022-3058: استخدمه بعد التدفق المجاني لتسجيل الدخول. تم الإبلاغ عنه بواسطة Raven في مختبر KunLun بتاريخ 2022-06-20

• [1357881] إصلاحات مختلفة من عمليات التدقيق الداخلي والتشويش والمبادرات الأخرى

ليست تصحيحات الأمان فقط هي ما يجعل Chrome 105 يستحق التحديث. كما أفاد جو فيديوا من How-To Geek، 105 رياضة بعض الميزات الجديدة التي يمكنك تجربتها الآن.

تحتوي تطبيقات الويب على عناصر تحكم Windows الآن

من خلال التحديثات المختلفة، أجرى Chrome تحسينات على تطبيقات الويب التقدمية (PWAs)، مما منحها المزيد من الوظائف، وجعلها تبدو وكأنها تطبيقات كاملة. يضيف Chrome 105 عناصر تحكم في النوافذ لبرامج PWA، مما يمنح المطورين فرصة لإضافة عناصر تحكم مثل الإغلاق والتصغير والتكبير، بالإضافة إلى خيارات متنوعة عبر شريط القائمة.

تحسينات على ميزة صورة داخل صورة في Chrome لنظام Android

يمتلك مستخدمو Android ميزة صورة داخل صورة (أو PiP) في Chrome بالفعل. عند تشغيل مقطع فيديو، يمكنك الخروج من التطبيق إلى الشاشة الرئيسية، ويتم تنشيط PiP. ومع ذلك، أصبح Chrome 105 الآن يجعل من السهل تشغيل PiP، وأكثر وضوحًا. لا تحتاج إلى معرفة كيفية ترك مقطع فيديو بشكل بديهي حتى تتمكن من الاستفادة من هذه الميزة.

تشهد Chomebooks تحسينات هائلة في إدارة النوافذ

إذا كنت من مستخدمي Chromebook، فإن Chrome 105 يضيف حلاً جديدًا رائعًا لإدارة النوافذ. يمكنك الآن تجانب النوافذ الخاصة بك بطريقة مشابهة لنظام التشغيل Windows 11، مما يتيح لك وضع نافذتين جنبًا إلى جنب بسرعة، أو إعطاء مساحة أكبر لنافذة واحدة فوق الأخرى، أو جعل نافذة عائمة فوق الأخرى.

لا يزال هذا الخيار قيد الاختبار، ولكن يمكنك تمكينه من علامته على chrome://flags/#partial-split. بعد القيام بذلك، سترى خيارات التجانب عند تحريك مؤشر الماوس فوق عناصر التحكم في النافذة.

كيفية تحديث جوجل كروم

من الممكن أن يقوم تطبيق Chrome الخاص بك بتحديث نفسه، نظرًا لأن Google لديها ميزة التحديث التلقائي. ومع ذلك، يمكن أن تستغرق الشركة أسابيع لطرح تحديثات جديدة للمستخدمين، مما يجعلك عرضة للخطر في هذه الأثناء. إذا كنت تريد هذا التحديث وجميع ميزاته الآن، فستحتاج إلى التحديث يدويًا.

على سطح المكتب، انقر على النقاط الثلاث الموجودة في الزاوية العلوية اليمنى من نافذة المتصفح، ثم انتقل إلى مساعدة > حول Google Chrome. اسمح لمتصفح Chrome بالبحث عن تحديث جديد. عندما يتوفر واحد، انقر فوق إعادة التشغيل لتثبيته.

على نظام Android، ستجد تحديث Chrome الجديد في متجر Play. اضغط على ملف التعريف الخاص بك، ثم انتقل إلى إدارة التطبيقات والجهاز. ابحث عن Chrome، ثم اضغط على زر التحديث المجاور له. على نظام ChromeOS، انتقل إلى الإعدادات > حول ChromeOS > التحقق من وجود تحديثات.