Google Chrome 102: исправлено 32 уязвимости безопасности

Chrome 102 для настольных и мобильных систем уже доступен для обновления для всех пользователей. Пользователи настольных компьютеров могут ускорить установку обновления, чтобы своевременно устранить проблемы безопасности.

Перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление будет доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.

Вы также можете скачать новую версию браузера с нашего сайта:

Скачать Google Chrome 102

Для Android-версии Chrome нет возможности ускорить доставку обновления, потому что обновления мобильного браузера обслуживаются службами Google Play.

В блоге Chrome Releases отмечается:

Команда Chrome рада объявить об обновлении Chrome 102 до стабильной версии для Windows (102.0.5005.61/62/63), 102.0.5005.61 для Mac и Linux. Chrome 102 также переведен на канал Extended Stable для Windows и Mac. Развертывание будет проведено в ближайшие дни или недели.

Google не упоминает об исправлении проблем безопасности в версиях Chrome для iOS и Android.

Chrome 102: исправления безопасности

Chrome 102 доступен на каналах Stable и Extended Stable. Версия Stable получает обновления каждые 4 недели, а версия Extended Stable — каждые 8 недель.

Обновление включает в общей сложности 32 патча. Одна из исправленных уязвимости имеет наивысший рейтинг опасности «критический», еще несколько проблем безопасности получили рейтинг «высокий». Критическая уязвимость с идентификатором CVE-2022-1853 представляет собой проблему использования данных после освобождения памяти в Indexed DB.

Chrome не сообщает о случаях реальных атак с использования уязвимостей. Тем не менее, пользователям Chrome следует обновиться как можно скорее, чтобы обезопасить свои устройства от потенциальных атак.

Chrome 102: улучшения и новые функции

Google перечисляет 12 функций, которые были добавлены, удалены или улучшены в Chrome 102. Большинство изменений представляет интерес только для разработчиков.

• Добавлена подсказка для сохранения данных клиента
• Добавлена поддержка свойства AudioContext.outputLatency
• Вызов метода PaymentRequest.show требует активации пользователя
• Представлен механизм Capture Handle, регулирующий раскрытие информации приложений другим приложениям.
• Веб-приложения теперь можно установить обработчиками файлов в меню Открыть с помощью.
• Когда на веб-сайте развернута DNS-запись HTTPS и Chrome получает ее, Chrome всегда будет подключаться к веб-сайту через HTTPS.
• Представлено новый Navigation API.
• Origin Private File System (OPFS, часть File System Access API) дополнена новым интерфейсом, обеспечивающим очень эффективный доступ к данным.
• Представлено три изменения Secure Payment Confirmation API V3.
• Добавлена опция WebHID exclusionFilters в requestDevice(), которая позволяет разработчикам исключать некоторые устройства из средства выбора браузера.
• Прекращение поддержки и удаление Plan B для WebRTC.
• Добавлена поддержка атрибута inert.

Список изменений с подробным описанием доступен на сайте Chrome Status.