Хакер #305. Многошаговые SQL-инъекции
Компания Google представила крупное обновление браузера Chrome в
Windows-редакции, добавив поддержку расширений и синхронизации закладок.
Номер стабильной версии Chrome изменился с 3.0.195.38 на 4.0.249.78.
Система браузерных расширений — одна из самых запрашиваемых и востребованных
пользователями из всех разрабатываемых возможностей Chrome. Фактически это дань
Mozilla и ее браузеру Firefox, обогатившемуся за счет плагинов сотнями новых
функций. Девелоперы заявляют, что подключение расширений не приведет к
замедлению работы Chrome, а процесс написания самих плагинов так же прост, как
создание веб-страниц.
На сегодня портфель Chrome-расширений насчитывает более 1,5 тыс. плагинов.
Отмечается пятикратная прибавка числа дополнений с момента старта инициативы в
прошлом месяце. Поддержка расширений реализована в стабильной Windows-версии
Chrome; пользователям Linux и Mac OS X необходимо обратиться к бета-версиям
браузера.
Синхронизация закладок обеспечит работу в привычном окружении на любом
компьютере. Закладки сохраняются в рамках учетной записи Google, точнее — в
службе Docs, теперь ставшей хранилищем любых данных.
Утверждается, что устранено 13 уязвимостей подсистемы безопасности, шесть из
которых позиционируются как серьезные. Сборка снабжена новыми API для HTML и
JavaScript, в том числе поддержкой стандарта Web SQL Database, описывающего
локальное хранение строго SQL-форматированных онлайновых данных, и протокола Web
Sockets для уведомительных сообщений, отображающих напоминания событий или
обновления статусов. Производительность браузера (в тестах Mozilla Dromaeo)
увеличилась на 42%, хотя Mac-версия Chrome уступает Apple Safari примерно 12% (в
тестах SunSpider).
