zurück zum Artikel

Google hat die stabile Version von Chrome 12 veröffentlicht, die vor gefährlichen Downloads warnt und die Verwaltung von Flash-Cookies erleichtert. Auch zahlreiche Sicherheitslücken wurden geschlossen.

Google hat die stabile Version von Chrome 12 veröffentlicht [1], die den Anwender nun wie bereits die Beta vor dem Download bösartiger Dateien warnt. Hierzu hat Google seine Safe-Browsing-API ausgebaut: Der Browser gleicht die Datei-URLs lokal mit einer Blacklist ab, die er im Halbstunden-Rhythmus vom Google-Server herunterlädt. Aus Platzgründen enthält die schwarze Liste nicht die vollständigen URLs, sondern nur die ersten 32 Bit eines 256 Bit langen SHA1-Hashes.

Zudem kümmert sich Chrome 12 um die Verwaltung [2] der sogenannten Flash-Cookies, die Adobe Local Shared Objects [3] (LSO) nennt. Für die Verwaltung dieser hartnäckigen Speicherobjekte, die einige Anbieter wie browserübergreifende Cookies einsetzen, nutzt Chrome die ClearSiteData-API von Flash, die Adobe seit Flash-Version 10.3 unterstützt. Zuvor konnte man Flash-Cookies nur über einen Optionsdialog [4] auf der Adobe-Webseite entfernen. Die ClearSiteData-API wurde gemeinsam von Mozilla, Google, Apple und Adobe ersonnen [5]. Auch Firefox 4 und der Internet Explorer ab Version 8 unterstützen die Schnittstelle bereits, die das einfache Löschen sämtlicher durch Plugins gesammelter Daten erlaubt.

Chrome 12 verlagert die Ausführung von CSS-3D-Transformationen in die Hardware. Was man damit anfangen kann, zeigt Google in einem Chrome Experiment: Ein Video [6] kann während der Ausführung skaliert und gedreht werden. Eine bessere Unterstützung von Screenreadern soll das Surfen für Sehbehinderte und Blinde erleichtern.

Von seiner Browsererweiterung Google Gears [7] verabschiedet sich der Suchmaschinenriese mit Chrome 12 endgültig. Windows-Umsteiger werden zu schätzen wissen, dass die Mac-Version von Chrome nun vor dem Schließen mit Command + Q nun noch einen Warnhinweis ausgibt – da sich die rechte Command-Taste auf der Mac-Tastatur an der Stelle von Alt Gr befindet, führen die ersten Versuche, auf dem Mac ein @ zu erzeugen, bei Umsteigern häufig zum ungewollten Schließen der aktiven Anwendung.

Google hat auch eine Reihe von Sicherheitslücken [8] gefixt, darunter fünf, die der Hersteller mit der Gefahrenstufe "hoch" versehen hat. Durch sie kann ein Angreifer etwa die Same-Origin-Policy umgehen oder Code auf dem Rechner innerhalb der Sandbox ausführen. Die Details hält Google wie immer zum Schutz der Anwender unter Verschluss.

Chrome lädt das Update automatisch herunter und installiert es, sobald man das Programm schließt. Ob Chrome bereits auf dem aktuellsten Stand ist, verrät der Info-Bildschirm, den man über das Schraubenschlüssel-Symbol und "Info über Google Chrome" erreicht.

Siehe dazu auch:

• Google Chrome [9] im heise Software-Verzeichnis

(jo [10]) / (rei [11])

URL dieses Artikels:
https://www.heise.de/-1257037

Links in diesem Artikel:
[1] http://www.google.com/chrome
[2] https://www.heise.de/news/Kontrolle-ueber-Flash-Cookies-in-Chrome-12-Beta-1240328.html
[3] http://www.adobe.com/products/flashplayer/articles/lso/
[4] http://www.macromedia.com/support/documentation/de/flashplayer/help/settings_manager07.html
[5] https://www.heise.de/news/Adobe-will-Loeschen-von-Flash-Cookies-im-Web-Browser-erleichtern-1168951.html
[6] http://www.chromeexperiments.com/shaunthesheep
[7] https://www.heise.de/news/Google-stellt-Arbeit-an-Gears-ein-1207303.html
[8] http://googlechromereleases.blogspot.com/2011/06/chrome-stable-release.html
[9] http://www.heise.de/software/download/google_chrome/57483
[10] mailto:jo%40heise.de
[11] mailto:rei@heise.de

Copyright © 2011 Heise Medien