Chrome 8 mit PDF-Viewer veröffentlicht

Veröffentlicht am 2. Dezember 2010 von Pascal

Google hat heute die achte Hauptversion von Google Chrome veröffentlicht. Das Update installiert sich wie immer automatisch und bringt wieder neue Features mit. Google Chrome verfügt schon seit einigen Versionen über einen optionalen PDF-Viewer, der nun zum Standard wurde.

Google hat in dieser Veröffentlichung über 800 Bugs behoben und so die Stabilität und Sicherheit verbessert. Wie immer bei Updates schließt Google auch zahlreiche Sicherheitslücken. Vier dieser Lücken hat Google als high eingestuft, fünf als Medium und noch einmal vier als Low. Eine der Lücken betrifft aber nur Linux und Mac.

Google Chrome 8 bringt PDF-Plugin mit, das sich deutlich von anderen unterscheidet. Chrome stellt das PDF als HTML-Datei dar. Somit werden mögliche Angriffe durch Flash verhindert. Weiterhin läuft es in einer Sandbox, die einen Angriff deutlich erschwert. Grundlegende Funktionen wie Zoomen, Suche (über Strg+F) und Drucken sind möglich.

Das Update installiert sich in den nächsten Tagen automatisch. Auf Windows verwendet Chrome seinen integrierten Updater, auf Mac und Linux die Aktualisierungsverwaltung der jeweiligen Systeme. Die nächste Version von Google Chrome müsste ungefähr Mitte Januar erscheinen, sollte Google auch über die Feiertage den 6-Wochenzyklus beibehalten.

Übrigens heute vor ungefähr zwei Jahren wurde die erste stabile Version von Google Chrome veröffentlicht. Chrome 1.0 erschien 100 Tage nach der ersten Beta am 10. Dezember 2008.

Google Chrome 8 als Beta erschienen mit neuem Flash und PDF-Viewer

Veröffentlicht am 4. November 2010 von Pascal

Google hat vor wenigen Minuten eine neue Beta von Chrome veröffentlicht. Chrome 8 bringt nun wieder neue Features mit während Chrome 7 eher ein Zwischen-Release mit Bugfixes war. Neu ist die standardmäßige Aktivierung des Chrome PDF Viewers und eine aktualisierte Flash Version.

Schon seit Chrome 6 kann man über about:plugins einen sicheren PDF-Viewer aktivieren. Das Plugin von Google liest das PDF aus und stellt es als HTML Seite dar. Angriffe werden durch eine Sandbox deutlich erschwert. Außerdem ist das PDF-Plugin wesentlich schneller geladen als etwa das Plugin vom Adobe Reader und belastet den Prozessor nicht wirklich. Jetzt ist der sichere PDF-Viewer für alle Nutzer automatisch aktiv. Zwar zeigt das Plugin noch keinen Button Drucken oder Speichern an, aber dies ist zum einen über den Schraubenschlüssel möglich, zum anderen dann über den Strg+P bzw. Strg+S.

Google bietet weiterhin über about:flags (ehemals about:labs) weitere Features an. Diese sind: Tabbed Optionen, Remoting (Windows nur Hoster, Linux nur Client), XSS Auditor (soll XSS-Angriffe erkennen und unschädlich machen),
Background WebApps erlaubt es Anwendungen mit dem System zu starten, GPU Accelerated Compositing und WebGL nutzen den Speicher der Grafikkarte für eine bessere Darstellung von Animationen und Canvas.

Ob dies dann auch mit der finalen Version möglich ist, ist noch offen. In der Ankündigung schreibt Google von weiteren Neuerungen bei Sync. In Chrome 8 auf Ubuntu konnte ich jedoch keine Änderungen feststellen. Die finale Version von Chrome 8 wird wohl Ende November erscheinen. Chrome 7 wurde am 19. Oktober veröffentlicht, wenn Google seinen Plan alle sechs Wochen eine neue Chrome Version einhalten will, dann muss diese ungefähr am 30.11. erscheinen.

Google schließt Sicherheitslücken in Chrome 7

Veröffentlicht am 4. November 2010 von Pascal

Google hat heute ein Update für Chrome 7 veröffentlicht, das zahlreiche Lücken in der Software schließt. Für das Melden der Löcher erhalten die Entdecker zwischen 500 und 1000$.

Geschlossen hat Google diese zehn Lücken in Chrome. Insgesamt zahlt Google sechsmal 1000 $ und zweimal 500$ aus.

[51602] High Use-after-free in text editing. Credit to David Bloom of the Google Security Team, Google Chrome Security Team (Inferno) and Google Chrome Security Team (Cris Neckar).
[$1000] [55257] High Memory corruption with enormous text area. Credit to wushi of team509.
[$1000] [58657] High Bad cast with the SVG use element. Credit to the kuzzcc.
[$1000] [58731] High Invalid memory read in XPath handling. Credit to Bui Quang Minh from Bkis (www.bkis.com).
[$500] [58741] High Use-after-free in text control selections. Credit to “vkouchna”.
[$1000] [Linux only] [59320] High Integer overflows in font handling. Credit to Aki Helin of OUSPG.
[$1000] [60055] High Memory corruption in libvpx. Credit to Christoph Diehl.
[$500] [60238] High Bad use of destroyed frame object. Credit to various developers, including “gundlach”.
[$500] [60327] [60769] [61255] High Type confusions with event objects. Credit to “fam.lam” and Google Chrome Security Team (Inferno).
[$1000] [60688] High Out-of-bounds array access in SVG handling. Credit to wushi of team509.

Da dieses Update nur für Nutzer angeboten wird, die die stabile Version haben, dürfte dies ein Zeichen sein, dass sehr bald (vermutlich heute oder morgen) die Beta von Chrome 8 veröffentlicht wird. Ob ihr aktuell auf dem Beta-Channel seid oder nicht, erkennt ihr, wenn ihr about: aufruft. Findet man in der ersten Zeile das Wörtchen Beta, dann ist man ein Teil der Betatester.

Google Chrome erreicht Version 8

Veröffentlicht am 13. Oktober 2010 von Pascal

In den Chromium Builds tauchte die Versionsnummer 8 schon vor einigen Tagen auf, jetzt hat Google ein Dev-Version veröffentlicht. Große neue Features gegenüber der aktuellen Beta gibt es nicht, aber Chrome Labs hat deutlich mehr Features.

Diese sind: Background WebApps, GPU Accelerated Canvas 2D und XSS Auditor. Für weitere Details schaut Euch einfach die Artikel dazu an, diese findet Ihr unter dem Tag "chrome labs"

Nach jetzigen Stand wird es diese Features in Chrome 8 geben - eine Auswahl: Das PDF-Plugin wird standardmäßig deaktiviert. Man denkt derzeit noch darüber nach ob man dann andere PDF-Plugins deaktiviert, wenn das PDF-Plugin aktiviert ist und umgekehrt. Das integrierte Flash-Plugin soll auf Windows in eine Sandbox kommen. Auf Linux oder Mac ist das bereits in einer solchen.

Click-to-play wurde für Chrome 7 doch noch deaktiviert, da es zu viele Fehler gab. Diese sollen mit Chrome 8 ausgebessert werden. Außerdem ist ein neues UI geplant. Ein Redesign soll es auch für die Infobars geben.

Google verfolgt - wohl eher im Zusammenhang mit Chrome OS - den Ansatz, dass alles was geht synchronisiert werden soll. Für Chrome 8 ist der Sync von Passwörtern geplant. Der PopUp-Blocker von Chrome blockiert diese Werbung noch nicht wirklich. Zwar wird das öffnen verhindert. In Wahrheit aber wird er nur ausgeblendet und dennoch geladen. Dies soll sich mit Chrome 8 ändern.

Chrome 8 wird circa sechs Wochen nach Chrome 7 erscheinen. Die siebte Hauptversion müsste in den kommenden Tagen freigegeben werden. Im Dossier unten findet ihr die zeitliche Entwicklung.

Google Chrome 7 als Beta verfügbar

Veröffentlicht am 30. September 2010 von Pascal

Vor genau vier Wochen ist die stabile Version von Chrome 6 erschienen. Nun hat Google die Beta-Version von Chrome 7 für Windows, Mac, Linunx und Chrome Frame freigeben. Die Versionsnummer lautet 7.0.517.24. Gegenüber Chrome 6 gibt es eigentlich kaum sichtbare Unterschiede, aber doch einige neue Features. Die "Neuer Tab"-Seite wurde überarbeitet und um einen Bereich für Apps erweitert. Dieser wird nicht angezeigt, wenn keine App installiert ist. Der Chrome Web Store ist noch geschlossen. Auch das Chrome Labs ist integriert. Derzeit stellt Google auf Windows lediglich Sidetabs. Auf Mac müsste in der Theorie Tabexpose zur Verfügung stehen. Da wir leider keinen Mac haben, können wir dies nicht verifizieren. Hat man die Plugins deaktiviert, dann kann man sie auf Webseiten, die zum Beispiel Flash brauchen einfach aktivieren, indem man auf den Bereich klickt. Apps funktionieren ab Chrome 7. Ich habe mal auf die Schnelle eine GWB-App erstellt damit ihr es mal testen könnt. Dies ist eine sogenannte hosted web app. GWB App Die stabile Version von Chrome 7 müsste Mitte Oktober erscheinen.

Google schließt erneut Sicherheitslücken in Chrome

Veröffentlicht am 17. September 2010 von Pascal

Erst vor wenigen Tagen hat Google eine neue Version von Chrome 6 veröffentlicht, die insgesamt 10 Lücken geschlossen hat. Nun hat Google mit Chrome 6.0.472.62 weiter Lücken geschlossen und Flash aktualisiert. Für die Entdecker macht Google 1500$ locker. Folgende Lücken wurden ausgebessert:

[$500] [55114] High Bad cast with malformed SVG. Credit to wushi of team 509.
[55119] Critical Buffer mismanagement in the SPDY protocol. Credit to Mike Belshe of the Chromium development community.
[$1000] [55350] High Cross-origin property pollution. Credit to Stefano Di Paola of MindedSecurity.

Flash wurde auf die Version 10.1.85.3 aktualisiert. Adobe hat auch hier Sicherheitslücken geschlossen. Das Update kommt auf die üblichen Wege. Bis Adobe allerdings die neue Flash-Version auch für Firefox und Internet Explorer veröffentlicht, dürfte es noch einige Tage dauern.

Sicherheitsupdate für Google Chrome 6 veröffentlicht

Veröffentlicht am 15. September 2010 von Pascal

Google hat für die Nutzer von Chrome 6 ein Sicherheitsupdate veröffentlicht. Die Version 6.0.472.59 schließt insgesamt 10 Sicherheitslücke, wobei nicht jede Lücke auf allen Plattformen aufgetreten ist. Nutzer, die mal die Beta installiert hatten und deswegen auf dem Beta-Channel sind, erhalten das Update ebenfalls.

Sechs der zehn Lücken hat Google als High eingestuft. Eine Lücke auf dem Mac stuft Google als Critical ein, drei weitere als "low". Zwei Lücken (eine low, eine high) betreffen nur Linux. Für die Entdecker der Lücken macht Google insgesatm 4000$ locker.

Hier die Lücken in der Übersicht:

[$500] [50250] High Use-after-free when using document APIs during parse. Credit to David Weston of Microsoft + Microsoft Vulnerability Research (MSVR) and wushi of team 509 (independent discoveries).
[$1000] [50712] High Use-after-free in SVG styles. Credit to kuzzcc.
[$500] [51252] High Use-after-free with nested SVG elements. Credit to kuzzcc.
[Linux only] [51709] Low Possible browser assert in cursor handling. Credit to “magnusmorton”.
[$500] [51919] High Race condition in console handling. Credit to kuzzcc.
[53176] Low Unlikely browser crash in pop-up blocking. Credit to kuzzcc.
[$500 x 2] [Mac only] [53361] Critical Fix bug 45400 properly on the Mac. Credit to Sergey Glazunov and “remy.saissy”.
[$500] [53394] High Memory corruption in Geolocation. Credit to kuzzcc.
[Linux only] [53930] High Memory corruption in Khmer handling. Credit to Google Chrome Security Team (Chris Evans).
[54006] Low Failure to prompt for extension history access. Credit to “adriennefelt”

Das Update steht auf Windows über die den integrierten Updater zur Verfügung, bei Linux über den Package Manager und auf dem Mac kann man das Update über das Schraubenschlüssel-Menü > Info zu Google Chrome auslösen.

Google beseitigt einige Fehler in Chrome 6

Veröffentlicht am 8. September 2010 von Pascal

Google hat heute das erste Update für Chrome 6 veröffentlicht. Die Version 6.0.472.55 steht über den integrierten Updater zum Download bereit. Sicherheitslücken werden nach jetzigen Informationen nicht geschlossen, aber Google beseitigt einige Fehler in der Software.

Diese Fehler hat Google behoben:
- Ausfälle bei der Verwendung von AutoVervollständigung
- Standard-Suchmaschinen werden gelöscht
- Shift+Reload funktioniert nicht

Auf Windows wurden zusätzlich diese Fehler gelöst:
- Import von Daten aus anderen Browsern, wenn Chrome als Standard gesetzt ist.
- Chrome kann nicht als Standardbrowser festlegt werden, wenn er bereits installiert ist.

Das Update installiert sich automatisch. Ist das Update fertig, dann erhält der Schraubenschlüssel auf Windows der einen orangen Punkt ein.

Integriertes Flash sorgt für schnellere Updates und mehr Sicherheit

Veröffentlicht am 25. August 2010 von Pascal

Seit Google Chrome 5 ist das Flash-Plugin in den Browser integriert. Wenn Adobe ein Sicherheitsupdate freigibt, dann veröffentlicht Google eine neue Version von Google Chrome binnen weniger Stunden. Da Chrome über einen automatischen Updater verfügt, der im Hintergrund arbeitet, ist das Sicherheitsupdate schneller beim Nutzer und so ist der Browser wieder sicherer.

Ein Googler aus dem Security Team hat in seinem Blog nun einige Zahlen veröffentlicht. Er hat SecBrowsing entwickelt, das Nutzer warnt, wenn ein Plugin veraltet und so für Sicherheitslücken anfälliger ist. Die Zahlen zeigen, dass die Integration von Flash aus Sicht der Sicherheit richtig war und ist.

Die Grafik ist so zu verstehen: Sie zeigt die Anzahl an Chrome-Nutzern an, die eine veraltete Version des Flash-Plugins nutzen. Blau bedeutet hier eine Version die älter als 10.1.53 ist, rot eine, die älter als 10.1.82. Die Grafiken beginnen jeweils am Tag der Freigabe der Version.

Die Anzahl an Chrome Nutzern, die eine veralte Flash-Version nutzten, konnte beim Update auf 10.1.82 binnen zweier Tage auf unter 30% gedrückt werden. Beim Update auf 10.1.53 dauerte es zwei Wochen. Inzwischen haben nur noch rund 10% der Nutzer eine veralte Version.

Der Googler Panayiotis Mavrommatis greift hier auf Zahlen von seiner Webseite SecBrowsing zurück.

Dieses Widget zeigt Euch, ob ihr eine veralte Version von einem Plugin habt:

(PS: Die Webseite greift nur auf die Plugin-Daten zu, die jeder Browser automatisch an jede Webseite sendet.)

Google schließt Sicherheitslücken in Chrome

Veröffentlicht am 27. Juli 2010 von Pascal

Google hat heute Nacht eine neue Version von Chrome 5.0 veröffentlicht. Die Version schließt insgesamt sieben Sicherheitslücken, wobei fünf davon in der Chrome-Grundlage Chromium gefunden wurden. Zwei weitere Sicherheitslücken gab es in externen Komponenten von Chrome. Für die Lücken zahlt Google an die Entdecker insgesamt 2000$, jeweils 1337$ erhalten die Entdecker der externen Lücken.

Das Update auf Chrome 5.0.375.125 liefert ein Workaround für eine Lücke im Windows Kernel sowie in der Glibc-Bibliothek mit. Diese Lücken waren Google jeweils 1337$ wert. Sie lassen sich nun aus Chrome heraus nicht mehr ausnutzen. Die anderen fünf Lücken hatten meistens mit Fehlern im Speichermanagement zu tun.

Die genauen Details wird Google erst in einigen Tagen freigeben. Dies erfolgt erst wenn der Großteil der Nutzer die neueste Version installiert hat. So kann man gezielte Angriffe auf Nutzer von veralteten Versionen unterbinden.

Chrome 5.0.375.125 wird automatisch installiert. Das Update lässt sich auch über Schraubenschlüssel Info zu Chrome auslösen.

Google Chrome Canary – Chrome zweimal installieren

Veröffentlicht am 24. Juli 2010 von Pascal

Google Chrome gab es bisher in drei Versionen: Stable, Beta und Dev. Während die Dev-Versionen fast wöchentlich aktualisiert werden, soll es in Zukunft ungefähr alle sechs Wochen ein Stable Update geben. Mit Canary ist die Nutzung von zwei unterschiedlichen Versionen möglich

Bisher war es unmöglich neben der stabilen Version (5.0.375.99) auch eine Entwicklerversion – von portablen Versionen mal abgesehen – zu installieren. Nun wird diese Lücke mit Google Chrome Canary geschlossen. Chrome Canary steht vorerst nur für Windows bereit. Es erlaubt die gleichzeitige Nutzung von Stable mit Canary, Beta mit Canary, Dev mit Canary.

Google Chrome – egal ob Dev, Beta oder stable – installiert sich immer im selben Verzeichnis und nutzt das gleiche Profil. Wegen Änderungen an der Art, wie die Daten im Profil gespeichert werden, ist es bei einem Downgrade von Dev auf Stable oft nicht möglich seine Einstellungen und Lesezeichen zu übernehmen.

Chrome Canary läuft in einem eigenen Verzeichnis und hat sein eigenes Profil. Mithilfe von Sync kann man sich seine Lesezeichen, Einstellungen, Erweiterungen und Theme auch in Canary holen.

Canary wird über meistens dem Dev-Channel entsprechen. Google nennt aber zwei Situationen für einen Unterschied:
Wird die Veröffentlichung einer neuen Beta vorbereitet, kopiert man den Code aus dem Trunk in einen neuen Branch. Unter Umständen wird dann ein Dev-Update auf Basis des Beta-Branch veröffentlicht. Canary wird dann ein Update auf Codebasis des Trunks erhalten.
Die andere ist diese: Auf Canary wird ein relativ instabiles Update veröffentlicht. Es dient dann quasi als Testplatform für den Dev-Channel.

Einer der Entwickler schreibt auch, dass man Canary vielleicht mit nighly builds updaten wird. Im Gegensatz zur Dev-Version lässt sich Canary nicht als Standardbrowser festlegen. Beim ersten Start dieser Canary Version wird Euch sicherlich das Auswahlfenster ins Auge stechen. Hier kann man seine Standardsuchmaschine wählen. Auch schon bisher hat Google nach dem ersten Start von Chrome einen Hinweis gezeigt, dass man auch eine andere Suchmaschine festlegen kann.

» Chrome Canary installieren

Google veröffentlicht zukünftig alle sechs Wochen ein Chrome Update

Veröffentlicht am 22. Juli 2010 von Pascal

Google hat nun angekündigt, dass in Zukunft der Zeitraum von stable updates (bei anderen Herstellern Major Updates) alle sechs Wochen veröffentlicht werden. Damit wird die Versionsnummer von Google Chrome schnell relativ hoch.

Google nennt für die neue Roadmap drei Ziele:

Verkürzte Zeiträume zwischen den Updates, aber dennoch großartige Funktionen für die Nutzer
Der Zeitplan wird durch besser vorhersehbar und leichter zu überblicken
Weniger Druck für die Entwickler

Durch den geringeren zeitlichen Abstand werden neue, nützliche Funktionen nicht all zu lange für alle Nutzer zurückgehalten. Google möchte aber auch Produkte mit hoher Qualität liefern. Ist ein Feature nicht ganz fertig wird es erst mit dem nächsten Update veröffentlicht.

Der zweite Punkt macht die Entwicklung einfacher. So kann man schneller feststellen wie lange die Entwicklung dauern wird und ob man es noch in das Update rein bekommt oder nicht. Google möchte sich eher an Fahrplänen von Zügen und Bussen orientieren und möglichst pünktlich sein.

Das dritte Ziel soll den Druck auf Entwickler verringen. Bisher hatte man drei Möglichkeiten wenn ein Update fast fertig war: 1. Die Entwickler müssen Überstunden machen, 2. ein Release wurde verschoben, was aber andere Funktionen auch zurückhält oder 3. das betreffende Feature wurde deaktiviert und erst drei Monate später veröffentlicht.

In Zukunft wird Google ein unfertiges Feature einfach erst in den nächsten "Zug" setzen, da man regelmäßiger neue Updates veröffentlichen wird.

Diese Änderungen an der Roadmap werden auch dazu führen, dass die Versionsnummer sich ständig ändert und Google Chrome so schnell die Version 9.0 o.ä. erreichen wird. Google schreibt, dass die Versionsnummer nur anzeigt, dass man einen Releasezyklus erledigt hat.

Google Chrome 6.0 müsste also so um den 2. September erscheinen. Dieses Datum ist der zweite Geburtstag von Google Chrome. Am 02.09.2008 wurde die erste Beta-Version des Browsers mit der Nummer 0.2.149 veröffentlicht.

Chrome: Entwicklerversion mit neuem Menü veröffentlicht

Veröffentlicht am 3. Juli 2010 von Pascal

Vor einigen Tagen haben wir berichtet, dass Google Chrome mit der Version 6 ein neues Menü bekommen wird. Damals war es nur in den Chromium-Builds integriert. Nun können es Nutzer der Dev-Builds von Chrome auf Windows testen.

Die Version 6.0.453.1 aktiviert das neue Schraubenschlüsselmenü standardmäßig. Weiterhin ist neu, dass man eine Vorschau auf die Bilder erhält wenn man diese durch die Gegend zieht. Dieses Verhalten zeigen Firefox (ab 3.0) und Safari sowie Opera schon lange. In den Linux und Mac-Versionen von Chrome ist dies schon seit April integriert.

Nutzer von Chrome Dev auf Linux können nun ebenfalls in den Genuss des Chrome PDF Plugins kommen. Es kann auf chrome://plugins aktiviert werden. Details zum Plugin haben wir hier zusammengefasst.

Sicherheitsupdate für Google Chrome veröffentlicht

Veröffentlicht am 3. Juli 2010 von Pascal

Google hat die Version 5.0.375.99 von Google Chrome veröffentlicht. Neue Funktionen bringt das Update nicht mit, schließt aber insgesamt neun Sicherheitslücken.

Vier dieser Löcher sind als "High" eingestuft, eine als "Medium" und vier weitere als "low". Das Sicherheitsupdate installiert sich wie immer in den nächsten Tagen automatisch bei alle Nutzern von Google Chrome 5. Wer das Update sofort auslösen möchte, klickt einfach auf den Schraubenschlüssel und wählt Info zu Google Chrome aus. Im Dialog wird ihm dann gezeigt, ob ein Update zur Verfügung steht und er kann es sofort installieren.

Für die vier als "high" eingestuften Lücken zahlt Google an die Entdecker insgesamt 2500$ (dreimal 500$ und einmal 1000$). Nicht alle Lücken sind auf Chrome direkt zurückzuführen sondern wurden zum Teil auch Third Party gefunden. (Memory corruption with invalid PNG (libpng bug))

Google Chrome 5 mit Flash und Sicherheitsupdates veröffentlicht

Veröffentlicht am 25. Juni 2010 von Pascal

Nur einen Tag nach der Freigabe der Beta mit aktiviertem Flash-Plugin hat Google nun die Version 5.0.375.86 von Chrome für alle Nutzer veröffentlicht. Neben dem integriertem Flash-Plugin schließt Google auch gleich fünf Sicherheitslücken.

Drei von diesen hat Google als "High", die anderen beiden als Medium eingestuft. Ein Update wird sich in den nächsten Stunden bei alle Nutzer von Chrome 5 automatisch installieren. Wer das Update sofort auslösen möchte, klickt auf den Schraubenschlüssel und dann auf Info zu Google Chrome. Im Dialog wird ihm dann die Version angezeigt und er kann ggf. das Update einspielen lassen.

Dev-Update:
Außerdem wurde ein Update bei den Entwicklerversionen freigegeben. Es bessert am - seit einigen Tagen ebenfalls integriertem - PDF-Plugin nach und zeigt PDFs nun zentriert an.