반응형

IT & Security/웹브라우저 181

구글 크롬(Chrome) 80.0.3987.149 보안 패치

현재 우리나라뿐만 아니라, 미국과 유럽까지 강타 중인 코로나19의 여파로 인하여,구글(Google)이 개발하는 크롬(Chrome) 81 버전의 출시가 연기되었습니다.그 결과, 원래 81 버전이 출시되면서 같이 나왔어야 했을 보안 패치가 80 버전을 유지한 채로 나오게 되었습니다.2020년 3월 18일에 발표된, 보안 패치가 완료된 최신 버전은 80.0.3987.149 입니다. 이번 크롬 업데이트는 13건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다.그 중 다음의 9건은 외부의 연구원이 발견하여 구글에 신고하였습니다.특히, 9건 모두 High 등급을 받은 심각한 취약점입니다. - CVE-2020-6422: Use after free in WebGL. Reported by David Manoucheh..

네이버 웨일(Whale) 브라우저 2.7.97.12 업데이트

네이버 웨일(Whale) 브라우저가 2.7.97.12 버전으로 업데이트되었습니다.웨일 브라우저는 구글이 주도하는 Chromium 기반하여, 네이버가 개발한 웹 브라우저입니다.이번에 업데이트된 버전은 Chromium 80 기반입니다. v2.7.97.12 (2020.03.23) 핫픽스- 다크 모드 사용 시 웹 콘텐츠 다크 모드 설정 기억- 인터페이스 크기 오류 해결- 실험실 내 일부 지원하지 않는 기능 미노출- 사이드바에서 특정 사이트 접속 시 의도하지 않은 종료 해결- 웹 콘텐츠 다크 모드 시 컬러 로직 복구- 하드웨어 가속 사용 시 유튜브 오류 해결- 주소창 내 'ㅈㅈㅈ' 텍스트 자동 변환 시 키보드 언어 자동 변경 네이버 웨일 브라우저의 업데이트는 자동으로 이루어집니다.다만, 수동으로 확인하고 싶다면,..

네이버 웨일(Whale) 브라우저 2.7.97.8 업데이트

네이버 웨일(Whale) 브라우저가 2.7.97.8 버전으로 업데이트되었습니다.웨일 브라우저는 구글이 주도하는 Chromium 기반하여, 네이버가 개발한 웹 브라우저입니다.이번에 업데이트된 버전은 기존의 Chromium 76 기반이 아닌 Chromium 80 기반입니다. v2.7.97.8 (2020.03.17) 신규- Chromium 80 업데이트- Global media control 기능- DNS-over-HTTPS 지원- 새 탭을 네이버로 사용 설정- 주소창 자동 완성 숨기기 옵션- 크롬캐스트 전송- 로컬 브라우저 저장소 개선- 원 클릭 번역 UX 개선- 즐겨찾기 추가 UX 개선- 모바일창 및 아이콘 UI 개선- 메인 메뉴 및 콘텍스트 메뉴 구성 변경- 스크랩북 개선 : 디자인 및 UX 개선 : 메..

마이크로소프트 엣지(Edge) 80 업데이트 (Chromium)

마이크로소프트(MS)가 개발하는 엣지(Edge)의 80 버전이 나왔습니다. 미국 시간으로 2020년 2월 7일 현재, 최신 버전은 80.0.361.48 입니다. * 새로운 Microsoft Edge (MS 엣지) 정식 버전 출시 : https://la-nube.tistory.com/781 엣지 80 버전은 구글이 주도하는 크로미움(Chromium) 오픈소스 프로젝트 위에서 만들어졌습니다.크로미움의 맏형인 구글 크롬의 80 버전이 미국 시간으로 2월 4일(한국에서는 5일)에 정식 버전으로 나왔으며,동생들 중 하나인 MS 엣지의 80 버전은 3일 뒤인, 미국 시간으로 2월 7일(한국에서는 8일)에 나왔습니다. 엣지의 업데이트는 기본적으로 크롬 업데이트를 그대로 따라가기 때문에,크롬 80에서 구글이 공개한 5..

구글 크롬(Chrome) 80 업데이트 - 56건의 취약점

구글(Google)이 개발하는 크롬(Chrome)의 80 버전이 나왔습니다.2020년 2월 5일 현재, 최신 버전은 80.0.3987.87 입니다. 이번 크롬 80 업데이트에서는 SameSite Cookie 정책과 관련된 변화가 있었습니다.쿠키의 SameSite=Lax 라는 값은 기본적으로 퍼스트파티 쿠키에서만 사용할 수 있고,서드파티(제3자) 쿠키에서는 SameSite=None; Secure 라는 값만을 사용하여HTTPS 연결 요청인 상태에서만 보내질 수 있게 되었습니다.이런 구조가 크롬 80부터 강제되는 것인데, 사실 개발자가 아니면 알기가 쉽지 않습니다. 다른 변화로는 HTTPS 사이트에서 HTTP 컨텐츠가 혼합되어 있는 경우에,이런 혼합된 컨텐츠를 HTTPS로 자동으로 업그레이드하는 기능이 추가되..

새로운 Microsoft Edge (MS 엣지) 정식 버전 출시

Chromium 기반으로 개발된 새로운 마이크로소프트(MS) 엣지(Edge)의정식 버전이 2020년 1월 16일에 드디어 출시되었습니다. 새로운 MS 엣지는 인사이더 프리뷰에서 벗어나 첫 번째 정식 버전인MS Edge 79 Stable이 공개되었으며, 다음의 공식 홈페이지에서 다운로드할 수 있습니다. * 다운로드 : https://www.microsoft.com/en-us/edge * 다운로드(한국어) : https://www.microsoft.com/ko-kr/edge 윈도우 10뿐만 아니라, 윈도우 8.1와 심지어 지원이 종료된 윈도우 7에서도 설치가 가능하며,윈도우가 아닌 맥OS와 리눅스(리눅스는 향후에 추가 예정)에서도 설치할 수 있습니다. 특히, 윈도우 10이 설치된 PC에서 Chromium 기..

MS Edge, 윈도우 7 지원 종료 이후에도 당분간 계속 서비스

2020년 1월 16일에 출시될, Chromium 기반의 마이크로소프트(MS) 엣지(Edge) 브라우저는윈도우 10뿐만 아니라, 윈도우 8.1과 윈도우 7에서도 사용할 수 있습니다. 그런데 Chromium 기반의 새로운 엣지를 개발하는 MS에서윈도우 7의 지원 종료 후 적어도 18개월 간의 지원을 약속한구글 크롬의 지원 스케줄을 따르기로 했다고 합니다. * 구글 크롬, 윈도우 7 지원 종료 이후에도 당분간 계속 서비스 : https://la-nube.tistory.com/777 따라서 Chromium 기반의 새로운 엣지는 구글 크롬과 마찬가지로윈도우 7에서 적어도 2021년 7월까지는 지원을 받을 수 있게 되었습니다.(물론 윈도우 7은 2020년 1월 14일 부로 지원이 종료되었습니다.) 새로운 엣지의 ..

구글 크롬, 윈도우 7 지원 종료 이후에도 당분간 계속 서비스

구글에서, 윈도우 10으로 이전하는 기업(비즈니스) 고객에게 더 많은 시간을 주기 위해윈도우 7에서의 크롬 업데이트를 당분간 계속 이어나간다고 발표하였습니다. 미국 시간으로 2020년 1월 14일(한국은 15일), 마이크로소프트(MS)의 윈도우 7 지원이 종료됩니다.ESU(Extended Security Updates) 라이선스라는 유료 지원 프로그램이 별도로 있지만,그 외의 모든 고객은 이 날이 지나면 더 이상 보안 패치 등을 받을 수 없게 됩니다. 다만, 구글에서는 윈도우 10으로 이전하는 것이 오래 걸리는 기업(비즈니스) 고객을 위해윈도우 7 지원 종료 이후 최소 18개월 간, 즉 적어도 2021년 7월 15일까지는 크롬 업데이트를 제공하기로 하였습니다. 이와 같은 구글의 결정에 따라, 구글이 주도..

파이어폭스, 제로데이(0-day) 취약점 긴급 패치 발표

파이어폭스(Firefox)를 개발하는 모질라(Mozilla)에서실제로 활발히 악용되고 있는 제로데이(0-day) 취약점을해결하여 수정한 긴급 패치를 발표하였습니다. 이번 긴급 패치가 포함된 버전은 파이어폭스 72.0.1 과 파이어폭스 ESR 68.4.1 이며,해당 제로데이 취약점을 악용하면, 공격자가 악성 코드를 실행할 수 있거나,취약한 파이어폭스 버전이 설치된 PC에서 충돌이 일어나게 할 수 있습니다. 중국의 치후(Qihoo) 360 ATA 연구 팀에서 신고하였으며,해당 취약점은 CVE-2019-17026 라는 이름이 붙었습니다. 자세한 내용은 블리핑컴퓨터의 게시물을 확인하기 바랍니다.https://www.bleepingcomputer.com/news/security/mozilla-firefox-720..

파이어폭스(Firefox) 72 업데이트 - 11건의 취약점

모질라(Mozilla)에서 개발하는 웹브라우저인 '불여우' 파이어폭스(Firefox)의 새 버전이 나왔습니다.새 버전은 72.0 이며, 일반사용자들은 거의 사용하지 않을 파이어폭스 ESR도 68.4.0 버전이 나왔습니다.파이어폭스 72는 윈도우, 맥, 리눅스에서 각각 정식 버전으로 출시되었습니다. 먼저, 파이어폭스 71에서 추가되었던 PIP(Picture-in-Picture)가 리눅스와 맥에서도 가능해졌습니다.요즘 들어 PIP를 지원하는 브라우저들이 하나 둘씩 늘어나고 있습니다.PIP에 대해서는 지난 번에 소개해드렸던 파이어폭스 71 업데이트를 참고하세요^^ * 파이어폭스(Firefox) 71 업데이트 - 11건의 취약점 : https://la-nube.tistory.com/766 설정 → 개인 정보 및..

반응형