반응형

IT & Security/웹브라우저 181

구글 크롬(Chrome) 77.0.3865.90 보안 패치

구글(Google)이 개발하는 크롬(Chrome)의 보안 패치가 발표되었습니다.보안 업데이트가 포함되어 발표된 버전은 77.0.3865.90 입니다. 이번 업데이트에는 4건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 발표된 4건 모두 Use-after-free 취약점이며, UI와 미디어, 오프라인 페이지에 관련되어 있습니다. * [$TBD][1000934] Critical CVE-2019-13685: Use-after-free in UI. Reported by Khalil Zhani on 2019-09-05 * [$20000][995964] High CVE-2019-13688: Use-after-free in media. Reported by Man Yue Mo of Semmle Securit..

토르(Tor) 브라우저 8.5.5 업데이트

[이 게시물은 2019년 9월 5일에 작성되었으며, 이 날까지 수집된 정보를 바탕으로 합니다.] The Tor Project에서 개발하는 토르(Tor) 브라우저의 8.5.5 정식 버전이 출시되었습니다. 이번 업데이트에는 토르 브라우저의 기반이 되는 파이어폭스 ESR에 대한 패치가 포함되어 있습니다.지난 9월 3일에 파이어폭스 ESR 60.9.0 버전이 공개되어 8건의 보안 취약점이 패치되었습니다. 그 외에 토르 브라우저만의 부가 기능인 Tor가 0.4.1.5로, Torbutton이 2.1.13으로, NoScript가 11.0.3으로 각각 업데이트되었습니다. 그러므로 토르 브라우저 사용자는 자동 업데이트('Open Menu → Open Help Menu → About Tor Browser') 기능을 통해 ..

네이버 웨일(Whale) 브라우저 1.6.81.16 업데이트

Chromium 기반의 웹 브라우저 중 하나인 네이버 웨일(Whale) 브라우저를 개발하는 네이버에서네이버 웨일(Whale) 브라우저의 1.6.81.16 버전 업데이트를 발표하였습니다.다음과 같은 내용으로 업데이트되었다고 합니다. v1.6.81.16 개선 - 브라우저 로그인 후 비로그인 상태로 사용 중인 북마크 및 설정 가져오기 허용 - '웨일을 종료할 때 데이터 삭제' 설정 시 사용자 동기화 설정 사항 연동 해결 - 의도하지 않은 크래시 현상 다수 해결 - 카페에 업로드된 일부 파일의 다운로드 오류 해결 - 보안 패치 적용 - 캡처 시 탭 다운 이슈 해결 v1.6.81.13 핫픽스 - 웨일을 종료할 때 데이터 삭제 시 데이터 삭제 기준 개선 v1.6.81.11 핫픽스 - http 사이트에서 ID 및 비..

구글 크롬(Chrome) 77.0.3865.75 업데이트

구글(Google)이 개발하는 크롬(Chrome)의 77 버전이 나왔습니다.2019년 9월 11일 현재, 최신 버전은 77.0.3865.75 입니다.안드로이드용 크롬도 77 버전이 나왔습니다. 이번 업데이트에는 52건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 중간 등급의 취약점인 CVE-2019-5879는 '김진서'라는 한국인으로 추정되는 분이 보고했네요.(제가 알기로는 중학교 3학년 학생 개발자로 아는데 맞나 모르겠군요.) * [$3000][986043] Medium CVE-2019-5879: Extension can bypass same origin policy. Reported by Jinseo Kim on 2019-07-20 그리고 낮은 등급의 취약점인 CVE-2019-13..

파이어폭스(Firefox) 69.0 업데이트

[이 게시물은 2019년 9월 5일에 작성되었으며, 이 날까지 공개된 정보를 바탕으로 합니다.] 모질라(Mozilla)에서 개발하는 웹브라우저인 '불여우' 파이어폭스(Firefox)의 새 버전이 나왔습니다.새 버전은 69.0 이며, 일반사용자들은 거의 사용하지 않을 파이어폭스 ESR도 60.9.0 버전이 나왔습니다.파이어폭스 69는 윈도우, 맥, 리눅스에서 각각 정식 버전으로 출시되었습니다. 환경 설정 → 개인 정보 및 보안 → 브라우저 개인정보의 콘텐츠 차단 중 표준(D)에 몇 가지 기능이 추가되었습니다. 제3자 추적 쿠키와 크립토마이너를 차단하는 기능이 추가되었습니다. 원래 이들 기능은 엄격(R) 항목이나 사용자 지정(C)에서만 볼 수 있었는데, 파이어폭스 69 버전부터 표준(D)에서도 볼 수 있게 ..

관리자 권한을 스스로 포기하는 Chromium 엣지

마이크로소프트에서 만든 크롬(?)인 Chromium 엣지(또는 Win32 엣지)의 Canary 채널에서엣지가 관리자 권한으로 실행된 경우에 스스로 권한을 낮추는 기능이 추가되었습니다. * Microsoft® Chrome™ 또는 Google® Edge™ (ㅋㅋ) Canary 채널 78.0.253.0 미만의 버전에서는 엣지가 관리자 권한으로 실행되면,관리자 모드가 감지되었다면서 최상의 성능을 위해 Microsoft Edge를 닫고비관리자 모드로 다시 시작하라는 경고가 나왔습니다. 이 때, 'Microsoft Edge 닫기'를 클릭하면 엣지가 바로 꺼지게 됩니다.오른쪽 위의 'X'를 클릭해야 관리자 권한이 있는 상태로 계속 쓸 수 있었죠. 엣지를 포함하여 여러 브라우저들을 관리자 권한으로 실행하게 되면,브라우..

Chromium 엣지 Dev 채널 78.0.249.1 업데이트

마이크로소프트(MS)가 개발 중인 Chromium 기반 새로운 엣지(Edge) 브라우저의개발자 채널(Dev Channel)이 78.0.249.1 버전으로 업데이트되었습니다. 구글 크롬과 새로운 MS 엣지는 Canary → Dev → Beta → Stable의 순서로 안정화됩니다. 현재 구글 크롬 개발자(Dev) 채널의 Chromium 버전은 78.0.3887.7 이며,MS 엣지 Dev 채널은 78.0.3879.0 으로, MS 엣지가 구글 크롬보다 약 2주 정도 늦습니다. 78.0.249.1 버전부터 개발자 채널에서 '추적 방지'를 온전히 쓸 수 있게 되었습니다.크롬에는 아직까지 없고 엣지에서 새로 선보이는 기능입니다.물론 프라이버시 보호에 가장 열심인 파이어폭스에서는 이미 오래 전에 나온 기능이죠. 그 ..

Chromium 엣지의 Beta 공식 발표 및 Stable 유출

1. Chromium 엣지의 베타 채널이 공식적으로 발표됨 마이크로소프트(MS)가 개발 중인 Chromium 기반 엣지(Edge) 브라우저의베타 채널(Beta Channel)이 공식적으로 발표되었습니다. 그 동안 베타 채널은 유출본의 상태로 존재하다가, 이번에 공식적으로 모습을 드러냈습니다.구글 크롬의 베타 채널과 같은 77 버전이며, 세부 버전은 77.0.235.9 입니다. 한편, 현재 구글 크롬 베타(Beta) 채널의 Chromium 버전은 77.0.3865.42 이며,MS 엣지 Beta 채널은 77.0.3865.19 로, MS 엣지가 구글 크롬보다 약 2주 정도 늦습니다. 구글 크롬과 마찬가지로 새로운 MS 엣지의 개발은 Canary → Dev → Beta → Stable의 순서로 이루어지며,Sta..

Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다.

최근 구글 크롬이 67 버전으로 업데이트되면서 눈에 띄는 변화가 하나 생겼습니다.그것은 바로 'Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다.'라는 경고 문구입니다.그리고 Flash 설정의 기본값(권장)이 '우선 확인'에서 '사이트의 플래시 실행 차단'으로 바뀌었지요. 구글이 주도하는 Chromium 프로젝트의 플래시 관련 로드맵에는2019년 7월에 출시되는 크롬 76 이후로 플래시를 기본적으로 비활성화하는 정책이 포함되어 있습니다. * Flash Disabled by Default (Target: Chrome 76+ - July 2019) 그리고 2020년 12월에 출시될 크롬 87 이후로 Chromium에서 플래시 지원이 완전히 제거됩니다. * Flash Support R..

MS 크롬(?)의 정식 버전(Stable)이 곧 나오려나 봅니다

Stable Update Channel Made its First Appearance for Microsoft Edge Chromium 마이크로소프트(MS)가 개발 중인 Chromium 기반의 새로운 엣지(Edge) 브라우저의 Stable Channel (정식 버전)의 다운로드 주소가 유출되었다는 소식입니다. 지난 7월 31일에 Chromium과 구글 크롬이 76 버전으로 업데이트되었는데, 새로운 엣지(Edge)의 정식 버전 출시도 막바지가 아닐까 생각됩니다. 한창 개발 중인 새로운 엣지(Edge) 브라우저는 흔히 Microsoft® Chrome™ 또는 Google® Edge™ 라는 말이 있을 정도로, 겉 모습은 기존의 엣지이나, 속 알맹이는 사실상 크롬으로 되어 있어서, 구글이 아닌 MS에서 크롬을 만..

반응형