Software-update: Google Chrome 35.0.1916.114

Google heeft versie 35 van zijn webbrowser Chrome uitgebracht. Google Chrome is beschikbaar in drie verschillende uitvoeringen: stable, beta en dev, en ditmaal is de stabiele uitvoering bijgewerkt. In versie 35 hebben onder meer webdesigners meer controle over touch input, zijn er nieuwe JavaScript-mogelijkheden en zijn er diverse apps en extensies toegevoegd. Daarnaast zijn natuurlijk weer de nodige beveiligingsupdates en bugfixes doorgevoerd. De changelog voor deze update ziet er verder als volgt uit:

Stable Channel Update

The Chrome Team is excited to announce the promotion of Chrome 35 to the Stable channel for Windows, Mac, and Linux. Chrome 35.0.1916.114 contains a number of fixes and improvements, including:

• More developer control over touch input
• New JavaScript features
• Unprefixed Shadow DOM
• A number of new apps/extension APIs
• Lots of under the hood changes for stability and performance

Security Fixes and Rewards

This update includes 23 security fixes.Below, we highlight fixes that were either contributed by external researchers or particularly interesting. Please see the Chromium security page for more information.

• [356653] High CVE-2014-1743: Use-after-free in styles.
• [359454] High CVE-2014-1744: Integer overflow in audio.
• [346192] High CVE-2014-1745: Use-after-free in SVG.
• [364065] Medium CVE-2014-1746: Out-of-bounds read in media filters.
• [330663] Medium CVE-2014-1747: UXSS with local MHTML file.
• [331168] Medium CVE-2014-1748: UI spoofing with scrollbar.

As usual, our ongoing internal security work responsible for a wide range of fixes:

• [374649] CVE-2014-1749: Various fixes from internal audits, fuzzing and other initiatives.
• [358057] CVE-2014-3152: Integer underflow in V8 fixed in version 3.25.28.16.

Many of the above bugs were detected using AddressSanitizer. Interested in switching release channels? Find out how. If you find a new issue, please let us know by filing a bug.

Versienummer	35.0.1916.114
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Vista, Windows 8
Website	Google
Download	http://www.google.com/chrome/index.html?hl=nl
Licentietype	Freeware

Reacties (27)

[gerwim]

een opmerkelijke sprong, want de vorige stabiele versie droeg 27 als rugnummer

Mijn Chrome versie is "34.0.1847.137 m", dit is ook de stable channel.

[Verwijderd]

Bij gebruikers die EMET draaien kan hij na update niet meer worden opgestart blijkbaar.
"EMET detected CALLER mitigation and will close the application chrome.exe.

Edit: Alleen als je een import van popular en recommended software hebt gedaan dan krijg je dit euvel...
Recommended settings via de wizard toepassen verhielp dit euvel..

[Reactie gewijzigd door Verwijderd op 24 juli 2024 16:12]

[Fbarmentlo]

Of gewoon onder "Apps" even de betreffende migitation uitvinken,

als je de wizard gebruikt pas je een hoop andere dingen aan, die onnodig zijn om chrome te laten werken

[Barleone]

Ter info:
Ik draai W7 x64 met EMET, geen één probleem.

[xONet]

Klopt: op 14-5 meldde Tweakers zelf ook dat Google Chrome 34.0.1847.137 (stable) is uitgekomen. Niet erg opmerkelijk dus.

[Reactie gewijzigd door xONet op 24 juli 2024 16:12]

[himlims_]

Deze verse heeft voornamelijk betrekken op de Linux omgeving; biedt nu -eindelijk- ondersteuning voor Aura, zeg maar het systeem wat verantwoordelijk is voor de vormgeving (kleurtjes/borders etc.)

met deze toevoeging is chrome nu fatsoenlijk geintergreerd in je systeem qua looks.

zie ook: http://www.omgubuntu.co.u.../uploads/2014/05/aura.jpg

[dejury]

Ik zie niks in de changelog over lettertype, maar zie toch echt een (groot) verschil met fontrendering met Chrome 35. Lijkt nu een beetje op cleartype. Weet niet of het mooi is. Meer mensen met dit issue?

[Jukebox]

Bij mij niet, lijkt onveranderd (MS Win7 64 bit)

[dejury]

Raar, heb ook Win 7 64...

[MegaTronics]

Ik merk ook dat er iets gewijzigd is aan de fontrendering.

[SideShow]

Ja, het valt mij inderdaad ook op hier. Vooral bij bold.

[Barleone]

Win7 x64 hier: behoorlijk veranderd, VERBETERD naar mijn mening. Heerlijk cleartype achtig inderdaad.

[Anima-t3d]

Voor diegene die interesse hadden in Unprefixed Shadow DOM: http://glazkov.com/2011/01/14/what-the-heck-is-shadow-dom/

In het kort dus gewoon de mogelijkheid om elementen die niet specifiek in html code staan toch aan te spreken, zoals de range slider en thumb, i.p.v. enkel het range element.

[Nardon]

Voor Linux gebruikers, deze versie maakt gebruikt van Aura, Google's graphics stack. Dit betekend dat we nu ook desktop notificaties en Google Cards hebben.

[Reactie gewijzigd door Nardon op 24 juli 2024 16:12]

[nietes]

23 security fixes, dus zo lek als een mandje

[Jukebox]

Inmiddels niet meer, want gefixed (mits je de update uitvoert). Weet je het aantal leks in IE (om maar niet te spreken over reactiesnelheid van het fixen van die leks)?

[Loller1]

Grappig dat je het aanhaalt, want IE heeft sinds 2007 haast 4 keer zo weinig lekken gehad als Chrome heeft gezien sinds 2008. Je zou beter even controleren of je punt wel klopt voordat je zoiets zegt.

http://www.cvedetails.com...hrome.html?vendor_id=1224 (945 in Chrome)
http://www.cvedetails.com...xplorer.html?vendor_id=26 (277 in IE)

En dat is alleen maar Chrome zelf, Webkit/Blink zijn apart opgenomen in die lijst en de getallen daarvan zijn dus niet opgeteld bij die 945. Webkit/Blink voegen daar namelijk nog eens 220 lekken aan toe (http://www.cvedetails.com...-Webkit.html?vendor_id=49). Trident wordt trouwens wel meegeteld bij IE.

[Reactie gewijzigd door Loller1 op 24 juli 2024 16:12]

[lifeguard]

Kan het niet zijn, dat Chrome meerdere gebruikers heeft, en bugs vaker/meer/sneller gevonden worden dan I.E. ?

[Loller1]

IE heeft nu 56% van de desktop markt in handen, dus nee, het heeft zeker niet meer gebruikers.

[Nardon]

Maar Chrome is open source.. wat dus betekend dat (in theorie) door iedereen naar gekeken kan worden om eventuele beveiligingsfouten te vinden. Dit word ook gedaan door verschillende veiligheidsexperts, hackers en andere mensen die de geldprijs van Google hopen te claimen. IE is closed source, waar dat dus niet kan. Het kan dus misschien ook zijn dat veel lekker in IE gewoonweg nog niet ontdekt zijn, of openbaar gemaakt.

[Loller1]

Denk je soms dat Microsoft geen team van professionals heeft die iedere minuut van iedere dag de beveiliging van IE proberen te omzeilen? Er worden iedere maand opnieuw verschillende beveilingslekken gepatched. Beveiligingslekken die niet in die resultaten staan, en dus ook niet bekend zijn voordat ze zijn gefixed. Ik heb liever dat dan dat het lek meteen openbaar gaat (niet perse hoe je het moet gebruiken, maar dat het er is, geeft ook al sporen). In IE worden maandelijks rond de 10 beveiligingslekken gefixed, die niet openbaar zijn gegaan. Chrome zit iedere versie rond 12 (6 weken), maar die, op zijn minst hun bestaan, zijn wel gewoon openbaar (anders komen ze niet in dat raport terecht). Liever het IE model. Closed source betekend ook dat het moeilijker is om beveiligingslekken te vinden, open source heeft niet alleen voordelen, ook zat nadelen.

[Robbaman]

Ik snap het verhaal het versienummer niet helemaal. Ik heb hier nu Chrome 34 en heb nog nooit iets gedaan met de niet stable release (voor zover ik weet). Waar komt dan precies het verhaal vandaan dat het een sprong is van 27 naar 35?

[tomcool]

Zal wel een CTRL C/ CTRL V foutje zijn

[Drobanir]

Ik was even de weg kwijt gisteren.

Het komt omdat ik op http://tweakers.net/downloads/ naar "Google Chrome" zocht en merkwaardig genoeg komt dan in het scherm met suggesties (dus voor je op enter drukt) versie 27 naar voren.

[nefertem]

nou het is voor mij over. r.i.p chrome

Ik ben terug naar firefox gegaan nadat in deze versie het onmogelijk wordt gemaakt om de google notification bell in je tray weg te halen.