Google Chrome 6 je bezpečnější, s jednodušším ovládáním

Google vydal stabilní verzi prohlížeče Chrome 6 (přesně 6.0.472.53). Nová verze opravuje 14 bezpečnostních chyb, za jejichž objevení Google vyplatil přes 4 tisíce dolarů. Ke změnám v uživatelském rozhraní patří i to, že Chrome už v adresním řádku neukazuje "http://". Šestá verze vyšla na den přesně dva roky po vydání první verze.

Další změny: Zmizelo tlačítko "Go" z pravého konce adresního řádku, tlačítko/ikonka pro přidávání stránky do záložek se přesunula na jeho původní místo doprava a k dispozici je jen jedno menu.

Chrome 6 dále přidává podporu pro automatické vyplňování formulářů, přičemž uložené údaje pro formuláře lze synchronizovat podobně jako již dříve záložky a další nastavení. Synchronizace se nyní také umí postarat o nainstalovaná rozšíření, takže stačí vybavit jeden prohlížeč a ostatní synchronizované instalace se přizpůsobí.

Slashdot upozorňuje, že pro Chrome 7 je plánována podpora integrace s linuxovými systémy pro ukládání hesel, konkrétně Gnome Keyring a KWallet (a doplňuje, že uživatelé stabilní verze budou možná překvapeni, když se dozví, že Chrome doposud uchovával hesla na disku jako obyčejný text). Funkce je však zatím v nestabilních testovacích verzích Chrome 7 ve výchozím nastavení vypnuta a je potřeba ji ručně povolit.

3.9.2010 09:27 | Robert Krátký | Nová verze

Komentáře

[Dadam]

WT...H? Nezobrazuje http://? Takže nepoznáme že jsme na https? A že "uživatelé budou možná překvapeni, ale hesla jsou uchovávána v plaintextu"

[vain]

z "Nezobrazuje http://" si pochopil nezobrazuje https://, ty si borec

[Dadam]

Nepochopil, ptám se na to

[al-Quaknaa]

Ne, právě že https zobrazuje - a to několika různými způsoby podle toho, jestli je certifikát OK a všechen obsah je bezpečný, nebo se stahuje něco i z nezabezpečených zdrojů, nebo je certifikát vadný atd. Navíc když zkopíruješ adresní řádek do schránky, přihodí ti tam i to http, takže v praxi si toho skoro ani nevšimneš. Já jsem spokojený.

[Ladislav Nešněra]

Mě osobně ten chybějící protokol při prvním setkání dost zaskočil. Potřeboval jsem se přepnout na zabezpečený a nejednou nebylo kam to "s" dopsat. Zda budu dopisovat celý řetězec nebo využiji ten trik se schránkou ukáže čas. Díky za komentář i to, že zůstal ve věcné rovině

[al-Quaknaa]

Já tam dopisuju celé "https://", protože to příliš často nedělám. "Trik" se schránkou jsem zmiňoval hlavně proto, že když umisťujete do textu (třeba právě zde na Ábíčku) odkaz, chcete mít v href= adresu i s http://, jinak to je relativní odkaz. Takže tohle má Chrome ošéfované a není třeba na to myslet.

A co se komentářů týče, tak se řídím pravidly "nekrmit trolly" a "očekávat od lidí to lepší" ... takže budu napřed očekávat neznalost a až po druhém pokusu trollování (a v tom případě je lepší prostě mlčet) ;)

[Dadam]

V mém případě je to opravdu neznalost. Trolly se taky snažím nekrmit (i když jednomu jsem zkusil hodit sušenku, ať si na vlastní kůži vyzkouším, co to udělá), a na to, abych se tu sám snažil jakkoliv sabotovat něčí dobrou práci, nemám... nic, co by mě opravňovalo

[Dadam]

Přesně toto jsem chtěl vědět, děkuji.

[Jendа]

Navíc když zkopíruješ adresní řádek do schránky, přihodí ti tam i to http, takže v praxi si toho skoro ani nevšimneš.

Toto podle mě nelze příliš snadno implementovat. Chápu, že to může fungovat v prostředích, kde se kopíruje do schránky pomocí klávesové zkratky - program zkratku odchytí a do schránky přidá HTTP. Ale nedokážu si představit, jak to bude fungovat v prostředích, kde se do schránky kopíruje pouhým označením textu. Zkopíruje se HTTP:// i při pouhém označení?

[thingie]

To je chybná představa o tom jak funguje kopírování v Xkách. Přidat tam to http:// není nejmenší problém při použití ani jedné ze dvou xkových metod kopírování.

[Luboš Doležel (Doli)]

Ano, ale u té druhé je poněkud neintuitivní, aby se přidávalo něco, co v tom textu ve skutečnosti není.

[thingie]

Stačilo by jako "http://" interpretovat tu planetku nalevo.

(Já se samozřejmě nesnažím argumentovat, že to je k něčemu dobré, ale používám to už jak dlouho, a je mi to prostě šumák, prakticky to nemá nejmenší vliv.)

[Jendа]

Aha, díky za informaci. Nicméně - když jsem na

http://stroj.někde.fakulta.vysokáškola.cz/~člověk/adresář/podadresář/skript.cgi?parametr=ahoj

tak asi nebudu moct zkopírovat jedno z následujících

http://stroj.někde.fakulta.vysokáškola.cz/

stroj.někde.fakulta.vysokáškola.cz

ne?

[Marek Niklíček]

Aj obyčajným označením celého odkazu, alebo časti odkazu sa do schránky dostane to "neviditeľné" http://. Neviem, či si mal práve to na mysli.

[thingie]

Snadno by se dalo, že http:// by se přidalo jenom do adresy s lomítkem, nebo něco. Každopádně logika vypadá tak, že vybere-li se celá doména od začátku (a libovolně kamkoliv dál), přidá se http://. Více ve vašem zdrojáku…

[Luboš Doležel (Doli)]

Ozkoušel jsem to. Pokud máš URL "http://domena.cz/neco" a vidíš tedy "domena.cz/neco":

• Pokud vybereš "neco", okopíruje se "neco"
• Pokud vybereš "domena", okopíruje se "domena"
• Pokud vybereš "domena.cz", okopíruje se "http://domena.cz"
• Pokud vybereš "domena.cz/neco", okopíruje se "http://domena.cz/neco"

Zjednodušeně řečeno bych někoho pověsil za něco do průvanu. Připomíná mi to KDE 4 - máme všechny funkce, co chceme, a nevíme, co dělat dál -> začneme vymejšlet a implementovat hovadiny, co nás zrovna napadnou, a bez možnosti je vypnout.

[Jendа]

Pokud vybereš "domena.cz", okopíruje se "http://domena.cz"

Au.

Připomíná mi to KDE 4 - máme všechny funkce, co chceme, a nevíme, co dělat dál -> začneme vymejšlet a implementovat hovadiny, co nás zrovna napadnou, a bez možnosti je vypnout.

Aneb proč jsem z KDE 3.5 utekl na Xfce (a nestěžuju si ).

[Ladislav Hagara]

ano

[Lukáš Kotek]

http != https

...aneb poznáme

[Filip Jirsák]

Nezobrazuje http://? Takže nepoznáme že jsme na https?

Já teda mezi http a https vidím rozdíl, takže nechápu, jak z věty nezobrazuje http odvozujete, že nezobrazuje https. Jinak přestat zobrazovat http i https je to nejlepší, co se dá udělat – nikoho to totiž nezajímá. Každého zajímá jenom to, zda se pro komunikaci používá ověřený certifikát. Je úplný nesmysl zcela zablokovat přístup na web přes HTTPS se špatným certifikátem (jako to dělá Firefox), aby uživatele to https v adresním řádku náhodou nemátlo.

[Mst. Spider]

Ja bych rekl, ze dost lidi to prave zajima - jak prepnes z HTTP na HTTPS, pokud mas moznost pouzit oba protokoly (treba pri testovani webu)? Nebo bude Google zkouset, jestli je k HTTP odkazu ten samy s HTTPS? Nebo vybere vzdycky HTTPS?

Pouziti pres schranku je workaround, pro me je rychlejsi pridat/ubrat jedno pismenko pro zmenu protokolu.

[Filip Jirsák]

Já jsem psal o zobrazení, nikoli o zadání.

[Dadam]

Mě to zajímá. Naprosto mi vyhovuje situace, kdy na adrese vidím, jestli jsem na http nebo https a prohlížeč mi třeba ikonkou připomíná, že se jedná nebo nejedná o důvěryhodný certifikát. Pokud se ikonkou bude hlásit i http nebo https, bude trochu přeikonkováno. Shodneme se na tom, že tahle "fíčura" by byla dobrá, pokud by se někde v nastaveních dala vypnout?
Jaký rozdíl máte vlastně na mysli? Možná jsem tu otázku psal blbě, nicméně zprávičku jsem pochopil tak, že nebude zobrazen protokol, kterým je stránka přenášena.

[al-Quaknaa]

A to byl právě mylný předpoklad - jediný protokol, který se skrývá, je http. https, ftp a asi i další (i když mě žádné nenapadají) se normálně zobrazují (https navíc s nějakou informací o certifikátu, vizte výše).

[Filip Jirsák]

Proč vás to zajímá? Jestli je to HTTP nebo HTTPS je přece úplně jedno, v obou případech je to nezabezpečené nedůvěryhodné spojení. Teprve v případě, kdy je to HTTPS spojení navázáno se serverem s důvěryhodným certifikátem, je to spojení zabezpečené. Takže informace o tom, zdad je to HTTP nebo HTTPS je (podle mne) k ničemu, důležitý je certifikát.

zprávičku jsem pochopil tak, že nebude zobrazen protokol, kterým je stránka přenášena

Pokud by tomu tak bylo, předpokládám, že ve zprávičce bude napsáno „nebude zobrazen protokol“, ne „nebude zobrazeno http://“.

[Petr Tomeš]

Chrome se mi líbí. Používám ho tak zhruba půl na půl s Firefoxem podle nálady. Má řadu zajímavých nápadů (opravdu pěkné ergonomické minimální UI a rychlost JS aplikací), na druhou stranu Firefox také (lépe zapadá do systému, nižší nároky na RAM, náhledy na panely - betaverze 4. řady, mnohem širší možnosti doplňků, v rychlosti JavaScriptu se blíží Chromu mílovými kroky a je otázkou dnů, než ji překoná).

[Ladislav Hagara]

http:// je zobrazeno, pokud se pomocí http přistupuje na ftp servery, např. http://ftp.linux.cz/.

[____]

Prostě bordel.

[Filip Jirsák]

To je asi z toho důvodu, že by si člověk snadno mohl myslet, že k tomu přistupuje přes FTP. Připadá mi to jako dobrá pomůcka na dobu, než si uživatelé zvyknou, že webový prohlížeč protokol http v adrese nezobrazuje a zobrazuje jen jiné protokoly.

[Michal Karas]

Nedávno jsem Chromium zkoušel, trošku jsem si pohrál s nastavením a docela se mi líbilo. Ale:

• Rád používám gesta myší, takže jsem si nainstaloval Smooth Gestures. Nejdou ale používat na rozcestníku nové karty (bez použití dalšího rozšíření) a například na stránkách jako chrome.google.com/extensions jsou prohlížečem blokované také.
• API pro context menu na Linuxu a Mac OS X je prý zabugované, takže při použití rozšíření jako právě Smooth Gestures je potřeba double right click k otevření context menu. (issue 90)
• Nejde zakázat otevírání download baru.

Při pátrání jak se zbavit toho download baru jsem našel issue 36901 a 27797 a po jejich přečtení jsem se zase rád vrátil k tomu opovrhovanému Firefoxu s pomalým JavaScriptem. Protože jestli vývojáři místo toho, aby dali uživateli na výběr, jaké chování preferuje, akorát oznámí, že problém ve verzi 7 vyřeší tímto nesmyslem:

The current thinking is to autohide the download shelf after the user opens the most recently downloaded item and moves the mouse outside the shelf.

tak s Chrome opravdu nehodlám ztrácet čas. Je teda fakt, že od doby co jsem toto zkoumal už uznali, že otevřít API pro externí rozšíření není špatný nápad a dokonce na to mají úlohu 12133. Ta už je tam ale skoro rok a půl a nevypadá to, že by se něco dělo. Holt věci jako skrývání protokolu mají větší prioritu.

[Luboš Doležel (Doli)]

Doufám, že tahle hovadina půjde vypnout. Mám dojem, že neví co by, jinak by vývojáři takový roupy vůbec neměli.

[Andrtalec]

Aha. Takže zjednodušovanie ovládania spočíva v tom, že veci ubúdajú, miznú z dohľadu. Dopadne to tak, že to bude vlastne vim.

[J. M.]

A to je přesně ten problém. Zjednodušování se prostě jednou dostane do bodu, kdy je uživateli na obtíž.

Například to, že Chrome nikdy nemělo v adresním řádku klikací rozbalovací menu s adresami (věc, kterou používám neustále), znamená, že do něj vždycky musím začít něco psát, aby se rozbalilo. Obtíž. Teď v této šesté verzi z adresního řádku jako další „vylepšení“ odstranili tlačítko Přejít. Což je pro linuxové uživatele opravdu super vylepšení, protože když do adresního řádku vložím adresu prostředním tlačítkem myši, tak musím přehmátnout na klávesnici, dát Enter, přehmátnout zpátky na myš a pokračovat. A jelikož dalším „vylepšením“ Chrome je to, že v něm nejde nic nastavit, tak to tlačítko nejde ani přidat volitelně (kdyby šlo, nic bych proti výchozímu skrytí nenamítal), je prostě nenávratně pryč.

Podle mě Chrome takhle „zjednodušuje“ jenom na efekt, aby se Google v tiskovém prohlášení k nové verzi mohl pochlubit, že je zase o něco čistší a jednodušší než konkurence. Jako reklamní tah. Ale praktický přínos pro uživatele tím podle mě nesleduje.

[sivlk]

> Teď v této šesté verzi z adresního řádku jako další „vylepšení“ odstranili tlačítko Přejít.

Ked pastnes url z clipboardu mysi tak sa vyroluje dropdownlist kde na prvej pozicii je to co si pastol a pod tym su nejake semiinteligentne odhady co by si asi tak mohol chciet. Cize namiesto klikania na trojuholnicek v pravo ako to bolo v Chrome 5 teraz proste kliknes na prvu polozku dropdownlistu. Na klavesnicu sahat netreba.