Google propose aujourd’hui la version finale de Chrome 84 sur Windows, macOS, Linux, iOS et Android. Quelques nouveautés sont disponibles avec cette mise à jour, c’est l’occasion de faire le tour.
Google reprend le déploiement progressif des modifications pour l’attribut SameSite sur les cookies. Google avait commencé à déployer ce changement dans Chrome 80, mais il a été suspendu peu après. SameSite limite par défaut l’accès aux cookies dans le navigateur en ce qui concerne l’accès first-party. Les développeurs Web ont la possibilité de modifier cela, mais à moins que cela ne soit fait explicitement, les cookies ne sont plus accessibles dans des contextes tiers une fois que le changement a été effectué.
La mise à jour se charge également de bloquer les requêtes pour activer les notifications sur les sites qui n’arrêtent pas de faire une demande aux utilisateurs. En outre, Chrome limite maintenant la consommation du processeur quand il détecte que la fenêtre d’un autre logiciel est affichée au premier plan (cela commence avec Chrome 84, ce sera réellement disponible pour tout le monde avec Chrome 85).
À cela s’ajoute l’API Web OTP pour que Chrome détecte le code à usage unique reçu par SMS pour ceux qui ont l’authentification en deux étapes activée afin de l’entrer dans le champ dédié (sur Android seulement), du mieux pour l’API Web Animations et l’arrivée de l’API Wake Lock afin que les sites puissent demander que votre écran reste actif et que votre appareil ne se verrouille pas.
Enfin, le navigateur retire le support de TLS 1.0 et 1.1 et alerte les utilisateurs quand ils téléchargent un fichier EXE, APK ou un autre exécutable depuis un lien HTTP placé sur un site HTTPS.
Chrome 84 est disponible au téléchargement sur google.fr/chrome. Cette version bouche 38 failles de sécurité.
