Microsoft выпустила список изменений сборки Microsoft Edge Stable Build 94.0.992.31

Компания Microsoft выпустила список изменений сборки Microsoft Edge Stable Build 94.0.992.31.

Это обновление содержит исправление для уязвимости CVE-2021-37973, которая, по сообщениям команды Chromium, используется злоумышленниками. Для получения дополнительной информации см. Security Update Guide.

Новые функции

• Microsoft Edge переходит на 4-недельную периодичность обновлений в каналах Beta и Stable. Microsoft введет новый 4-недельный цикл выпуска основных версий. Подробнее о решении вы можете прочитать здесь: https://blogs.windows.com/msedgedev/2021/03/12/new-release-cycles-microsoft-edge-extended-stable/;
• Предлагается вариант Extended Stable. Microsoft предлагает новый вариант Extended Stable своим управляемым корпоративным клиентам. Вариант Extended Stable останется в четных версиях и будет обновляться каждые 8 недель. Обновление безопасности будет выходить раз в две недели. Дополнительная информация здесь: https://blogs.windows.com/msedgedev/2021/07/15/opt-in-extended-stable-release-cycle/;
• Улучшения поведения по умолчанию при открытии файлов MHTML. Файлы MHTML будут продолжать открываться в режиме IE, если режим IE включен, если только файл MHTML не был сохранен из Microsoft Edge (с помощью параметров «Сохранить как» или «Сохранить страницу как» в Microsoft Edge). Если файл был сохранен из Microsoft Edge, теперь он откроется в Microsoft Edge. Это изменение исправит проблему рендеринга, которая наблюдалась при открытии файла MHTML в режиме IE при сохранении из Microsoft Edge;
• Ограничьте запросы приватной сети безопасными контекстами. Для доступа к ресурсам в локальных (интрасетевых) сетях со страниц в Интернете необходимо, чтобы эти страницы доставлялись по HTTPS. Это изменение происходит в проекте Chromium, на котором основан Microsoft Edge. Для получения дополнительной информации перейдите к записи Chrome Platform Status. Для поддержки сценариев, в которых необходимо сохранить совместимость с незащищенными страницами, доступны две политики совместимости: InsecurePrivateNetworkRequestAllowed и InsecurePrivateNetworkRequestAllowedForUrls;
• Блокируйте загрузку смешанного контента. Защищенные страницы будут загружать только файлы, размещенные на других защищенных страницах, а загрузки, размещенные на незащищенных (не HTTPS) страницах, будут заблокированы, если они будут инициированы с защищенной страницы. Это изменение происходит в проекте Chromium, на котором основан Microsoft Edge. Для получения дополнительной информации перейдите к записи блога о безопасности Google;
• Включите неявный вход для локальных учетных записей. Включив политику OnlyOnPremisesImplicitSigninEnabled, неявный вход будет разрешен только для локальных учетных записей. Microsoft Edge не будет пытаться неявно входить в учетные записи MSA или AAD. Обновление локальных учетных записей до учетных записей AAD также будет остановлено;
• Новая страница настроек специальных возможностей. Microsoft собрала настройки, связанные со специальными возможностями, на одной странице. Вы можете найти страницу edge://settings/accessibility под основным списком настроек. Здесь вы можете найти настройки, позволяющие увеличить размер веб-страницы, показать хорошо заметный контур вокруг области фокуса и другие настройки, которые могут помочь улучшить ваш опыт просмотра веб-страниц. Microsoft продолжит добавлять здесь новые настройки в будущих версиях Microsoft Edge;

Новые политики

• ApplicationGuardPassiveModeEnabled – Игнорирует конфигурацию списка сайтов Application Guard и просматривает Edge в обычном режиме;
• OnlyOnPremisesImplicitSigninEnabled – Только локальная учетная запись включена для неявного входа;
• WebRtcRespectOsRoutingTableEnabled – Включает поддержку правил таблицы маршрутизации ОС Windows при создании соединений peer to peer через WebRTC;

Устаревшая политика

• UserAgentClientHintsEnabled – Включает функцию User-Agent Client Hints;

Узнать другие подробности можно здесь.