خرج Chrome 112 مع معظم إصلاحات الأمان

أعلنت Google عن إطلاق متصفح الويب Chrome 112. بالنسبة للمستخدمين الذين يحتاجون إلى وقت إضافي للتحديث ، سيكون فرع Extended Stable متاحًا خلال الأسابيع الثمانية القادمة. تم تحديد موعد الإصدار القادم من Chrome 113 في الثاني من مايو.

يركز إصدار Chrome 112 بشكل أساسي على إصلاح مشكلات الأمان في المتصفح. لا يقدم أي ميزات أو تغييرات رئيسية جديدة على واجهة المستخدم.

ما الجديد في Chrome 112

• يتضمن Chrome 112 إصدارًا أكثر تقدمًا من ميزة فحص الأمان. يقدم نظرة عامة شاملة على مخاوف الأمان المحتملة ، بما في ذلك كلمات المرور المخترقة وحالة التصفح الآمن والتحديثات غير المثبتة وتحديد الوظائف الإضافية الضارة. يقوم الإصدار الجديد بتنفيذ الإلغاء التلقائي للأذونات الممنوحة مسبقًا للمواقع التي لا يستخدمها المستخدم لفترة طويلة. كما يضيف خيارات لتعطيل الإلغاء التلقائي وإرجاع الأذونات الملغاة.
• مواقع الويب ممنوعة الآن من الإعداد المستند الخصائص لفرض سياسات نفس المصدر على الموارد التي تم تحميلها من نطاقات فرعية مميزة. في الحالات التي يكون فيها من الضروري إنشاء قنوات اتصال بين المجالات الفرعية ، فإن الحلول الموصى بها هي إما استخدام وظيفة postMessage () أو Channel Messaging API.
• توقف Chrome 112 عن دعم تطبيقات الويب Chrome المخصصة على أنظمة macOS و Linux و Windows. بدلاً من تطبيقات Chrome ، يجب على المرء التبديل إلى تطبيقات الويب المستقلة بناءً على تقنيات تطبيق الويب التقدمي (PWA) وواجهات برمجة تطبيقات الويب القياسية.
• يدعم Chrome Root Store ، وهو مخزن الشهادات الجذر المدمج ، قيود الأسماء لشهادات الجذر. هذا يعني أن شهادة الجذر القوية قد يكون لها إذن فقط لإصدار الشهادات لمجالات المستوى الأول النادرة. سيستخدم Chrome 113 Chrome Root Store وآلية التحقق من الشهادة المضمنة على أنظمة Android و Linux و ChromeOS. تدعم آلية الانتقال إلى Chrome Root Store بالفعل نظامي التشغيل Windows و macOS.
• سيشاهد بعض المستخدمين واجهة مبسطة لربط حساب في Chrome.
• توفير القدرة على التصدير والنسخ الاحتياطي إلى Google Takeout لتخزين البيانات وتحديد مثيلات مختلفة من Chrome والتعرف AUTOFILL الفريدة و PRIORITY_PREFERENCE و WEB_APP و DEVICE_INFO و TYPED_URL و ARC_PACKAGE و OS_PREFERENCE و OS_PRIORITY_PREFERENCE والطابعة أنواع.
• سيتم الآن فتح صفحة التفويض من الوظائف الإضافية التي تستخدم تدفق مصادقة الويب في علامة تبويب بدلاً من نافذة منفصلة. سيسمح لك برؤية عنوان URL ، ويقيك من هجمات التصيد الاحتيالي. يستخدم التنفيذ الجديد حالة اتصال مشتركة لجميع علامات التبويب ويحفظ الحالة عبر عمليات إعادة التشغيل.
• يمكن الآن للوظائف الإضافية لعامل الخدمة الوصول إلى WebHID API ، المصممة للوصول بمستوى منخفض إلى أجهزة HID (أجهزة واجهة المستخدم ، ولوحات المفاتيح ، والفئران ، ولوحات الألعاب ، ولوحات اللمس).

بالإضافة إلى التحسينات وإصلاحات الأخطاء ، يصلح Chrome 112 16 نقطة ضعف. تم التعرف على بعض الثغرات الأمنية بمساعدة أدوات الاختبار الآلي ، بما في ذلك AddressSanitizer و MemorySanitizer و Control Flow Integrity و LibFuzzer و AFL. لم تكن هناك نقاط ضعف حرجة.