Chrome 112 er ude med for det meste sikkerhedsrettelser

Google har annonceret lanceringen af ​​Chrome 112 webbrowser. For brugere, der kræver ekstra tid til at opdatere, vil Extended Stable-grenen være tilgængelig i de næste 8 uger. Den kommende udgivelse af Chrome 113 er planlagt til den 2. maj.

Chrome 112-udgivelsen fokuserer hovedsageligt på at løse sikkerhedsproblemer i browseren. Den introducerer ingen større nye funktioner eller ændringer i brugergrænsefladen.

Hvad er nyt i Chrome 112

• Chrome 112 inkluderer en mere avanceret version af funktionen Sikkerhedstjek. Det giver et omfattende overblik over potentielle sikkerhedsproblemer, herunder kompromitterede adgangskoder, Sikker browsing-status, afinstallerede opdateringer og identifikation af ondsindede tilføjelser. Den nye version implementerer automatisk tilbagekaldelse af tidligere tildelte tilladelser til websteder, som brugeren ikke har brugt i lang tid. Det tilføjer også muligheder for at deaktivere automatisk tilbagekaldelse og returnere tilbagekaldte tilladelser.
• Hjemmesider er nu forbudt at oprette document.domæne egenskaber for at håndhæve politikker med samme oprindelse for ressourcer indlæst fra forskellige underdomæner. I tilfælde, hvor det er nødvendigt at etablere kommunikationskanaler mellem underdomæner, er de anbefalede løsninger enten at bruge postMessage()-funktionen eller Channel Messaging API.
• Chrome 112 ophører med at understøtte tilpassede Chrome-webapplikationer på macOS, Linux og Windows-platforme. I stedet for Chrome Apps bør man skifte til selvstændige webapps baseret på Progressive Web App (PWA) teknologier og standard Web API'er.
• Chrome Root Store, som er det indbyggede rodcertifikatlager, understøtter nu navnebegrænsninger for rodcertifikater. Det betyder, at et stærkt rodcertifikat kun kan have tilladelse til at udstede certifikater for sjældne første-niveau domæner. Chrome 113 vil bruge Chrome Root Store og den indbyggede certifikatbekræftelsesmekanisme på Android-, Linux- og ChromeOS-platforme. Overgangsmekanismen til Chrome Root Store understøtter allerede Windows og macOS.
• Nogle brugere vil se en forenklet grænseflade til tilslutning af en konto i Chrome.
• Giver mulighed for at eksportere og sikkerhedskopiere til Google Takeout for at gemme data, identificere forskellige forekomster af Chrome og identificere unik AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE og PRINTER typer.
• Godkendelsessiden fra tilføjelser, der bruger Web Auth Flow, åbnes nu i en fane i stedet for et separat vindue. Det giver dig mulighed for at se URL'en og redde dig fra phishing-angreb. Den nye implementering bruger en delt forbindelsestilstand for alle faner og gemmer tilstanden på tværs af genstarter.
• Service Worker-tilføjelser kan nu få adgang til WebHID API, der er designet til lav-niveau adgang til HID-enheder (brugergrænsefladeenheder, tastaturer, mus, gamepads, touchpads).

Ud over forbedringer og fejlrettelser, retter Chrome 112 16 sårbarheder. Nogle af sårbarhederne blev identificeret ved hjælp af automatiserede testværktøjer, herunder AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Der var ingen kritiske sårbarheder.