Chrome 112 on väljas koos peamiselt turvaparandustega

Google teatas Chrome 112 veebibrauseri käivitamisest. Kasutajatele, kes vajavad värskendamiseks lisaaega, on laiendatud stabiilne haru saadaval järgmise 8 nädala jooksul. Chrome 113 eelseisev väljalase on kavandatud 2. maiks.

Chrome 112 väljalase keskendub peamiselt brauseri turbeprobleemide lahendamisele. See ei too kasutajaliidesesse olulisi uusi funktsioone ega muudatusi.

Mis on Chrome 112-s uut?

• Chrome 112 sisaldab ohutuskontrolli funktsiooni täiustatud versiooni. See pakub põhjalikku ülevaadet võimalikest turvaprobleemidest, sealhulgas ohustatud paroolidest, ohutu sirvimise olekust, desinstallitud värskendustest ja pahatahtlike lisandmoodulite tuvastamisest. Uus versioon rakendab varem antud lubade automaatset tühistamist saitidele, mida kasutaja pikka aega ei kasuta. See lisab ka valikud automaatse tühistamise keelamiseks ja tühistatud õiguste tagastamiseks.
• Nüüd on veebisaitide seadistamine keelatud dokument.domeen atribuudid, et jõustada erinevatest alamdomeenidest laaditud ressursside jaoks sama päritoluga poliitikad. Juhtudel, kui on vaja luua sidekanalid alamdomeenide vahel, on soovitatavad lahendused kasutada kas funktsiooni postMessage() või Channel Messaging API-t.
• Chrome 112 ei toeta kohandatud Chrome'i veebirakendusi macOS-i, Linuxi ja Windowsi platvormidel. Chrome'i rakenduste asemel tuleks üle minna eraldiseisvatele veebirakendustele, mis põhinevad progressiivse veebirakenduse (PWA) tehnoloogiatel ja standardsetel veebi API-del.
• Chrome'i juurpood, mis on sisseehitatud juursertifikaatide pood, toetab nüüd juursertifikaatide nimepiiranguid. See tähendab, et tugeval juursertifikaadil võib olla luba väljastada sertifikaate ainult harvaesinevate esmatasandi domeenide jaoks. Chrome 113 kasutab Androidi, Linuxi ja ChromeOS-i platvormidel Chrome'i juurpoodi ja sisseehitatud sertifikaadi kinnitamise mehhanismi. Üleminekumehhanism Chrome'i juurpoodi toetab juba Windowsi ja macOS-i.
• Mõned kasutajad näevad Chrome'is konto ühendamiseks lihtsustatud liidest.
• Võimalus eksportida ja varundada Google Takeouti, et salvestada andmeid, tuvastada erinevaid Chrome'i eksemplare ja tuvastada kordumatu AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE ja PRINTER tüübid.
• Web Auth Flow'd kasutavate lisandmoodulite autoriseerimisleht avaneb nüüd eraldi akna asemel vahekaardil. See võimaldab teil näha URL-i ja säästa teid andmepüügirünnakute eest. Uus rakendus kasutab kõigi vahekaartide jaoks jagatud ühenduse olekut ja salvestab oleku taaskäivituste ajal.
• Service Workeri lisandmoodulid pääsevad nüüd juurde WebHID API-le, mis on mõeldud madala taseme juurdepääsuks HID-seadmetele (kasutajaliidese seadmed, klaviatuurid, hiired, mängupuldid, puuteplaadid).

Lisaks täiustustele ja veaparandustele parandab Chrome 112 16 turvaauku. Mõned haavatavused tuvastati automatiseeritud testimistööriistade, sealhulgas AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi haavatavusi ei olnud.