A Chrome 112 többnyire biztonsági javításokat tartalmaz

A Google bejelentette a Chrome 112 webböngésző elindítását. Azon felhasználók számára, akiknek további időre van szükségük a frissítéshez, az Extended Stable ág a következő 8 hétben elérhető lesz. A Chrome 113 közelgő megjelenése május 2-án várható.

A Chrome 112 kiadás elsősorban a böngésző biztonsági problémáinak megoldására összpontosít. Nem vezet be jelentősebb újdonságokat vagy változtatásokat a felhasználói felületen.

A Chrome 112 újdonságai

• A Chrome 112 tartalmazza a Biztonsági ellenőrzés funkció fejlettebb verzióját. Átfogó áttekintést nyújt a lehetséges biztonsági problémákról, beleértve a feltört jelszavakat, a Biztonságos böngészés állapotát, az eltávolított frissítéseket és a rosszindulatú bővítmények azonosítását. Az új verzió a korábban megadott engedélyek automatikus visszavonását valósítja meg olyan webhelyeken, amelyeket a felhasználó hosszú ideig nem használ. Ezenkívül lehetőséget ad az automatikus visszavonás letiltására és a visszavont engedélyek visszaadására.
• A webhelyek beállítása mostantól tilos document.domain tulajdonságok az azonos eredetű házirendek érvényesítéséhez a különböző altartományokból betöltött erőforrásokhoz. Azokban az esetekben, amikor kommunikációs csatornákat kell létrehozni az altartományok között, a javasolt megoldás a postMessage() függvény vagy a Channel Messaging API használata.
• A Chrome 112 megszünteti az egyéni Chrome webalkalmazások támogatását macOS, Linux és Windows platformokon. A Chrome-alkalmazások helyett a Progressive Web App (PWA) technológiákon és a szabványos webes API-kon alapuló önálló webalkalmazásokra kell váltani.
• A Chrome Root Store, amely a beépített gyökértanúsítvány-tároló, mostantól támogatja a gyökértanúsítványok névkorlátozását. Ez azt jelenti, hogy egy erős gyökértanúsítvány csak ritkán előforduló első szintű tartományokhoz jogosult tanúsítványok kiadására. A Chrome 113 a Chrome Root Store-t és a beépített tanúsítvány-ellenőrző mechanizmust fogja használni Android, Linux és ChromeOS platformokon. A Chrome Root Store-ba való áttérés mechanizmusa már támogatja a Windows és a macOS rendszert.
• Egyes felhasználók egyszerűsített felületet fognak látni a fiókok összekapcsolásához a Chrome-ban.
• Lehetővé teszi a Google Takeoutba való exportálást és biztonsági mentést az adatok tárolása, a Chrome különböző példányainak azonosítása és azonosítása érdekében egyedi AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE és PRINTER típusok.
• A Web Auth Flow-t használó bővítmények engedélyezési oldala mostantól külön ablak helyett egy lapon nyílik meg. Lehetővé teszi az URL megtekintését, és megóvja Önt az adathalász támadásoktól. Az új megvalósítás megosztott kapcsolati állapotot használ az összes laphoz, és elmenti az állapotot az újraindítások során.
• A Service Worker-bővítmények mostantól hozzáférhetnek a WebHID API-hoz, amelyet a HID-eszközök (felhasználói interfész-eszközök, billentyűzetek, egerek, játékvezérlők, érintőpadok) alacsony szintű elérésére terveztek.

A fejlesztések és hibajavítások mellett a Chrome 112 16 sebezhetőséget javít ki. A sebezhetőségek egy részét automatizált tesztelőeszközök segítségével azonosították, mint például az AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer és AFL. Nem voltak kritikus sérülékenységek.