Chrome 112 keluar dengan sebagian besar perbaikan keamanan

Google telah mengumumkan peluncuran browser web Chrome 112. Untuk pengguna yang membutuhkan waktu tambahan untuk memperbarui, cabang Extended Stable akan tersedia selama 8 minggu ke depan. Rilis Chrome 113 yang akan datang dijadwalkan pada 2 Mei.

Rilis Chrome 112 terutama berfokus pada perbaikan masalah keamanan di browser. Itu tidak memperkenalkan fitur baru atau perubahan utama pada antarmuka pengguna.

Yang baru di Chrome 112

• Chrome 112 menyertakan versi fitur Safety Check yang lebih canggih. Ini menawarkan ikhtisar komprehensif tentang potensi masalah keamanan, termasuk kata sandi yang disusupi, status Safe Browsing, pembaruan yang dihapus instalasinya, dan identifikasi add-on berbahaya. Versi baru mengimplementasikan pencabutan otomatis izin yang diberikan sebelumnya untuk situs yang sudah lama tidak digunakan pengguna. Itu juga menambahkan opsi untuk menonaktifkan pencabutan otomatis dan mengembalikan izin yang dicabut.
• Situs web sekarang dilarang pengaturan dokumen.domain properti untuk menerapkan kebijakan asal yang sama untuk sumber daya yang dimuat dari subdomain yang berbeda. Jika perlu membuat saluran komunikasi antar subdomain, solusi yang disarankan adalah memanfaatkan fungsi postMessage() atau Channel Messaging API.
• Chrome 112 menghentikan dukungan untuk aplikasi web Chrome khusus pada platform macOS, Linux, dan Windows. Alih-alih Aplikasi Chrome, seseorang harus beralih ke aplikasi web mandiri berdasarkan teknologi Aplikasi Web Progresif (PWA) dan API Web standar.
• Toko Root Chrome, yang merupakan penyimpanan sertifikat root bawaan, kini mendukung pembatasan nama untuk sertifikat root. Ini berarti bahwa sertifikat root yang kuat mungkin hanya memiliki izin untuk mengeluarkan sertifikat untuk domain tingkat pertama yang jarang. Chrome 113 akan menggunakan Chrome Root Store dan mekanisme verifikasi sertifikat bawaan pada platform Android, Linux, dan ChromeOS. Mekanisme transisi ke Chrome Root Store sudah mendukung Windows dan macOS.
• Beberapa pengguna akan melihat antarmuka yang disederhanakan untuk menghubungkan akun di Chrome.
• Memberikan kemampuan untuk mengekspor dan mencadangkan ke Google Takeout untuk menyimpan data, mengidentifikasi berbagai instance Chrome, dan mengidentifikasi AUTOFILL unik, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE, dan PRINTER jenis.
• Halaman otorisasi dari add-on yang menggunakan Web Auth Flow sekarang akan terbuka di tab, bukan di jendela terpisah. Ini akan memungkinkan Anda untuk melihat URL, dan menyelamatkan Anda dari serangan phishing. Implementasi baru menggunakan status koneksi bersama untuk semua tab dan menyimpan status saat memulai ulang.
• Add-on Service Worker kini dapat mengakses WebHID API, yang dirancang untuk akses tingkat rendah ke perangkat HID (perangkat antarmuka pengguna, keyboard, mouse, gamepad, touchpad).

Selain peningkatan dan perbaikan bug, Chrome 112 memperbaiki 16 kerentanan. Beberapa kerentanan diidentifikasi dengan bantuan alat pengujian otomatis, termasuk AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, dan AFL. Tidak ada kerentanan kritis.