Chrome 112 is uit met voornamelijk beveiligingsoplossingen

Google heeft de lancering van de webbrowser Chrome 112 aangekondigd. Voor gebruikers die extra tijd nodig hebben om te updaten, is de Extended Stable-tak de komende 8 weken beschikbaar. De aanstaande release van Chrome 113 staat gepland voor 2 mei.

De release van Chrome 112 richt zich vooral op het oplossen van beveiligingsproblemen in de browser. Het introduceert geen belangrijke nieuwe functies of wijzigingen in de gebruikersinterface.

Wat is er nieuw in Chrome 112

• Chrome 112 bevat een meer geavanceerde versie van de functie Veiligheidscheck. Het biedt een uitgebreid overzicht van mogelijke beveiligingsproblemen, waaronder gecompromitteerde wachtwoorden, Safe Browsing-status, niet-geïnstalleerde updates en identificatie van kwaadaardige add-ons. De nieuwe versie implementeert automatische intrekking van eerder verleende machtigingen voor sites die de gebruiker lange tijd niet gebruikt. Het voegt ook opties toe om automatische intrekking uit te schakelen en ingetrokken machtigingen terug te geven.
• Websites mogen nu niet worden ingesteld document.domein eigenschappen om beleid van dezelfde oorsprong af te dwingen voor bronnen die zijn geladen vanuit verschillende subdomeinen. In gevallen waarin het nodig is om communicatiekanalen tussen subdomeinen tot stand te brengen, gebruiken de aanbevolen oplossingen ofwel de functie postMessage() of de Channel Messaging API.
• Chrome 112 beëindigt de ondersteuning voor aangepaste Chrome-webapps op macOS-, Linux- en Windows-platforms. In plaats van Chrome Apps zou men moeten overschakelen naar standalone webapps op basis van Progressive Web App (PWA)-technologieën en de standaard Web API's.
• De Chrome Root Store, het ingebouwde rootcertificaatarchief, ondersteunt nu naambeperkingen voor rootcertificaten. Dit betekent dat een sterk rootcertificaat mogelijk alleen toestemming heeft om certificaten uit te geven voor zeldzame domeinen van het eerste niveau. Chrome 113 gebruikt de Chrome Root Store en het ingebouwde certificaatverificatiemechanisme op Android-, Linux- en ChromeOS-platforms. Het overgangsmechanisme naar de Chrome Root Store ondersteunt al Windows en macOS.
• Sommige gebruikers zien een vereenvoudigde interface voor het koppelen van een account in Chrome.
• Biedt de mogelijkheid om te exporteren en een back-up te maken naar Google Takeout om gegevens op te slaan, verschillende instanties van Chrome te identificeren en te identificeren uniek AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE en PRINTER soorten.
• De autorisatiepagina van add-ons die Web Auth Flow gebruiken, wordt nu geopend in een tabblad in plaats van in een apart venster. Hiermee kunt u de URL zien en u beschermen tegen phishing-aanvallen. De nieuwe implementatie gebruikt een gedeelde verbindingsstatus voor alle tabbladen en slaat de status op bij opnieuw opstarten.
• Service Worker-add-ons hebben nu toegang tot de WebHID API, die is ontworpen voor low-level toegang tot HID-apparaten (gebruikersinterface-apparaten, toetsenborden, muizen, gamepads, touchpads).

Naast verbeteringen en bugfixes lost Chrome 112 16 kwetsbaarheden op. Sommige kwetsbaarheden werden geïdentificeerd met behulp van geautomatiseerde testtools, waaronder AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer en AFL. Er waren geen kritieke kwetsbaarheden.