Chrome 112, çoğunlukla güvenlik düzeltmeleriyle çıktı

Google, Chrome 112 web tarayıcısının lansmanını duyurdu. Güncelleme yapmak için ek süreye ihtiyaç duyan kullanıcılar için, Uzatılmış Kararlılık şubesi önümüzdeki 8 hafta boyunca kullanılabilecektir. Chrome 113'ün gelecek sürümünün 2 Mayıs'ta yayınlanması planlanıyor.

Chrome 112 sürümü, esas olarak tarayıcıdaki güvenlik sorunlarını gidermeye odaklanır. Kullanıcı arabiriminde herhangi bir önemli yeni özellik veya değişiklik getirmez.

Chrome 112'deki yenilikler

• Chrome 112, Güvenlik Kontrolü özelliğinin daha gelişmiş bir sürümünü içerir. Güvenliği ihlal edilmiş parolalar, Güvenli Tarama durumu, kaldırılan güncellemeler ve kötü amaçlı eklentilerin tanımlanması dahil olmak üzere olası güvenlik sorunlarına kapsamlı bir genel bakış sunar. Yeni sürüm, kullanıcının uzun süre kullanmadığı siteler için önceden verilen izinlerin otomatik olarak iptal edilmesini sağlar. Ayrıca, otomatik iptali devre dışı bırakmak ve iptal edilen izinleri iade etmek için seçenekler ekler.
• Web sitelerinin artık ayarlanması yasaktır
  belge.etki alanı Farklı alt etki alanlarından yüklenen kaynaklar için aynı kaynak ilkelerini uygulamak için özellikler. Subdomainler arası iletişim kanallarının kurulması gereken durumlarda postMessage() fonksiyonunun veya Channel Messaging API'nin kullanılması önerilen çözümlerdir.
• Chrome 112, macOS, Linux ve Windows platformlarında özel Chrome web uygulamalarına yönelik desteği sonlandırıyor. Chrome Uygulamaları yerine, Progresif Web Uygulaması (PWA) teknolojilerine ve standart Web API'lerine dayalı bağımsız web uygulamalarına geçilmelidir.
• Yerleşik kök sertifika deposu olan Chrome Kök Mağazası, artık kök sertifikalar için ad kısıtlamalarını desteklemektedir. Bu, güçlü bir kök sertifikanın yalnızca nadir görülen birinci düzey etki alanları için sertifika verme iznine sahip olabileceği anlamına gelir. Chrome 113; Android, Linux ve ChromeOS platformlarında Chrome Root Store'u ve yerleşik sertifika doğrulama mekanizmasını kullanacaktır. Chrome Root Store'a geçiş mekanizması zaten Windows ve macOS'u desteklemektedir.
• Bazı kullanıcılar, Chrome'da bir hesabı bağlamak için basitleştirilmiş bir arayüz görecektir.
• Verileri depolamak, farklı Chrome örneklerini belirlemek ve tanımlamak için Google Paket Servisi'ne dışa aktarma ve yedekleme olanağı sağladı benzersiz AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE ve PRINTER türleri.
• Web Auth Flow kullanan eklentilerdeki yetkilendirme sayfası artık ayrı bir pencere yerine bir sekmede açılacak. URL'yi görmenizi sağlar ve sizi kimlik avı saldırılarından kurtarır. Yeni uygulama, tüm sekmeler için paylaşılan bir bağlantı durumu kullanır ve durumu yeniden başlatmalarda kaydeder.
• Service Worker eklentileri artık HID cihazlarına (kullanıcı arayüzü cihazları, klavyeler, fareler, gamepad'ler, dokunmatik yüzeyler) düşük seviyeli erişim için tasarlanmış WebHID API'sine erişebilir.

İyileştirmeler ve hata düzeltmelerine ek olarak, Chrome 112 16 güvenlik açığını düzeltir. Güvenlik açıklarından bazıları, AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ve AFL gibi otomatikleştirilmiş test araçlarının yardımıyla belirlendi. Kritik güvenlik açıkları yoktu.