Chrome 152 ankommer med understøttelse af post-kvantekryptografi og flatpak-understøttelse

Centrale punkter:
  • Alle udvidelser baseret på Manifest V2 fjernes fra Chrome Webshop.
  • Browseropdateringssystemet (CUP) bruger nu post-kvantekryptografialgoritmer.
  • Nye API'er til udviklere: CPU-ydeevnekontrol, CSS-manipulation med alpha() og window-drag.
  • På Android er adgangskodeadministratoren samlet, og indlæsning af ondsindede websteder er blokeret under Enhanced Protection.
  • Eksperimentel understøttelse af installation og kørsel af Google Chrome på Linux ved hjælp af Flatpak-pakkeformatet.

Google Chrome

Google har annonceret udgivelsen af ​​version 152 af sin Chrome-webbrowser. Denne opdatering introducerer en række justeringer med fokus på at forberede økosystemet til fremtidige sikkerhedsstandarder, ændre udvidelsesstyring og tilbyde udviklere nye visuelle kontrolværktøjer.

Derudover bringer det fremragende nyheder til Linux-fællesskabet med integrationen af ​​nye pakkeformater, da det introducerer eksperimentel understøttelse af distribution af Chrome på Linux via Flatpak-pakker, hvilket opnår native interaktion med systemet via XDG-portaler.

Denne version retter i alt 327 sårbarheder, hvoraf ti blev klassificeret som kritiske, fordi de tillod angribere at omgå browserens sandkasse og udføre kode på systemet. Otte af disse kritiske sårbarheder var relateret til use-after-free (use-after-free) exploits .

Nyheder i Chrome 152

Den mest betydningsfulde ændring på kort sigt for brugerne er den permanente fjernelse af udvidelser baseret på den anden version af manifestet (Manifest V2). Fra den 31. august vil alle tilføjelser, der er bygget ved hjælp af denne ældre API, blive fjernet fra Chrome Webshop . Udvidelser, der allerede er installeret, vil fortsat fungere lokalt, men de vil miste muligheden for at modtage opdateringer og kan ikke geninstalleres, hvis de fjernes.

For Windows-brugere introducerer Chrome 152 et sikkerhedslag baseret på adgangskontrollister (ACL'er). Denne mekanisme blokerer browserprocesser fra at læse og skrive til hukommelsen , hvilket forhindrer kodeindsprøjtning. På grund af potentielle konflikter med antivirusprogrammer eller tilgængelighedsværktøjer er denne funktion dog som standard deaktiveret. Interesserede brugere kan aktivere den ved at indstille flaget chrome://flags/#enable-process-isolation-ui og konfigurere isolationstilstanden i browserens systemindstillinger.

Forbedringer af separate webapplikationer og nye API'er

Isolerede webapplikationer (IWA'er) understøtter nu underapplikationer . Det betyder, at udviklere kan distribuere flere programmer med separate navne, ikoner og filtilknytninger i en enkelt IWA-installation. Specifikt til ChromeOS har disse applikationer nu en visningstilstand uden rammer , der udvider indholdet til at fylde hele vinduet og fjerner den traditionelle titellinje. Den brugerdefinerede URI-ordning googlechrome:// er også blevet eksperimentelt implementeret og er designet til at give eksterne websteder, der åbnes i andre browsere, mulighed for at starte Chrome, når der klikkes på et bestemt link.

CPU -ydeevne-API'en giver websteder mulighed for at forespørge brugerens processorkapacitet. For at beskytte privatlivets fred indeholder Chrome en menu (Indstillinger > Ydeevne > Hastighed) , hvor disse data kan forfalskes ved at vælge niveauer fra 0 (ukendt) til 4 (ultraydeevne).

I CSS-designsektionen tilføjes pseudoelementerne ::backdrop, ::scroll-marker og ::view-transition for at styre modale baggrunde, scroll-indikatorer og overgangsanimationer ved at interagere direkte med JavaScript. Derudover er funktionen alpha() indarbejdet for at manipulere farvegennemsigtighed, og egenskaben window-drag er tilføjet for at definere, hvilke områder af en præbygget webapplikation (PWA) der fungerer som en trækbar titellinje.

På mobile enheder introducerer Android-versionen en samlet skærm, der centraliserer adgangskodeadministration og automatisk udfyldning af formulardata . Mobilsikkerheden er også forbedret: Ved at aktivere "Forbedret beskyttelse" blokerer browseren fuldstændigt indlæsning af websteder, der er markeret som skadelige, hvilket kræver eksplicit manuel bekræftelse fra brugeren for at se indholdet. HTML-autokorrekturattributten er også blevet tilføjet til <input>- og <textarea>-taggene for at give udviklere kontrol over autokorrektur i tekstfelter.

Hvordan opdaterer man Chrome på Linux?

Hvis du bruger Debian- eller Ubuntu-baserede distributioner og har det officielle Google-lager konfigureret, skal du blot køre standardopdateringskommandoerne i din terminal:

sudo apt update
sudo apt --only-upgrade install google-chrome-stable

For dem, der bruger Fedora-, RHEL- eller AlmaLinux-baserede systemer, udføres processen via DNF ved hjælp af følgende kommando:

sudo dnf upgrade google-chrome-stable

Hvis du foretrækker at prøve det nye eksperimentelle format ved hjælp af Flatpak, kan du søge efter applikationen direkte på Flathub (når den officielle pakke er tilgængelig i dens arkiv) eller installere den via kommandolinjen:

flatpak update com.google.Chrome


Tilføj som foretrukken kilde i Google