Chrome 152 bietet Unterstützung für Post-Quanten-Kryptographie und Flatpak-Unterstützung.

Wichtige Punkte:
  • Alle auf Manifest V2 basierenden Erweiterungen werden aus dem Chrome Web Store entfernt.
  • Das Browser-Update-System (CUP) verwendet nun Post-Quanten-Kryptographiealgorithmen.
  • Neue APIs für Entwickler: CPU-Leistungssteuerung, CSS-Manipulation mit alpha() und Fenster-Drag.
  • Auf Android ist der Passwortmanager einheitlich und das Laden schädlicher Websites wird im Rahmen des erweiterten Schutzes blockiert.
  • Experimentelle Unterstützung für die Installation und Ausführung von Google Chrome unter Linux mithilfe des Flatpak-Paketformats.

Google Chrome

Google hat die Veröffentlichung von Version 152 seines Chrome-Webbrowsers bekannt gegeben. Dieses Update beinhaltet eine Reihe von Anpassungen, die das Ökosystem auf zukünftige Sicherheitsstandards vorbereiten, die Erweiterungsverwaltung verbessern und Entwicklern neue visuelle Steuerungswerkzeuge bieten.

Darüber hinaus bringt es hervorragende Neuigkeiten für die Linux-Community mit sich, da es die Integration neuer Paketformate ermöglicht und experimentelle Unterstützung für die Verteilung von Chrome auf Linux über Flatpak-Pakete bietet, wodurch eine native Interaktion mit dem System über XDG-Portale erreicht wird.

Diese Version behebt insgesamt 327 Sicherheitslücken, von denen zehn als kritisch eingestuft wurden, da sie Angreifern ermöglichten, die Sandbox des Browsers zu umgehen und Code auf dem System auszuführen. Acht dieser kritischen Sicherheitslücken betrafen Use-after -free- Exploits .

Was ist neu in Chrome 152?

Die wichtigste kurzfristige Änderung für Nutzer ist die endgültige Entfernung von Erweiterungen, die auf der zweiten Manifestversion (Manifest V2) basieren. Ab dem 31. August werden alle Add-ons, die mit dieser älteren API erstellt wurden, aus dem Chrome Web Store entfernt . Bereits installierte Erweiterungen funktionieren zwar weiterhin lokal, erhalten aber keine Updates mehr und können nach der Entfernung nicht erneut installiert werden.

Für Windows-Nutzer führt Chrome 152 eine Sicherheitsebene auf Basis von Zugriffskontrolllisten (ACLs) ein. Dieser Mechanismus verhindert, dass Browserprozesse auf den Speicher zugreifen und diesen lesen , wodurch Code-Injection unterbunden wird. Aufgrund potenzieller Konflikte mit Antivirensoftware oder Barrierefreiheitstools ist diese Funktion jedoch standardmäßig deaktiviert. Interessierte Nutzer können sie aktivieren, indem sie das Flag chrome://flags/#enable-process-isolation-ui setzen und den Isolationsmodus in den Systemeinstellungen des Browsers konfigurieren.

Verbesserungen an eigenständigen Webanwendungen und neue APIs

Isolierte Webanwendungen (IWAs) unterstützen jetzt Unteranwendungen . Entwickler können somit mehrere Programme mit unterschiedlichen Namen, Symbolen und Dateizuordnungen innerhalb einer einzigen IWA-Installation verteilen. Speziell für ChromeOS bieten diese Anwendungen nun einen randlosen Anzeigemodus , der den Inhalt auf das gesamte Fenster ausdehnt und die herkömmliche Titelleiste entfernt. Das benutzerdefinierte URI-Schema googlechrome:// wurde experimentell implementiert . Es ermöglicht externen Websites, die in anderen Browsern geöffnet sind, Chrome beim Anklicken eines bestimmten Links zu starten.

Die CPU-Performance-API ermöglicht es Websites, die Prozessorleistung des Benutzers abzufragen ; zum Schutz der Privatsphäre enthält Chrome ein Menü (Einstellungen > Leistung > Geschwindigkeit) , in dem diese Daten durch Auswahl von Stufen von 0 (unbekannt) bis 4 (Ultra-Leistung) verfälscht werden können.

Im CSS-Designabschnitt werden die Pseudoelemente ::backdrop, ::scroll-marker und ::view-transition hinzugefügt, um modale Hintergründe, Scrollindikatoren und Übergangsanimationen durch direkte Interaktion mit JavaScript zu steuern. Zusätzlich wird die Funktion alpha() integriert, um die Farbtransparenz zu manipulieren, und die Eigenschaft window-drag wird hinzugefügt, um festzulegen, welche Bereiche einer vorgefertigten Webanwendung (PWA) als verschiebbare Titelleiste fungieren.

Auf Mobilgeräten bietet die Android-Version eine einheitliche Benutzeroberfläche, die die Passwortverwaltung und das automatische Ausfüllen von Formularen zentralisiert . Die mobile Sicherheit wurde ebenfalls verbessert: Durch Aktivierung des „Erweiterten Schutzes“ blockiert der Browser das Laden von als schädlich gekennzeichneten Websites vollständig und erfordert eine explizite manuelle Bestätigung des Nutzers zum Anzeigen der Inhalte. Das HTML-Attribut „autocorrect“ wurde zudem den Tags `<input>` und `<textarea>` hinzugefügt, um Entwicklern die Kontrolle über die Autokorrektur in Textfeldern zu ermöglichen.

Wie aktualisiert man Chrome unter Linux?

Wenn Sie Debian- oder Ubuntu-basierte Distributionen verwenden und das offizielle Google-Repository konfiguriert haben, führen Sie einfach die Standard-Update-Befehle in Ihrem Terminal aus:

sudo apt update
sudo apt --only-upgrade install google-chrome-stable

Für Benutzer von Fedora-, RHEL- oder AlmaLinux-basierten Systemen wird der Prozess über DNF mit folgendem Befehl durchgeführt:

sudo dnf upgrade google-chrome-stable

Wenn Sie das neue experimentelle Format mit Flatpak ausprobieren möchten, können Sie die Anwendung direkt auf Flathub suchen (sobald das offizielle Paket im Repository verfügbar ist) oder sie über die Befehlszeile installieren:

flatpak update com.google.Chrome


Als bevorzugte Quelle in Google hinzufügen