Chrome 152 stiže s podrškom za postkvantnu kriptografiju i flatpak

Ključne točke:
  • Sva proširenja temeljena na Manifestu V2 uklanjaju se iz Chrome web-trgovine.
  • Sustav ažuriranja preglednika (CUP) sada koristi algoritme postkvantne kriptografije.
  • Novi API-ji za developere: kontrola performansi CPU-a, manipulacija CSS-om pomoću alpha() i povlačenje prozora.
  • Na Androidu je upravitelj lozinki objedinjen, a učitavanje zlonamjernih web-mjesta blokirano je u okviru Poboljšane zaštite.
  • Eksperimentalna podrška za instaliranje i pokretanje Google Chromea na Linuxu pomoću Flatpak formata pakiranja.

Google Chrome

Google je najavio izlazak verzije 152 svog web preglednika Chrome. Ovo ažuriranje uvodi niz prilagodbi usmjerenih na pripremu ekosustava za buduće sigurnosne standarde, izmjenu upravljanja ekstenzijama i ponudu novih alata za vizualnu kontrolu programerima.

Nadalje, donosi izvrsne vijesti za Linux zajednicu s integracijom novih formata pakiranja, jer uvodi eksperimentalnu podršku za distribuciju Chromea na Linuxu putem Flatpak paketa, postižući izvornu interakciju sa sustavom putem XDG portala.

Ova verzija ispravlja ukupno 327 ranjivosti, od kojih je deset klasificirano kao kritično jer su napadačima omogućavale zaobilaženje sandboxa preglednika i izvršavanje koda na sustavu. Osam od ovih kritičnih ranjivosti bilo je povezano s iskorištavanjem "use-after-free " (korištenje nakon oslobađanja) .

Što je novo u Chromeu 152

Najznačajnija kratkoročna promjena za korisnike je trajno uklanjanje proširenja temeljenih na drugoj verziji manifesta (Manifest V2). Počevši od 31. kolovoza, svi dodaci izgrađeni pomoću ovog starijeg API-ja bit će uklonjeni iz Chrome web-trgovine . Iako će proširenja koja su već instalirana i dalje funkcionirati lokalno, izgubit će mogućnost primanja ažuriranja i neće se moći ponovno instalirati ako se uklone.

Za korisnike Windowsa, Chrome 152 uvodi sigurnosni sloj temeljen na popisima kontrole pristupa (ACL-ovima). Ovaj mehanizam blokira procese preglednika od čitanja i pisanja u memoriju , sprječavajući ubrizgavanje koda. Međutim, zbog potencijalnih sukoba s antivirusnim softverom ili alatima za pristupačnost, ova je značajka onemogućena prema zadanim postavkama. Zainteresirani korisnici mogu je omogućiti postavljanjem zastavice chrome://flags/#enable-process-isolation-ui i konfiguriranjem načina izolacije u postavkama sustava preglednika.

Poboljšanja samostalnih web aplikacija i novih API-ja

Izolirane web aplikacije (IWA) sada podržavaju podaplikacije . To znači da programeri mogu distribuirati više programa s odvojenim nazivima, ikonama i asocijacijama datoteka unutar jedne IWA instalacije. Posebno za ChromeOS, ove aplikacije sada imaju način prikaza bez obruba , proširujući sadržaj kako bi ispunio cijeli prozor i uklanjajući tradicionalnu naslovnu traku. Prilagođena URI shema googlechrome:// također je eksperimentalno implementirana , dizajnirana da omogući vanjskim web-mjestima otvorenim u drugim preglednicima da pozovu Chrome kada se klikne na određenu vezu.

API za performanse procesora omogućuje web-stranicama da provjere kapacitet procesora korisnika; radi zaštite privatnosti, Chrome uključuje izbornik (Postavke > Performanse > Brzina) gdje se ti podaci mogu krivotvoriti odabirom razina od 0 (nepoznato) do 4 (ultra performanse).

U odjeljku CSS dizajna, dodani su pseudoelementi ::backdrop, ::scroll-marker i ::view-transition za kontrolu modalnih pozadina, indikatora pomicanja i animacija prijelaza izravnom interakcijom s JavaScriptom. Osim toga, ugrađena je funkcija alpha() za manipuliranje prozirnošću boja, a dodano je svojstvo window-drag za definiranje koja područja unaprijed izgrađene web aplikacije (PWA) djeluju kao naslovna traka koja se može povlačiti.

Na mobilnim uređajima , Android verzija uvodi objedinjeni zaslon koji centralizira upravljanje lozinkama i podatke za automatsko popunjavanje obrazaca . Poboljšana je i mobilna sigurnost: aktiviranjem "Poboljšane zaštite", preglednik će u potpunosti blokirati učitavanje web stranica označenih kao zlonamjerne, zahtijevajući izričitu ručnu potvrdu korisnika za pregled sadržaja. Atribut za automatsko ispravljanje HTML-a također je dodan oznakama <input> i <textarea> kako bi se programerima pružila kontrola nad automatskim ispravljanjem u tekstualnim poljima.

Kako ažurirati Chrome na Linuxu?

Ako koristite Debian ili Ubuntu distribucije i konfigurirali ste službeni Google repozitorij, jednostavno pokrenite standardne naredbe za ažuriranje u svom terminalu:

sudo apt update
sudo apt --only-upgrade install google-chrome-stable

Za one koji koriste sustave temeljene na Fedori, RHEL-u ili AlmaLinuxu, proces se izvodi putem DNF-a pomoću sljedeće naredbe:

sudo dnf upgrade google-chrome-stable

Ako radije isprobate novi eksperimentalni format pomoću Flatpaka, aplikaciju možete izravno potražiti na Flathubu (nakon što službeni paket bude dostupan u njegovom repozitoriju) ili je instalirati putem naredbenog retka:

flatpak update com.google.Chrome


Dodaj kao preferirani izvor na Googleu