A Google bejelentette Chrome webböngészőjének 152-es verziójának kiadását. Ez a frissítés számos módosítást vezet be, amelyek célja az ökoszisztéma felkészítése a jövőbeli biztonsági szabványokra, a bővítmények kezelésének módosítása és új vizuális vezérlőeszközök biztosítása a fejlesztők számára.
Továbbá kiváló hírt hoz a Linux közösség számára az új csomagolási formátumok integrációjával, mivel kísérleti támogatást vezet be a Chrome Linuxon történő terjesztéséhez Flatpak csomagokon keresztül, natív interakciót biztosítva a rendszerrel az XDG portálokon keresztül.
Ez a verzió összesen 327 sebezhetőséget javít, amelyek közül tízet kritikusnak minősítettek, mivel lehetővé tették a támadók számára, hogy megkerüljék a böngésző sandboxát és kódot futtassanak a rendszeren. E kritikus sebezhetőségek közül nyolc a "use-after-free " (felszabadítás utáni használat) támadásokhoz kapcsolódott.
A Chrome 152 újdonságai
A felhasználók számára a legjelentősebb rövid távú változás a manifest második verzióján (Manifest V2) alapuló bővítmények végleges eltávolítása. Augusztus 31-től kezdődően az összes, ezzel a régebbi API-val készült bővítmény eltávolításra kerül a Chrome Webáruházból . Bár a már telepített bővítmények továbbra is működni fognak helyben, elveszítik a frissítések fogadásának képességét, és eltávolítás után nem telepíthetők újra.
Windows felhasználók számára a Chrome 152-es verziója egy hozzáférés-vezérlési listákon (ACL-eken) alapuló biztonsági réteget vezet be . Ez a mechanizmus megakadályozza a böngészőfolyamatok memóriába olvasását és írását , megakadályozva a kódbefecskendezést. Azonban a víruskereső szoftverekkel vagy akadálymentesítési eszközökkel való esetleges ütközések miatt ez a funkció alapértelmezés szerint le van tiltva. Az érdeklődő felhasználók a chrome://flags/#enable-process-isolation-ui jelző beállításával és az elkülönítési mód konfigurálásával engedélyezhetik a böngésző rendszerbeállításaiban.
Fejlesztések az önálló webalkalmazásokban és új API-kban
Az elszigetelt webalkalmazások (IWA-k) mostantól támogatják az alalkalmazásokat . Ez azt jelenti, hogy a fejlesztők egyetlen IWA-telepítésen belül több programot is terjeszthetnek külön nevekkel, ikonokkal és fájltársításokkal. Kifejezetten a ChromeOS esetében ezek az alkalmazások mostantól szegély nélküli megtekintési móddal rendelkeznek , amely a tartalmat a teljes ablak kitöltésére bővíti, és eltávolítja a hagyományos címsort. A googlechrome:// egyéni URI-séma kísérleti jelleggel is bevezetésre került , amelynek célja, hogy a más böngészőkben megnyitott külső webhelyek meghívják a Chrome-ot, amikor egy adott hivatkozásra kattintanak.
A CPU-teljesítmény API lehetővé teszi a webhelyek számára, hogy lekérdezzék a felhasználó processzorkapacitását; az adatvédelem érdekében a Chrome tartalmaz egy menüt (Beállítások > Teljesítmény > Sebesség), ahol ezek az adatok meghamisíthatók a 0 (ismeretlen) és 4 (ultra teljesítmény) közötti szintek kiválasztásával.
A CSS tervezési szakaszban a ::backdrop, ::scroll-marker és ::view-transition pszeudoelemek kerültek hozzáadásra, hogy a JavaScript-tel közvetlenül együttműködve vezéreljék a modális háttereket, a görgetési indikátorokat és az átmeneti animációkat. Ezenkívül beépült az alpha() függvény a színek átlátszóságának manipulálására, és a window-drag tulajdonság lett hozzáadva annak meghatározásához, hogy egy előre elkészített webalkalmazás (PWA) mely területei működjenek húzható címsorként.
Mobileszközökön az Android-verzió egy egységes képernyőt vezet be, amely központosítja a jelszókezelést és az űrlapok automatikus kitöltési adatait . A mobilbiztonság is javult: a „Fokozott védelem” aktiválásával a böngésző teljesen blokkolja a rosszindulatúként megjelölt webhelyek betöltését, és a tartalom megtekintéséhez a felhasználónak kifejezett manuális megerősítést kell kérnie. A HTML autocorrect attribútumot a <input> és <textarea> címkékhez is hozzáadták, hogy a fejlesztők szabályozhassák az automatikus javítást a szövegmezőkben.
Hogyan frissíthetem a Chrome-ot Linuxon?
Ha Debian vagy Ubuntu alapú disztribúciókat használsz, és a hivatalos Google repository konfigurálva van, egyszerűen futtasd a szokásos frissítési parancsokat a terminálban:
sudo apt update
sudo apt --only-upgrade install google-chrome-stable
Fedora, RHEL vagy AlmaLinux alapú rendszereket használók számára a folyamat DNF-en keresztül, a következő paranccsal hajtható végre:
sudo dnf upgrade google-chrome-stable
Ha inkább a Flatpak segítségével szeretnéd kipróbálni az új kísérleti formátumot, akkor közvetlenül a Flathubon kereshetsz rá az alkalmazásra (miután a hivatalos csomag elérhető a tárolóban), vagy telepítheted a parancssorból:
flatpak update com.google.Chrome