Chrome 152 kommer med støtte for post-kvantekryptografi og flatpak-støtte

Viktige punkter:
  • Alle utvidelser basert på Manifest V2 fjernes fra Chrome Nettmarked.
  • Nettleseroppdateringssystemet (CUP) bruker nå postkvantekryptografialgoritmer.
  • Nye API-er for utviklere: CPU-ytelseskontroll, CSS-manipulering med alpha() og window-drag.
  • På Android er passordbehandleren samlet, og lasting av skadelige nettsteder er blokkert under Enhanced Protection.
  • Eksperimentell støtte for installasjon og kjøring av Google Chrome på Linux ved hjelp av Flatpak-pakkeformatet.

Google Chrome

Google har annonsert lanseringen av versjon 152 av Chrome-nettleseren. Denne oppdateringen introduserer en rekke justeringer som fokuserer på å forberede økosystemet for fremtidige sikkerhetsstandarder, endre utvidelsesadministrasjon og tilby utviklere nye visuelle kontrollverktøy.

Videre bringer det gode nyheter for Linux-fellesskapet med integreringen av nye pakkeformater, ettersom det introduserer eksperimentell støtte for distribusjon av Chrome på Linux gjennom Flatpak-pakker, og oppnår innebygd interaksjon med systemet gjennom XDG-portaler.

Denne versjonen retter totalt 327 sårbarheter, hvorav ti ble klassifisert som kritiske fordi de tillot angripere å omgå nettleserens sandkasse og kjøre kode på systemet. Åtte av disse kritiske sårbarhetene var relatert til «use-after-free» -angrep (bruk-etter-gratis) .

Hva er nytt i Chrome 152

Den viktigste kortsiktige endringen for brukere er permanent fjerning av utvidelser basert på den andre versjonen av manifestet (Manifest V2). Fra 31. august vil alle tillegg som er bygget med dette eldre API-et bli fjernet fra Chrome Nettmarked . Selv om utvidelser som allerede er installert vil fortsette å fungere lokalt, vil de miste muligheten til å motta oppdateringer og kan ikke installeres på nytt hvis de fjernes.

For Windows-brukere introduserer Chrome 152 et sikkerhetslag basert på tilgangskontrolllister (ACL-er). Denne mekanismen blokkerer nettleserprosesser fra å lese og skrive til minnet , og forhindrer kodeinjeksjon. På grunn av potensielle konflikter med antivirusprogramvare eller tilgjengelighetsverktøy er imidlertid denne funksjonen deaktivert som standard. Interesserte brukere kan aktivere den ved å sette flagget chrome://flags/#enable-process-isolation-ui og konfigurere isolasjonsmodusen i nettleserens systeminnstillinger.

Forbedringer av frittstående webapplikasjoner og nye API-er

Isolerte webapplikasjoner (IWA-er) støtter nå underapplikasjoner . Dette betyr at utviklere kan distribuere flere programmer med separate navn, ikoner og filtilknytninger i én IWA-installasjon. Spesielt for ChromeOS har disse applikasjonene nå en kantløs visningsmodus , som utvider innholdet til å fylle hele vinduet og fjerner den tradisjonelle tittellinjen. Den tilpassede URI-ordningen googlechrome:// har også blitt eksperimentelt implementert , designet for å tillate eksterne nettsteder som åpnes i andre nettlesere å starte Chrome når en bestemt lenke klikkes.

CPU -ytelses-API-et lar nettsteder spørre brukerens prosessorkapasitet. For å beskytte personvernet har Chrome en meny (Innstillinger > Ytelse > Hastighet) der disse dataene kan forfalskes ved å velge nivåer fra 0 (ukjent) til 4 (ultra ytelse).

I CSS-designdelen er pseudoelementene ::backdrop, ::scroll-marker og ::view-transition lagt til for å kontrollere modale bakgrunner, rulleindikatorer og overgangsanimasjoner ved å samhandle direkte med JavaScript. I tillegg er alpha()-funksjonen innlemmet for å manipulere fargegjennomsiktighet, og window-drag-egenskapen er lagt til for å definere hvilke områder av en forhåndsbygd webapplikasjon (PWA) som fungerer som en drabar tittellinje.

På mobile enheter introduserer Android-versjonen en enhetlig skjerm som sentraliserer passordhåndtering og automatisk utfylling av skjemadata . Mobilsikkerheten er også forbedret: ved å aktivere «Forbedret beskyttelse» vil nettleseren fullstendig blokkere lasting av nettsteder som er markert som skadelige, noe som krever eksplisitt manuell bekreftelse fra brukeren for å se innholdet. HTML-autokorrekturattributtet er også lagt til i <input>- og <textarea>-taggene for å gi utviklere kontroll over autokorrektur i tekstfelt.

Hvordan oppdatere Chrome på Linux?

Hvis du bruker Debian- eller Ubuntu-baserte distribusjoner og har konfigurert det offisielle Google-depotet, kjører du ganske enkelt standard oppdateringskommandoer i terminalen din:

sudo apt update
sudo apt --only-upgrade install google-chrome-stable

For de som bruker Fedora-, RHEL- eller AlmaLinux-baserte systemer, utføres prosessen via DNF ved hjelp av følgende kommando:

sudo dnf upgrade google-chrome-stable

Hvis du foretrekker å prøve det nye eksperimentelle formatet ved hjelp av Flatpak, kan du søke etter applikasjonen direkte på Flathub (når den offisielle pakken er tilgjengelig i depotet) eller installere den via kommandolinjen:

flatpak update com.google.Chrome


Legg til som foretrukket kilde i Google