Chrome 152 anländer med stöd för postkvantkryptografi och flatpak-stöd

Nyckelord:
  • Alla tillägg baserade på Manifest V2 tas bort från Chrome Web Store.
  • Webbläsaruppdateringssystemet (CUP) använder nu postkvantkryptografialgoritmer.
  • Nya API:er för utvecklare: CPU-prestandakontroll, CSS-manipulation med alpha() och window-drag.
  • På Android är lösenordshanteraren enhetlig och inläsning av skadliga webbplatser blockeras under Förbättrat skydd.
  • Experimentellt stöd för att installera och köra Google Chrome på Linux med hjälp av paketeringsformatet Flatpak.

Google Chrome

Google har tillkännagivit lanseringen av version 152 av sin webbläsare Chrome. Den här uppdateringen introducerar en rad justeringar som fokuserar på att förbereda ekosystemet för framtida säkerhetsstandarder, modifiera tilläggshanteringen och erbjuda utvecklare nya visuella kontrollverktyg.

Dessutom ger det utmärkta nyheter för Linux-communityn med integrationen av nya paketeringsformat, då det introducerar experimentellt stöd för att distribuera Chrome på Linux via Flatpak-paket, vilket uppnår inbyggd interaktion med systemet via XDG-portaler.

Den här versionen åtgärdar totalt 327 sårbarheter, varav tio klassificerades som kritiska eftersom de gjorde det möjligt för angripare att kringgå webbläsarens sandlåda och exekvera kod på systemet. Åtta av dessa kritiska sårbarheter var relaterade till use-after-free (use-after-free) -attacker .

Nyheter i Chrome 152

Den viktigaste kortsiktiga förändringen för användarna är den permanenta borttagningen av tillägg baserat på den andra versionen av manifestet (Manifest V2). Från och med den 31 augusti kommer alla tillägg som byggts med detta äldre API att tas bort från Chrome Web Store. Tillägg som redan är installerade kommer att fortsätta fungera lokalt, men de kommer att förlora möjligheten att ta emot uppdateringar och kan inte installeras om om de tas bort.

För Windows-användare introducerar Chrome 152 ett säkerhetslager baserat på åtkomstkontrollistor (ACL). Denna mekanism blockerar webbläsarprocesser från att läsa och skriva till minnet , vilket förhindrar kodinjicering. På grund av potentiella konflikter med antivirusprogram eller tillgänglighetsverktyg är dock den här funktionen inaktiverad som standard. Intresserade användare kan aktivera den genom att ställa in flaggan chrome://flags/#enable-process-isolation-ui och konfigurera isoleringsläget i webbläsarens systeminställningar.

Förbättringar av fristående webbapplikationer och nya API:er

Isolerade webbapplikationer (IWA:er) stöder nu underapplikationer . Det innebär att utvecklare kan distribuera flera program med separata namn, ikoner och filassociationer inom en enda IWA-installation. Specifikt för ChromeOS har dessa applikationer nu ett kantlöst visningsläge , vilket utökar innehållet till att fylla hela fönstret och tar bort den traditionella titelfältet. Det anpassade URI-schemat googlechrome:// har också implementerats experimentellt , utformat för att tillåta externa webbplatser som öppnas i andra webbläsare att anropa Chrome när en specifik länk klickas.

CPU -prestanda-API:et gör det möjligt för webbplatser att fråga användarens processorkapacitet. För att skydda integriteten har Chrome en meny (Inställningar > Prestanda > Hastighet) där dessa uppgifter kan förfalskas genom att välja nivåer från 0 (okänt) till 4 (ultraprestanda).

I CSS-designsektionen läggs pseudoelementen ::backdrop, ::scroll-marker och ::view-transition till för att styra modala bakgrunder, rullningsindikatorer och övergångsanimationer genom att interagera direkt med JavaScript. Dessutom är funktionen alpha() införlivad för att manipulera färgtransparens, och egenskapen window-drag läggs till för att definiera vilka områden i en förbyggd webbapplikation (PWA) som fungerar som en drabar titelrad.

På mobila enheter introducerar Android-versionen en enhetlig skärm som centraliserar lösenordshantering och autofyllning av formulärdata . Mobil säkerhet förbättras också: genom att aktivera "Förbättrat skydd" kommer webbläsaren helt att blockera inläsning av webbplatser som flaggats som skadliga, vilket kräver uttrycklig manuell bekräftelse från användaren för att visa innehållet. HTML-attributet autocorrect har också lagts till i taggarna <input> och <textarea> för att ge utvecklare kontroll över autokorrigering i textfält.

Hur uppdaterar man Chrome på Linux?

Om du använder Debian- eller Ubuntu-baserade distributioner och har det officiella Google-arkivet konfigurerat, kör helt enkelt standarduppdateringskommandona i din terminal:

sudo apt update
sudo apt --only-upgrade install google-chrome-stable

För de som använder Fedora-, RHEL- eller AlmaLinux-baserade system utförs processen via DNF med följande kommando:

sudo dnf upgrade google-chrome-stable

Om du föredrar att prova det nya experimentella formatet med Flatpak kan du söka efter programmet direkt på Flathub (när det officiella paketet är tillgängligt i dess arkiv) eller installera det via kommandoraden:

flatpak update com.google.Chrome


Lägg till som prioriterad källa i Google