A Google k\u00f6zz\u00e9tette a Chrome 152 webb\u00f6ng\u00e9sz\u0151 kiad\u00e1s\u00e1t. Ezzel egyid\u0151ben el\u00e9rhet\u0151 a Chromium szabad projekt stabil kiad\u00e1sa, amely a Chrome alapj\u00e1t k\u00e9pezi. A Chrome b\u00f6ng\u00e9sz\u0151 k\u00fcl\u00f6nb\u00f6zik a Chromiummal, mivel haszn\u00e1lja a Google log\u00f3it, rendelkezik egy \u00e9rtes\u00edt\u00e9si rendszerrel a v\u00e1ratlan \u00f6sszeoml\u00e1sokr\u00f3l, DRM-tartalom lej\u00e1tsz\u00e1s\u00e1ra alkalmas modulokkal, automatikus friss\u00edt\u00e9sek telep\u00edt\u00e9s\u00e9re szolg\u00e1l\u00f3 rendszerrel, folyamatosan aktiv\u00e1lt Sandbox-izol\u00e1ci\u00f3val, Google API kulcsokkal \u00e9s RLZ-param\u00e9terek tov\u00e1bb\u00edt\u00e1s\u00e1val a keres\u00e9s sor\u00e1n. Azok sz\u00e1m\u00e1ra, akiknek t\u00f6bb id\u0151re van sz\u00fcks\u00e9g\u00fck a friss\u00edt\u00e9sre, k\u00fcl\u00f6n t\u00e1mogatott az Extended Stable \u00e1g, amely 8 h\u00e9tig \u00e9rhet\u0151 el. A k\u00f6vetkez\u0151 Chrome 153 kiad\u00e1s a k\u00e9thetes fejleszt\u00e9si ciklus keret\u00e9n bel\u00fcl szeptember 8-\u00e1ra van tervezve. <\/p>\n
A Chrome 152 f\u0151bb v\u00e1ltoz\u00e1sai (1, 2, 3, 4): <\/p>\n
\n
Megval\u00f3s\u00edtva, de alap\u00e9rtelmez\u00e9s szerint m\u00e9g nem akt\u00edv, a saj\u00e1t URI s\u00e9ma, a \u201egooglechrome:\/\/\u201d, amely lehet\u0151v\u00e9 teszi, hogy a k\u00fcls\u0151 webhelyek, amelyek m\u00e1s b\u00f6ng\u00e9sz\u0151kben ny\u00edlnak meg, Chrome-ot h\u00edvjanak el\u0151 egy oldal megjelen\u00edt\u00e9s\u00e9hez, amikor hivatkoz\u00e1sra kattintanak.\n
Augusztus 31-re tervezik az \u00f6sszes, a Chrome m\u00e1sodik verzi\u00f3j\u00fa manifestj\u00e1t haszn\u00e1l\u00f3 kieg\u00e9sz\u00edt\u0151 elt\u00e1vol\u00edt\u00e1s\u00e1t a Chrome Web Store-b\u00f3l, amely meghat\u00e1rozza a kieg\u00e9sz\u00edt\u0151k sz\u00e1m\u00e1ra el\u00e9rhet\u0151 lehet\u0151s\u00e9geket \u00e9s er\u0151forr\u00e1sokat, amelyeket a WebExtensions API haszn\u00e1lat\u00e1val \u00edrtak. A m\u00e1r telep\u00edtett kieg\u00e9sz\u00edt\u0151k a felhaszn\u00e1l\u00f3k rendszerein maradnak, de nem fognak tudni friss\u00fclni, \u00e9s elt\u00e1vol\u00edt\u00e1s eset\u00e9n nem lehet \u0151ket \u00fajratelep\u00edteni a b\u00f6ng\u00e9sz\u0151ben.\n
A CUP (Client Update Protocol) protokoll, amelyet a b\u00f6ng\u00e9sz\u0151 komponensek \u00e9s kieg\u00e9sz\u00edt\u0151k friss\u00edt\u0151 szervereihez val\u00f3 kapcsol\u00f3d\u00e1skor haszn\u00e1lnak, \u00e1tv\u00e1ltott a posztkvantum titkos\u00edt\u00e1si algoritmusok haszn\u00e1lat\u00e1ra.\n
Windows keretrendszerben lehet\u0151v\u00e9 tett\u00e9k a Windows ACL haszn\u00e1lat\u00e1t a Chrome folyamatok mem\u00f3ri\u00e1j\u00e1nak olvas\u00e1s\u00e1nak \u00e9s m\u00f3dos\u00edt\u00e1s\u00e1nak blokkol\u00e1s\u00e1ra. Mivel a blokkol\u00e1s kompatibilit\u00e1si probl\u00e9m\u00e1kat okozhat egyes v\u00edruskeres\u0151 csomagokkal, adatlop\u00e1s-ellenes rendszerekkel vagy fogyat\u00e9kkal \u00e9l\u0151k sz\u00e1m\u00e1ra k\u00e9sz\u00fclt eszk\u00f6z\u00f6kkel, a jelzett v\u00e9delmi mechanizmus alap\u00e9rtelmez\u00e9s szerint nincs enged\u00e9lyezve (aktiv\u00e1l\u00e1shoz \u00e1ll\u00edtsa a chrome:\/\/flags\/#enable-process-isolation-ui z\u00e1szl\u00f3t Enged\u00e9lyezett-re, \u00e9s v\u00e1lassza ki a folyamat izol\u00e1ci\u00f3s m\u00f3dot a chrome:\/\/settings\/system oldalon).\n
Izol\u00e1lt webalkalmaz\u00e1sokhoz (IWA, Isolated Web App) lehet\u0151s\u00e9g van alprogramok l\u00e9trehoz\u00e1s\u00e1ra, amelyek lehet\u0151v\u00e9 teszik, hogy egy IWA telep\u00edt\u00e9s keretein bel\u00fcl t\u00f6bb programot sz\u00e1ll\u00edtsunk, saj\u00e1t neveikkel, ikonjaikkal \u00e9s integr\u00e1ci\u00f3s eszk\u00f6zeikkel a rendszerrel (p\u00e9ld\u00e1ul egyes f\u00e1jlt\u00edpusok feldolgoz\u00e1s\u00e1hoz tartoz\u00f3 asszoci\u00e1ci\u00f3k). Az ilyen alprogramok k\u00fcl\u00f6n programk\u00e9nt jelennek meg, de egy k\u00f6z\u00f6s csomagban ker\u00fclnek sz\u00e1ll\u00edt\u00e1sra. A ChromeOS verzi\u00f3ban az IWA programok sz\u00e1m\u00e1ra keret n\u00e9lk\u00fcli megnyit\u00e1si m\u00f3d is rendelkez\u00e9sre \u00e1ll, amely lehet\u0151v\u00e9 teszi, hogy az alkalmaz\u00e1s tartalma a b\u00f6ng\u00e9sz\u0151ablak teljes ter\u00fclet\u00e9n megjelenjen, bele\u00e9rtve a keretek \u00e9s a fejl\u00e9c elt\u00e1vol\u00edt\u00e1s\u00e1t is.\n
Az Android verzi\u00f3ban a kib\u0151v\u00edtett v\u00e9delem m\u00f3d (Safe Browsing > Enhanced protection) bekapcsol\u00e1sakor figyelmeztet\u00e9st kapunk potenci\u00e1lisan k\u00e1ros webhelyek megnyit\u00e1s\u00e1r\u00f3l. A figyelmeztet\u00e9s blokkolja a webhely megnyit\u00e1s\u00e1t, am\u00edg a felhaszn\u00e1l\u00f3 nem er\u0151s\u00edti meg a m\u0171veletet.\n
Az Android verzi\u00f3ban \u00faj egys\u00e9ges k\u00e9perny\u0151 ker\u00fclt bevezet\u00e9sre az automatikus kit\u00f6lt\u00e9s \u00e9s jelszavak kezel\u00e9s\u00e9re, amely egy helyen \u00f6sszegy\u0171jti az automatikus kit\u00f6lt\u00e9s sor\u00e1n haszn\u00e1lt adatokat, mint p\u00e9ld\u00e1ul c\u00edmek \u00e9s jelszavak.\n
Hozz\u00e1ad\u00e1sra ker\u00fclt a CPU Performance API, amely inform\u00e1ci\u00f3kat ny\u00fajt a teljes\u00edtm\u00e9ny \u00e9s a processzor jellemz\u0151ir\u0151l. A be\u00e1ll\u00edt\u00e1sokban (Settings > Performance > Speed > Override CPU performance tier) lehet\u0151s\u00e9g ny\u00edlik a teljes\u00edtm\u00e9ny szint manu\u00e1lis be\u00e1ll\u00edt\u00e1s\u00e1ra, amelyet a weboldalak sz\u00e1m\u00e1ra k\u00f6z\u00f6lnek. Az al\u00e1bbi szintek \u00e1llnak rendelkez\u00e9sre: 0 \u2014 a teljes\u00edtm\u00e9ny nem ismert, 1 \u2014 alacsony teljes\u00edtm\u00e9ny, 2 \u2014 k\u00f6zepes, 3 \u2014 magas, 4 \u2014 ultra.\n
A CSSPseudoElement API-hoz, amely lehet\u0151v\u00e9 teszi a CSS pszeudoelemek JavaScript-beli kezel\u00e9s\u00e9t, hozz\u00e1adt\u00e1k a k\u00f6vetkez\u0151 pszeudoelemek t\u00e1mogat\u00e1s\u00e1t: \u201e::backdrop\u201d (a mod\u00e1lis ablakok h\u00e1tt\u00e9rm\u0171veleteinek kezel\u00e9s\u00e9re, p\u00e9ld\u00e1ul lehet\u0151v\u00e9 teszi a p\u00e1rbesz\u00e9dpanel bez\u00e1r\u00e1s\u00e1t a h\u00e1tt\u00e9r ter\u00fclet\u00e9n val\u00f3 kattint\u00e1ssal), \u201e::scroll-marker\u201d (a g\u00f6rget\u00e9si mutat\u00f3k interakci\u00f3s esem\u00e9nyeinek kezel\u00e9s\u00e9re) \u00e9s \u201e::view-transition\u201d (a f\u00e1zisv\u00e1lt\u00f3 anim\u00e1ci\u00f3k megfigyel\u00e9s\u00e9re).\n
Megval\u00f3sult a Connection-Allowlists HTTP fejl\u00e9c, amely lehet\u0151v\u00e9 teszi egy URL mint\u00e1k list\u00e1j\u00e1nak \u00e1tad\u00e1s\u00e1t, amelyek alapj\u00e1n a weboldal enged\u00e9lyezett h\u00e1l\u00f3zati k\u00e9r\u00e9seket k\u00fcldhet. Amennyiben a fejl\u00e9c be van \u00e1ll\u00edtva, a weboldal kontextus\u00e1ban v\u00e9grehajtott JavaScript k\u00f3d vagy Web Worker-ek nem tudj\u00e1k el\u00e9rni azokat az URL-eket, amelyek nem esnek a megadott lista al\u00e1.\n
A CSS-be hozz\u00e1ad\u00f3dott az alpha() funkci\u00f3, amely lehet\u0151v\u00e9 teszi az alfa-csatorna (\u00e1tl\u00e1tsz\u00f3s\u00e1g m\u00e9rt\u00e9ke) m\u00f3dos\u00edt\u00e1s\u00e1t a megadott sz\u00ednhez.\n
Hozz\u00e1adva a CSS-window-drag tulajdons\u00e1g, amely lehet\u0151v\u00e9 teszi annak meghat\u00e1roz\u00e1s\u00e1t, hogy a desktop webalkalmaz\u00e1sok (PWA) ablak\u00e1nak mely ter\u00fclete kezelend\u0151 ablakfejk\u00e9nt, amellyel az ablakot az eg\u00e9rrel lehet h\u00fazni.\n
A szerkeszthet\u0151 HTML-elemeken, mint p\u00e9ld\u00e1ul <input> \u00e9s <textarea>, hozz\u00e1adt\u00e1k az \u201eautocorrect\u201d attrib\u00fatumot, amely lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3 \u00e1ltal bevitt adatok automatikus korrekci\u00f3j\u00e1nak kezel\u00e9s\u00e9t. <\/ul>\n
Az \u00faj verzi\u00f3ban az \u00faj funkci\u00f3k \u00e9s hibajav\u00edt\u00e1sok mellett 327 sebezhet\u0151s\u00e9get is orvosoltak. T\u00edz probl\u00e9ma kritikus szintet kapott, ami azt jelenti, hogy ezek a sebezhet\u0151s\u00e9gek lehet\u0151v\u00e9 teszik a b\u00f6ng\u00e9sz\u0151 \u00f6sszes v\u00e9delmi szintj\u00e9nek megker\u00fcl\u00e9s\u00e9t \u00e9s a k\u00f3d v\u00e9grehajt\u00e1s\u00e1t a rendszerben a sandbox k\u00f6rnyezeten k\u00edv\u00fcl. Nyolc kritikus probl\u00e9ma a m\u00e1r felszabad\u00edtott mem\u00f3ria haszn\u00e1lat\u00e1val (use-after-free) kapcsolatos, 1 \u2014 a megb\u00edzhatatlan bemeneti adatok el\u00e9gtelen ellen\u0151rz\u00e9s\u00e9vel, \u00e9s 1 \u2014 inicializ\u00e1latlan v\u00e1ltoz\u00f3k haszn\u00e1lat\u00e1val. <\/p>\n
Tov\u00e1bbi megeml\u00edt\u00e9sre m\u00e9lt\u00f3 az k\u00eds\u00e9rleti t\u00e1mogat\u00e1s megval\u00f3s\u00edt\u00e1sa a Chrome Linux sz\u00e1m\u00e1ra a Flatpak form\u00e1tumban t\u00f6rt\u00e9n\u0151 csomagokban t\u00f6rt\u00e9n\u0151 sz\u00e1ll\u00edt\u00e1s\u00e1ra, amelynek haszn\u00e1lata sor\u00e1n a rendszerrel val\u00f3 interakci\u00f3 az XDG-port\u00e1lok alkalmaz\u00e1s\u00e1n kereszt\u00fcl t\u00f6rt\u00e9nik. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"