Google, Chrome 112 web tarayıcısının çıkışını duyurdu.Aynı zamanda Chrome'un temelini oluşturan ücretsiz Chromium projesinin kararlı sürümü de mevcut. Chrome tarayıcı, Google logolarının kullanımı, bir kilitlenme durumunda bildirim göndermek için bir sistemin varlığı, kopya korumalı video içeriğini (DRM) oynatmak için modüller, güncellemeleri otomatik olarak yüklemek için bir sistem, her zaman Sandbox izolasyonunu açmak, Google API'sine anahtarlar sağlamak ve arama sırasında RLZ parametrelerini iletmek açısından Chromium'dan farklıdır. Güncelleme için daha fazla zamana ihtiyaç duyanlar için Genişletilmiş Ahır şubesi ayrı olarak desteklenir ve ardından 8 hafta gelir. Chrome 113'ün bir sonraki sürümünün 2 Mayıs'ta yayınlanması planlanıyor.
Chrome 112'deki önemli değişiklikler:
- Güvenlik denetimi arayüzünün işlevselliği genişletilerek, ele geçirilen parolaların kullanımı, kötü amaçlı sitelerin kontrol edilme durumu (Güvenli Tarama), kaldırılmış güncellemelerin varlığı ve kötü amaçlı eklentilerin tanımlanması gibi olası güvenlik sorunlarının bir özeti gösteriliyor. -ons. Yeni sürüm, uzun süredir kullanılmayan siteler için önceden verilen izinlerin otomatik olarak iptal edilmesini sağlıyor ve ayrıca otomatik iptali devre dışı bırakma ve iptal edilen izinleri geri döndürme seçenekleri de ekliyor.
- Sitelerin, farklı alt alanlardan yüklenen kaynaklara aynı kaynak koşullarını uygulamak için document.domain özelliğini ayarlamasına izin verilmez. Alt alanlar arasında bir iletişim kanalı kurmanız gerekiyorsa, postMessage() işlevini veya Kanal Mesajlaşma API'sini kullanın.
- Özel Chrome Uygulamaları web uygulamalarını Linux, macOS ve Windows platformlarında çalıştırma desteği durduruldu. Chrome Uygulamaları yerine, Progressive Web Apps (PWA) teknolojisine ve standart Web API'lerine dayalı bağımsız web uygulamalarını kullanmalısınız.
- Sertifika yetkililerinin yerleşik kök sertifika deposu (Chrome Kök Deposu), kök sertifikalar için ad kısıtlamalarının işlenmesini içerir (örneğin, belirli bir kök sertifikanın yalnızca belirli birinci düzey alanlar için sertifika oluşturmasına izin verilebilir). Chrome 113'te Android, Linux ve ChromeOS platformlarında Chrome Root Store ve yerleşik sertifika doğrulama mekanizmasının kullanımına geçilmesi planlanıyor (Windows ve macOS'ta Chrome Root Store'a geçiş daha önce yapılmıştı).
- Bazı kullanıcılar için Chrome'da bir hesabı bağlamak için basitleştirilmiş bir arayüz sunulmaktadır.
- Chrome'un farklı örneklerini senkronize ederken kullanılan ve AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE ve PRINTER türlerine sahip veriler için Google arşivleyicisinde (Google Paket Servisi) dışa aktarma ve yedek kopyalar oluşturmak mümkündür.
- Web Kimlik Doğrulama Akışı tabanlı eklentilerin yetkilendirme sayfası artık ayrı bir pencere yerine bir sekmede gösteriliyor ve kimlik avı koruması URL'sini görmenize olanak tanıyor. Yeni uygulama, tüm sekmelerde ortak bir bağlantı durumunu paylaşıyor ve yeniden başlatmalarda durumu koruyor.
- Tarayıcı eklentilerinin Hizmet Çalışanları, HID cihazlarına (İnsan arayüz cihazları, klavyeler, fareler, oyun kumandaları, dokunmatik yüzeyler) düşük düzeyde erişim için tasarlanmış WebHID API'ye erişime izin verir ve sistemde belirli sürücüler olmadan işi organize eder. Değişiklik, daha önce WebHID'e arka plan sayfalarından erişen Chrome eklentilerinin manifestin üçüncü sürümüne aktarılmasını sağlamak için yapıldı.
- "İç içe yerleştirme" seçici kullanılarak tanımlanan CSS'deki iç içe yerleştirme kuralları için destek eklendi. İç içe kurallar, bir CSS dosyasının boyutunu küçültmeyi ve yinelenen seçicilerden kurtulmayı mümkün kılar. .nesting { renk: sıcak pembe; > .is { renk: rebeccapurple; > .awesome { renk: koyu pembe; } } }
- Aynı özelliği etkileyen birden fazla animasyonu aynı anda uygulamak için bileşik işlemleri kullanmanıza olanak tanıyan animasyon-kompozisyon CSS özelliği eklendi.
- Gönder düğmesinin FormData yapıcısına aktarılmasına izin verildi ve FormData nesnelerinin, düğme tıklatıldıktan sonra orijinal formun gönderildiği zamankiyle aynı veri kümesiyle oluşturulmasına izin verildi.
- "v" işaretli normal ifadeler; küme işlemleri, dize değişmezleri, iç içe geçmiş sınıflar ve unicode dize özellikleri için ek destek sunarak belirli Unicode karakterleri kapsayan normal ifadeler oluşturmayı kolaylaştırır. Örneğin, “/[\p{Script_Extensions=Greek}&&\p{Letter}]/v” yapısı tüm Yunanca karakterleri kapsamanıza olanak tanır.
- Öğe kullanılarak oluşturulan diyaloglar için güncellenmiş başlangıç odak seçimi algoritması . Giriş odağı artık öğenin kendisi yerine klavye girişiyle ilişkili öğelere ayarlandı .
- WebView, X-Requested-With başlığının kullanımdan kaldırılmasını test etmeye başladı.
- WebAssembly için çöp toplayıcıları bağlamak üzere kaynak deneme desteği eklendi.
- WebAssembly, doğrudan ve dolaylı kuyruk özyineleme (kuyruk çağrısı) için nesne kodları için destek ekledi.
- Web geliştiricilerine yönelik araçlarda iyileştirmeler yapıldı. Yuvalanmış CSS desteği eklendi. Oluşturma sekmesinde, kontrast duyarlılığı azaltılmış kişilerin siteyi nasıl gördüğünü değerlendirmenize olanak tanıyan azaltılmış kontrast emülasyon modu eklenmiştir. Web konsolu artık koşullu kesme noktaları ve günlük noktalarıyla ilişkili mesajların vurgulanmasını destekliyor. Stillerle çalışmak için panele CSS özelliklerinin amacının kısa bir açıklamasını içeren araç ipuçları eklendi.
Yeni sürüm, yenilikler ve hata düzeltmelerinin yanı sıra 16 güvenlik açığını da ortadan kaldırıyor. Güvenlik açıklarının çoğu, AdresSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ve AFL araçları kullanılarak yapılan otomatik testler sonucunda belirlendi. Tarayıcı korumasının tüm seviyelerinin aşılmasına ve sanal alan ortamı dışındaki sistemde kod yürütülmesine olanak sağlayacak hiçbir kritik sorun tespit edilmedi. Mevcut sürümdeki güvenlik açıklarını keşfetmeye yönelik parasal ödül ödeme programının bir parçası olarak Google, 14 bin ABD doları tutarında 26.5 ödül ödedi (üç ödül 5000 ABD Doları ve 1000 ABD Doları, iki ödül 2000 ABD Doları ve bir 1000 ABD Doları ve 500 ABD Doları ödül). 4 ödülün büyüklüğü ise henüz belirlenmedi.
Kaynak: opennet.ru