Chrome 135 güvenlik güncellemeleri ve yeni özelliklerle çıktı

Google Chrome 135 Stable artık desteklenen tüm platformlar için kullanılabilir. Google'ın tarayıcısının yeni sürümü bir güvenlik ve özellik güncellemesidir.

Yönetilmeyen cihazlardaki kullanıcılar güncellemeyi otomatik olarak almalıdır. Masaüstü Kullanıcıları, Google Chrome hakkında Menü> Yardım> seçerek veya doğrudan adres çubuğuna doğrudan adres çubuğunda ayarlar/yardımı yükleyerek yüklemeyi hızlandırabilir.

Sayfa açıldığında Chrome güncellemeyi otomatik olarak almalıdır. Güncellemeyi bitirmek için bir yeniden başlatma gerekir.

Chrome 135: Güvenlik Değişiklikleri

Google diyorChrome ve mobil Android sürümünün masaüstü sürümünde 14 güvenlik sorununu düzeltti. Güvenlik sorunlarının dokuzu harici araştırmacılar tarafından rapor edildi ve sadece Google tarafından kamuya açık olarak ortaya çıkıyor. Toplam önem derecesi yüksektir, bu da Google'a açık olarak bildirilen kritik sorunların olmadığı anlamına gelir.

Google, vahşi doğada istismarlardan bahsetmiyor, yani şirketin kötü amaçlı yazılım aktörlerinin zaten saldırılarda güvenlik açıklarından birini sömürdüğü belirtileri görmediği anlamına geliyor.

Chrome 135 yeni bir gizlilik özelliği içerir: HTST İzleme Önleme.

Web siteleri ve hizmetleri, yalnızca güvenlik bağlantıları aracılığıyla erişilebilecek ilan etmek için HTTP Sıkı Taşıma Güvenliği'ni (HSTS) kullanabilir. Siteler tarafından katı-taşıma-Güvenlik HTTP yanıt başlık alanı aracılığıyla bildirilir ve ayrıca başka yollarla da bildirilebilir.

Chrome'daki Tracking Anti-Tracking özelliği, üçüncü tarafların özelliği izleme için kullanmasını önler. Bu, HSTS yükseltmelerine Chrome'daki alt kaynak talepleri için izin verilmesiyle yapılır.

Ayrıca okuyun:Firefox 135.0.1: Önemli güvenlik güncellemesi ve hata düzeltmeleri

İşte HST'lerin izleme için nasıl kullanılabileceğinin basit bir örneği:

  • Herhangi bir ana bilgisayar adı HST'yi bildirebilir.
  • İzleyiciler, bir web sayfasındaki birkaç alt kaynaktan içerik yükleyebilir ve bildirimleri kullanarak benzersiz bir tanımlayıcı oluşturabilir. Bir kullanıcıyı benzersiz tanımlayabilen uzun ikili kodu düşünün.
  • Bir kullanıcı alt kaynakları yükleyen bir siteyi ziyaret ettiğinde, izleyici, hangi bağlantıların HTTP aracılığıyla ve hangisi HTTPS aracılığıyla yapıldığını gözlemleyerek kullanıcıları tanımlayabilir.

Eğlenceli gerçek:2015 yılında Firefox'ta HSTS izlemesini zaten ele aldık.

Chrome 135'teki diğer değişiklikler

Yeni tarayıcı sürümü, kullanıcıların bilmesi gereken bir dizi başka değişiklik içerir:

  • Geliştirilmiş korumaKullanıcılar “Scam web sitelerini tanımlamak için cihaz içi büyük dil modelleri (LLMS)” den yararlanır. LLM, web sayfasından güvenlik ile ilgili sinyalleri toplayıp güvenli taramaya gönderiyor. Bu Chrome 134'te piyasaya sürüldü, ancak Chrome 135 şimdi güvenli tarama sunucusunun kararına göre kullanıcıya uyarılar gösteriyor.
  • Google diyor kiŞifre Form Tespiti GeliştirildiWeb'de daha iyi ayrıştıran “yeni istemci tarafı makine öğrenimi” sayesinde.
  • Uzantılar artık bir Google hesabına kaydedilebilir. Bu yalnızca bazı kullanıcılara sunulur ve yalnızca yeni uzantılar yüklendiğinde gösterilir.
  • Gizli modu üçüncü taraf çerezleri engeller. Bizim ipucumuz,Bunun yerine tüm üçüncü taraf çerezleri engelle.

Geliştiriciler, beta sürüm notlarını kontrol edebilir.Geliştiriciler için kromGeliştirme ile ilgili değişiklikler için web sitesi.

Şimdi: Chrome kullanıyor musunuz veya yüklediniz mi? Değişiklikler ve özellikler hakkında ne düşünüyorsunuz? Orada senin için bir şey var mı? Aşağıda bir yorum bırakmaktan çekinmeyin.