29 Temmuz 2021'de beta sürümü kullanıma sunulan Chrome 93'ün Ağustos 2021'in sonlarında kararlı sürüm olması bekleniyor.
989 ve 990 numaralı bağlantı noktalarını engelle
989 ve 990 numaralı bağlantı noktalarından HTTP, HTTPS veya FTP sunucularına bağlantılar artık başarısız olur. Bu bağlantı noktaları, Chrome'da daha önce hiç uygulanmamış FTPS protokolü tarafından kullanılmaktadır. Ancak FTPS sunucuları, dikkatli bir şekilde hazırlanmış HTTPS istekleri kullanılarak kötü amaçlı web sayfalarının protokoller arası saldırılara uğrayabilir. Bu, ALPACA saldırısı için bir çözümdür.
TLS'deki 3DES'yi kaldırma
Chrome, TLS_RSA_WITH_3DES_EDE_CBC_SHA şifre paketi desteğini artık kaldırmıştır. TLS_RSA_WITH_3DES_EDE_CBC_SHA, SSL 2.0 ve SSL 3.0 döneminin bir parçasıdır. Taşıma katmanı güvenliğindeki (TLS) 3DES, Sweet32 saldırısına karşı savunmasızdır. CBC şifre paketi olduğundan, Lucky Thirteen saldırısına karşı da savunmasızdır. Yaklaşık 19 yıl önce yayınlanan RFC3268'de TLS için ilk alternatif AES şifre paketleri tanımlanmıştır ve o zamandan beri birkaç yineleme bulunmaktadır.
WebAssembly kaynaklar arası modül paylaşımı
Kaynaklar arası ancak aynı site ortamları arasında WebAssembly modülü paylaşımı, aracı kümelerinin uzun vadede kaynakları kapsaması için kullanımdan sonlandırılacaktır. Ardından, platformu da etkileyen bir WebAssembly spesifikasyon değişikliği gelir.
Kullanımdan kaldırma politikası
Platformun sağlıklı kalmasını sağlamak için bazen kendi kurslarını çalıştıran API'leri Web Platformu'ndan kaldırırız. Bir API'yi kaldırmamızın pek çok nedeni olabilir. Örneğin:
- Bunların yerini yeni API'ler alır.
- Diğer tarayıcılarla uyumluluk ve tutarlılık sağlamak için spesifikasyonlarda yapılan değişiklikleri yansıtacak şekilde güncellenirler.
- Bunlar, diğer tarayıcılarda hiçbir zaman sonuç vermeyen ilk denemelerdir ve bu nedenle web geliştiricilerinin destek yükünü artırabilir.
Bu değişikliklerden bazıları çok az sayıda siteyi etkileyecektir. Sorunları önceden azaltmak amacıyla geliştiricilere, sitelerinin çalışır durumda kalması için gerekli değişiklikleri yapabilmeleri için önceden bildirimde bulunmaya çalışırız.
Chrome'da şu anda API'leri kullanımdan kaldırma ve kaldırma süreci bulunmaktadır. Bu süreç temel olarak şöyledir:
- blink-dev posta listesinde duyuru yapın.
- Sayfada kullanım algılandığında Chrome Geliştirici Araçları Konsolu'nda uyarılar ayarlayın ve zaman ölçekleri belirleyin.
- Kullanım azaldıkça özelliği bekleyin, izleyin ve kaldırın.
Kullanımdan kaldırılan tüm özelliklerin listesini chromestatus.com adresinde kullanımdan kaldırılan filtreyi ve kaldırılan filtreyi uygulayarak kaldırılan özellikleri kullanarak bulabilirsiniz. Bu yayınlarda yapılan bazı değişiklikleri, gerekçeleri ve taşıma yollarını özetlemeye de çalışacağız.