Yönetici Özeti ve Mimari Önem

Electron v45.0.0-beta.6, v45 geliştirme yaşam döngüsünde kritik bir ön sürüm mil taşı olarak karşımıza çıkıyor ve çerçevenin platform entegrasyonunu sıkılaştırma, çoklu süreç güvenlik sınırı sorunlarını çözme ve düşük seviyeli ağ doğrulama iş akışlarını optimize etme yönündeki genel misyonunu sürdürüyor. Çapraz platform masaüstü mimarileri giderek karmaşıklaşırken, Chromium'un alttaki korumalı alan (sandbox) modelleri ile Electron'un Node.js entegrasyon katmanı arasında sıkı bir uyum sağlamak temel bir mühendislik zorluğu olmaya devam ediyor. Bu beta yinelemesi, özellikle oturum izolasyonu ve yerel pencere yönetimi konularında, geçmişte kurumsal düzeydeki uygulamaları rahatsız eden çeşitli ince yarış koşullarını (race conditions) ve mimari boşlukları doğrudan ele alıyor.

Kurumsal açıdan bakıldığında, v45.0.0-beta.6 gibi ön sürümlerin bir hazırlık (staging) boru hattında benimsenmesi, geliştirme ekiplerinin uygulamalarını yaklaşan üst akış Chromium yamalarına ve dahili Electron yapısal değişikliklerine karşı stres testine tabi tutmasına olanak tanır. v42'den v44'e kadar uzanan sürümler arası PR uygulamalarıyla gösterilen hedeflenen geri taşımaların (backports) dahil edilmesi, temel sürdürüm ekibinin ana sürümü genel kullanıma sunmadan önce temel çalışma zamanı davranışını istikrara kavuşturma konusundaki kararlılığının altını çizmektedir. Sertifika doğrulamasındaki eşzamanlılık darboğazlarını proaktif bir şekilde çözerek ve yeni oluşturulan tarayıcı bağlamlarındaki güvenlik sınırı açıklarını kapatarak bu sürüm, Electron'un sıfır güven ve yüksek güvenlikli masaüstü yardımcı programlarını güvenli bir şekilde barındırma yeteneğini pekiştiriyor.

Temel Geliştirmeler ve Geliştirici Ergonomisi

Bu sürümde sunulan en dikkat çekici özellik, macOS'te alt pencerelerin veya ikincil pencerelerin doğrudan başka bir uygulamanın Dock simgesi altında görüntülenmesini sağlamak için tasarlanan yerel uygulama yastıklarının (shims) eklenmesidir. Daha önce macOS'te çok pencereli yardımcı programlar veya ikincil araçlar geliştiren geliştiriciler, yerel pencere z-sıralaması ve Dock temsil semantiği ile sıkça mücadele ediyor; bu durum genellikle ikincil pencerelerin ilgili olmayan uygulama alanlarının arkasında kaybolması veya uygun odak hiyerarşisini kaydedememesi gibi kopuk kullanıcı deneyimleriyle sonuçlanıyordu. #55072 numaralı çekme isteği (v44'e de geri taşınmıştır) aracılığıyla özel uygulama yastıkları uygulayarak Electron, artık yerel düzeyde pencere sabitleme davranışı sunmakta ve Apple'ın insan arayüzü yönergelerine saygı duyan sofistike, çok pencereli macOS masaüstü deneyimleri tasarlarken geliştirici ergonomisini önemli ölçüde artırmaktadır.

Güvenlik ve kararlılık cephesinde v45.0.0-beta.6; target="_blank" veya açık pencere oluşturma çağrıları yoluyla tetiklenenler gibi bağlantıyla açılan pencerelerin, başlatan tarafın oturumunu ve webPreferences yapılandırmasını devralamamasıyla ilgili kritik bir açığı ele alıyor. Bu hata, yeni oluşturulan bağlamların yanlışlıkla özel ön yükleme (preload) betiklerini, izolasyon ayarlarını veya bölümlenmiş oturum çerezlerini düşürmesine neden olabilirdi. Ayrıca sürüm, ana bilgisayarın ilk ağ bağlantısıyla aynı anda gönderilen istekler sırasında özel doğrulama yordamlarının bazen atlandığı veya ihmal edildiği setCertificateVerifyProc içindeki aralıklı bir yarış koşulunu çözmektedir. Bu geliştirmeler birlikte, hassas veri akışlarını işleyen kurumsal uygulamalar için öngörülebilir, güvenli ağ ve bağlam izolasyonu sağlar.

Mimari Karşılaştırma Matrisi

Uyumsuz Değişiklikler ve Geçiş Uyarıları

Electron v45.0.0-beta.6, önceki v45.x betalarıyla tamamen geriye dönük olarak uyumludur ve kasıtlı hiçbir uyumsuz API değişikliği getirmez. Bununla birlikte, daha eski ana sürümlerden (v42 veya v43 gibi) yükseltme yapan geliştiricilerin, özel pencere açma davranışlarına veya ağ sertifikası doğrulamasına güvenen uygulamaları dikkatlice denetlemesi gerekir. Bağlantıyla açılan pencereler artık başlatan tarafın oturumunu ve webPreferences ayarlarını doğru bir şekilde devraldığından, daha önce target="_blank" bağlantıları için yedek varsayılan oturumlara güvenen herhangi bir uygulama mantığı, artık üst bağlamın güvenlik duruşuna katı bir şekilde uyacaktır. setCertificateVerifyProc kullanan geliştiriciler ayrıca özel sertifika işleme mantıklarının, ana yürütme iş parçacığını bloke etmeden eşzamanlı ilk bağlantı isteklerini sorunsuz bir şekilde ele aldığını doğrulamalıdır.

Adım Adım Yükseltme Kılavuzu

Electron v45.0.0-beta.6 sürümünü projenize entegre etmek için şu dağıtım adımlarını izleyin:

1. Projenizin bağımlılık tanımını npm aracılığıyla belirli beta etiketini hedefleyecek şekilde güncelleyin:

npm install [email protected] --save-dev

Alternatif olarak, daha geniş beta kanalını otomatik olarak takip etmeyi tercih ediyorsanız:

npm install electron@beta --save-dev

2. Yeni düzeltilen kalıtım davranışlarından yararlanmak için ağ güvenlik işleyicilerinin ve oturum bölümlerinin doğru şekilde yapılandırıldığından emin olmak üzere ana süreç başlatma betiğinizi doğrulayın:

const { app, BrowserWindow, session } = require('electron');

app.whenReady().then(() => {
  // Yaşam döngüsünün başında özel sertifika doğrulamasını yapılandırın
  const ses = session.defaultSession;
  ses.setCertificateVerifyProc((request, callback) => {
    // Özel doğrulama mantığı
    callback(0); // 0, doğrulamanın başarılı olduğunu gösterir
  });

  const mainWindow = new BrowserWindow({
    width: 800,
    height: 600,
    webPreferences: {
      nodeIntegration: false,
      contextIsolation: true
    }
  });

  mainWindow.loadURL('https://example.com');
});

3. Yeni uygulama yastıklarını ve doğrulama yordamı düzelt