Chrome 112 vrystelling

Google het die vrystelling van die Chrome 112-webblaaier onthul. Terselfdertyd is 'n stabiele vrystelling van die gratis Chromium-projek, wat as die basis van Chrome dien, beskikbaar. Die Chrome-blaaier verskil van Chromium in die gebruik van Google-logo's, die teenwoordigheid van 'n stelsel vir die stuur van kennisgewings in geval van 'n ongeluk, modules vir die speel van kopie-beskermde video-inhoud (DRM), 'n stelsel vir outomatiese installering van opdaterings, wat Sandbox-isolasie permanent moontlik maak , verskaf sleutels aan die Google API en stuur RLZ- wanneer parameters gesoek word. Vir diegene wat meer tyd nodig het om op te dateer, word die Extended Stable-tak afsonderlik ondersteun, gevolg deur 8 weke. Die volgende weergawe van Chrome 113 is geskeduleer vir 2 Mei.

Sleutelveranderinge in Chrome 112:

• Die funksionaliteit van die Veiligheidskontrole-koppelvlak is uitgebrei en toon 'n opsomming van moontlike sekuriteitsprobleme, soos die gebruik van gekompromitteerde wagwoorde, die status van die nagaan van kwaadwillige werwe (Veiligblaai), die teenwoordigheid van gedeïnstalleerde opdaterings en die identifikasie van kwaadwillige byvoegings -ons. Die nuwe weergawe implementeer outomatiese herroeping van voorheen verleende toestemmings vir werwe wat vir 'n lang tyd nie gebruik is nie, en voeg ook opsies by om outomatiese herroeping te deaktiveer en herroepe toestemmings terug te gee.
• Werwe word nie toegelaat om die document.domain-eienskap te stel om voorwaardes van dieselfde oorsprong toe te pas op hulpbronne wat vanaf verskillende subdomeine gelaai is nie. As jy 'n kommunikasiekanaal tussen subdomeine moet vestig, moet jy die postMessage()-funksie of die Channel Messaging API gebruik.
• Ondersteuning vir die gebruik van gespesialiseerde webtoepassings Chrome-programme op platforms is gestaak. Linux, macOS и WindowsIn plaas van Chrome-programme, moet jy losstaande webtoepassings gebruik wat gebaseer is op Progressive Web Apps (PWA)-tegnologie en standaard web-API's.
• Die ingeboude Chrome Root Store hanteer nou naambeperkings vir wortelsertifikate (byvoorbeeld, 'n spesifieke wortelsertifikaat mag dalk slegs sertifikate vir spesifieke genereer) доменов eerste vlak). Chrome 113 beplan om oor te skakel na die Chrome Root Store en die ingeboude sertifikaatverifikasiemeganisme op platforms. Android, Linux en ChromeOS (in Windows и macOS die oorgang na Chrome Root Store is vroeër gemaak).
• Vir sommige gebruikers word 'n vereenvoudigde koppelvlak aangebied om 'n rekening in Chrome te koppel.
• Dit is moontlik om rugsteunkopieë in die Google-argivering (Google Takeout) uit te voer en te skep vir data wat gebruik word wanneer verskillende instansies van Chrome gesinchroniseer word en met die tipes AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE en PRINTER.
• Die magtigingbladsy vir Web Auth Flow-gebaseerde byvoegings word nou in 'n oortjie gewys eerder as 'n aparte venster, sodat jy die anti-phishing-URL kan sien. Die nuwe implementering deel 'n gemeenskaplike verbindingstatus oor alle oortjies en behou die toestand oor herbeginsels.
• Dienswerkers van blaaierbyvoegings laat toegang toe tot die WebHID API, ontwerp vir laevlaktoegang tot HID-toestelle (menslike koppelvlaktoestelle, sleutelborde, muise, speletjies, raakvlakke) en organisering van werk sonder die teenwoordigheid van spesifieke drywers in die stelsel. Die verandering is gemaak om te verseker dat Chrome-byvoegings wat voorheen toegang tot WebHID vanaf agtergrondbladsye verkry het, na die derde weergawe van die manifes oorgedra is.
• Bygevoeg ondersteuning vir nesreëls in CSS, gedefinieer met die "nesting"-kieser. Geneste reëls maak dit moontlik om die grootte van 'n CSS-lêer te verminder en ontslae te raak van duplikaatkiesers. .nesting { kleur: warmpienk; > .is {kleur: rebeccapurple; > .awesome { kleur: dieppienk; } } }
• Het die animasie-samestelling CSS-eienskap bygevoeg, wat jou toelaat om saamgestelde bewerkings te gebruik om gelyktydig veelvuldige animasies toe te pas wat dieselfde eiendom beïnvloed.
• Het toegelaat dat die indien-knoppie na die FormData-konstruktor deurgegee word, sodat FormData-objekte geskep kan word met dieselfde stel data as toe die oorspronklike vorm ingedien is nadat die knoppie geklik is.
• Gereelde uitdrukkings met die "v"-vlag het ondersteuning bygevoeg vir stelbewerkings, stringletters, geneste klasse en unicode-stringeienskappe, wat dit makliker maak om gereelde uitdrukkings te skep wat spesifieke Unicode-karakters dek. Byvoorbeeld, die konstruk “/[\p{Script_Extensions=Greek}&&\p{Letter}]/v” laat jou toe om alle Griekse karakters te dek.
• Opgedateerde aanvanklike fokusseleksie-algoritme vir dialoë wat met die element geskep is . Invoerfokus is nou gestel op elemente wat met sleutelbordinvoer geassosieer word eerder as die element self .
• WebView het begin om die afdanking van die X-Requested-With-opskrif te toets.
• Bygevoeg oorsprongproefondersteuning vir die koppeling van vullisversamelaars vir WebAssembly.
• WebAssembly het ondersteuning bygevoeg vir objekkodes vir direkte en indirekte stertrekursie (stertoproep).
• Verbeterings is aangebring aan nutsgoed vir webontwikkelaars. Bygevoeg ondersteuning vir geneste CSS. In die Rendering-oortjie is 'n verminderde kontras-emulasiemodus bygevoeg, wat jou toelaat om te evalueer hoe mense met verminderde kontrasensitiwiteit die webwerf sien. Die webkonsole ondersteun nou uitlig boodskappe wat verband hou met voorwaardelike breekpunte en logpunte. Gereedskapwenke met 'n kort beskrywing van die doel van CSS-eienskappe is by die paneel gevoeg om met style te werk.

Benewens innovasies en foutoplossings, skakel die nuwe weergawe 16 kwesbaarhede uit. Baie van die kwesbaarhede is geïdentifiseer as gevolg van outomatiese toetsing met behulp van die AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer en AFL-nutsgoed. Geen kritieke probleme is geïdentifiseer wat 'n mens sal toelaat om alle vlakke van blaaierbeskerming te omseil en kode buite die sandbox-omgewing op die stelsel uit te voer nie. As deel van die program om geldelike belonings te betaal vir die ontdekking van kwesbaarhede vir die huidige vrystelling, het Google 14 toekennings in die bedrag van 26.5 duisend Amerikaanse dollar betaal (drie toekennings van $5000 en $1000, twee toekennings van $2000 en een toekenning van $1000 en $500). Die grootte van die 4 belonings is nog nie bepaal nie.

Bron: opennet.ru