Google het weergawe 143 van sy Chrome-webblaaier vrygestel. 'n Stabiele weergawe van die oopbron Chromium-projek, die fondament van Chrome, is ook beskikbaar. Chrome verskil van Chromium in sy gebruik van Google-logo's, sy ongelukkennisgewingstelsel, modules vir die speel van kopieerbeskermde video-inhoud (DRM), outomatiese opdateringsinstallasie, altyd-aan-sandbox-isolasie, voorsiening van Google API-sleutels en die gebruik van RLZ-parameters tydens soektog. Vir diegene wat meer tyd benodig om op te dateer, word 'n aparte Uitgebreide Stabiele tak vir agt weke in stand gehou. Die volgende weergawe, Chrome 144, is geskeduleer vir 13 Januarie.
Sleutelveranderinge in Chrome 143:
- Ondersteuning vir die XML Stylesheet Language (XSLT) transformasietaal is afgekeur en sal na verwagting in Chrome 155 gedeaktiveer word. Dit sluit die XSLTProcessor API en XML-stylblad-ontledingsinstruksies in. Die rede wat aangehaal word, is sekuriteitsrisiko's wat verband hou met die gebruik van die libxslt-biblioteek, wat onderhoudsprobleme het en 'n bron van blaaieraanvalle is, ten spyte van die feit dat die aandeel webblaaie wat XSLT gebruik, op 0.02% geraam word.
- Добавлены новые возможности AI-режима, позволяющего взаимодействовать с AI-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. AI-режим даёт возможность задавать сложные вопросы на естественном языке и получать ответы на основе агрегирования информации из наиболее релевантных страниц на заданную тему. При необходимости пользователь может уточнять информацию наводящими вопросами. Режим также позволяет задавать вопросы о содержимом страницы прямо из адресной строки. Для перехода в AI-режим, который пока доступен только на платформах macOS и Windows, достаточно нажать клавишу табуляции перед началом ввода в адресной строке.
- Die ICU-biblioteek is opgedateer na weergawe 77.1 met Unicode 16-ondersteuning en opdaterings van plaaslike data.
- Die "@container anchored(fallback)"-selektor is by CSS gevoeg, wat jou toelaat om die styl van elemente wat aan die posisie van ander elemente geanker is, te verander, afhangende van die blaaier se gekose alternatiewe posisie, gespesifiseer via die "position-try-fallbacks"-eienskap, om te verhoed dat die element verder as die grens van die buitenste blok of viewport gaan.
- Die CSS-eienskappe "background-position-x" en "background-position-y" ondersteun nou die definisie van die posisie van 'n agtergrondbeeld relatief tot een van die rande van 'n blok. Byvoorbeeld, "background-position-x: left 30px;"
- Die "font-language-override" CSS-eienskap is bygevoeg om die taal wat gebruik word vir die vervanging van gliefs in OpenType-lettertipes wat taalspesifieke gliefvariante bied, te oorheers. Byvoorbeeld, 'font-language-override: "RUS";'
- Die WindowEventHandlers API is opgedateer om die hantering van die "ongamepadconnected" en "ongamepaddisconnected" gebeurtenisse te ondersteun om gamepad-verbindings en -ontkoppelings op te spoor.
- Die JavaScript DOM API laat die gebruik van alle karakters wat in die HTML-ontleder toegelaat word, toe in die name en voorvoegsels van geskepte elemente en eienskappe.
- Wanneer die WebTransport API gebruik word, word onderhandeling van die protokol wat vir kommunikasie gebruik word, toegelaat. bediener met 'n webtoepassing (wanneer 'n WebTransport-objek geskep word, kan die toepassing 'n lys van aanvaarbare protokolle spesifiseer).
- Die Origin-proefmodus sluit nou die Web Install API in, wat die navigator.install()-metode verskaf om die installering van webtoepassings deur webwerwe te begin. Dit kan gebruik word om webtoepassingskatalogusse te skep of om die installering van webtoepassings vir gebruik met die huidige webwerf te vereenvoudig. Installasie vind plaas na eksplisiete gebruikersbevestiging.
- Verbeterings is aangebring aan webontwikkelaarsnutsgoed. Die eksperimentele MCP (Model Context Protocol) bediener is uitgebrei, wat toegang tot Chrome DevTools-kenmerke vanaf eksterne KI-assistente moontlik maak. Ondersteuning vir die ontfouting van @starting-styl CSS-reëls is by die Elemente-paneel gevoeg. Die Oudit-paneel is opgedateer na Lighthouse 13. Wanneer jy prestasiemoniteringsresultate uitvoer, kan jy nou die inhoud van HTML-, CSS- en JavaScript-lêers, sowel as bronkaartdata, in die argief insluit.
Benewens nuwe kenmerke en foutherstellings, spreek die nuwe weergawe 13 kwesbaarhede aan. Baie van hierdie kwesbaarhede is geïdentifiseer deur outomatiese toetsing met behulp van AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer en AFL. Geen kritieke probleme is geïdentifiseer wat die omseiling van alle lae van blaaierbeskerming en die uitvoering van kode buite die sandput-omgewing moontlik maak nie. As deel van sy kwesbaarheidspremieprogram vir die huidige weergawe, het Google 13 premies vasgestel en $18 000 toegeken (een premie van $11 000, twee premies van $3 000 en een premie van $1 000). Die bedrae van nege van die premies is nog nie bepaal nie.
Bron: opennet.ru
