Релиз на Chrome 100

Компания Google представи версия на уеб браузъра Chrome 100. В същото време е наличен стабилен напечен проект Chromium, който е основата на Chrome. Браузърът Chrome се отличава с използването на логотипите на Google, наличието на система за известяване при срив, модули за възпроизвеждане на видеосъдържание, защитено от копиране (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри при търсене. Следващата версия на Chrome 101 е планирана за 26 април.

Основни промени в Chrome 100:

• С достигането на версия 100, състояща се от три цифри вместо две, не са изключени нарушения в работата на някои сайтове, които използват неправилни библиотеки за разбиране на стойността на User-Agent. За случаи с проблеми е предвидена настройка „chrome://flags##force-major-version-to-minor“, позволяваща възстановяване на изхода в заглавката User-Agent версия 99 при фактическо използване на версия 100.
• Chrome 100 е последната версия с пълно съдържание на User-Agent. В следващата версия ще започне отсечете информацията в HTTP заглавката User-Agent и JavaScript параметрите navigator.userAgent, navigator.appVersion и navigator.platform. В заглавката ще са оставени само сведения за името на браузъра, значителната версия на браузъра, платформата и типа устройство (мобилен телефон, PC, таблет). За получаване на допълнителни данни, като точна версия и разширени данни за платформата, ще е необходимо да се използва API User Agent Client Hints. За сайтове, за които информацията не е достатъчна и които все още не са готови да преминат на User Agent Client Hints, до май 2023 е предоставена възможност за възстановяване на пълния User-Agent.
• Добавена е експериментална възможност за показване в лентата с адреса индикатор за изтегляния, при клик върху който се показва състоянието на изтегляните и качените файлове, по аналогия със страницата chrome://downloads. За активиране на индикатора е предвидена настройка „chrome://flags#download-bubble“.
• Възстановена е възможността за взаимно със звук при клик на индикатора за възпроизвеждане, показван на бутона с таба (по-рано звукът можеше да бъде изключен чрез извикване на контекстното меню). За включване на тази функция е добавена настройка „chrome://flags#enable-tab-audio-muting“.
• Добавена е настройка «chrome://flags/#enable-lens-standalone» за деактивиране на услугата Google Lens за търсене по изображения (опцията «Намиране на изображение» в контекстното меню).
• При предоставяне на съвместен достъп до раздела (tab-sharing) синята рамка вече подчертава само частта с предавано на друг потребител съдържание, а не целия раздел.
• Логото на браузера е променено. Новото лого се отличава от версията от 2014 г. с малко по-голям кръг в средата, по-ярки цветове и липса на сенки на границите между цветовете.
• Промени в версията за Android:
  • Подкрепата за режим на икономия на трафик «Lite» е прекратена, при който се намалява битрейта при зареждане на видео и се прилага допълнително компресиране на изображения. Забелязва се, че режимът е премахнат заради намаляването на цените на тарифите в мобилните мрежи и развитието на други методи за намаляване на трафика.
  • Добавена е възможност за изпълнение на действия с браузера директно от адресната лента. Например, можете да напишете «изтрий история» и браузерът ще предложи да премине към формата за почистване на историята или «редактиране на пароли», и браузерът ще отвори мениджъра на пароли. За настолни системи тази възможност бе реализирана в версия Chrome 87.
  • Реализирана е поддръжка за вход в акаунта на Google чрез сканиране на QR код, показан на екрана на друго устройство.
  • Осигурено е изведението на диалог за потвърждение на операцията при опит за затваряне на всички раздели наведнъж.
  • На страницата за отваряне на нов раздел се появи превключвател между прегледа на RSS абонаменти (Following) и препоръчаното съдържание (Discover).
  • Позволено е използването на протоколите TLS 1.0/1.1 в компонента Android WebView. В самия браузер поддръжката на TLS 1.0/1.1 беше премахната в изданието Chrome 98. В настоящата версия аналогичната промяна е приложена към мобилните приложения, които използват компонента WebView, които сега вече не ще могат да се свържат със сървър, който не поддържа TLS 1.2 или TLS 1.3.
• При проверка на сертификати чрез механизма за прозрачност на сертификатите, сега е необходимо наличието на подписани SCT записи (подписан печат на сертификат) в които и да е две логове, поддържани от различни оператори (по-рано се изискваше запис в логото на Google и логото на който и да е друг оператор). Прозрачността на сертификатите осигурява водене на независими публични логове на всички издадени и отзовани сертификати, които дават възможност за независим одит на всички промени и действия на удостоверяващите центрове и позволяват проследяване на всякакви опити за тайно създаване на фалшиви записи.

  За потребители, активирали режима за безопасно сърфиране, по подразбиране е активиран одитът на SCT записи, използвани в логовете за прозрачност на сертификатите. Тази промяна ще доведе до изпращане на допълнителни запитвания до Google за потвърждаване на коректността на работата на логото. Проверъчните запитвания се изпращат много рядко, приблизително веднъж на 10000 TLS връзки. В случай на откритие на проблеми, в Google ще бъдат предадени данни за проблемната верига от сертификати и SCT (предават се само публично разпространявани данни за сертификати и SCT).
• При активиране на разширения режим на защита от опасни сайтове (разширено безопасно сърфиране) и влизане в акаунта в Google, в изпратените на сървъри Google данни за инциденти вече се включват токени, свързани с акаунта в Google, което позволява засилване на защитата от фишинг, зловредна дейност и други заплахи в интернет. За сесии в режим инкогнито подобни данни не се предават.
• В версията на Chrome за настолни компютри е предоставена възможност за отхвърляне на предупреждения за използване на компрометирани пароли.
• Добавен е API Multi-Screen Window Placement, чрез който можете да получите информация за свързаните към компютъра монитори и да организирате разположението на прозорците на зададените екрани. С помощта на новия API можете също така точно да избирате позицията на изходящите прозорци и да определяте прехода в режим на цял екран, иницииран с метода Element.requestFullscreen(). Като примери за използване на новия API се споменават приложения за показване на презентации (изход на проектор и показване на бележки на екрана на лаптоп), финансови приложения и системи за мониторинг (разполагане на графики на различни екрани), медицински приложения (показване на изображения на отделни екрани с висока резолюция), игри, графични редактори и други видове многопанелни приложения.
• В режима Origin Trials (експериментални функции, изискващи отделна активация) е реализирана поддръжка за достъп до Media Source Extensions от отделни работници, което може да се използва, например, за повишаване на производителността на буферираното възпроизвеждане на мултимедийни данни чрез създаване на обект MediaSource в отделен работник и транслация на резултатите от неговата работа в HTMLMediaElement в основния поток. Origin Trial предполага възможността за работа с посочения API от приложения, заредени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който действа за ограничен период от време за конкретен сайт.
• Стабилизиран и предложен на всички желаещи API Digital Goods, предназначен за опростяване на организацията на покупки от уеб приложения. Осигурява свързване с услуги за разпространение на стоки, в Android предоставя обвивка над API Android Play Billing.
• Добавен е метод AbortSignal.throwIfAborted(), който позволява обработка на прекратяване на изпълнението на сигнала, с отчитане на състоянието на сигнала и причината за прекратяването му.
• В обекта HIDDevice е добавен метод forget(), който позволява оттегляне на предоставените от потребителя права за достъп до входното устройство.
• В CSS-свойството mix-blend-mode, което определя метода на смесване при наслагване на елементи, е добавена поддръжка на стойността "plus-lighter" за осветяване на пресечените области на два елемента, които имат общи пиксели.
• В обекта NDEFReader е добавен метод makeReadOnly(), който позволява използването на NFC тагове в режим само за четене.
• В API WebTransport, предназначено за изпращане и получаване на данни между браузъра и сървъра, е добавена опцията serverCertificateHashes за удостоверяване на връзката със сървъра чрез хеша на сертификата без използване на Web PKI (например, когато се свързва с сървър или виртуална машина, която не е в публичната мрежа).
• Наблюдават се подобрения в инструментите за уеб разработчици. Функционалността на панела Recorder е разширена, което позволява записване, възпроизвеждане и анализ на действията на потребителите на страницата. По време на прегледа на кода в процеса на отстраняване на грешки се осигурява извеждане на стойностите на свойствата при задържане на мишката върху класове или функции. В списъка на еймулираните устройства User-Agent за iPhone е актуализиран до версия 13_2_3. В навигационния панел за CSS стилове е реализирана възможността за преглед и редактиране на правила „@supports“.

В допълнение към нововъведенията и корекциите на грешки, новата версия премахва 28 уязвимости. Много от уязвимостите са открити в резултат на автоматизирано тестване с инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са открити критични проблеми, които да позволят заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox средата. В рамките на програмата за разплащане на финансова награда за откритие на уязвимости за текущия релиз, компанията Google е изплатила 20 награди на стойност 51 хиляди долара (една награда от 16 000 долара, две награди от 7 000 долара, три награди от 5 000 долара и по една награда от 3 000, 2 000 и 1 000 долара. Размерът на 11 награди все още не е определен.

Източник: opennet.ru