🥇Издание на Chrome 113

Компания Google представи версията на уеб браузъра Chrome 113. В същото време е налична стабилната версия на свободния проект Chromium, който служи като основа на Chrome. Браузерът Chrome се отличава от Chromium с употребата на логотипи на Google, наличието на система за изпращане на известия при срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматична инсталация на актуализации, постоянно включване на Sandbox изолация, предоставяне на ключове за Google API и предаване на RLZ параметри при търсене. За тези, които се нуждаят от повече време за актуализация, отделно се поддържа клонът Extended Stable, който е с продължителност 8 седмици. Следващата версия на Chrome 114 е планирана за 30 май.

Основни промени в Chrome 113:

По подразбиране е включена поддръжката на графичния API WebGPU и езика за шейдъри WGSL (WebGPU Shading Language). WebGPU предоставя сходен с Vulkan, Metal и Direct3D 12 софтуерен интерфейс за изпълнение на операции на страна на GPU, като рендеринг и изчисления, а също така позволява използването на език за шейдъри за писане на програми, работещи на GPU. Поддръжката на WebGPU в момента е активирана само в сборките за ChromeOS, macOS и Windows, а за Linux и Android ще бъде активирана по-късно.
Работата по оптимизация на производителността продължава. В сравнение с клон 112, скоростта при тестването с Speedometer 2.1 е увеличена с 5%.
Для пользователей началось постепенное включение режима сегментирования хранилища, Service Worker-ов и коммуникационных API, которые при обработке страницы разделяются в привязке к доменам, что изолирует сторонние обработчики. Режим позволяет блокировать методы отслеживания перемещений пользователя между сайтами, основанные на хранении идентификаторов в общих хранилищах и областях, не предназначенных для постоянного хранения информации («Supercookies»), например, работающих через оценку наличия определённых данных в браузерных кэшах. Изначально при обработке страницы все ресурсы хранились в общем пространстве имён (same-origin), независимо от исходного домена, что позволяло одному сайту определять загрузку ресурсов с другого сайта через манипуляции с локальным хранилищем, API IndexedDB или проверку наличия данных в кэше.
При сегментиране на ключа, използван за извличане на обекти от кеша и браузърските хранилища, се прикрепя отделен признак, който определя връзката с основния. домейн, с которого открыта основная страница, что ограничивает область охвата для скриптов отслеживания перемещений, например, загружаемых через iframe с другого сайта. Для принудительной активации сегментирования не дожидаясь штатного включения можно использовать настройку «chrome://flags/#third-party-storage-partitioning».
Предложен механизм First-Party Sets (FPS), позволяющий определить взаимосвязь между разными сайтами одной организации или проекта для общей обработки Cookie между ними. Возможность полезна, когда один сайт доступен через разные домены (например, opennet.ru и opennet.me). Cookie для подобных доменов полностью разделены, но при помощи FPS их теперь можно связать в общее хранилище. Для включения FPS можно использовать флаг «chrome://flags/enable-first-party-sets».
Извършена е значителна оптимизация на софтуерната реализация на видео кодирания формат AV1 (libaom), което е подобрило производителността на уеб приложенията, използващи WebRTC, такива като системите за видеоконференции. Добавен е нов режим на скорост 10, подходящ за устройства с ограничени CPU ресурси. При тестване на приложението Google Meet на канал с пропускна способност 40 kbps режимът AV1 Speed 10, в сравнение с режима VP9 speed 7, е позволил увеличаване на качеството с 12% и повишаване на производителността с 25%.
При включении расширенной защиты браузера (Safe Browsing > Enhanced protection) с целью выявления на стороне Google вредоносной активности в дополнениях реализован сбор телеметрии о работе браузерных дополнений, установленных не из каталоге Chrome Store. Отправляются такие данные как хэши файлов дополнения и содержимое manifest.json.
При част от потребителите са включени допълнителни функции за автоматично попълване на формуляри, целящи бързо попълване на адреса за доставка и платежните реквизити при пазаруване в някои онлайн магазини.
Проведена реструктуризация меню, показываемого при нажатии на пиктограмму «три точки». На первый уровень меню перенесены пункты «Расширения» и «Chrome Web Store».
Добавлена возможность перевода на другой язык только выделенного фрагмента страницы, а не только всей страницы (перевод инициируется из контекстного меню). Для управления включением частичного перевода предложена настройка «chrome://flags/#desktop-partial-translate».
На странице, показываемой при открытии новой вкладки, добавлена возможность возобновления прерванных работ («Journey»), например, можно продолжить поиск с прерванной позиции.
В версии для Android реализована новая служебная страница «chrome://policy/logs» для отладки администратором выставленных для пользователей политик централизованного управления.
В сборката за платформата Android е реализирана възможността за показване на по-персонализирано съдържание в секцията с препоръки (Discover). Освен това е добавена възможност за настройка на предпочитаните типове изведени препоръки (например, можете да скриете съдържание от някои източници) за потребители, които не са свързани с Google акаунт.
В версията за платформата Android е предложен нов интерфейс за избор на мултимедийни файлове за качване на снимки и видео (вместо собствената реализация е използван стандартният интерфейс на Android Media Picker).
В CSS е реализиран стандартният синтаксис на функцията image-set(), позволяваща избор на изображение от набор от варианти с различна разделителна способност, най-подходящо за текущите параметри на екрана и пропускната спроможност на мрежовото свързване. Поддържаното преди време извикване с префикс -webkit-image-set(), предлагащо специфичен за Chrome синтаксис, вече е заменено с стандарния image-set.
В CSS е добавена поддръжка на нови медиазапроси (@media) overflow-inline и overflow-block, които позволяват определяне как ще бъде обработвано излизането на съдържанието извън първоначалните граници на блока.
В CSS е добавен медиазапрос update, който дава възможност за определяне на стилове при печат или на бавни (например, екрани на електронни книги) и бързи (обикновени монитори) екрани.
В CSS е добавена функция linear() за прилагане на линейна интерполация между зададен брой точки, което може да се използва за създаване на сложни анимации, като ефекти на отскачане и разтягане.
В метод Headers.getSetCookie() е реализирана възможност за извличане на стойности от множество подадени заглавия Set-Cookie в един и същи заявка без тяхното комбиниране.
В API WebAuthn е добавено разширение largeBlob за съхранение на големи бинарни данни, свързани със зрелите данни.
API Private State Token е активиран за разделяне на потребители без използването на междусайтови идентификатори.
На сайтовете е забранено да настройват свойството document.domain за прилагане на условията same-origin към ресурсите, които се зареждат от различни поддомейни. При необходимост от установяване на комуникационен канал между поддомейни, трябва да се използва функцията postMessage() или API Channel Messaging.
Внесены улучшения в инструменты для web-разработчиков. В панели инспектирования сетевой активности появилась возможность переопределения или создания новых HTTP-заголовков ответов, возвращаемых web-сервером (Network > Headers > Response Headers). Дополнительно предоставлена возможность редактирования всех переопределений в одном месте через правку файла .headers в разделе Sources > Overrides и создания замен по маске. Улучшена отладка приложений, использующих web-фреймворки Nuxt, Vite и Rollup. Улучшена диагностика проблем с CSS в панели Styles (раздельно отмечаются ошибки в именах свойств и в присваиваемых значениях). В web-консоли добавлена возможность вывода рекомендаций автодополения при нажатии Enter (а не только при нажатии табуляции или стрелки вправо).

Освен нововъведенията и корекциите на грешки, в новата версия са отстранени 15 уязвимости. Много от уязвимостите са разкрити в резултат на автоматизирано тестване с инструменти AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са открити критични проблеми, които позволяват заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън контекста на sandbox. В рамките на програмата за изплащане на парични награди за откриване на уязвимости за текущия релиз компанията Google е изплатила 10 награди на обща стойност 30.5 хиляди долара (една награда от $7500, $5000 и $4000, две награди от $3000, три награди от $2000 и две награди от $1000).

Източник: opennet.ru

Релиз на Chrome 113