Релиз на Chrome 111

Компания Google обяви версия на уеб браузъра Chrome 111. Същевременно е наличен стабилен релиз на свободния проект Chromium, който служи като основа за Chrome. Браузърът Chrome се различава от Chromium по използването на логотипи на Google, наличието на система за известия при срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), автоматична система за актуализиране, постоянно активирана Sandbox изолация, предоставяне на ключове за Google API и предаване на RLZ параметри при търсене. За потребителите, които имат нужда от повече време за актуализиране, се поддържа отделната линия Extended Stable, която е съпроводена с 8-седмичен период. Следващата версия на Chrome 112 е планирана за 4 април.

Основни промени в Chrome 111:

• Актуализирани са елементите на интерфейса, свързани с инициативата Privacy Sandbox, които позволяват определяне на категории интереси на потребителите и използването им вместо следящи Cookie за групиране на потребители със сходни интереси, без да се идентифицират отделни потребители. В новата версия е добавен нов диалог, който информира потребителите за възможностите на Privacy Sandbox и насочва към страницата с настройки, на която могат да настроят информацията, която да се предоставя на рекламните мрежи.
• Предложен е нов диалог с информация за активиране на синхронизация между браузерите на настройки, история, отметки, база за автоматично допълване и други данни.
• На платформите Linux и Android операциите по определяне на имена в DNS са преместени от изолирания мрежов процес в не изолирания процес на браузъра, тъй като по време на работа с системния резолвер не могат да се приложат някои ограничения на sandbox, които се използват за други мрежови услуги.
• Добавена е поддръжка за автоматично влизане на потребителите в идентификационни услуги на Microsoft (Azure AD SSO), използвайки информация за акаунта от Microsoft Windows.
• В механизма за актуализация на Chrome за Windows и macOS е осигурена обработка на актуализации за последните 12 версии на браузъра.
• За ползването на API Payment Handler, който опростява интеграцията с съществуващите платежни системи, сега изисква явното определяне на източника на зарежданите данни чрез указване в CSP параметъра connect-src (Content-Security-Policy) домейни, към които се изпращат заявки.
• Премахнат е API PPB_VideoDecoder(Dev), който загуби актуалността си след прекратяването на поддръжката на Adobe Flash.
• Добавен е API View Transitions, който опростява създаването на преходни анимации между различни състояния на DOM (например, плавен преход от едно изображение към друго).
• В CSS заявката «@container» е добавена поддръжка на функцията style() за прилагане на стилове в зависимост от изчислените стойности на потребителските свойства на родителския елемент.
• В CSS са добавени тригонометрични функции: sin(), cos(), tan(), asin(), acos(), atan() и atan2().
• Добавен е експериментален (origin trial) API Document Picture in Picture за отваряне в режим „картинка в картинката“ на произволно HTML съдържание, а не само на видео. За разлика от отварянето на прозорец чрез window.open(), прозорците, създавани чрез новия API, винаги се показват над другите прозорци, не остават след затварянето на оригиналния прозорец, не поддържат навигация и не могат явно да определят позицията на изхода.
• Предоставена е възможност за увеличаване или намаляване на размера на ArrayBuffer, а също и за увеличаване на размера на SharedArrayBuffer.
• В WebRTC е реализирана поддръжка на разширения SVC (Scalable Video Coding) за адаптиране на видеопотока според пропускната способност на клиента и предаване в един поток на няколко видеопотока с различно качество.
• В API Media Session са добавени действията „previousslide“ и „nextslide“ за организиране на навигацията между предишния и следващия слайд.
• Добавен е нов синтаксис на псевдо-класовете „:nth-child(an + b)“ и „:nth-last-child()“, допускащ получаване на селектор за предварително филтриране на дъщерни елементи преди изпълнението на основната логика на избор „An+B“.
• В CSS са добавени нови единици за измерване на размерите на шрифта на кореновия елемент: rex, rch, ric и rlh.
• Реализирана е пълна поддръжка на спецификацията CSS Color Level 4, включително поддръжка на седем цветови палитри (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE и HVS) и 12 цветови пространства (sRGB Linear, LCH, okLCH, LAB, okLAB, Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), освен преди поддържаните цветови формати Hex, RGB, HSL и HWB. Предоставена е възможност за използване на собствени цветови пространства за анимации и градиенти.
• В CSS е добавена нова функция color(), която може да се използва за определяне на цвета в произволно цветово пространство, в което цветовете се задават с канали R, G и B.
• Добавена е функцията color-mix(), определена в спецификацията CSS Color 5, която позволява смесване на цветове в произволни цветови пространства въз основа на зададен процент (например, за добавяне на 10% синьо към белия цвят можете да зададете "color-mix(in srgb, blue 10%, white);").
• Внесени са подобрения в инструментите за уеб разработчици. В панела Styles е добавена поддръжка на спецификацията CSS Color Level 4 и новите цветови пространства и палитри, предложени в нея. В инструмента за определяне на цвета на произволни пиксели ("пипетката") е добавена поддръжка на нови цветови пространства и възможност за преобразуване между различни формати за задаване на цветове. В отладчика на JavaScript е преработена панела за управление точките на спиране.

Освен нововъведенията и корекциите на грешки в новата версия са отстранени 40 уязвимости. Много от уязвимостите са открити в резултат на автоматизирано тестване с инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са открити критични проблеми, които позволяват заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън средата на sandox. В рамките на програмата за изплащане на парични награди за откритие на уязвимости за текущата версия компанията Google е изплатила 24 награди на обща стойност 92 хиляди долара (по една награда от 15 000 и 4 000 долара, по две награди от 10 000 и 700 долара, по три награди от 5 000, 2 000 и 1 000 долара, пет награди от 3 000 долара).

Източник: opennet.ru