Chrome версия 97

Google представи версията на уеб браузъра Chrome 97 В същото време е налице стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се отличава с използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри, когато търсене. За тези, които се нуждаят от повече време за актуализация, има отделен разширен стабилен клон, последван от 8 седмици, който представлява актуализация на предишната версия на Chrome 96. Следващата версия на Chrome 98 е планирана за 1 февруари.

Ключови промени в Chrome 97:

• За някои потребители конфигураторът използва нов интерфейс за управление на данни, съхранявани от страната на браузъра („chrome://settings/content/all“). Основната разлика на новия интерфейс е неговият фокус върху задаване на разрешения и изчистване на всички бисквитки на сайта наведнъж, без възможност за преглед на подробна информация за отделните бисквитки и селективно изтриване на бисквитки. Според Google достъпът до управлението на отделни бисквитки за обикновен потребител, който не разбира тънкостите на уеб разработката, може да доведе до непредсказуеми смущения в работата на сайтовете поради необмислени промени в отделни параметри, както и до случайно деактивиране на поверителността защитни механизми, активирани чрез бисквитки. За тези, които трябва да манипулират отделни бисквитки, се препоръчва да използват секцията за управление на съхранението в инструментите за уеб разработчици (Приложение/Съхранение/Бисквитка).
• В блока с информация за сайта се показва кратко описание на сайта (например описание от Wikipedia), ако в настройките е активиран режимът за оптимизиране на търсенето и навигацията (опцията „Направете по-добри търсения и сърфиране“).
• Подобрена поддръжка за автоматично попълване на полета в уеб формуляри. Препоръките с опции за автоматично попълване вече се показват с леко изместване и са снабдени с информационни икони за по-удобен преглед и визуална идентификация на връзката с полето, което се попълва. Например, иконата на профила показва ясно, че предложеното автоматично довършване засяга полета, свързани с адрес и информация за контакт.
• Активирано премахване на манипулатори на потребителски профили от паметта след затваряне на прозорците на браузъра, свързани с тях. Преди това профилите оставаха в паметта и продължаваха да извършват работа, свързана със синхронизирането и изпълнението на скриптове за добавки във фонов режим, което водеше до ненужна загуба на ресурси на системи, които използват множество профили едновременно (например профил на гост и свързване с акаунт в Google ). Освен това се осигурява по-задълбочено почистване на данните, останали при работа с профила.
• Подобрена страница с настройки на търсачката („Настройки>Управление на търсачките“). Автоматичното активиране на двигатели, информация за които се предоставя при отваряне на сайт чрез скрипта OpenSearch, е деактивирано - новите двигатели за обработка на заявки за търсене от адресната лента вече трябва да се активират ръчно в настройките (предишните автоматично активирани двигатели ще продължат да работят без промени).
• От 17 януари уеб магазинът на Chrome вече няма да приема добавки, които използват версия XNUMX на манифеста на Chrome, но разработчиците на добавени по-рано добавки все още ще могат да публикуват актуализации.
• Добавена е експериментална поддръжка за спецификацията WebTransport, която дефинира протокол и придружаващ JavaScript API за изпращане и получаване на данни между браузъра и сървъра. Комуникационният канал е организиран през HTTP/3, използвайки протокола QUIC като транспорт. WebTransport може да се използва вместо механизма WebSockets, като предлага допълнителни функции като многопоточно предаване, еднопосочни потоци, доставка извън реда, надеждни и ненадеждни режими на доставка. Освен това WebTransport може да се използва вместо механизма Server Push, който Google изостави в Chrome.
• Методите findLast и findLastIndex са добавени към JavaScript обектите Array и TypedArrays, което ви позволява да търсите елементи с изходен резултат спрямо края на масива. [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (последен четен елемент)
• Затворени (без атрибут "open") HTML елементи , вече могат да се търсят и свързват и се разширяват автоматично при използване на търсене в страница и навигация по фрагменти (ScrollToTextFragment).
• Ограниченията на политиката за сигурност на съдържанието (CSP) в заглавките на отговора на сървъра вече се прилагат за специални работници, които преди това бяха третирани като отделни документи.
• Предоставена е изрична заявка за органа за изтегляне на всички подресурси от вътрешната мрежа - преди достъп до вътрешната мрежа или локален хост, CORS (Cross-Origin Resource Sharing) заявка със заглавка „Access-Control-Request-Private- Мрежа: вярно“ вече се изпраща до основния сървър на сайта, изисквайки потвърждение на операцията чрез връщане на заглавката „Access-Control-Allow-Private-Network: true“.
• Добавено е CSS свойство за синтез на шрифтове, което ви позволява да контролирате дали браузърът може да синтезира липсващи стилове на шрифтове (коси, удебелени и малки букви), които не са в избраното семейство шрифтове.
• За CSS трансформации функцията perspective() имплементира параметър „няма“, който се третира като безкрайна стойност при организиране на анимация.
• HTTP заглавката Permissions-Policy (Feature Policy), използвана за делегиране на правомощия и активиране на разширени функции, сега поддържа стойността на клавиатурната карта, която позволява използването на Keyboard API. Въведен е методът Keyboard.getLayoutMap(), който ви позволява да определите кой клавиш е натиснат, като вземете предвид различните клавиатурни подредби (например, клавиш е натиснат на руска или английска подредба).
• Добавен е метод HTMLScriptElement.supports(), който обединява дефиницията на нови функции, налични в елемента „скрипт“, например можете да намерите списъка с поддържани стойности за атрибута „тип“.
• Процесът на нормализиране на нови редове при изпращане на уеб формуляри е приведен в съответствие с двигателите на браузъра Gecko и WebKit. Нормализирането на нови редове и връщане на каретка (замяна на /r и /n с \r\n) в Chrome вече се извършва на последния етап, а не в началото на обработката на изпращане на формуляр (т.е. междинните процесори, използващи обекта FormData, ще видят данните като добавени от потребителя, а не в нормализирана форма).
• Наименуването на имената на свойствата е стандартизирано за Client Hints API, който се разработва като заместител на заглавката User-Agent и ви позволява избирателно да предоставяте данни за конкретни параметри на браузъра и системата (версия, платформа и т.н.) само след заявка от сървъра. Свойствата вече са посочени с префикса "sec-ch-", например sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt , sec-ch-downlink и sec-ch-ect.
• Приложен е вторият етап на отказ от поддръжка за WebSQL API, достъпът до който от скриптове на трети страни вече ще бъде блокиран. В бъдеще планираме постепенно да премахнем напълно поддръжката за WebSQL, независимо от контекста на употреба. Механизмът на WebSQL е базиран на SQLite код и може да се използва от нападатели за използване на уязвимости в SQLite.
• За платформата Windows е включена сборка с проверки на целостта на потока на изпълнение (CFG, Control Flow Guard), която блокира опитите за вмъкване на код в процеса на Chrome. В допълнение, изолацията на пясъчника вече се прилага към мрежови услуги, изпълнявани в отделни процеси, ограничавайки възможностите на кода в тези процеси.
• Chrome за Android включва механизъм за динамично актуализиране на регистрационния файл на издадени и отменени сертификати (Certificate Transparency), който преди беше активиран при такси за настолни системи.
• Направени са подобрения в инструментите за уеб разработчици. Реализирана е експериментална поддръжка за синхронизиране на настройките на DevTools между различни устройства. Добавен е нов панел Recorder, с който можете да записвате, възпроизвеждате и анализирате действията на потребителите на страницата.

  При показване на грешки в уеб конзолата се показват номерата на колоните, свързани с проблема, което е удобно за отстраняване на грешки в минимизирания JavaScript код. Списъкът с устройства, които могат да бъдат симулирани за оценка на показването на страници на мобилни устройства, е актуализиран. В интерфейса за редактиране на HTML блокове (Редактиране като HTML) са добавени подчертаване на синтаксиса и възможност за автоматично довършване на въведените данни.

  

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 37 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на автоматизирано тестване с помощта на инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. На една от уязвимостите е присвоен статус на критичен проблем, което позволява да се заобиколят всички нива на защита на браузъра и да се изпълни код в системата, извън средата на пясъчника. Подробности за критичната уязвимост (CVE-2022-0096) все още не са разкрити; известно е само, че тя е свързана с достъп до вече освободена област от паметта в кода за работа с вътрешна памет (Storage API).

Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 24 награди на стойност $54 хиляди (три $10000 5000 награди, две $4000 3000 награди, една $1000 14 награда, три $XNUMX XNUMX награди и една $XNUMX XNUMX награда). Размерът на XNUMX награди все още не е определен.

Източник: opennet.ru