Chrome версия 100

Google пусна уеб браузъра Chrome 100. Налична е и стабилна версия на проекта с отворен код Chromium, основата на Chrome. Chrome включва лога на Google, известия за сривове, модули за възпроизвеждане с DRM (Управление на цифрови права), автоматично инсталиране на актуализации и използване на RDL (Свързани параметри за търсене). Следващата версия, Chrome 101, е насрочена за 26 април.

Ключови промени в Chrome 100:

• С достигането на номер на версията на браузъра до версия 100, която се състои от три цифри вместо две, някои сайтове, използващи неправилни библиотеки за анализиране на стойността на User-Agent, може да срещнат проблеми. За да се реши този проблем, настройката „chrome://flags##force-major-version-to-minor“ ви позволява да върнете заглавката на User-Agent към версия 99, когато всъщност използвате версия 100.
• Chrome 100 е маркиран като последна версия с пълно поле User-Agent. Следващата версия ще започне да премахва информацията в HTTP заглавката на User-Agent и JavaScript параметрите navigator.userAgent, navigator.appVersion и navigator.platform. Заглавката ще запази само името на браузъра, значимата версия на браузъра, платформата и типа на устройството (мобилно, компютър или таблет). За да получите допълнителни данни, като например точната версия и разширена информация за платформата, ще трябва да използвате User Agent Client Hints API. Сайтовете, които нямат достатъчно информация и все още не са готови да преминат към User Agent Client Hints, имат срок до май 2023 г., за да се върнат към пълното поле User-Agent.
• Добавена е експериментална функция за показване на индикатор за изтегляне в адресната лента. Щракването върху нея показва състоянието на файловете, които се изтеглят и качват, подобно на страницата chrome://downloads. За да активирате индикатора, използвайте настройката „chrome://flags#download-bubble“.
• Възстановена е възможността за заглушаване на звука чрез щракване върху индикатора за възпроизвеждане, показан на бутона на раздела (преди звукът можеше да бъде заглушен чрез контекстното меню). За да активирате тази функция, е добавена настройката „chrome://flags#enable-tab-audio-muting“.
• Добавена е настройката „chrome://flags/#enable-lens-standalone“, за да се деактивира използването на услугата Google Lens за търсене на изображения (елементът „Намиране на изображение“ в контекстното меню).
• При споделяне на раздел (споделяне на раздел), синята рамка вече маркира само частта от раздела, съдържаща съдържанието, което се споделя с друг потребител, а не целия раздел.
• Логото на браузъра е преработено. В сравнение с версията от 2014 г., новото лого се отличава с малко по-голям кръг в центъра, по-ярки цветове и липса на сенки по границите между цветовете.
• Промени във версията за Android:
  • Поддръжката за режима за пестене на данни „Lite“, който намаляваше битрейта при изтегляне на видеоклипове и прилагаше допълнителна компресия на изображенията, е преустановена. Този режим е премахнат поради по-ниските скорости на мобилните данни и разработването на други методи за пестене на данни.
  • Добавена е възможността за извършване на действия в браузъра от адресната лента. Например, можете да въведете „изчистване на историята“ и браузърът ще ви предложи достъп до формуляра за изчистване на историята на сърфиране или „редактиране на пароли“ и браузърът ще отвори мениджъра на пароли. Тази функция беше реализирана за настолни системи в Chrome 87.
  • Внедрена е поддръжка за влизане в Google акаунт чрез сканиране на QR код, показан на екрана на друго устройство.
  • Вече се показва диалогов прозорец за потвърждение при опит за едновременно затваряне на всички раздели.
  • Новият раздел, който се отваря, вече предлага превключване между преглед на RSS абонаменти (Следвани) и препоръчано съдържание (Discover).
  • Поддръжката на TLS 1.0/1.1 е премахната от компонента WebView на Android. Поддръжката за TLS 1.0/1.1 е премахната от самия браузър в Chrome 98. В тази версия подобна промяна е приложена към мобилните приложения, използващи компонента WebView, които вече няма да могат да се свързват със сървър, който не поддържа TLS 1.2 или TLS 1.3.
• При проверка на сертификати чрез механизма за прозрачност на сертификатите, валидирането на сертификати вече изисква наличието на записи за подписани времеви отпечатъци на сертификати (SCT) във всеки два лога, поддържани от различни оператори (преди това се изискваше запис в лога на Google и лога на всеки друг оператор). Прозрачността на сертификатите поддържа независими публични логове на всички издадени и отменени сертификати, което позволява независим одит на всички промени и действия от страна на сертифициращите органи и откриване на всякакви опити за скрито създаване на фалшиви записи.

  За потребители, които са активирали режима за безопасно сърфиране, одитът на SCT записите, използвани в регистрационните файлове за прозрачност на сертификатите, е активиран по подразбиране. Тази промяна ще доведе до изпращане на допълнителни заявки до Google, за да се потвърди, че регистрационният файл работи правилно. Тези заявки се изпращат много рядко, приблизително веднъж на всеки 10 000 TLS връзки. Ако бъдат открити проблеми, данните за веригата от сертификати, които причиняват проблеми, и SCT ще бъдат изпратени до Google (изпращат се само публично разпространени данни за сертификати и SCT).
• Когато активирате подобреното безопасно сърфиране и влезете в профила си в Google, данните, изпратени до сървъри Данните за инциденти в Google вече включват токени, свързани с вашия акаунт в Google, което засилва защитата срещу фишинг, злонамерена дейност и други уеб заплахи. Тези данни не се предават за сесии в режим „инкогнито“.
• Chrome на настолни компютри вече предоставя възможност за отхвърляне на предупрежденията за компрометирани пароли.
• Добавен е Multi-Screen Window Placement API, който ви позволява да получавате информация за монитори, свързани към вашия компютър, и да организирате разположението на прозорците на определени екрани. Новият API може да се използва и за прецизен контрол на позицията на показваните прозорци и определяне дали да се превключи към режим на цял екран, иницииран с помощта на метода Element.requestFullscreen(). Примери за използване на новия API включват приложения за презентации (изход от проектор и показване на бележки на екрана на лаптоп), финансови приложения и системи за мониторинг (поставяне на диаграми на различни екрани), медицински приложения (показване на изображения с висока резолюция на отделни екрани), игри, графични редактори и други видове приложения с няколко прозореца.
• Пробните версии на Origin (експериментални функции, изискващи отделно активиране) поддържат достъп до разширенията Media Source от специализирани работници. Това може да се използва например за подобряване на производителността на възпроизвеждането на буферирана медия чрез създаване на обект MediaSource в отделен работник и излъчване на резултатите му към HTMLMediaElement в основната нишка. Пробните версии на Origin позволяват достъп до този API от приложения, заредени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, валиден за ограничено време на конкретен сайт.
• API за дигитални стоки, предназначен да опрости пазаруването от уеб приложения, е стабилизиран и достъпен за всички. Той осигурява свързаност с дистрибуторски услуги и, в Android, обвивка върху API за фактуриране на Android Play.
• Добавен е методът AbortSignal.throwIfAborted(), който ви позволява да обработвате прекъсването на изпълнението на сигнал, като вземате предвид състоянието на сигнала и причината за прекъсването му.
• Методът forget() е добавен към обекта HIDDevice, което ви позволява да отмените предоставени от потребителя права за достъп до входно устройство.
• CSS свойството mix-blend-mode, което определя метода на смесване, когато елементите се припокриват, вече поддържа стойността „plus-lighter“, за да се подчертаят пресечните точки на два елемента, които споделят пиксели.
• Към обекта NDEFReader е добавен методът makeReadOnly(), който позволява използването на NFC етикети в режим само за четене.
• WebTransport API, който е предназначен за изпращане и получаване на данни между браузър и сървър, е актуализиран с опцията serverCertificateHashes за удостоверяване на връзка със сървър, използвайки хеш на сертификат, без да се използва Web PKI (например при свързване към сървър или виртуална машина, която не е в публична мрежа).
• Направени са подобрения в инструментите за уеб разработчици. Панелът „Рекордер“, който ви позволява да записвате, възпроизвеждате и анализирате потребителски действия на страница, е разширен. При преглед на код по време на отстраняване на грешки, стойностите на свойствата вече се показват при задържане на курсора върху класове или функции. Потребителският агент на iPhone в списъка с емулирани устройства е актуализиран до версия 13_2_3. Навигационният панел за CSS стилове вече ви позволява да преглеждате и редактирате правилата „@supports“.

В допълнение към новите функции и корекциите на грешки, новата версия отстранява 28 уязвимости. Много от уязвимостите бяха идентифицирани чрез автоматизирано тестване с помощта на AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не бяха идентифицирани критични проблеми, които биха могли да позволят заобикаляне на всички слоеве на защита на браузъра и изпълнение на код извън пясъчната среда. Като част от програмата си за награди за уязвимости за текущата версия, Google е присъдила 20 награди на обща стойност 51 000 долара (една награда от 16 000 долара, две награди от 7000 долара, три награди от 5000 долара и по една награда от 3000, 2000 долара и 1000 долара). Размерът на 11-те награди все още не е определен.

Източник: opennet.ru