Chrome версия 100

Google представи версията на уеб браузъра Chrome 100. В същото време е налична стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се отличава с използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри, когато търсене. Следващото издание на Chrome 101 е насрочено за 26 април.

Ключови промени в Chrome 100:

• Тъй като браузърът достига номер на версия 100, който се състои от три цифри вместо две, не могат да бъдат изключени смущения в работата на някои сайтове, които използват неправилни библиотеки за анализ на стойността на User-Agent. В случай на проблеми има настройка "chrome://flags##force-major-version-to-minor", която ви позволява да върнете изхода в заглавката на User-Agent към версия 99, когато действително използвате версия 100.
• Chrome 100 е маркиран като най-новата версия с пълно съдържание на потребителски агент. Следващата версия ще започне да изрязва информацията в HTTP заглавката на User-Agent и параметрите на JavaScript navigator.userAgent, navigator.appVersion и navigator.platform. Заглавката ще съдържа само информация за името на браузъра, значимата версия на браузъра, платформата и типа на устройството (мобилен телефон, компютър, таблет). За да получите допълнителни данни, като точната версия и разширените данни за платформата, ще трябва да използвате API за клиентски съвети на потребителски агент. За сайтове, които нямат достатъчно нова информация и все още не са готови да преминат към съвети за потребителски агент, до май 2023 г. те имат възможност да върнат пълния потребителски агент.
• Добавена е експериментална функция за показване на индикатор за изтегляне в панела на адресната лента; при щракване се показва състоянието на изтеглените и изтеглените файлове, подобно на страницата chrome://downloads. За да активирате индикатора, е предоставена настройката „chrome://flags#download-bubble“.
• Възможността за заглушаване на звука при щракване върху индикатора за възпроизвеждане, показан на бутона на раздела, е върната (преди това звукът можеше да бъде заглушен чрез извикване на контекстното меню). За да активирате тази функция, е добавена настройката „chrome://flags#enable-tab-audio-muting“.
• Добавена е настройката „chrome://flags/#enable-lens-standalone“, за да се деактивира използването на услугата Google Lens за търсене на изображения (елементът „Намиране на изображение“ в контекстното меню).
• При предоставяне на споделен достъп до раздел (споделяне на раздели), синята рамка вече подчертава не целия раздел, а само частта със съдържанието, излъчено на друг потребител.
• Логото на браузъра е променено. Новото лого се различава от версията от 2014 г. с малко по-голям кръг в средата, по-ярки цветове и липса на сенки на границите между цветовете.
• Промени във версията на Android:
  • Поддръжката на режима за пестене на трафик „Lite“ е преустановена, което намали битрейта при изтегляне на видеоклипове и приложи допълнителна компресия на изображения. Отбелязва се, че режимът е премахнат поради намаляване на цената на тарифите в мобилните мрежи и разработването на други методи за намаляване на трафика.
  • Добавена е възможност за извършване на действия с браузъра от адресната лента. Например, можете да въведете „изтриване на хронологията“ и браузърът ще ви подкани да отидете на формата за изчистване на хронологията на движението ви или „редактиране на пароли“ и браузърът ще отвори мениджър на пароли. За настолни системи тази функция е внедрена в Chrome 87.
  • Реализирана е поддръжка за влизане в акаунт в Google чрез сканиране на QR код, показан на екрана на друго устройство.
  • Сега се показва диалогов прозорец за потвърждение на операцията, когато се опитате да затворите всички раздели наведнъж.
  • На страницата за отваряне на нов раздел се появи превключвател между преглед на RSS абонаменти (Following) и препоръчано съдържание (Discover).
  • Възможността за използване на протоколи TLS 1.0/1.1 в компонента Android WebView е преустановена. В самия браузър поддръжката за TLS 1.0/1.1 беше премахната в Chrome 98. В текущата версия подобна промяна е приложена към мобилни приложения, използващи компонента WebView, които вече няма да могат да се свързват със сървър, който не поддържа TLS 1.2 или TLS 1.3.
• Когато проверявате сертификати с помощта на механизма за прозрачност на сертификати, проверката на сертификати вече изисква наличието на подписани SCT записи (подписан сертификат за време и време) във всеки два регистрационни файла, поддържани от различни оператори (преди това изискваше запис в регистрационния файл на Google и регистрационния файл на всеки друг оператор) . Certificate Transparency предоставя независими публични регистрационни файлове на всички издадени и отменени сертификати, което прави възможно извършването на независим одит на всички промени и действия на сертифициращите органи и ви позволява да проследявате всички опити за скрито създаване на фалшиви записи.

  За потребители, които са активирали режим Безопасно сърфиране, проверката на SCT записите, използвани в регистрационните файлове за прозрачност на сертификата, е активирана по подразбиране. Тази промяна ще доведе до изпращане на допълнителни заявки до Google, за да потвърди, че регистрационният файл работи правилно. Тестовите заявки се изпращат много рядко, приблизително веднъж на всеки 10000 XNUMX TLS връзки. Ако бъдат идентифицирани проблеми, данните за проблемната верига от сертификати и SCT ще бъдат предадени на Google (ще бъдат предадени само данни за сертификати и SCT, които вече са публично разпространени).

• Когато активирате подобрено безопасно сърфиране и влезете във вашия акаунт в Google, данните за инциденти, изпратени до сървърите на Google, вече включват токени, свързани с вашия акаунт в Google, което позволява подобрена защита срещу фишинг, злонамерена дейност и други заплахи в мрежата. За сесии в режим инкогнито такива данни не се предават.
• Настолната версия на Chrome предоставя опция за отхвърляне на предупреждения за компрометирани пароли.
• Добавен е API за поставяне на многоекранни прозорци, чрез който можете да получите информация за свързаните към компютъра монитори и да организирате разположението на прозорците на определени екрани. С помощта на новия API можете също така точно да изберете позицията на показаните прозорци и да определите прехода към режим на цял екран, иницииран чрез метода Element.requestFullscreen(). Примери за използване на новия API включват презентационни приложения (извеждане на проектор и показване на бележки на екран на лаптоп), финансови приложения и системи за наблюдение (поставяне на графики на различни екрани), медицински приложения (показване на изображения на отделни екрани с висока разделителна способност), игри , графични редактори и други видове многопрозоречни приложения.
• Режимът Origin Trials (експериментални функции, които изискват отделно активиране) осигурява поддръжка за достъп до Media Source Extensions от специализирани работници, които могат да се използват например за подобряване на производителността на възпроизвеждане на буферирана медия чрез създаване на обект MediaSource в отделен работник и излъчване на води до работата му в HTMLMediaElement в основната нишка. Origin Trial предполага възможност за работа с посочения API от приложения, изтеглени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който е валиден за ограничено време за конкретен сайт.
• API за цифрови стоки, предназначен да опрости организацията на покупки от уеб приложения, е стабилизиран и се предлага на всички. Осигурява обвързване към услуги за разпространение на стоки; в Android осигурява обвързване към Android Play Billing API.
• Добавен е методът AbortSignal.throwIfAborted(), който ви позволява да управлявате прекъсването на изпълнението на сигнала, като вземете предвид състоянието на сигнала и причината за неговото прекъсване.
• Към обекта HIDDevice е добавен метод забрави(), който ви позволява да отмените предоставените от потребителя разрешения за достъп до входно устройство.
• Свойството CSS за смесен режим на смесване, което дефинира метода на смесване при наслагване на елементи, сега поддържа стойността „plus-lighter“ за подчертаване на пресечните точки на два елемента, които споделят пиксели.
• Методът makeReadOnly() е добавен към обекта NDEFReader, което позволява NFC тагове да се използват в режим само за четене.
• API на WebTransport, предназначен за изпращане и получаване на данни между браузъра и сървъра, добави опцията serverCertificateHashes за удостоверяване на връзката към сървъра с помощта на хеш на сертификат, без да използва уеб PKI (например, когато се свързвате към сървър или виртуална машина, която не в обществена мрежа).
• Направени са подобрения в инструментите за уеб разработчици. Разширени са възможностите на панела Recorder, с който можете да записвате, възпроизвеждате и анализирате действията на потребителите на страницата. Когато преглеждате код по време на отстраняване на грешки, стойностите на свойствата вече се показват, когато задържите курсора на мишката върху класове или функции. В списъка с емулирани устройства User-Agent за iPhone е актуализиран до версия 13_2_3. Навигационният панел за CSS стилове вече има възможност да преглежда и редактира правилата „@supports“.

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 28 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на автоматизирано тестване с помощта на инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които биха позволили да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 20 награди на стойност 51 хиляди щатски долара (една награда от $16000 7000, две награди от $5000 3000, три награди от $2000 1000 и по една от $11, $XNUMX и $XNUMX.Сумата от XNUMX награди все още не е определена.

Източник: opennet.ru