Chrome версия 111

Google представи версията на уеб браузъра Chrome 111. В същото време е налична стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се различава от Chromium в използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации, постоянно активиране на изолацията на Sandbox , доставяйки ключове към Google API и предавайки RLZ- при търсене параметри. За тези, които се нуждаят от повече време за актуализиране, отделно се поддържа клонът Extended Stable, последван от 8 седмици. Следващото издание на Chrome 112 е насрочено за 4 април.

Ключови промени в Chrome 111:

• Елементите на потребителския интерфейс на Privacy Sandbox са актуализирани, за да позволят категориите на потребителски интереси да бъдат дефинирани и използвани вместо проследяващи бисквитки за идентифициране на групи потребители със сходни интереси, без да се идентифицират отделни потребители. Новата версия добавя нов диалогов прозорец, който разказва на потребителите за възможностите на Privacy Sandbox и пренасочва към страница с настройки, където можете да конфигурирате информацията, предавана към рекламните мрежи.
• Предложен е нов диалог с информация за активиране на възможността за синхронизиране на настройки, история, отметки, база данни за автоматично попълване и други данни между браузърите.
• На платформите Linux и Android операциите за разрешаване на имена на DNS се преместват от изолиран мрежов процес към неизолиран процес на браузър, тъй като при работа със системния резолвер е невъзможно да се приложат някои ограничения на пясъчника, които се прилагат за други мрежови услуги.
• Добавена е поддръжка за автоматично влизане на потребители в услугите за самоличност на Microsoft (Azure AD SSO), използвайки информация за акаунт от Microsoft Windows.
• Механизмът за актуализиране на Chrome в Windows и macOS обработва актуализации за последните 12 версии на браузъра.
• За да използвате API на Payment Handler, което опростява интеграцията със съществуващи платежни системи, сега трябва изрично да дефинирате източника на изтеглените данни, като посочите домейните, към които се изпращат заявките в CSP параметъра connect-src (Content-Security-Policy) .
• Премахна API PPB_VideoDecoder(Dev), който стана неуместен след края на поддръжката на Adobe Flash.
• Добавен API за преглед на преходи, който улеснява създаването на преходни анимационни ефекти между различни DOM състояния (например плавен преход от едно изображение към друго).
• Добавена е поддръжка за функцията style() към CSS заявката „@container“ за прилагане на стилове въз основа на изчислените стойности на персонализираните свойства на родителския елемент.
• Добавени са тригонометрични функции sin(), cos(), tan(), asin(), acos(), atan() и atan2() към CSS.
• Добавен е експериментален (оригинален пробен) API за документ Картина в картина за отваряне на произволно HTML съдържание, не само видео, в режим картина в картина. За разлика от отварянето на прозорец чрез извикване window.open(), прозорците, създадени чрез новия API, винаги се показват върху други прозорци, не остават след затваряне на оригиналния прозорец, не поддържат навигация и не могат изрично да посочат позицията на показване .
• Възможно е да увеличите или намалите размера на ArrayBuffer, както и да увеличите размера на SharedArrayBuffer.
• WebRTC реализира поддръжка за SVC (Scalable Video Coding) разширения за адаптиране на видеопотока към честотната лента на клиента и предаване на няколко видеопотока с различно качество в един поток.
• Добавени са действия „previousslide“ и „nextslide“ към API на медийната сесия, за да се осигури навигация между предишния и следващия слайд.
• Нов синтаксис на псевдоклас ":nth-child(an + b)" и ":nth-last-child()" е добавен, за да позволи получаването на селектор за предварително филтриране на дъщерни елементи, преди да изпълни основния "An+B" логиката на подбор върху тях.
• Към CSS са добавени нови единици за размер на шрифта на основния елемент: rex, rch, ric и rlh.
• Реализирана е пълна поддръжка за спецификацията CSS Color Level 4, включително поддръжка за седем цветови палитри (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE и HVS) и 12 цветови пространства (sRGB Linear, LCH, okLCH, LAB, okLAB , Дисплей p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), в допълнение към поддържаните преди това цветове Hex, RGB, HSL и HWB. Предоставена е възможност за използване на собствени цветови пространства за анимация и градиенти.
• Нова функция color() е добавена към CSS, която може да се използва за дефиниране на цвят във всяко цветово пространство, в което цветовете са определени с помощта на каналите R, G и B.
• Добавена е функцията color-mix(), дефинирана в спецификацията CSS Color 5, която ви позволява да смесвате цветове във всяко цветово пространство въз основа на даден процент (например, за да добавите 10% синьо към бяло, можете да посочите „color-mix (в srgb, синьо 10%, бяло);").
• Направени са подобрения в инструментите за уеб разработчици. Панелът Стилове вече поддържа спецификацията CSS Color Level 4 и нейните нови цветови пространства и палитри. Инструментът за определяне на цвета на произволни пиксели („пипетка“) има добавена поддръжка за нови цветови пространства и възможност за конвертиране между различни цветови формати. Контролният панел на точката на прекъсване в програмата за отстраняване на грешки в JavaScript е преработен.

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 40 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на автоматизирано тестване с помощта на инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които биха позволили да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 24 награди на стойност $92 хиляди (една награда от $15000 4000 и $10000 700, две награди от $5000 2000 и $1000, три награди от $3000 XNUMX, $XNUMX XNUMX и $XNUMX XNUMX, пет награди $XNUMX).

Източник: opennet.ru