Chrome версия 113

Google представи версията на уеб браузъра Chrome 113. В същото време е налична стабилна версия на безплатния проект Chromium, който е в основата на Chrome. Браузърът Chrome се различава от Chromium в използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично актуализиране, постоянно включване на изолация на Sandbox , доставката на ключове към Google API и предаването при търсене на RLZ-параметри. За тези, които се нуждаят от повече време за актуализиране, клонът Extended Stable се поддържа отделно, последван от 8 седмици. Следващото издание на Chrome 114 е планирано за 30 май.

Ключови промени в Chrome 113:

• Поддръжката за графичния API на WebGPU и WGSL (WebGPU Shading Language) е активирана по подразбиране. WebGPU предоставя API, подобен на Vulkan, Metal и Direct3D 12 за извършване на операции от страна на GPU, като рендиране и изчисление, и също така ви позволява да използвате език за шейдъри, за да пишете програми от страна на GPU. Поддръжката на WebGPU засега е активирана само в компилации за ChromeOS, macOS и Windows и ще бъде активирана за Linux и Android на по-късна дата.
• Работата по оптимизиране на производителността продължи. Спрямо клон 112 скоростта на преминаване на теста Speedometer 2.1 се увеличава с 5%.
• За потребителите започна постепенното включване на режим на шардинг на съхранение, Service Workers и комуникационни API, които при обработка на страница се разделят по отношение на домейни, което изолира манипулатори от трети страни. Режимът ви позволява да блокирате методи за проследяване на движенията на потребителите между сайтове въз основа на съхраняване на идентификатори в споделени хранилища и зони, които не са предназначени за постоянно съхранение на информация („Супербисквитки“), например, работа чрез оценка на наличието на определени данни в браузъра тайници. Първоначално, когато се обработва страница, всички ресурси се съхраняват в общо пространство от имена (същия произход), независимо от домейна на произход, което позволява на един сайт да определя зареждането на ресурси от друг сайт чрез манипулации с локално съхранение, IndexedDB API, или проверка за данни в кеша.

  Шардингът прикрепя отделен таг към ключа, използван за извличане на обекти от кеша и хранилищата на браузъра, което определя обвързването към основния домейн, от който се отваря главната страница, което ограничава обхвата на скриптове за проследяване на движение, например, заредени чрез iframe от друг сайт. За да принудите активирането на сегментирането, без да чакате редовното включване, можете да използвате настройката „chrome://flags/#third-party-storage-partitioning“.

  

• Предложен е механизмът на First-Party Sets (FPS), който позволява да се определи връзката между различни сайтове на една и съща организация или проект за обща обработка на бисквитки между тях. Тази функция е полезна, когато един и същ сайт е достъпен през различни домейни (например opennet.ru и opennet.me). Бисквитките за такива домейни са напълно разделени, но с помощта на FPS вече могат да бъдат свързани в общо хранилище. За да активирате FPS, можете да използвате флага „chrome://flags/enable-first-party-sets“.
• Извършена е значителна оптимизация на софтуерната реализация на видео енкодера AV1 (libaom), което подобри производителността на уеб приложения, използващи WebRTC, като например системи за видеоконференции. Добавен е нов скоростен режим 10, подходящ за устройства с ограничени процесорни ресурси. При тестване на приложението Google Meet на канал с честотна лента от 40 kbps, AV1 Speed ​​​​10 в сравнение със скорост 9 на VP7 доведе до 12% увеличение на качеството и 25% увеличение на производителността.
• Когато е активирана разширена защита на браузъра (Безопасно сърфиране > Подобрена защита), за да открият злонамерена дейност от страна на Google, добавките събират телеметрични данни за работата на добавките на браузъра, които не са инсталирани от каталога на Chrome Store. Изпращат се данни като хешовете на файловете на добавките и съдържанието на manifest.json.
• Някои потребители са активирали допълнителни опции за автоматично попълване на формуляри, насочени към бързо попълване на адреса за доставка и данните за плащане при извършване на покупки в някои онлайн магазини.
• Менюто, показвано при щракване върху иконата "три точки", е преструктурирано. Елементите от менюто „Разширения“ и „Уеб магазин на Chrome“ са преместени на първо ниво на менюто.
• Добавена е възможност за превод на друг език само на избрания фрагмент от страницата, а не само на цялата страница (преводът се инициира от контекстното меню). За да контролирате включването на частичен превод, се предлага настройката „chrome://flags/#desktop-partial-translate“.
• На страницата, показана при отваряне на нов раздел, е добавена възможност за възобновяване на прекъсната работа („Пътуване“), например можете да продължите търсенето от прекъсната позиция.
• Във версията за Android е въведена нова сервизна страница „chrome://policy/logs“ за отстраняване на грешки от администратора на политиките за централизирано управление, зададени за потребителите.
• В компилацията за платформата Android е внедрена възможността за показване на по-персонализирано съдържание в раздела на препоръчаното съдържание (Discover). Освен това е добавена възможност за конфигуриране на предпочитани типове препоръки (например можете да скриете съдържание от някои източници) за потребители, които не са свързани с акаунт в Google.
• Версията за платформата Android предлага нов интерфейс за избор на медийни файлове за качване на снимки и видеоклипове (вместо собствена реализация се използва стандартният Android Media Picker интерфейс).
• CSS прилага стандартен синтаксис за функцията image-set(), която ви позволява да изберете изображение от набор от опции с различни разделителни способности, което е най-подходящо за текущите настройки на екрана и честотната лента на мрежовата връзка. По-рано поддържаното извикване на префикс -webkit-image-set(), което предлагаше специфичен за Chrome синтаксис, сега е заменено със стандартния набор от изображения.
• CSS добави поддръжка за нови медийни заявки (@media) overflow-inline и overflow-block, които ви позволяват да определите как ще се обработва съдържанието, ако съдържанието надхвърли границите на оригиналния блок.
• Към CSS е добавена медийна заявка за актуализиране, за да се позволи дефиниране на стилове при отпечатване или показване на бавни (напр. екрани на електронни книги) и бързи (обикновени монитори) екрани.
• Функцията linear() е добавена към CSS за прилагане на линейна интерполация между даден брой точки, която може да се използва за създаване на сложни анимации като ефекти на подскачане и разтягане.
• Методът Headers.getSetCookie() реализира възможността за извличане на стойности от множество заглавки Set-Cookie, предадени в една заявка, без да ги свързва.
• Разширението largeBlob е добавено към WebAuthn API за съхраняване на големи двоични данни, свързани с идентификационни данни.
• Активиран API за Private State Token за разделяне на потребителите без използване на междусайтови идентификатори.
• На сайтовете не е разрешено да задават свойството document.domain за прилагане на условия за същия произход към ресурси, заредени от различни поддомейни. Ако трябва да установите канал за комуникация между поддомейни, използвайте функцията postMessage() или API за съобщения на канала.
• Направени са подобрения в инструментите за уеб разработчици. Панелът за проверка на мрежовата активност вече има способността да отменя или създава нови заглавки на HTTP отговор, върнати от уеб сървъра (Мрежа > Заглавки > Заглавки на отговор). Освен това е възможно да редактирате всички замени на едно място, като редактирате файла .headers в раздела Източници > Замени и създадете замени по маска. Подобрено отстраняване на грешки на приложения, използващи уеб рамките Nuxt, Vite и Rollup. Подобрена диагностика на проблеми с CSS в панела Styles (грешките в имената на свойствата и присвоените стойности се отбелязват отделно). В уеб конзолата е добавена възможност за показване на препоръки за автоматично довършване при натискане на Enter (а не само при натискане на раздел или стрелка надясно).

В допълнение към иновациите и корекциите на грешки, в новата версия са коригирани 15 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 10 награди в размер на 30.5 хиляди щатски долара (една награда от $7500, $5000 и $4000, две награди от $3000, три награди от $2000 и две награди от $1000).

Източник: opennet.ru