Издаден е Chrome 147 с поддръжка на вертикални раздели и преработен режим на четене

Google пусна уеб браузъра Chrome 147. В същото време е налична стабилна версия на безплатния проект Chromium, който е основата на Chrome. Браузърът Chrome се различава от Chromium по това, че използва лога на Google, има система за изпращане на известия в случай на срив, има модули за възпроизвеждане на видео съдържание, защитено от копиране (DRM), има система за автоматично инсталиране на актуализации, винаги активира изолация на Sandbox, предоставя ключове към Google API и предава RLZ параметри при търсене. За тези, които се нуждаят от повече време за актуализация, има отделен разширен стабилен клон, който се поддържа в продължение на 8 седмици. Следващата версия, Chrome 148, е насрочена за 5 май.

Ключови промени в Chrome 147 (1, 2, 3, 4):

• Добавен е режим на показване на вертикални раздели, като горната хоризонтална лента с бутони за раздели е заменена със странична лента с вертикални раздели. Вертикалните раздели могат да се показват в разгънат (икона + частично описание) или свит (само икона) режим. Задържането на курсора на мишката върху страничен раздел показва миниатюра на съдържанието му. Управлението на групите раздели е опростено. Към контекстното меню, което се появява при щракване с десния бутон върху реда с раздели, е добавена опция „Показване на раздели вертикално“. Ако тази опция не се показва по подразбиране, тя може да бъде активирана чрез настройката „chrome://flags/#vertical-tabs“.
• Режимът на четене е преработен, за да показва само съответния текст на страницата, скривайки всички свързани контроли, банери, менюта, навигационни ленти и други части на страницата, които не са свързани със съдържанието. В новата версия, подобно на Firefox, съответното съдържание се показва в цялата видима област, а не в тясна странична лента до оригиналната страница. Ако новият режим не е активиран по подразбиране, той може да бъде активиран чрез настройката „chrome://flags/#read-anything-immersive-reading-mode“.
• Към менюто „Помощ“ е добавен бутон за подаване на жалба за блокиране на уеб страници, създадени с цел измама или фишинг. Този бутон се показва, когато е активиран режимът „Безопасно сърфиране“.
• Разширена защита срещу достъп до локалната система при взаимодействие с публични уебсайтове. Достъп от уебсайтове до IP адреси Локалната мрежа (интранет или вътрешни адреси) или интерфейсът за обратна връзка (127.0.0.0/8) ще изисква потвърждение от потребителя. Защитата вече обхваща не само опитите за зареждане на ресурси чрез HTTP/HTTPS, заявки за fetch() и вмъквания на iframe, но и връзки чрез WebSockets и WebTransport, както и заявки за извличане, инициирани чрез метода WindowClient.navigate(). Атакуващите използват достъпа до вътрешни ресурси за индиректна идентификация и за извършване на CSRF атаки срещу рутери, точки за достъп, принтери, корпоративни уеб интерфейси и други устройства и услуги, които приемат само заявки от локалната мрежа.
• Функционалността за парсиране на XML е мигрирана от libxml2 към нова библиотека, написана на Rust, с мисъл за сигурността. Тази промяна се отнася само за XML; както беше обявено по-рано, поддръжката на XSLT скоро ще бъде премахната.
• Вече е възможно да се използва методът startViewTransition() не само за цялата страница, но и за отделни HTML елементи.
• Добавена е CSS функцията contrast-color(). Тя връща противоположния на зададения цвят (за бяло връща черен, а за черно връща бял). Тази функция може да се използва за съпоставяне на цвета на фона на определен цвят на текста и обратно.
• Добавено е CSS свойството „border-shape“, което ви позволява да създавате неправоъгълни рамки около елементи, например с помощта на кръгли или многоъгълни рамки. CSS свойството „border-shape“ приема същите типове форми като свойството „clip-path“, но за разлика от последното, то открива контур, декодира го и изрязва всяко съдържание, което се простира извън контура.
• Добавен е интерфейсът CSSPseudoElement, който позволява работа с CSS псевдоелементи от JavaScript.
• Елементът link вече поддържа използването на атрибута „rel=modulepreload“ за предварително зареждане не само на скриптове, но и на модули със CSS стилове ( ) и JSON данни ( ).
• Поведението при изчисляване на ширината на рамки и контури в CSS свойствата border-width, outline-width и column-rule-width е променено, като по този начин се унифицира с браузъри, базирани на Firefox и WebKit. Преди това ширината в тези свойства се нулираше, независимо от стойностите им, ако свойствата border-style, outline-style или column-rule-style бяха зададени на "none" или "hidden". Сега стойностите на order-width, outline-width и column-rule-width винаги съответстват на дефинираните от разработчика стойности, независимо от съдържанието на свойствата "*-style".
• Добавен е методът Math.sumPrecise() за изчисляване на сумата от елементи на масиви и други изброими обекти с точност, надвишаваща точността на редовното сумиране в цикъл (елиминира се загубата на точност по време на междинното запазване на резултатите).
• Добавен е атрибутът Request.isReloadNavigation, за да се открие кога дадена страница е била презаредена, например след щракване върху бутона „Обновяване“ или извикване на методите location.reload() и history.go(0).
• За да се намали точността на индиректната идентификация, логиката за закръгляване на размера на паметта, върнат чрез Device Memory API, който предоставя информация за размера на RAM паметта, е променена. Тази информация може да бъде полезна за създаване на леки версии на уеб приложения, които се зареждат на устройства с ограничена RAM памет, или за активиране на разширени функции, когато са налични големи количества памет. В компилации за платформата Android Размерът на паметта вече се закръглява до 1, 2, 4 и 8, а за други платформи до 2, 4, 8, 16 и 32.
• За изолирани уеб приложения (IWA) е имплементиран Web Printing API, който предоставя методи за определяне на наличността на принтери, изпращане на документи за печат и управление на опашката за печат. Имената на атрибутите и семантиката, използвани в API, съответстват на Internet Printing Protocol (IPP).
• Режимът „Origin trials“ имплементира WebNN API, който позволява използването на услуги за машинно обучение, предоставяни от операционната система и свързаните с тях хардуерни възможности.
• Направени са подобрения в инструментите за уеб разработчици. Вграденият AI асистент вече автоматично избира контексти. Панелът „Режим на устройството“, използван за тестване на производителността на уебсайтове на различни мобилни устройства, е модернизиран. Панелът „Мрежа“ вече автоматично декодира компресирано съдържание за заявки, изпратени със заглавката Content-Encoding: gzip или deflate. Регулярните изрази вече могат да се използват за филтриране на CSS стилове.

В допълнение към новите функции и корекциите на грешки, новата версия отстранява 60 уязвимости. Много от уязвимостите бяха идентифицирани чрез автоматизирано тестване с помощта на AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. На два проблема (препълване на буфера и препълване на цяло число в WebML) беше присвоено критично ниво на тежест, което означава, че те биха могли да заобиколят всички слоеве на защита на браузъра и да изпълняват код извън пясъчната среда. Като част от програмата си за награди за уязвимости за текущата версия, Google е установила 60 награди и е присъдила 118 000 долара (две награди от 43 000 долара, две награди от 11 000 долара и по една награда от 4000, 3000, 2000 и 1000 долара). Размерът на 52-те награди все още не е определен.

Източник: opennet.ru