Chrome версия 96

Google представи версията на уеб браузъра Chrome 96. В същото време е налична стабилна версия на безплатния проект Chromium, който е в основата на Chrome. Браузърът Chrome се отличава с използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично актуализиране и предаване при търсене на RLZ параметри. Клонът Chrome 96 ще бъде проследен в продължение на 8 седмици като част от цикъла Extended Stable. Следващото издание на Chrome 97 е планирано за 4 януари.

Ключови промени в Chrome 96:

• Лентата с отметки, показана под адресната лента, скрива бутона за приложения по подразбиране, което ви позволява да отворите страницата chrome://apps със списък с инсталирани услуги и уеб приложения.
• Прекратена поддръжка за Android 5.0 и по-стари версии.
• Добавена е поддръжка за пренасочване от HTTP към HTTPS с помощта на DNS (при определяне на IP адреси, в допълнение към DNS записите "A" и "AAAA", се изисква и DNS записът "HTTPS", ако е наличен, браузърът веднага ще се свърже с сайт чрез HTTPS).
• В изданието за настолни системи кешът назад и напред, който осигурява незабавен преход при използване на бутоните „Назад“ и „Напред“, е разширен, за да поддържа навигиране през предишни прегледани страници след отваряне на друг сайт.
• Добавена е настройка „chrome://flags#force-major-version-to-100“, за да се тества за възможно счупване на сайта, когато браузърът достигне трицифрена версия вместо две (по едно време след пускането на Chrome 10 в Появиха се много проблеми с анализирането на библиотеки с потребителски агент). Когато опцията е активирана, версия 100 (Chrome/100.0.4664.45) се излъчва в заглавката User-Agent.
• В компилациите за платформата Windows данните, свързани с работата на мрежовите услуги (бисквитки и др.), са преместени в отделна поддиректория „Мрежа“ в подготовка за внедряването на механизма за изолиране на мрежата (Network Sandbox).
• Няколко нови API бяха добавени към режима Origin Trials (експериментални функции, които изискват отделно активиране). Origin Trial предполага възможност за работа с посочения API от приложения, изтеглени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който е валиден за ограничено време за конкретен сайт.
  • Предложен е обект FocusableMediaStreamTrack (да бъде преименуван на BrowserCaptureMediaStreamTrack), който поддържа метод focus(), който може да се използва от приложения, които улавят съдържанието на прозорци или раздели (например програми за излъчване на съдържание на прозорец по време на видеоконференции) за получаване на информация относно фокуса на въвеждане и проследяване на промяната му.
  • Въведен е механизмът за приоритетни съвети, който ви позволява да зададете важността на конкретен ресурс за изтегляне, като посочите допълнителен атрибут „важност“ в тагове като iframe, img и връзка. Атрибутът може да приема стойностите "auto", "low" и "high", които влияят на реда, в който браузърът зарежда външни ресурси.
• Хедърът Cross-Origin-Embedder-Policy, който контролира режима на изолиране на Cross-Origin и ви позволява да дефинирате правила за защитено използване в страницата с привилегировани операции, сега поддържа параметъра "credentialless", за да деактивирате предаването на информация, свързана с идентификационни данни, като например бисквитки и клиентски сертификати.
• CSS въвежда нов псевдо-клас ":autofill", който ви позволява да проследявате автоматичното попълване на полетата във входния таг от браузъра (селекторът не работи с ръчно попълване).
• За да се избегнат циклични заявки, CSS свойствата на режима на писане, посоката и фона вече не се разпространяват към прозореца за изглед, когато се прилага CSS свойството съдържа (CSS Containment) към HTML или BODY тагове.
• Добавено е CSS свойство за синтез на шрифтове, което ви позволява да контролирате възможността за синтезиране на стилове (коси, удебелени и малки букви), които не са в избраното семейство шрифтове.
• Добавен е атрибут InteractionID към API на PerformanceEventTiming, за да предостави допълнителна информация за измерване и оптимизиране на реакцията на потребителския интерфейс. Идентификаторът ви позволява да свързвате различни показатели с едно действие на потребителя, например при докосване на сензорен екран се генерират множество събития, като показалец надолу, mousedown, показалец сгоре, мишка нагоре и щракване, а InteractionID ви позволява да свържете всички тези събития с едно докосване.
• Добавен е нов тип медийни изрази (Media Query) - "prefers-contras" за адаптиране на съдържанието на страницата към настройките за контраст, зададени в операционната система (например активиране на режим на висок контраст).
• За самостоятелни PWA приложения към манифеста е добавена поддръжка за незадължително поле „id“ с глобален идентификатор на приложение (ако полето не е посочено, началният URL се използва за идентификация).
• За самостоятелни PWA приложения е въведена възможност за регистриране като манипулатори на URL адреси. Например приложението music.example.com може да се регистрира като URL манипулатор https://*.music.example.com и всички преходи от външни приложения, следващи тези връзки, например от месинджъри и имейл клиенти, ще водят до отварянето на това PWA-приложения, а не нов раздел на браузъра.
• Добавена е директива wasm-unsafe-eval на CSP (Правила за сигурност на съдържанието), за да се контролира възможността за изпълнение на код на WebAssembly. Използването на директивата script-src CSP вече обхваща WebAssembly.
• Към WebAssembly е добавена поддръжка за референтни типове (тип externref). Модулите на WebAssembly вече могат да съхраняват в променливи и да предават препратки към JavaScript и DOM обекти като аргументи.
• PaymentMethodData отхвърли поддръжката на метода на плащане „основна карта“, което направи възможно организирането на работа с всякакъв тип карта чрез един идентификатор, без да се обвързва с отделни типове данни. Вместо „основна карта“ се предлага използването на алтернативни методи като Google Pay, Apple Pay и Samsung Pay.
• Когато даден сайт използва U2F (Cryptotoken) API, на потребителя ще се покаже предупреждение с информация за оттеглянето на този API. U2F API ще бъде деактивиран по подразбиране във версията на Chrome 98 и напълно премахнат в Chrome 104. API за уеб удостоверяване трябва да се използва вместо U2F API.
• Направени са подобрения в инструментите за уеб разработчици. Добавен е нов панел за преглед на CSS, който предлага обобщена информация за цветове, шрифтове, неизползвани реклами и медийни изрази и подчертава потенциални проблеми. Подобрени CSS операции за редактиране и копиране. В панела Стилове към контекстното меню е добавена опция за копиране на CSS дефиниции под формата на JavaScript изрази. Разделът Payload е добавен към панела за проверка на мрежовите заявки с анализ на параметрите на заявките. Към уеб конзолата е добавена опция за скриване на всички CORS (Cross-Origin Resource Sharing) грешки и е осигурено проследяване на стека за асинхронни функции.

В допълнение към иновациите и корекциите на грешки, в новата версия са коригирани 25 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Като част от програмата за награди за уязвимост за текущата версия, Google изплати 13 награди на стойност $60 15000 (една награда $10000 7500, една награда $5000 3000, две награди $2500 2000, една награда $1000 500, две награди $5 XNUMX, една награда $XNUMX XNUMX, две награди $XNUMX XNUMX, две награди $XNUMX XNUMX награди и една награда от $XNUMX). Сумата от XNUMX награди все още не е определена.

Източник: opennet.ru