Google hà svelatu a liberazione di u navigatore web Chrome 100. À u stessu tempu, una liberazione stabile di u prugettu Chromium gratuitu, chì serve com a basa di Chrome, hè dispunibule. U navigatore Chrome hè distinatu da l'usu di loghi di Google, a presenza di un sistema per mandà notificazioni in casu di crash, moduli per ghjucà cuntenutu video protetti da copia (DRM), un sistema per installà automaticamente l'aghjurnamenti, è trasmette i parametri RLZ quandu cerca. A prossima versione di Chrome 101 hè prevista per u 26 d'aprile.
Cambiamenti chjave in Chrome 100:
- A causa di u navigatore chì righjunghji u numeru di versione 100, chì hè custituitu di trè cifre invece di dui, i disturbi in u funziunamentu di certi siti chì utilizanu biblioteche sbagliate per analizà u valore User-Agent ùn ponu esse micca escluditi. In casu di prublemi, ci hè un paràmetru "chrome: // flags##force-major-version-to-minor" chì permette di rinvià l'output in l'intestazione User-Agent à a versione 99 quandu si usa veramente a versione 100.
- Chrome 100 hè marcatu cum'è l'ultima versione cù cuntenutu sanu User-Agent. A prossima versione principiarà à trimmà l'infurmazioni in l'intestazione HTTP User-Agent è i parametri JavaScript navigator.userAgent, navigator.appVersion è navigator.platform. L'intestazione cuntene solu infurmazioni nantu à u nome di u navigatore, a versione significativa di u navigatore, a piattaforma è u tipu di dispositivu (telefuninu, PC, tableta). Per uttene dati supplementari, cum'è a versione esatta è e dati di a piattaforma estesa, avete bisognu di utilizà l'API di u Cliente di l'Agente di l'Usuariu. Per i siti chì ùn anu micca abbastanza infurmazione nova è ùn sò ancu pronti à cambià à User Agent Client Hints, finu à maghju 2023 anu l'uppurtunità di rinvià l'Usuariu-Agent cumpletu.
- Una funzione sperimentale hè stata aghjunta per vede un indicatore di scaricamentu in u pannellu di a barra di l'indirizzu; quandu cliccà, u statutu di i fugliali scaricati è scaricati hè mostratu, simile à a pagina di chrome: // downloads. Per attivà l'indicatore, u paràmetru "chrome://flags#download-bubble" hè furnitu.
- A capacità di silenziu u sonu quandu clicchendu nantu à l'indicatore di riproduzione mostratu nantu à u buttone di tabulazione hè stata restituita (previamente, u sonu puderia esse silenziatu chjamendu u menù di cuntestu). Per attivà sta funzione, l'impostazione "chrome://flags#enable-tab-audio-muting" hè stata aghjunta.
- Aghjunghjite l'impostazione "chrome: // flags/#enable-lens-standalone" per disattivà l'usu di u serviziu di Google Lens per a ricerca di l'imaghjini (l'elementu "Trova l'immagine" in u menù di cuntestu).
- Quandu furnisce l'accessu cumunu à una tabulazione (spartimentu di tabulazione), u quadru blu ùn mette in risaltu micca tutta a tabulazione, ma solu a parte cù u cuntenutu trasmessu à un altru utilizatore.
- U logu di u navigatore hè statu cambiatu. U novu logu difiere da a versione 2014 per un circhiu ligeramente più grande in u mità, culori più brillanti è l'absenza di ombre nantu à e fruntiere trà i culori.
- Cambiamenti in a versione Android:
- U supportu per u modu di risparmiu di trafficu "Lite" hè statu interromputu, chì riduceva u bitrate durante u scaricamentu di video è applicà a compressione di l'imaghjini supplementari. Hè nutatu chì u modu hè statu sguassatu per una reduczione di u costu di e tariffi in e rete mobile è u sviluppu di altre metudi di riduce u trafficu.
- Aggiunta a capacità di fà azzione cù u navigatore da a barra di indirizzu. Per esempiu, pudete scrive "sguassà a storia" è u navigatore vi invitarà à andà à u furmulariu per sguassà a vostra storia di u muvimentu o "edità password" è u navigatore apre un gestore di password. Per i sistemi desktop, sta funzione hè stata implementata in Chrome 87.
- U supportu per accede à un contu Google scannendu un codice QR mostratu nantu à a pantalla di un altru dispositivu hè statu implementatu.
- Un dialogu di cunferma per l'operazione hè avà visualizatu quandu pruvate à chjude tutte e tabulazioni in una volta.
- In a pagina per apre una nova tabulazione, un cambiamentu hè apparsu trà a visualizazione di l'abbonamenti RSS (Seguitu) è u cuntenutu cunsigliatu (Scopri).
- A capacità di utilizà protokolli TLS 1.0/1.1 in u cumpunente Android WebView hè stata interrotta. In u navigatore stessu, u supportu per TLS 1.0 / 1.1 hè statu sguassatu in Chrome 98. In a versione attuale, un cambiamentu simili hè statu appiicatu à l'applicazioni mobili chì utilizanu u cumpunente WebView, chì avà ùn puderà micca cunnette à un servitore chì ùn sustene micca. TLS 1.2 o TLS 1.3.
- Quandu verificate i certificati utilizendu u mecanismu di Trasparenza di u Certificatu, a verificazione di u certificatu necessita avà a presenza di registri SCT firmati (marca temporale di u certificatu firmatu) in ogni dui logs mantinuti da diversi operatori (prima necessitava una entrata in u log di Google è u log di qualsiasi altru operatore). . A trasparenza di u certificatu furnisce logs publicu indipendenti di tutti i certificati emessi è revocati, chì permette di realizà un auditu indipendente di tutti i cambiamenti è l'azzioni di l'autorità di certificazione, è vi permette di seguità ogni tentativu di creà dischi falsi.
Per l'utilizatori chì anu attivatu u Modu di Navigazione Sicura, a verificazione di i registri SCT utilizati in i logs di Trasparenza di Certificatu hè attivata per automaticamente. Stu cambiamentu hà da risultatu in richieste supplementari chì sò mandate à Google per cunfirmà chì u logu funziona bè. E dumande di teste sò mandate assai raramente, circa una volta ogni 10000 XNUMX cunnessione TLS. Se i prublemi sò identificati, e dati nantu à a catena problematica di certificati è SCT seranu trasmessi à Google (solu dati nantu à i certificati è SCT chì sò digià distribuiti publicamente seranu trasmessi).
- Quandu attivate Enhanced Safe Browsing è accede à u vostru contu Google, i dati incidenti mandati à i servitori di Google includenu avà tokens assuciati à u vostru contu Google, chì permette una prutezzione rinfurzata contr'à phishing, attività maliciosa è altre minacce in u Web. Per sessioni in modu incognito, tali dati ùn sò micca trasmessi.
- A versione desktop di Chrome furnisce una opzione per scaccià l'avvirtimenti nantu à e password compromesse.
- L'API Multi-Screen Window Placement hè stata aghjunta, per mezu di quale pudete ottene infurmazioni nantu à i monitori cunnessi à l'urdinatore è urganizà a piazza di Windows in schermi specificati. Utilizendu a nova API, pudete ancu selezziunate precisamente a pusizione di i finestri affissati è determinà a transizione à u modu di schermu pienu iniziatu cù u metudu Element.requestFullscreen (). Esempii di usu di a nova API includenu l'applicazioni di presentazione (output nantu à un prughjettore è affissà note nantu à un schermu di laptop), applicazioni finanziarie è sistemi di monitoraghju (pusendu grafici nantu à diverse schermi), applicazioni mediche (mostra l'imaghjini nantu à schermi d'alta risoluzione separati), ghjochi , editori grafici è altri tipi di applicazioni multi-finestra.
- U modu Origin Trials (funzioni sperimentali chì necessitanu attivazione separata) furnisce supportu per l'accessu à l'estensione Media Source da i travagliadori dedicati, chì ponu esse aduprati, per esempiu, per migliurà a prestazione di a riproduzione di media buffered creendu un oggettu MediaSource in un travagliadore separatu è trasmettenu risultati u so travagliu in HTMLMediaElement nantu à u filu principale. Origin Trial implica a capacità di travaglià cù l'API specificata da l'applicazioni scaricate da localhost o 127.0.0.1, o dopu avè registratu è riceve un token speciale chì hè validu per un tempu limitatu per un situ specificu.
- L'API Digital Goods, pensata per simplificà l'urganizazione di e compra da l'applicazioni web, hè stata stabilizzata è offerta à tutti. Fornisce associazione à i servizii di distribuzione di merchenzie; in Android, furnisce associazione annantu à l'API di fatturazione Android Play.
- Aggiuntu u metudu AbortSignal.throwIfAborted(), chì vi permette di trattà l'interruzzione di l'esekzione di u signale in cunsiderà u statu di u signale è u mutivu di a so interruzzione.
- Un metudu forget() hè statu aghjuntu à l'ughjettu HIDDevice, chì vi permette di revocà i permessi d'accessu cuncessi da l'utilizatori à un dispositivu di input.
- A pruprietà CSS mix-blend-mode, chì definisce u metudu di fusione quandu si sovrappone elementi, sustene avà u valore "plus-lighter" per mette in risaltu l'intersezzione di dui elementi chì sparte pixel.
- U metudu makeReadOnly() hè statu aghjuntu à l'ughjettu NDEFReader, chì permette à e tag NFC di esse usatu in modu di sola lettura.
- L'API WebTransport, pensata per invià è riceve dati trà u navigatore è u servitore, hà aghjustatu l'opzione serverCertificateHashes per autentificà a cunnessione à u servitore utilizendu un certificatu hash senza aduprà Web PKI (per esempiu, quandu si cunnetta à un servitore o macchina virtuale micca. nantu à una reta publica).
- Migliuramenti sò stati fatti à l'arnesi per i sviluppatori web. E capacità di u pannellu Recorder sò state allargate, cù quale pudete arregistrà, riproduce è analizà l'azzioni di l'utilizatori nantu à a pagina. Quandu vede u codice durante a debugging, i valori di pruprietà sò avà visualizati quandu passa u mouse sopra classi o funzioni. In a lista di i dispositi emulati, User-Agent per iPhone hè stata aghjurnata à a versione 13_2_3. U pannellu di navigazione di stili CSS hà avà a capacità di vede è edità e regule "@supports".
In più di innovazioni è correzioni di bug, a nova versione elimina 28 vulnerabilità. Parechje di e vulnerabilità sò state identificate cum'è u risultatu di teste automatizate cù l'AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer è AFL tools. Ùn sò stati identificati micca prublemi critichi chì permettenu di scaccià tutti i livelli di prutezzione di u navigatore è eseguisce codice in u sistema fora di l'ambiente sandbox. Cum'è parte di u prugramma per pagà ricompense in cash per scopre vulnerabilità per a versione attuale, Google hà pagatu 20 premii in quantità di 51 mila dollari americani (un premiu di $ 16000, dui premii di $ 7000, trè premii di $ 5000 è unu ognunu di $ 3000, $ 2000 1000 è $ 11 XNUMX. A quantità di premii XNUMX ùn anu micca definitu.
Source: opennet.ru