Google hà svelatu a liberazione di u navigatore web Chrome 112. À u stessu tempu, una liberazione stabile di u prugettu Chromium liberu, chì hè a basa di Chrome, hè dispunibule. U navigatore Chrome difiere da Chromium in l'usu di i loghi di Google, a presenza di un sistema per mandà notificazioni in casu di crash, moduli per ghjucà cuntenutu video protetti da copia (DRM), un sistema per installà automaticamente l'aghjurnamenti, sempre accendendu l'isolamentu Sandbox, furnisce i chjavi à l'API di Google è passanu i parametri RLZ durante a ricerca. Per quelli chì anu bisognu di più tempu per aghjurnà, a branche Stable Extended hè supportata per separatamente, seguita da 8 settimane. A prossima versione di Chrome 113 hè prevista per u 2 di maghju.
Cambiamenti chjave in Chrome 112:
- A funziunalità di l'interfaccia di cuntrollu di sicurezza hè stata allargata, chì mostra un riassuntu di pussibuli prublemi di sicurezza, cum'è l'usu di password cumprumessi, u statutu di cuntrollà i siti maliziusi (Navigazione sicura), a presenza di l'aghjurnamenti disinstallati, è l'identificazione di l'aghjurnamenti maliziusi. -ons. A nova versione implementa a revocazione automatica di i permessi cuncessi prima per i siti chì ùn sò micca stati utilizati per un bellu pezzu, è aghjunghje ancu opzioni per disattivà a revocazione automatica è rinvià i permessi revocati.
- I siti ùn sò micca permessi di stabilisce a pruprietà document.domain per applicà e cundizioni di listessa origine à e risorse caricate da diversi subdominii. Sè avete bisognu di stabilisce un canale di cumunicazione trà i subdominii, utilizate a funzione postMessage () o l'API di Messaging Channel.
- U supportu per l'esecuzione di l'applicazioni web Chrome Apps persunalizati nantu à e piattaforme Linux, macOS è Windows hè stata interrotta. Invece di Chrome Apps, duvete aduprà applicazioni web standalone basate nantu à a tecnulugia Progressive Web Apps (PWA) è l'API Web standard.
- U magazzinu integratu di certificati root di l'autorità di certificazione (Chrome Root Store) include u trattamentu di restrizioni di nome per i certificati root (per esempiu, un certu certificatu root pò esse permessu di generà certificati solu per certi domini di primu livellu). In Chrome 113, hè previstu di passà à l'usu di Chrome Root Store è u mecanismu di verificazione di certificatu integratu nantu à e plataforme Android, Linux è ChromeOS (in Windows è macOS a transizione à u Chrome Root Store hè stata fatta prima).
- Per alcuni utilizatori, una interfaccia simplificata per cunnette un contu in Chrome hè offerta.
- Hè pussibule esportà è creà copie di salvezza in l'archiver Google (Google Takeout) per i dati utilizati quandu si sincronizza diverse istanze di Chrome è avè i tipi AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE è PRINTER.
- A pagina d'autorizazione per l'add-ons basati in Web Auth Flow hè avà mostrata in una tabulazione invece di una finestra separata, chì vi permette di vede l'URL anti-phishing. A nova implementazione sparte un statu di cunnessione cumunu in tutte e tabulazioni è mantene u statu in tutti i riavvii.
- I travagliadori di serviziu di add-ons di u navigatore permettenu l'accessu à l'API WebHID, cuncepitu per l'accessu di livellu bassu à i dispositi HID (dispositivi di interfaccia umana, tastiere, mouse, gamepads, touchpads) è urganizà u travagliu senza a presenza di cunduttori specifichi in u sistema. U cambiamentu hè statu fattu per assicurà chì l'add-ons Chrome chì prima accede à WebHID da e pagine di fondo sò stati trasferiti à a terza versione di u manifestu.
- Aghjunghje supportu per e regule di nidificazione in CSS, definite cù u selettore "nesting". E regule nidificate facenu pussibule di riduce a dimensione di un schedariu CSS è sguassate di selettori duplicati. .nesting {color: hotpink; > .is {color: rebeccapurple; > .awesome { color: deeppink; } } }
- Aggiunta a pruprietà CSS d'animazione-composizione, chì vi permette di utilizà l'operazioni cumposti per applicà simultaneamente parechje animazioni chì afectanu a listessa pruprietà.
- Hè permessu di passà u buttone di sottumessu à u custruttore FormData, chì permette à l'oggetti FormData di esse creati cù u listessu settore di dati cum'è quandu a forma originale hè stata sottumessa dopu à cliccà u buttone.
- L'espressioni rigulari cù a bandiera "v" anu aghjustatu supportu per l'operazioni di set, litterali di stringa, classi nidificate è proprietà di stringa Unicode, facenu più faciule per creà espressioni regulari chì copre caratteri Unicode specifichi. Per esempiu, a custruzzione "/[\p{Script_Extensions=Greek}&&\p{Letter}]/v" permette di copre tutti i caratteri grechi.
- Algoritmu di selezzione di focus iniziale aghjurnatu per i dialoghi creati cù l'elementu . L'enfasi di l'input hè ora stabilitu nantu à elementi assuciati à l'input di u teclatu piuttostu cà l'elementu stessu .
- WebView hà cuminciatu à pruvà a deprecazione di l'intestazione X-Requested-With.
- Aghjunghje un supportu di prova d'origine per cunnette i cullettori di basura per WebAssembly.
- WebAssembly hà aghjustatu u supportu per i codici d'ughjettu per a ricursione di coda diretta è indiretta (chjama di coda).
- Migliuramenti sò stati fatti à l'arnesi per i sviluppatori web. Aggiuntu supportu per CSS nidificatu. In a tabulazione Rendering, hè statu aghjuntu un modu di emulazione di cuntrastu ridutta, chì permette di evaluà cumu e persone cun sensibilità di cuntrastu ridutta vede u situ. A cunsola web supporta avà i messagi in evidenza assuciati cù punti di rottura cundiziunali è logpoints. Tooltips cù una breve descrizzione di u scopu di e proprietà CSS sò stati aghjuntu à u pannellu per travaglià cù stili.
In più di innovazioni è correzioni di bug, a nova versione elimina 16 vulnerabilità. Parechje di e vulnerabilità sò state identificate cum'è u risultatu di teste automatizate cù l'AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer è AFL tools. Ùn sò stati identificati micca prublemi critichi chì permettenu di scaccià tutti i livelli di prutezzione di u navigatore è eseguisce codice in u sistema fora di l'ambiente sandbox. Comu parte di u prugramma per pagà ricumpensa monetaria per scopre vulnerabilità per a versione attuale, Google hà pagatu 14 premii in quantità di 26.5 mila dollari americani (trè premii di $ 5000 è $ 1000, dui premii di $ 2000 è un premiu di $ 1000 è $ 500). A dimensione di i 4 premii ùn hè ancu stata determinata.
Source: opennet.ru