Společnost Google vydala verzi webového prohlížeče Chrome 148. Současně je k dispozici stabilní verze otevřeného projektu Chromium, na kterém je Chrome založen. Prohlížeč Chrome se od Chromia liší použitím loga Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videobsahu (DRM), automatickým systémem instalace aktualizací, trvalým zapnutým Sandboxem, dodávkou klíčů k Google API a předáváním parametrů RLZ při vyhledávání. Pro ty, kteří potřebují více času na aktualizaci, je zvlášť podporována větev Extended Stable, která je doprovázena 8 týdny. Další vydání Chrome 149 je naplánováno na 2. června.
Hlavní změny v Chrome 148 (1, 2, 3, 4):
- Pokračuje rozvoj režimu AI, který umožňuje interakci s AI agentem z adresního řádku nebo ze stránky, která se zobrazuje při otevření nové karty. Režim AI umožňuje klást složité otázky v přirozeném jazyce a získávat odpovědi na základě agregace informací z nejrelevantnějších stránek na dané téma. Pokud je to nutné, může uživatel upřesnit informace doplňujícími otázkami. Režim rovněž umožňuje klást otázky o obsahu stránky přímo z adresního řádku. V Chrome 148 byla implementována podpora použití režimu AI pro automatické vyplňování čísel kreditních karet a adres (po povolení uživatele). Možnost využití vestavěného chatbota Gemini byla rozšířena na 49 zemí z oblasti Asie a Tichomoří.
- Byla přidána možnost automatického vyplňování v webových formulářích čísel řidičských průkazů, pasů, národních identifikačních karet, KTN čísel (Known Traveler Number) a RCN čísel (Redress Control Number), uložených v Google Wallet.
- Bylo změněno vizuální provedení rozhraní pro vytváření profilů (funkčnost zůstala stejná).
- Pro ChromeOS byl implementován režim vertikálního zobrazení karet, který nahrazuje horní horizontální lištu s tlačítky karet boční lištou s vertikálními kartami. V předchozím vydání byl tento režim navržen pro platformy Linux, macOS a Windows.
- Ve verzi pro Android byla implementována funkce „Enhanced autofill“, která využívá AI model k rozpoznání webových formulářů a automatickému vyplnění polí na základě toho, jak uživatel dříve vyplnil podobné formuláře.
- Verze pro Android nyní obsahuje režim vracení přibližné, nikoli přesné polohy webům.
- Byly přidány optimalizace, které rozšiřují použití protokolu HTTP/3. Zlepšena byla detekce podpory HTTP/3 na webových stránkách.
- Bylo realizováno API Prompt, které poskytuje volání pro interakci s velkými jazykovými modely, což umožňuje v žádostech používat text, obrázky a zvukový vstup. Výsledky se vracejí ve strukturované podobě snadno zpracovatelné. Mezi příklady použití patří generování popisů obrázků, vizuální vyhledávání, přepisování řeči, klasifikace zvuků, generování textu na základě daných instrukcí a extrakce informací z textu. API je realizováno pomocí lokálně vykonávaného velkého jazykového modelu Gemini Nano (model zabírá 4 GB, je automaticky načten a nainstalován jako soubor weights.bin v podadresáři OptGuideOnDeviceModel).
- V SharedWorker byla přidána možnost 'extendedLifetime: true' pro udržení aktivity zpracovatele i po odpojení všech klientů, což umožňuje vykonávat asynchronní úkoly po odchodu ze stránky (unload) bez nutnosti použití Service Workerů.
- CSS dotazy '@container' nyní mohou být volány pouze pomocí jména kontejneru (container-name) bez specifikace typu (container-type). #container { container-name: —foo; } @container —foo { input { background-color: green; } }
- Do CSS bylo přidáno klíčové slovo 'revert-rule', které umožňuje zrušit aktuální CSS pravidlo a uplatnit předchozí pravidlo. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
- Pro vlastnost CSS 'text-decoration-skip-ink' byla uvedena podpora hodnoty 'all', která přikazuje povinné přerušení linky podtržení a přeškrtnutí při překročení textovými glyphy.
- Verze pro Android nyní umožňuje používání API Web Serial pro připojení k zařízení se sériovým portem, včetně sériových portů přes USB nebo Bluetooth.
- U prvků
- Byla přidána podpora druhé verze rozšíření formátu Open Font 'avar' (Axis Variation table), které umožňuje písmu měnit vazby mezi normalizovanými a osovými hodnotami.
- Byly provedeny zlepšení v nástrojích pro webové vývojáře.
Kromě novinek a oprav chyb v nové verzi bylo odstraněno 127 zranitelností. Mnoho z těchto zranitelností bylo odhaleno pomocí automatizovaného testování nástroji AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer a AFL. Třem problémům (celkové přetečení v Blinku, přístup k již uvolněné paměti v Chromoting a Mobile) byl přiřazen kritický stupeň nebezpečí, což naznačuje, že zranitelnosti umožňují obejít všechny úrovně ochrany prohlížeče a provést kód v systému mimo sandboxové prostředí. V rámci programu vyplácení odměn za odhalení zranitelností pro tuto verzi založila společnost Google 26 odměn a vyplatila 138 tisíc dolarů (jedna odměna ve výši 55 000, 43 000 a 8 000 dolarů, dvě odměny po 16 000 dolarech). Velikost 21 odměn zatím nebyla určena.
Zdroj: opennet.ru
