Mae Google wedi rhyddhau'r porwr gwe Chrome 147. Ar yr un pryd, mae fersiwn sefydlog o'r prosiect Chromium am ddim, sef sail Chrome, ar gael. Mae porwr Chrome yn wahanol i Chromium gan ei fod yn defnyddio logos Google, mae ganddo system ar gyfer anfon hysbysiadau rhag ofn damwain, mae ganddo fodiwlau ar gyfer chwarae cynnwys fideo sydd wedi'i ddiogelu rhag copi (DRM), mae ganddo system gosod diweddariadau awtomatig, mae bob amser yn galluogi ynysu Sandbox, mae'n cyflenwi allweddi i API Google, ac mae'n trosglwyddo paramedrau RLZ wrth chwilio. I'r rhai sydd angen mwy o amser i ddiweddaru, mae cangen Sefydlog Estynedig ar wahân, sy'n cael ei chefnogi am 8 wythnos. Mae'r datganiad nesaf, Chrome 148, wedi'i drefnu ar gyfer Mai 5.
Newidiadau allweddol yn Chrome 147 (1, 2, 3, 4):
- Mae modd arddangos tab fertigol wedi'i ychwanegu, gan ddisodli'r bar llorweddol uchaf gyda botymau tab gyda bar ochr gyda thabiau fertigol. Gellir arddangos tabiau fertigol mewn moddau estynedig (eicon + disgrifiad rhannol) neu gwympedig (eicon yn unig). Mae hofran dros dab ochr yn dangos mân-lun o'i gynnwys. Mae rheoli grwpiau tab wedi'i symleiddio. Mae opsiwn "Dangos Tabiau'n Fertigol" wedi'i ychwanegu at y ddewislen gyd-destun sy'n ymddangos wrth glicio ar y dde ar res y tab. Os nad yw'r opsiwn hwn yn cael ei arddangos yn ddiofyn, gellir ei alluogi trwy'r gosodiad "chrome://flags/#vertical-tabs".
- Mae'r modd darllen wedi'i ailgynllunio i arddangos y testun perthnasol ar dudalen yn unig, gan guddio'r holl reolaethau cysylltiedig, baneri, bwydlenni, bariau llywio, a rhannau eraill o'r dudalen nad ydynt yn gysylltiedig â chynnwys. Yn y fersiwn newydd, yn debyg i Firefox, mae cynnwys perthnasol yn cael ei arddangos yn yr ardal weladwy gyfan, yn hytrach nag mewn bar ochr cul wrth ymyl y dudalen wreiddiol. Os nad yw'r modd newydd wedi'i alluogi yn ddiofyn, gellir ei alluogi trwy'r gosodiad "chrome://flags/#read-anything-immersive-reading-mode".
- Mae botwm wedi'i ychwanegu at y ddewislen "Cymorth" ar gyfer cyflwyno cwyn i rwystro tudalennau gwe a grëwyd at ddibenion twyll neu we-rwydo. Mae'r botwm hwn yn cael ei arddangos pan fydd modd "Pori Diogel" wedi'i alluogi.
- Diogelwch estynedig yn erbyn mynediad i systemau lleol wrth ryngweithio â gwefannau cyhoeddus. Mynediad o wefannau i Fy nghyfeiriad IP Bydd angen cadarnhad gan y defnyddiwr ar y rhwydwaith lleol (cyfeiriadau mewnrwyd neu fewnol) neu'r rhyngwyneb dolen-ôl (127.0.0.0/8). Mae'r amddiffyniad bellach yn cwmpasu nid yn unig ymdrechion i lwytho adnoddau trwy HTTP/HTTPS, ceisiadau fetch(), a mewnosodiadau iframe, ond hefyd cysylltiadau trwy WebSockets a WebTransport, yn ogystal â cheisiadau nôl a gychwynnir trwy'r dull WindowClient.navigate(). Mae ymosodwyr yn manteisio ar fynediad adnoddau mewnol ar gyfer adnabod anuniongyrchol ac i gynnal ymosodiadau CSRF ar lwybryddion, pwyntiau mynediad, argraffyddion, rhyngwynebau gwe corfforaethol, a dyfeisiau a gwasanaethau eraill sydd ond yn derbyn ceisiadau o'r rhwydwaith lleol.
- Mae swyddogaeth dadansoddi XML wedi'i symud o libxml2 i lyfrgell newydd a ysgrifennwyd yn Rust gyda diogelwch mewn golwg. Dim ond i XML y mae'r newid hwn yn berthnasol; fel y cyhoeddwyd yn flaenorol, bydd cefnogaeth i XSLT yn cael ei ddirymu'n fuan.
- Mae bellach yn bosibl defnyddio'r dull startViewTransition() nid yn unig ar gyfer y dudalen gyfan, ond hefyd ar gyfer elfennau HTML unigol.
- Mae'r ffwythiant CSS contrast-color() wedi'i ychwanegu. Mae'n dychwelyd gwrthwyneb y lliw penodedig (ar gyfer gwyn, mae'n dychwelyd du, ac ar gyfer du, mae'n dychwelyd gwyn). Gellir defnyddio'r ffwythiant hwn i gydweddu lliw cefndir lliw testun penodol, ac i'r gwrthwyneb.
- Mae'r eiddo CSS "border-shape" wedi'i ychwanegu, sy'n eich galluogi i greu ffiniau nad ydynt yn betryal o amgylch elfennau, fel defnyddio ffiniau crwn neu amlochrog. Mae'r eiddo CSS "border-shape" yn derbyn yr un mathau o siâp â'r eiddo "clip-path", ond yn wahanol i'r olaf, mae'n canfod cyfuchlin, yn ei ddadgodio, ac yn clipio unrhyw gynnwys sy'n ymestyn y tu hwnt i'r cyfuchlin.
- Ychwanegwyd y rhyngwyneb CSSPseudoElement, sy'n caniatáu gweithio gyda ffug-elfennau CSS o JavaScript.
- Mae'r elfen gyswllt bellach yn cefnogi defnyddio'r priodoledd “rel=modulepreload” i rag-lwytho nid yn unig sgriptiau, ond hefyd modiwlau gydag arddulliau CSS ( ) a data JSON ( ).
- Mae ymddygiad cyfrifo lled ffiniau ac amlinelliadau yn y priodweddau CSS border-width, outline-width, a column-rule-width wedi newid, gan ei uno â phorwyr Firefox a WebKit. Yn flaenorol, roedd y lled yn y priodweddau hyn yn cael ei ailosod i sero, waeth beth fo'u gwerthoedd, os oedd y priodweddau border-style, outline-style, neu column-rule-style wedi'u gosod i "dim" neu "cudd". Nawr, mae'r gwerthoedd order-width, outline-width, a column-rule-width bob amser yn cyfateb i'r gwerthoedd a ddiffiniwyd gan y datblygwr, waeth beth fo cynnwys y priodweddau "*-style".
- Ychwanegwyd y dull Math.sumPrecise() ar gyfer cyfrifo swm elfennau araeau a gwrthrychau rhifadwy eraill gyda chywirdeb sy'n fwy na chywirdeb crynhoi rheolaidd mewn dolen (mae colled manwl yn ystod arbediad canolraddol yn cael ei ddileu).
- Ychwanegwyd y priodoledd Request.isReloadNavigation i ganfod pryd mae tudalen wedi'i hail-lwytho, er enghraifft, ar ôl clicio'r botwm "Adnewyddu" neu alw'r dulliau location.reload() a history.go(0).
- Er mwyn lleihau cywirdeb adnabod anuniongyrchol, mae'r rhesymeg ar gyfer talgrynnu maint y cof a ddychwelir trwy'r API Cof Dyfais, sy'n darparu gwybodaeth am faint yr RAM, wedi'i newid. Gall y wybodaeth hon fod yn ddefnyddiol ar gyfer creu fersiynau ysgafn o gymwysiadau gwe sy'n llwytho ar ddyfeisiau â RAM cyfyngedig neu ar gyfer actifadu nodweddion uwch pan fo llawer iawn o gof ar gael. Mewn adeiladau ar gyfer y platfform Android Mae maint y cof bellach wedi'i dalgrynnu i 1, 2, 4 ac 8, ac ar gyfer llwyfannau eraill i 2, 4, 8, 16 a 32.
- Ar gyfer cymwysiadau gwe ynysig (IWA), gweithredir yr API Argraffu Gwe, gan ddarparu dulliau ar gyfer pennu argaeledd argraffwyr, anfon dogfennau i'w hargraffu, a rheoli'r ciw argraffu. Mae enwau'r priodoleddau a'r semanteg a ddefnyddir yn yr API yn cyfateb i'r Protocol Argraffu Rhyngrwyd (IPP).
- Mae'r modd "Treialon tarddiad" yn gweithredu'r API WebNN, sy'n caniatáu defnyddio gwasanaethau dysgu peirianyddol a ddarperir gan y system weithredu a galluoedd caledwedd cysylltiedig.
- Gwnaed gwelliannau i offer datblygwyr gwe. Mae'r cynorthwyydd AI adeiledig bellach yn dewis cyd-destunau'n awtomatig. Mae'r panel "Modd Dyfais", a ddefnyddir ar gyfer profi perfformiad gwefannau ar wahanol ddyfeisiau symudol, wedi'i foderneiddio. Mae'r panel Rhwydwaith bellach yn dadgodio cynnwys cywasgedig yn awtomatig ar gyfer ceisiadau a anfonir gyda'r pennawd Content-Encoding: gzip neu deflate. Gellir defnyddio mynegiadau rheolaidd bellach i hidlo arddulliau CSS.
Yn ogystal â nodweddion newydd a datrysiadau namau, mae'r fersiwn newydd yn mynd i'r afael â 60 o wendidau. Nodwyd llawer o'r gwendidau trwy brofion awtomataidd gan ddefnyddio AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, ac AFL. Neilltuwyd lefel difrifoldeb critigol i ddau fater (gorlif byffer a gorlif cyfanrif yn WebML), sy'n golygu y gallent osgoi pob haen o amddiffyniad porwr a gweithredu cod y tu allan i'r amgylchedd blwch tywod. Fel rhan o'i raglen gwobrau gwendidau ar gyfer y datganiad cyfredol, mae Google wedi sefydlu 60 o wobrau ac wedi dyfarnu $118 (dwy wobr o $43000, dwy wobr o $11000, ac un wobr yr un o $4000, $3000, $2000, a $1000). Nid yw symiau 52 o wobrau wedi'u pennu eto.
Ffynhonnell: opennet.ru
