Mae Google wedi rhyddhau fersiwn 141 o borwr gwe Chrome. Mae datganiad sefydlog o'r prosiect ffynhonnell agored Chromium, sef sylfaen Chrome, hefyd ar gael. Mae Chrome yn wahanol i Chromium yn ei ddefnydd o logos Google, system hysbysu damweiniau, modiwlau ar gyfer chwarae cynnwys fideo sydd wedi'i amddiffyn rhag copi (DRM), gosod diweddariadau awtomatig, ynysu blwch tywod sydd bob amser ymlaen, darparu allweddi API Google, a phasio paramedrau RLZ yn ystod chwiliad. I'r rhai sydd angen mwy o amser i ddiweddaru, cynhelir cangen Sefydlog Estynedig ar wahΓ’n am wyth wythnos. Mae'r datganiad nesaf, Chrome 142, wedi'i drefnu ar gyfer Hydref 28.
Newidiadau mawr yn Chrome 141:
- I rai defnyddwyr, mae'r sgwrsbot Gemini sydd wedi'i integreiddio Γ’ phorwr wedi'i actifadu. Gall esbonio cynnwys y dudalen sy'n cael ei gweld ac ateb cwestiynau sy'n gysylltiedig Γ’'r dudalen heb newid o'r tab cyfredol. I alw Gemini, mae botwm wedi'i ychwanegu at gornel dde uchaf y sgrin. Pan gliciwch arno, mae'n arddangos deialog sy'n caniatΓ‘u i ddefnyddwyr ofyn cwestiynau mewn iaith naturiol a dewis tabiau y dylai'r AI ystyried eu cynnwys wrth gynhyrchu ymateb. Cefnogir cyfathrebu testun a llais gyda'r bot. Mae'r nodwedd hon ar gael i ddefnyddwyr yr Unol Daleithiau sydd Γ’ mynediad i ap Gemini ac sy'n defnyddio'r llwyfannau. macOS, iOS a Windows.
- Mae amddiffyniad rhag cael mynediad i'r system leol (loopback, 127.0.0.0/8) neu'r rhwydwaith mewnol (192.168.0.0/16, 10.0.0.0/8, ac ati) wrth ryngweithio Γ’ gwefannau cyhoeddus wedi'i alluogi. Wrth geisio llwytho adnoddau mewnol, bydd y porwr bellach yn arddangos blwch deialog yn gofyn am gadarnhad. Defnyddir mynediad i adnoddau mewnol gan ymosodwyr i gynnal ymosodiadau CSRF ar lwybryddion, pwyntiau mynediad, argraffyddion, rhyngwynebau gwe corfforaethol, a dyfeisiau a gwasanaethau eraill sy'n derbyn ceisiadau o'r rhwydwaith lleol yn unig. Ar ben hynny, gellir defnyddio sganio adnoddau mewnol ar gyfer adnabod anuniongyrchol neu i gasglu gwybodaeth am y rhwydwaith lleol.
- Mae'r newid i fodel ynysu prosesau mwy manwl, βYnysu Tarddiad,β wedi dechrau, lle mae pob ffynhonnell cynnwys (tarddiad) yn rhwymiad protocol, parth a phorthladd, er enghraifft, "https://foo.example.com"), wedi'u hynysu mewn proses rendro ar wahΓ’n. Gan y gall cynyddu manylder yr ynysu arwain at fwy o ddefnydd o gof a llwyth CPU, dim ond ar systemau sydd Γ’ mwy na 4 GB o RAM y mae'r modd ynysu newydd yn cael ei alluogi. Ar galedwedd pΕ΅er isel, bydd yr hen ddull ynysu yn parhau i gael ei ddefnyddio, sy'n ynysu pob ffynhonnell cynnwys wahanol sy'n gysylltiedig ag un wefan (er enghraifft, foo.example.com a bar.example.com) mewn proses ar wahΓ’n. Mae'r nodwedd hon wedi'i galluogi ar gyfer rhai defnyddwyr ar hyn o bryd, a bydd yn cael ei hehangu'n raddol.
- Mae'r polisi "Yr Un Tarddiad" wedi'i alluogi ar gyfer yr API Mynediad i Storio. Bydd galw "document.requestStorageAccess()" o god a lwythwyd trwy iframe o safle arall bellach, yn ddiofyn, yn targedu'r safle y mae'r iframe wedi'i lwytho ohoni yn unig, nid y safle sy'n cynnal yr iframe.
- Ychwanegwyd hewristigau i ganfod rhyng-gipio neu ailgyfeirio ochr y cleient i safleoedd allanol o ymholiadau chwilio a gofnodwyd yn y bar cyfeiriadau neu ar y dudalen a ddangosir wrth agor tab newydd. Defnyddir y math hwn o ryng-gipio gan rai ychwanegiadau maleisus. Perfformir y gwiriad trwy gymharu ymholiadau a gofnodwyd gan y defnyddiwr Γ’'r dudalen canlyniadau chwilio sy'n ymddangos. Os canfyddir amnewidiad yn y modd Pori'n Ddiogel, gweinydd Anfonir telemetreg i Google i gael dadansoddiad mwy manwl, gan ystyried telemetreg gan wahanol ddefnyddwyr.
- Ar y Dudalen Tab Newydd, mae'r panel gwaelod sy'n dangos gwybodaeth am ychwanegiadau sy'n effeithio ar gynnwys y Dudalen Tab Newydd bellach yn dangos gwybodaeth am y ddyfais sy'n cael ei rheoli'n ganolog.
- Ar systemau sydd Γ’ phroffiliau defnyddwyr sy'n gysylltiedig Γ’ darparwyr dilysu trydydd parti, mae'r gallu i weithredu gorchmynion gweinyddu o bell, fel clirio'r storfa neu gwcis, wedi'i weithredu.
- Mae'r API IndexedDB yn gweithredu'r dull getAllRecords(), sy'n adfer pob cofnod o storfa gwrthrychau (IDBObjectStore) a mynegai (IDBIndex). Mae getAllRecords() yn cyfuno ymarferoldeb getAllKeys() a getAll() i adfer allweddi cynradd a'u gwerthoedd cysylltiedig. Mae'r dulliau getAll() a getAllKeys() bellach yn cynnwys paramedr "cyfeiriad" ar gyfer nodi cyfeiriad adfer data, a all gyflymu rhai gweithrediadau darllen o'i gymharu Γ’ defnyddio cyrchwyr.
- Ychwanegwyd API "WebRTC Encoded Transform" ar gyfer prosesu data cyfryngau wedi'i amgodio a drosglwyddir trwy RTCPeerConnection.
- Ychwanegwyd cefnogaeth ar gyfer y priodoleddau "lled" ac "uchder" ar gyfer elfennau nythu , y gellir rheoli ei faint trwy farcio CSS neu SVG.
- Mae gwelliannau wedi'u gwneud i offer datblygwyr gwe. Mae gweinydd MCP (Model Context Protocol) arbrofol wedi'i ychwanegu, gan ganiatΓ‘u i gynorthwywyr AI allanol gael mynediad at alluoedd Chrome DevTools.
Ar adeg ysgrifennu, nid oedd unrhyw wybodaeth am y gwendidau a oedd wedi'u trwsio yn y cyhoeddiad na'r olrhain newidiadau.
Diweddariad: Ddiwrnod ar Γ΄l y datganiad, datgelwyd gwybodaeth am wendidau wedi'u trwsio. Mae Chrome 141 yn trwsio 21 o wendidau. Nodwyd llawer o'r gwendidau trwy brofion awtomataidd gan ddefnyddio AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, ac AFL. Ni nodwyd unrhyw broblemau critigol a allai ganiatΓ‘u osgoi pob haen o amddiffyniad porwr a gweithredu cod y tu allan i'r amgylchedd blwch tywod. Fel rhan o'i raglen gwobrau gwendidau ar gyfer y datganiad cyfredol, mae Google wedi dyfarnu 12 gwobr sy'n gyfanswm o $50 (un gwobr yr un o $25000, $5000, $4000, a $2000, pedwar gwobr o $3000, a dau wobr o $1000). Nid yw swm pob gwobr wedi'i bennu eto.
Ffynhonnell: opennet.ru
