Google har præsenteret udgivelsen af webbrowseren Chrome 112. Samtidig er den stabile version af det frie projekt Chromium, som danner grundlag for Chrome, tilgængelig. Browseren Chrome adskiller sig fra Chromium ved at bruge Googles logotyper, have en system til at sende meddelelser i tilfælde af nedbrud, moduler til afspilning af copy protected videoinhold (DRM), et system til automatisk installation af opdateringer, konstant aktivering af Sandbox-isolering, levering af nøgle til Google API og transmission af RLZ-parametre under søgning. For dem, der har brug for mere tid til opdatering, understøttes en separat Extended Stable gren med 8 ugers support. Den næste udgivelse af Chrome 113 er planlagt til den 2. maj.
Hovedændringerne i Chrome 112:
- Funktionaliteten af brugergrænsefladen "Sikkerhedstjek" (Safety check) er udvidet og viser et resumé af mulige sikkerhedsproblemer som brug af kompromitterede adgangskoder, status for beskyttelse mod skadelige websteder (Safe Browsing), tilstedeværelsen af uinstallerede opdateringer og identificering af skadelige udvidelser. Den nye version implementerer automatisk tilbagetrækning af tidligere tildelte beføjelser til lange tider ikke brugte websteder, samt tilføjer muligheder for at deaktivere automatisk tilbagetrækning og genoprette tilbagetrukne beføjelser.
- Websteder får ikke lov til at sætte egenskaben document.domain for at anvende same-origin betingelser på ressourcer indlæst fra forskellige underdomæner. Hvis der er behov for at etablere en kommunikationskanal mellem underdomæner, bør funktionen postMessage() eller Channel Messaging API bruges.
- Understøttelsen af at køre specialiserede webapplikationer, Chrome Apps, på Linux-, macOS- og Windows-platforme er blevet ophævet. I stedet for Chrome Apps bør særskilte webapplikationer baseret på Progressive Web Apps (PWA) teknologi og standard Web API anvendes.
- Den indbyggede opbevaring af rodcertifikater for certificeringsmyndigheder (Chrome Root Store) har fået inkludering af navnebegrænsningsbehandling for rodcertifikater (for eksempel kan et bestemt rodcertifikat kun tillades at generere certifikater for enkelte domæner topniveauer). I Chrome 113 er det planlagt at skifte til brugen af Chrome Root Store og den indbyggede certifikatverifikationsmekanisme på Android-, Linux- og ChromeOS-platforme (overgangen til Chrome Root Store på Windows og macOS fandt sted tidligere).
- For some users, a simplified account connection interface has been offered in Chrome.
- The ability to export and create backups in Google Archive (Google Takeout) for data used in syncing different Chrome instances with types AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE, and PRINTER has been provided.
- The authorization page for extensions based on Web Auth Flow is now displayed in a tab rather than in a separate window, allowing users to see the URL for phishing protection. The new implementation shares a common connection state across all tabs and retains the state after a restart.
- Access to the API WebHID has been granted from Service Workers for browser extensions, which is intended for low-level access to HID devices (Human Interface Devices, such as keyboards, mice, gamepads, touchpads) and organizing operations without having specific drivers installed on the system. This change has been made to ensure compliance with version three of the Chrome extensions manifest that previously accessed WebHID from background pages.
- Support for nested rules defined by the nesting selector has been added to CSS. Nested rules allow for reduced CSS file size and elimination of duplicate selectors. .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
- The CSS property animation-composition has been added, allowing for composite operations to apply multiple animations simultaneously affecting the same property.
- The transfer of the submit button to the FormData constructor has been allowed, enabling the creation of FormData objects with the same dataset as when the original form is submitted after the button is clicked.
- Regular expressions with the 'v' flag now support set operations, string literals, nested classes, and Unicode string properties that simplify the creation of regular expressions covering specific Unicode characters. For example, the expression ‘/[\p{Script_Extensions=Greek}&&\p{Letter}]/v’ encompasses all Greek characters.
- The algorithm for selecting the initial focus for dialogs created with the
- WebView er begyndt at teste oversættelsen af overskriften X-Requested-With som forældet.
- Der er tilføjet eksperimentel (origin trial) støtte til tilslutning af affaldsindsamlere for WebAssembly.
- WebAssembly har fået støtte til objektkode for direkte og indirekte tail-call rekursion.
- Der er gjort forbedringer i værktøjerne til webudviklere. Støtte til indlejret CSS er tilføjet. I Rendering-fanen er der tilføjet en emulator til lavere kontrast, som gør det muligt at vurdere, hvordan folk med nedsat kontrastsensitivitet ser hjemmesiden. Webkonsollen har implementeret fremhævelse af meddelelser relateret til betingede breakpoint og logpoint. I panelet til stilbehandling er der tilføjet værktøjer med pop-up tips, der kort beskriver CSS-egenskabernes formål.
Ud over nyfunktioner og fejlrettelser i den nye version er 16 sårbarheder blevet rettet. Mange af sårbarhederne blev opdaget gennem automatiseret test med værktøjer som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Der er ikke blevet identificeret kritiske problemer, der giver mulighed for at omgå alle beskyttelsesniveauer i browseren og udføre kode uden for sandbox-miljøet. I forbindelse med programmet for at belønne opdagelse af sårbarheder har Google udbetalt 14 præmier på i alt 26.5 tusinde dollars (tre præmier på $5000 og $1000, to præmier på $2000 og en præmie i $1000 og en i $500). Størrelsen på 4 præmier er endnu ikke fastlagt.
Kilde: opennet.ru
