Veröffentlichung von Chrome 99

Google hat die Version 99 des Webbrowsers Chrome veröffentlicht. Gleichzeitig ist eine stabile Version des freien Projekts Chromium verfügbar, das die Grundlage von Chrome bildet. Der Chrome-Browser zeichnet sich durch die Verwendung von Google-Logos, ein System zur Benachrichtigung bei Abstürzen, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System und die Übertragung von RLZ-Parametern bei der Suche aus. Die nächste Version, Chrome 100, ist für den 29. März geplant.

Wesentliche Änderungen in Chrome 99:

• In Chrome für Android wurde der Mechanismus der Certificate Transparency integriert, der ein unabhängiges öffentliches Protokoll aller erteilten und widerrufenen Zertifikate führt. Dieses öffentliche Protokoll ermöglicht die unabhängige Prüfung aller Änderungen und Aktionen von Zertifizierungsstellen und wird helfen, versteckte Versuche zur Erstellung gefälschter Einträge sofort zu erkennen. Zertifikate, die nicht im Rahmen der Certificate Transparency aufgeführt sind, werden vom Browser automatisch abgelehnt, wobei eine entsprechende Fehlermeldung angezeigt wird. Der zuvor genannte Mechanismus war zuvor nur für die Desktop-Version und für einen kleinen Prozentsatz der Android-Nutzer aktiviert.
• Aufgrund einer Vielzahl von Beschwerden wurde der zuvor in der Testphase angebotene Mechanismus für Private Network Access deaktiviert. Dieser sollte dazu dienen, den Schutz vor Angriffen zu verstärken, die mit Zugriffen auf Ressourcen im lokalen Netzwerk oder auf dem Benutzercomputer (localhost) aus Skripten, die beim Öffnen der Website geladen werden, verbunden sind. Um solche Angriffe zu verhindern, wird empfohlen, bei Zugriffen auf interne Subressourcen einen ausdrücklichen Anfrageberechtigung zu senden. Google wird die Implementierung anhand des erhaltenen Feedbacks überprüfen und in einer der kommenden Versionen ein verbessertes Angebot unterbreiten.
• Die Möglichkeit, die standardmäßig vorgeschlagenen Suchmaschinen zu entfernen, ist zurückgekehrt. Wir erinnern daran, dass ab Chrome 97 im Konfigurator im Abschnitt «Suchmaschinen verwalten» (chrome://settings/searchEngines) die Möglichkeit, Elemente aus der Liste der standardmäßigen Suchmaschinen (Google, Bing, Yahoo) zu entfernen und die Suchmaschineneinstellungen zu bearbeiten, eingestellt wurde, was viele Benutzer unzufrieden machte.
• Auf der Plattform Windows wurde die Möglichkeit geschaffen, eigenständige Webanwendungen (PWA, Progressive Web App) über die Systemeinstellungen zu entfernen oder Verwaltungspanel ähnlich wie bei der Entfernung von Windows-Anwendungen.
• Es werden abschließende Tests durchgeführt, um mögliche Störungen von Webseiten zu überprüfen, nachdem der Browser eine Version mit drei Ziffern statt zwei erreicht hat (nach der Veröffentlichung von Chrome 10 traten in den User-Agent-Parsing-Bibliotheken viele Probleme auf). Mit der Aktivierung der Option „chrome://flags#force-major-version-to-100“ wird im User-Agent-Header die Version 100 ausgegeben.
• CSS unterstützt jetzt kaskadierende Schichten, die durch die Regel @layer definiert und über die CSS-Regel @import mit der Funktion layer() importiert werden. CSS-Regeln innerhalb einer kaskadierenden Schicht werden zusammen verarbeitet, was das Management des gesamten Kaskadens vereinfacht, flexible Möglichkeiten zur Änderung der Reihenfolge der Schichten bietet und eine deutlichere Kontrolle über CSS-Dateien ermöglicht und Konflikte vermeidet. Kaskadierende Schichten sind ideal für Design-Themen, die Definition von Standardstilen für Elemente und die Auslagerung von Komponentendesigns in externe Bibliotheken.
• Die Klasse HTMLInputElement hat die Methode showPicker() erhalten, die es ermöglicht, vordefinierte Dialoge für die Eingabe typischer Werte in Feldern mit den Typen „date“, „month“, „week“, „time“, „datetime-local“, „color“ und „file“ anzuzeigen, sowie für Felder, die Autovervollständigung (autofill) und Listenauswahl (datalist) unterstützen. Beispielsweise kann eine Benutzeroberfläche in Form eines Kalenders zur Datumswahl oder eine Farbpalette zur Eingabe von Farben angezeigt werden.
• Im Modus Origin Trials (experimentelle Funktionen, die eine separate Aktivierung erfordern) wurde die Möglichkeit zur Aktivierung eines dunklen Designs für Webanwendungen implementiert. Die Farben und der Hintergrund für das dunkle Design werden durch das neue Feld color_scheme_dark in der Manifestdatei der Webanwendung festgelegt. Der Origin Trial ermöglicht die Nutzung der angegebenen API aus Anwendungen, die von localhost oder 127.0.0.1 geladen wurden, oder nach Registrierung und Erhalt eines speziellen Tokens, das für einen bestimmten Zeitraum für eine bestimmte Website gültig ist.
• Das API zur Handschriftenerkennung wurde stabilisiert und allen Interessierten angeboten, um die von der Betriebssystem bereitgestellten Dienste zur Erkennung handschriftlicher Eingaben zu nutzen.
• Für installierte isolierte Webanwendungen (PWA, Progressive Web App) wurde die Komponente Window Controls Overlay stabilisiert, die den Anwendungsbereich auf das gesamte Fenster erweitert, einschließlich der Titelleiste, auf die die Standardfenstersteuerungstasten (Schließen, Minimieren, Maximieren) überlagert sind. Die Webanwendung kann die Darstellung und die Eingabeverarbeitung im gesamten Fenster steuern, mit Ausnahme des überlagerten Blocks mit den Fenstersteuerungstasten.
• In der CSS-Funktion calc() ist die Angabe der Werte "infinity", "-infinity" und "NaN" oder von Ausdrücken, die zu solchen Werten führen, beispielsweise 'calc(1/0)', erlaubt.
• Im CSS-Eigenschaft color-scheme, die es ermöglicht zu bestimmen, in welchen Farbschemata ein Element korrekt angezeigt werden kann ("light", "dark", "day mode" und "night mode"), wurde der Parameter "only" hinzugefügt, der es ermöglicht, eine erzwungene Änderung des Farbschemas für bestimmte HTML-Elemente auszuschließen. Wenn beispielsweise "div { color-scheme: only light }" angegeben wird, wird für das Element div nur das helle Thema verwendet, selbst wenn im Browser das dunkle Design erzwungen aktiviert ist.
• Um die Werte der Eigenschaft document.adoptedStyleSheets zu ändern, können jetzt die Operationen push() und pop() anstelle einer vollständigen Neuzuweisung der Eigenschaft verwendet werden. Zum Beispiel: «document.adoptedStyleSheets.push(newSheet);».
• Die Implementierung des Interfaces CanvasRenderingContext2D wurde um Unterstützung für die Events ContextLost und ContextRestored, die Methode reset(), die Option „willReadFrequently“, CSS-Textmodifikatoren, den Zeichenprimitive roundRect und konische Gradienten erweitert. Die Unterstützung für SVG-Filter wurde verbessert.
• Die Präfixe „-webkit-“ für die Eigenschaften „text-emphasis“, „text-emphasis-color“, „text-emphasis-position“ und „text-emphasis-style“ wurden entfernt.
• Für Seiten, die ohne HTTPS geöffnet werden, ist der Zugriff auf die API Battery Status, die Informationen über den Ladezustand des Akkus liefert, untersagt.
• In der Methode navigator.getGamepads() gibt es jetzt ein Array von Gamepad-Objekten anstelle von GamepadList. GamepadList wird in Chrome nicht mehr unterstützt, was den Anforderungen des Standards und dem Verhalten der Engines Gecko und Webkit entspricht.
• Die API WebCodecs wurde an die Spezifikation angepasst. Insbesondere wurden die Methode EncodedVideoChunkOutputCallback() und der Konstruktor VideoFrame() geändert.
• Im JavaScript-Engine V8 wurden im API Intl.Locale neue Eigenschaften hinzugefügt: calendars, collations, hourCycles, numberingSystems, timeZones, textInfo und weekInfo. Diese geben Informationen über die unterstützten Kalender, Zeitzonen und Parameter für Zeit und Text aus. const arabicEgyptLocale = new Intl.Locale(‘ar-EG’) // ar-EG arabicEgyptLocale.calendars // [‘gregory’, ‘coptic’, ‘islamic’, ‘islamic-civil’, ‘islamic-tbla’] arabicEgyptLocale.collations // [‘compat’, ’emoji’, ‘eor’] arabicEgyptLocale.hourCycles // [‘h12’] arabicEgyptLocale.numberingSystems // [‘arab’] arabicEgyptLocale.timeZones // [‘Africa/Cairo’] arabicEgyptLocale.textInfo // { direction: ‘rtl’ } japaneseLocale.textInfo // { direction: ‘ltr’ } chineseTaiwanLocale.textInfo // { direction: ‘ltr’ }
• Die Funktion Intl.supportedValuesOf(code) wurde hinzugefügt, die ein Array von unterstützten Identifizierern für das API Intl für die Eigenschaften calendar, collation, currency, numberingSystem, timeZone und unit zurückgibt. Intl.supportedValuesOf(‘unit’) // [‘acre’, ‘bit’, ‘byte’, ‘celsius’, ‘centimeter’, …]
• Verbesserungen der Tools für Webentwickler wurden vorgenommen. Im Netzwerk-Panel wurde die Möglichkeit hinzugefügt, WebSocket-Anfragen zu verlangsamen, um die Arbeit bei langsamen Netzwerkverbindungen zu debuggen. Im Tab „Application“ wurde ein Panel zur Nachverfolgung von Berichten, die über die API Reporting erzeugt wurden, hinzugefügt. Im Recorder-Panel wird vor der Wiedergabe des aufgezeichneten Kommandos die Unterstützung für das Warten, bis ein Element sichtbar oder klickbar ist, realisiert. Die Emulation des Dunkelmodus wurde vereinfacht. Die Steuerung der Panels über Touchscreens wurde verbessert. In der Web-Konsole wurde die Unterstützung für Escape-Sequenzen zur Farbmarkierung von Text hinzugefügt, zusätzlich die Unterstützung für die Platzhalter %s, %d, %i und %f, und die Funktionalität der Nachrichtenfilter wurde verbessert.

In der neuen Version wurden neben Neuerungen und Fehlerbehebungen auch 28 Sicherheitsanfälligkeiten beseitigt. Viele dieser Vulnerabilitäten wurden durch automatisierte Tests mit den Tools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL aufgedeckt. Kritische Probleme, die es ermöglichen würden, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen, wurden nicht gefunden. Im Rahmen des Bug-Bounty-Programms hat Google für die aktuelle Version 21 Prämien in Höhe von insgesamt 96.000 USD vergeben (eine Prämie von 15.000 USD, zwei Prämien von 10.000 USD, sechs Prämien von 7.000 USD, zwei Prämien von 5.000 USD, zwei Prämien von 3.000 USD sowie eine Prämie von 2.000 USD und eine von 1.000 USD).

Quelle: opennet.ru