Release von Chrome 99

Die Firma Google hat das Release des Webbrowsers Chrome 99 vorgestellt. Gleichzeitig steht die stabile Version des Open-Source-Projekts Chromium zur Verfügung, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich durch das Branding von Google, die Möglichkeit zur Übermittlung von Benachrichtigungen im Falle eines Absturzes, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System und die Übertragung von RLZ-Parametern bei Suchanfragen. Das nächste Release, Chrome 100, ist für den 29. März geplant.

Die wichtigsten Änderungen in Chrome 99:

• In Chrome für Android wurde die Verwendung des Certificate Transparency-Mechanismus eingeführt, der das Führen eines unabhängigen öffentlichen Logs aller ausgestellten und widerrufenen Zertifikate gewährleistet. Das öffentliche Log ermöglicht es, alle Änderungen und Aktionen von Zertifizierungsstellen unabhängig zu prüfen und sofort mögliche Versuche zur heimlichen Erstellung gefälschter Einträge zu verfolgen. Zertifikate, die nicht im Certificate Transparency verzeichnet sind, werden vom Browser automatisch abgelehnt, und es wird ein entsprechender Fehler angezeigt. Der oben genannte Mechanismus wurde zuvor nur für die Desktop-Version und für einen kleinen Prozentsatz von Android-Nutzern aktiviert.
• Aufgrund einer Vielzahl von Beschwerden wurde der zuvor im Testmodus angebotene Mechanismus für den Private Network Access, der darauf abzielte, den Schutz vor Angriffen zu verstärken, die mit dem Zugriff auf Ressourcen im lokalen Netzwerk oder auf dem Computer des Benutzers (localhost) aus Skripten zusammenhängen, deaktiviert. Um vor solchen Angriffen zu schützen, wird vorgeschlagen, bei der Anfrage an interne Subressourcen einen ausdrücklichen Antrag auf die Berechtigung zum Laden solcher Subressourcen zu stellen. Google wird die Implementierung unter Berücksichtigung des erhaltenen Feedbacks überarbeiten und in einem der zukünftigen Releases eine verbesserte Version anbieten.
• Die Möglichkeit, standardmäßig vorgeschlagene Suchmaschinen zu entfernen, wurde wiederhergestellt. Wir erinnern daran, dass seit Chrome 97 die Möglichkeit, Elemente aus der Liste der standardmäßigen Suchmaschinen (Google, Bing, Yahoo) im Konfigurator im Abschnitt „Verwaltung der Suchmaschinen“ (chrome://settings/searchEngines) zu entfernen und die Suchmaschinenparameter zu bearbeiten, eingestellt wurde, was bei vielen Nutzern Unmut ausgelöst hat.
• Auf der Plattform Windows wurde die Möglichkeit eingerichtet, selbständige Webanwendungen (PWA, Progressive Web App) über die Systemeinstellungen zu entfernen oder Steuerungspanel analog zu der Entfernung von Windows-Anwendungen.
• Es wird ein abschließender Test auf mögliche Störungen der Webseiten durchgeführt, nachdem der Browser eine Version erreicht hat, die aus drei Ziffern statt zwei besteht (nach dem Erscheinen von Chrome 10 gab es viele Probleme in den User-Agent-Parser-Bibliotheken). Wenn die Option „chrome://flags#force-major-version-to-100“ aktiviert wird, wird im User-Agent-Header die Version 100 ausgegeben.
• In CSS wurde die Unterstützung für kaskadierende Schichten implementiert, die mithilfe der Regel @layer definiert und über die CSS-Regel @import importiert werden, wobei die Funktion layer() verwendet wird. CSS-Regeln innerhalb einer kaskadierenden Schicht werden gemeinsam kaskadiert, was die Verwaltung des gesamten Kaskades vereinfacht, flexible Möglichkeiten zur Änderung der Reihenfolge der Schichten bietet und eine klarere Kontrolle über CSS-Dateien ermöglicht, um Konflikte zu vermeiden. Kaskadierende Schichten eignen sich gut für Design-Themen, das Festlegen von Standardstilen für Elemente und das Auslagern der Gestaltung von Komponenten in externe Bibliotheken.
• In die Klasse HTMLInputElement wurde die Methode showPicker() eingefügt, die es ermöglicht, fertige Dialoge zum Ausfüllen typischer Werte in <input>-Feldern mit den Typen „date“, „month“, „week“, „time“, „datetime-local“, „color“ und „file“ anzuzeigen, sowie für Felder, die die automatische Vervollständigung (autofill) und die Auswahl aus einer Liste (datalist) unterstützen. Beispielsweise kann eine Benutzeroberfläche in Form eines Kalenders zum Auswählen eines Datums oder eine Farbpalette zum Eingeben einer Farbe angezeigt werden.
• Im Origin Trials-Modus (experimentelle Funktionen, die eine separate Aktivierung erfordern) wurde die Möglichkeit, den Dunkelmodus für Webanwendungen zu aktivieren, implementiert. Farben und Hintergründe für das Dunkel-Design werden über das neue Feld color_scheme_dark in der Manifestdatei der Webanwendung ausgewählt. Der Origin Trial sieht vor, dass mit der angegebenen API aus Anwendungen, die von localhost oder 127.0.0.1 geladen werden, oder nach Registrierung und Erhalt eines speziellen Tokens gearbeitet werden kann, das für eine bestimmte Website zeitlich begrenzt gültig ist.
• Die API für die Handschriftenerkennung wurde stabilisiert und allen Interessierten angeboten, die es ermöglichen, die Dienste zur Erkennung handschriftlicher Eingaben zu nutzen, die vom Betriebssystem bereitgestellt werden.
• Für installierte isolierte Webanwendungen (PWA, Progressive Web App) wurde die Komponente Window Controls Overlay stabilisiert, die den Anwendungsbereich auf das gesamte Fenster einschließlich des Titelfeldes erweitert, auf das die Standardfenstersteuerelemente (Schließen, Minimieren, Maximieren) überlagert werden. Die Webanwendung kann die Darstellung und Eingabeverarbeitung im gesamten Fenster steuern, mit Ausnahme des überlagerten Blocks mit den Fenstersteuerelementen.
• In der CSS-Funktion calc() sind die Angaben der Werte „infinity“, „-infinity“ und „NaN“ oder Ausdrücke, die zu ähnlichen Werten führen, zum Beispiel „calc(1/0)“, erlaubt.
• Im CSS-Eigenschaft color-scheme, die die Möglichkeit bietet, festzustellen, in welchen Farbschemata ein Element korrekt angezeigt werden kann („light“, „dark“, „day mode“ und „night mode“), wurde der Parameter „only“ hinzugefügt, der das erzwungene Ändern des Farbschemas für bestimmte HTML-Elemente ausschließt. Zum Beispiel, wenn angegeben wird „div { color-scheme: only light }“, wird für das Element div nur das helle Thema verwendet, selbst wenn im Browser das dunkle Design erzwungen aktiviert ist.
• Zur Änderung der Werte der Eigenschaft document.adoptedStyleSheets können jetzt die Operationen push() und pop() anstelle einer vollständigen Neuzuordnung der Eigenschaft angewendet werden. Zum Beispiel „document.adoptedStyleSheets.push(newSheet);“.
• Die Implementierung der Schnittstelle CanvasRenderingContext2D hat Unterstützung für die Ereignisse ContextLost und ContextRestored, die Methode reset(), die Option „willReadFrequently“, CSS-Textmodifikatoren, das Zeichnungsprimitive roundRect und konische Verläufe hinzugefügt. Die Unterstützung für SVG-Filter wurde verbessert.
• Die Eigenschaften „text-emphasis“, „text-emphasis-color“, „text-emphasis-position“ und „text-emphasis-style“ wurden vom Präfix „-webkit-“ befreit.
• Für Seiten, die ohne HTTPS geöffnet werden, ist der Zugriff auf die API Battery Status, die Informationen über den Akkuladestand liefert, verboten.
• In der Methode navigator.getGamepads() wird nun ein Array von Gamepad-Objekten anstelle von GamepadList ausgegeben. GamepadList wird in Chrome nicht mehr unterstützt, was den Anforderungen des Standards und dem Verhalten von Gecko- und Webkit-Engines entspricht.
• Die API WebCodecs wurde an die Spezifikation angepasst. Insbesondere wurden die Methode EncodedVideoChunkOutputCallback() und der Konstruktor VideoFrame() geändert.
• Im JavaScript-Engine V8 wurden im API Intl.Locale neue Eigenschaften hinzugefügt: calendars, collations, hourCycles, numberingSystems, timeZones, textInfo und weekInfo, die Informationen über unterstützte Kalender, Zeitzonen sowie Zeit- und Texteinstellungen bereitstellen. const arabicEgyptLocale = new Intl.Locale(‘ar-EG’) // ar-EG arabicEgyptLocale.calendars // [‘gregory’, ‘coptic’, ‘islamic’, ‘islamic-civil’, ‘islamic-tbla’] arabicEgyptLocale.collations // [‘compat’, ’emoji’, ‘eor’] arabicEgyptLocale.hourCycles // [‘h12’] arabicEgyptLocale.numberingSystems // [‘arab’] arabicEgyptLocale.timeZones // [‘Africa/Cairo’] arabicEgyptLocale.textInfo // { direction: ‘rtl’ } japaneseLocale.textInfo // { direction: ‘ltr’ } chineseTaiwanLocale.textInfo // { direction: ‘ltr’ }
• Die Funktion Intl.supportedValuesOf(code) wurde hinzugefügt, die ein Array der unterstützten Identifikatoren für die API Intl für die Eigenschaften calendar, collation, currency, numberingSystem, timeZone und unit zurückgibt. Intl.supportedValuesOf(‘unit’) // [‘acre’, ‘bit’, ‘byte’, ‘celsius’, ‘centimeter’, …]
• Es wurden Verbesserungen an den Werkzeugen für Web-Entwickler vorgenommen. Im Netzwerk-Panel gibt es jetzt die Möglichkeit, WebSocket-Anfragen zu verlangsamen, um das Arbeiten in einem langsamen Netzwerk zu debuggen. Zum Tab „Application“ wurde ein Panel hinzugefügt, um die über die API Reporting generierten Berichte zu verfolgen. Im Recorder-Panel wurde vor der Wiedergabe des aufgezeichneten Kommandos die Unterstützung implementiert, bis das Element sichtbar oder klickbar wird. Die Emulation des Dunkelmodus wurde vereinfacht. Die Verwaltung von Panels auf Touchscreens wurde verbessert. In der Web-Konsole wurde die Unterstützung für Escape-Sequenzen zur farblichen Hervorhebung von Text hinzugefügt, es wurde Unterstützung für Platzhalter %s, %d, %i und %f implementiert, und die Filterung von Nachrichten wurde optimiert.

Neben neuen Funktionen und Fehlerbehebungen wurden in der neuen Version 28 Sicherheitsanfälligkeiten behoben. Viele dieser Sicherheitsanfälligkeiten wurden durch automatisiertes Testen mit den Werkzeugen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL entdeckt. Kritische Probleme, die es ermöglichen, alle Sicherheitsebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung auszuführen, wurden nicht gefunden. Im Rahmen des Programms zur Belohnung für die Entdeckung von Sicherheitsanfälligkeiten hat Google für das aktuelle Release 21 Prämien in Höhe von insgesamt 96.000 US-Dollar ausgezahlt (eine Prämie von 15.000 US-Dollar, zwei Prämien von 10.000 US-Dollar, sechs Prämien von 7.000 US-Dollar, zwei Prämien von 5.000 US-Dollar, zwei Prämien von 3.000 US-Dollar sowie eine Prämie von 2.000 und eine von 1.000 US-Dollar).

Quelle: opennet.ru