Die Firma Google hat die Version 132 des Web-Browsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des freien Projekts Chromium erhältlich, das die Basis für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, die Bereitstellung eines Systems zur Benachrichtigung bei Abstürzen, Modulen zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), einem automatischen Update-System, der ständigen Aktivierung der Sandbox-Isolierung, der Bereitstellung von Schlüsseln für die Google API und der Übertragung von RLZ-Parametern bei der Suche. Für diejenigen, die mehr Zeit für Updates benötigen, wird eine separate Extended Stable-Version mit einem Begleitzeitraum von 8 Wochen unterstützt. Die nächste Ausgabe von Chrome 133 ist für den 4. Februar geplant.
Die Hauptänderungen in Chrome 132:
- Eine Heuristik wurde hinzugefügt, die automatisch die Funktion „HTTPS-First“ aktiviert, die HTTP-Anfragen für Benutzer, die normalerweise HTTPS verwenden, auf HTTPS umleitet. Wenn der Nutzer mit der Aktivierung von „HTTPS-First“ nicht einverstanden ist, kann er diesen Modus in den Einstellungen zwangsweise deaktivieren. Bei aktivem „HTTPS-First“ erfolgt der Zugriff auf Seiten, die kein HTTPS unterstützen, über einen Rückfall auf HTTP, wenn der HTTPS-Verkehr nach der Umleitung fehlschlägt oder Probleme mit den Zertifikaten auftreten. Wenn keine HTTPS-Option verfügbar ist, wird vor dem Öffnen der Seite über HTTP eine spezielle Warnung ausgegeben.
- Die Suchmöglichkeiten mit dem Dienst Google Lens („Suche mit Lens“), der über das Kontextmenü aufgerufen werden kann, wurden erweitert. Neben der Bildersuche und der Suche nach выделенным Text wurde die Unterstützung für Fragen in natürlicher Sprache hinzugefügt, die sich auf Inhalte von Webseiten und PDF-Dokumenten beziehen. Um eine Frage zu stellen, muss das Suchinterface über Google Lens im Menü aufgerufen und die Frage in das obere Feld der angezeigten Seitenleiste eingegeben werden. Die Anzahl der Sprachen, die in der Übersetzungsüberlagerungsfunktion verfügbar sind, wurde erweitert (der übersetzte Text wird über dem ursprünglichen Text im Bild angezeigt).
- Für die Windows-Plattform wurde die Unterstützung der Sandbox-Isolierung für den Prozess bereitgestellt, der den Netzwerkdienst ausführt. Um die Isolierung zu aktivieren, wurde die Option „—enable-features=NetworkServiceSandbox“ hinzugefügt. Die Isolierungsmodi können auf der Seite „chrome://sandbox/“ überprüft werden.
- Die Einstellungen wurden um die Möglichkeit erweitert, selektiv Passwörter und Adressen, die zuvor lokal gespeichert wurden, in den mit dem Google-Konto verknüpften Cloud-Speicher hochzuladen.
- In den Desktop-Versionen wurde anstelle der Synchronisierungseinstellungen zwischen Geräten mit einem separaten Konto die Möglichkeit geschaffen, die Browser des Nutzers mit dem Google-Konto zu verknüpfen, das in Diensten wie Gmail und Google Docs verwendet wird. Wenn Sie beispielsweise die Gmail-Website aufrufen, wird jetzt angeboten, sich mit diesem Konto in Chrome anzumelden, um offene Tabs, Einstellungen, Verlauf, Lesezeichen, Passwörter, Adressen, Erweiterungen, Themen und PWA-Anwendungen zu speichern und zu synchronisieren.
- Eine Einstellung «chrome://flags/#enable-user-link-capturing-pwa» wurde hinzugefügt, die, wenn aktiviert, dazu führt, dass der Wechsel zu Links, die mit der installierten Webanwendung (PWA) verbunden sind, eine reguläre Website öffnet und in der Adresszeile ein Indikator zum Wechsel zur Nutzung der Webanwendung erscheint. Zuvor führte das Öffnen solcher Links sofort zu einem Wechsel zur Webanwendung, ohne dass die Seite wie eine reguläre Website genutzt werden konnte.
- Für das Element
- Es wird eine InvalidStateError-Ausnahme generiert, wenn die Methoden showPopover() und showModal() für Elemente mit dem Attribut «popover» oder die Elemente «dialog» in einem inaktiven Dokument aufgerufen werden. Zuvor wurde ein solcher Aufruf stillschweigend ignoriert.
- Zusätzlich zur Möglichkeit, Videos und beliebige Bereiche im Tab aufzunehmen, wurde die API Element Capture hinzugefügt, um einzelne HTML-Elemente zu erfassen. Diese Funktion kann in Situationen nützlich sein, in denen Elemente übereinanderliegen. Zum Beispiel in einer Webanwendung für Videokonferenzen, die es ermöglicht, andere Webanwendungen über iframes einzubetten, könnte die neue API erforderlich sein, um den Inhalt des iframes in Videoform zu erfassen und an andere Teilnehmer zu übertragen.
- Eine Methode getAllScreensMedia() wurde hinzugefügt, um den Inhalt aller an das Gerät angeschlossenen Bildschirme zu erfassen.
- In der Android-Version und in WebView-basierten Komponenten ist die Nutzung der API File System Access erlaubt, die es Webanwendungen ermöglicht, direkt auf Dateien und Verzeichnisse auf dem Benutzergerät zuzugreifen und Daten zu lesen und zu schreiben. Zuvor war diese API nur in Desktop-Versionen verfügbar. Zum Öffnen von Dateiauswahldialogen können die Methoden showOpenFilePicker() und showSaveFilePicker() verwendet werden.
- Im CSS-Eigenschaft «a href="https://developer.mozilla.org/docs/Web/CSS/writing-mode">writing-mode», die die Textausrichtung in Formularen steuert, wird die Unterstützung für die Schlüsselwörter sideways-rl und sideways-lr implementiert, die nützlich sind, um vertikale Ausgaben traditioneller Texte zu gestalten, in denen keine Hieroglyphen verwendet werden.
- In den CSS-Eigenschaften «inset» und «margin» ist die Verwendung des Wertes anchor-size() erlaubt.
- Die Möglichkeit, Scrollbereiche bei der Navigation mit der Tastatur zu aktivieren, wurde zurückgegeben, sodass Benutzer ohne Maus zunächst mit der Tabulator-Taste in den gewünschten Bereich wechseln und dann dessen Inhalt mit den Pfeiltasten scrollen können. Diese Funktion war zuvor deaktiviert aufgrund von Rückschritten in den Hilfsmitteln für Menschen mit Behinderungen, die in dieser Version behoben wurden.
- Die Methoden Request.bytes() und Response.bytes() wurden hinzugefügt, die ein Promise zurückgeben, um mit dem Objekt Uint8Array zu lesen.
- Es wird der HTTP-Header Strict-Transport-Security in Antworten mit Server, der auf einem lokalen System gehostet wird und Anfragen über localhost entgegennimmt.
- In der API WebGPU wurde die Möglichkeit zur Mischung von Texturen mit Farbrepräsentationen in 32-Bit-Gleitkommaformaten (r32float, rg32float und rgba32float) implementiert. Dem Objekt GPUDevice wurde das Attribut adapterInfo hinzugefügt.
- Die Tools für Webentwickler wurden erweitert. Die Unterstützung für den Einsatz des KI-Assistenten Gemini wurde hinzugefügt, um die Fehlersuche zu erleichtern und Fragen zu Netzwerkabfragen, Quellcodes und Leistungsnachverfolgung zu klären. Die Speicherung der Chat-Historie mit dem KI-Assistenten wurde implementiert.
Im Sensors-Bereich wurde eine Simulation verschiedener CPU-Lastintensitäten (Nominal, Fair, Serious, Critical) implementiert. Der Bereich zur Bewertung des Speicherverbrauchs unterstützt jetzt die Gruppierung von JavaScript-Objekten nach Namen. Das Design des Konfigurators wurde angepasst. Im Tab "Computed" erfolgt die Aktualisierung der berechneten Werte in Echtzeit (nützlich zur Verfolgung von Wertänderungen während der Animation). Im Bereich "Application > Storage" wurde die Möglichkeit zur Inspektion von Speicherplätzen für Browsererweiterungen hinzugefügt.
Neben neuen Funktionen und Fehlerbehebungen wurden in der neuen Version 16 Sicherheitsanfälligkeiten behoben. Viele dieser Schwachstellen wurden durch automatisierte Tests mit den Tools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL identifiziert. Fünf Probleme wurden als kritisch eingestuft. Kritische Probleme, die alle Sicherheitsebenen des Browsers umgehen und Code außerhalb der Sandbox-Umgebung ausführen könnten, wurden nicht gefunden. Im Rahmen des Programms zur Vergütung von Sicherheitsforschern hat Google für die aktuelle Version 13 Auszeichnungen im Gesamtwert von 37.000 US-Dollar ausgezahlt (darunter zwei Preise in Höhe von 7.000 und 5.000 US-Dollar, ein Preis in Höhe von 3.000 US-Dollar, drei Preise in Höhe von 2.000 US-Dollar und vier Preise in Höhe von 1.000 US-Dollar). Die Höhe einer einzelnen Belohnung ist noch nicht festgelegt.
Quelle: opennet.ru
