Die Veröffentlichung des Webbrowsers Chrome 139

Die Firma Google hat die Version 139 des Web-Browsers Chrome veröffentlicht. Gleichzeitig steht die stabile Version des freien Projekts Chromium, auf dem Chrome basiert, zur Verfügung. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zur Benachrichtigung über Abstürze, Module zur Wiedergabe von urheberrechtlich geschütztem Videoinhalt (DRM), ein automatisches Update-System, die permanente Aktivierung der Sandbox-Isolierung, die Bereitstellung von Schlüsseln für die Google API und die Übertragung von RLZ-Parametern bei der Suche. Für diejenigen, die mehr Zeit für Updates benötigen, wird zusätzlich ein Extended Stable-Zweig mit einer Unterstützung von 8 Wochen angeboten. Die nächste Chrome-Version 140 ist für den 2. September geplant.

Hauptänderungen in Chrome 139:

• Die Möglichkeit zur Verwendung eines KI-Modells zur Generierung von Suchempfehlungen in der Adresszeile und auf der Seite zum Öffnen eines neuen Tabs wurde hinzugefügt. Um derartige KI-Empfehlungen in der Adresszeile anzuzeigen, wurde die Schaltfläche „AI Mode“ hinzugefügt, und in der Liste der Empfehlungen wird die AI-Ausgabe markiert oder in einem separaten Abschnitt hervorgehoben. Diese Funktion ist derzeit standardmäßig nur für einen Teil der Nutzer aktiviert.
• In zentral verwalteten Systemen wurde die Möglichkeit zur Erstellung eigener Schnellzugriffs-Shortcuts über die Adresszeile erweitert (es kann ein Shortcut „@name“ für die Suche auf einer bestimmten Website erstellt werden). In der neuen Version wurde eine zusätzliche Einstellung hinzugefügt, die es dem Benutzer ermöglicht, Shortcuts, die vom Administrator festgelegt wurden, zu überschreiben, zu löschen oder zu deaktivieren.
• In der Android-Version sind im Standard- und erweiterten Schutzmodus von Google Safe Browsing Sicherheitsprüfungen für heruntergeladene APK-Pakete implementiert. Die Prüfung erfolgt über Anfragen an die Google-Server. Wenn die Datei als gefährlich eingestuft wird, erhält der Benutzer eine entsprechende Warnung und der Zugriff auf die Datei wird blockiert (im Interface gibt es eine separate Möglichkeit, die Blockierung zu umgehen).
• Die Einstellung ExtensionManifestV2Availability wurde entfernt, die es gestattet hat, die Unterstützung für die zweite Version des Chrome-Manifests, das die Möglichkeiten und Ressourcen definiert, die für Plugins, die mit der WebExtensions-API erstellt wurden, verfügbar sind, wiederherzustellen. Im Browser können jetzt nur noch Plugins auf Basis der dritten Manifestversion verwendet werden.
• In den offiziellen stabilen Versionen von Chrome wurde die Unterstützung für die Befehlszeilenoptionen „—extensions-on-chrome-urls“ und „—disable-extensions-except“ eingestellt, die es ermöglichten, die Installation riskanter Erweiterungen, beispielsweise ohne Zustimmung des Nutzers in den Browser eingefügte, zu blockieren. In Chromium und Testversionen von Chrome bleibt die Unterstützung der genannten Optionen erhalten.
• Auf der Seite zum Öffnen eines neuen Tabs wurde eine untere Leiste implementiert, die Informationen zu Erweiterungen anzeigt, die den Inhalt der neuen Tab-Seite beeinflussen, sowie Angaben zu den angewendeten Richtlinien für das zentrale Management.
• Es wurde ein Schutz gegen das versehentliche Löschen gespeicherter Passwörter bei der Auswahl der Option für eine vollständige Datenbereinigung hinzugefügt. Wenn gespeicherte Passwörter vorhanden sind, führt der Browser den Nutzer nun zur Passwortmanager-Seite, auf der man gezielt Passwörter und Passkeys löschen kann.
• Die Möglichkeit, automatisch auf die WebGL-Software-Rendering-System SwiftShader zurückzugreifen, wurde deaktiviert, da die API Vulkan programmiert ist. Wenn kein geeigneter GPU-basierter Backend vorhanden ist, wird die Erstellung des WebGL-Kontexts jetzt einen Fehler zurückgeben, anstatt auf SwiftShader umzuschalten. Die Abschaffung von SwiftShader erhöht die Sicherheit, indem die Ausführung von durch einen JIT-Compiler generiertem Code im Prozess, der für die GPU-Interaktion verantwortlich ist, ausgeschlossen wird. Auf Linux- und macOS-Plattformen können Systeme ohne GPU WebGL nicht mehr nutzen. Unter Windows bleibt die Unterstützung von SwiftShader nur für Geräte ohne GPU oder mit problematischen, auf eine schwarze Liste gesetzten GPUs vorhanden.
• Im integrierten Wurzelzertifikatspeicher (Chrome Root Store) wird das Vertrauen in die Zertifizierungsstellen Chunghwa Telecom und Netlock aufgrund von Verstößen gegen die Anforderungen an Zertifizierungsstellen eingestellt. Da keine Maßnahmen zur Behebung der festgestellten Mängel ergriffen wurden, werden TLS-Zertifikate, die nach dem 31. Juli 2025 von Chunghwa Telecom und Netlock ausgestellt werden, in Chrome als nicht vertrauenswürdig eingestuft. Zertifikate, die vor dem 31. Juli ausgestellt wurden, bleiben jedoch als normal anerkannt.
• Im Web Speech API wurde die Unterstützung für die Spracherkennung hinzugefügt, die lokal auf dem Gerät verfügbare Engines nutzt. Die Website kann nach der Verfügbarkeit von Erkennungs-Engines für die benötigte Sprache fragen, zwischen lokalen und Cloud-Diensten wählen, die Installation der erforderlichen Ressourcen für die lokale Erkennung anfordern und sicherstellen, dass die Erkennung auf dem Gerät des Benutzers ohne Datenübertragung an externe Dienste erfolgt.
• In CSS wurde neben der Festlegung des Radius für abgerundete Ecken durch die Eigenschaft border-radius die Eigenschaft „corner-shape“ eingeführt, um die Form und Krümmung der Ecken rechteckiger Elemente zu steuern. Beispielsweise kann mithilfe von „corner-shape“ sanfte Übergänge von einem Quadrat zu einem Kreis (squircle), gewölbte Ecken (scoop), abgeschrägte Ecken (bevel) und Ausschnitte (notch) erstellt sowie die Änderung der Form der Ecken animiert werden.
• Die Unterstützung der Spezifikation Custom Functions wurde hinzugefügt, die es ermöglicht, eigene Funktionen für CSS zu erstellen, die analog zu benutzerdefinierten parametrisierbaren CSS-Eigenschaften funktionieren. Der Unterschied besteht darin, dass CSS-Eigenschaften nur einen festen Wert zurückgeben können, während CSS-Funktionen Werte basierend auf anderen benutzerdefinierten CSS-Eigenschaften, Parametern und Bedingungen zurückgeben können. Zur Definition von CSS-Funktionen wurde die Regel „@function“ hinzugefügt. @function —negative(—value) { result: calc(-1 * var(—value)); } @function —shadow(—shadow-color : inherit) { result: 2px 2px var(—shadow-color, black); }
• Die CSS-Eigenschaft „caret-animation“ wurde hinzugefügt, die die Animationskontrolle des Cursors in Eingabefeldern ermöglicht (zum Beispiel kann das Blinken des Cursors durch eine eigene Animation ersetzt werden).
• Zur Einhaltung der Spezifikation und Verbesserung der Kompatibilität mit anderen Browsern wurde die CSS-Eigenschaft „font-width“ hinzugefügt, die analog zur zuvor verfügbaren Eigenschaft „font-stretch“ ist.
• Wenn der Service Worker aufgrund von CSP (Content Security Policy) Regeln blockiert wird, wird jetzt asynchron das Ereignis „error“ gesendet, anstatt sofort nach dem Aufruf des Konstruktors „new Worker(url)“ oder „new SharedWorker(url)“ eine SecurityError-Ausnahme zu erzeugen.
• Es ist möglich, eine einheitliche Webanwendung zu erstellen, die mit mehreren Top-Level-Domains oder verschiedenen Subdomains arbeitet. Für die Bindung an Domains ist im Manifest ein Feld „scope_extensions“ vorgesehen. { „name“: „Beispiel“, „display“: „standalone“, „start_url“: „/index.html“, „scope_extensions“: [ { „origin“: „https://*.example.com“ }, { „origin“: „https://example.co.uk“ }, { „origin“: „https://*.example.co.uk“ } ] }
• Es wurde die Definition aller korrekten MIME-Typen für JSON-Daten umgesetzt, die in der WHATWG MIME Sniffing-Spezifikation angegeben sind. Neben den traditionellen MIME-Typen „application/json“ und „text/json“ wurde auch die Unterstützung für zusammengesetzte MIME-Typen wie „text/html+json“ und „image/svg+json“ hinzugefügt.
• In den API Invoker Commands wurde der Befehl „request-close“ hinzugefügt, um den Dialog, der auf dem HTML-Element
  basiert, forcierte zu schließen, ähnlich wie der JavaScript-Befehl requestClose().
• In WebGPU wurde die Unterstützung für 3D-Texturen hinzugefügt, die mit den Formaten BC und ASTC komprimiert sind. Zudem wurde ein experimenteller (Origin Trial) Kompatibilitätsmodus bereitgestellt, der eine reduzierte WebGPU-API bietet, die für die Arbeit mit veralteten Grafik-APIs wie OpenGL und Direct3D11 geeignet ist.
• Für SVG-Elemente (SVGScriptElement) wurde die Unterstützung für das Attribut „async“ hinzugefügt, um Skripte asynchron auszuführen.
• Um die passive Identifizierung von Browserinstanzen zu erschweren, werden im HTTP-Header Accept-Language nun nicht alle vom Benutzer ausgewählten Sprachen aufgeführt, sondern nur die priorisierten Sprachen.
• Eine experimentelle (Origin Trials) API Prompt wurde hinzugefügt, die Funktionen zum Interagieren mit großen Sprachmodellen bereitstellt und es ermöglicht, Text, Bilder und Spracheingaben in Anfragen zu verwenden. Das Ergebnis wird in einem strukturierten Format zurückgegeben, das leicht zu analysieren ist. Beispiele für Anwendungen umfassen die Generierung von Bildbeschreibungen, visuelle Suche, Sprachtranskription, Geräuscheklassifizierung, Textgenerierung nach Vorgabe und Informationsextraktion aus Text.
• In den Webentwicklungstools wurden bekannte Probleme mit der Funktionalität und Mängel im Benutzerinterface behoben. Durch diese Maßnahmen konnte die Zahl der offenen Problemmeldungen um 27 % reduziert werden. Der integrierte AI-Assistant unterstützt nun das Hochladen beliebiger Bilder. Im Netzwerkinspektor wurde die Möglichkeit implementiert, Spalten zur Anzeige des Status beliebiger HTTP-Header hinzuzufügen.
• Die Unterstützung für das Betriebssystem macOS 11 wurde eingestellt; es wird nun mindestens die Version macOS 12 benötigt.
• In der Android-Version wurde die Unterstützung für die Plattformen Android 8 (Oreo) und Android 9 (Pie) eingestellt.

Neben Neuerungen und Bugfixes in der neuen Version wurden 12 Sicherheitsanfälligkeiten behoben. Viele der Schwachstellen wurden durch automatisierte Tests mit Tools wie AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL aufgedeckt. Kritische Probleme, die alle Sicherheitsebenen des Browsers umgehen und Code außerhalb der Sandbox-Umgebung ausführen könnten, wurden nicht festgestellt. Im Rahmen des Belohnungsprogramms für die Entdeckung von Sicherheitsanfälligkeiten hat Google für diese Version 8 Prämien in Höhe von insgesamt 18.500 US-Dollar ausgezahlt (eine Prämie von 10.000 $, drei von 2.000 $, zwei von 1.000 $ und eine von 500 $). Die Höhe einer einzelnen Prämie wurde noch nicht festgelegt.

Zusätzlich kann die Einführung des Modus OverrideDefaultOzonePlatformHintToAuto in der Codebasis, auf der die Version Chrome 140 basiert, hervorgehoben werden. Dieser aktiviert die automatische Auswahl des Backends in der Ozone-Schicht, die das Zusammenspiel mit dem Grafiksystem abstrahiert. Diese Änderung ermöglicht es, den Wayland-Backend adaptiv auf Systemen mit Wayland-Unterstützung zu aktivieren, ohne standardmäßig an das X11-Backend gebunden zu sein. Die automatische Backend-Auswahl kann auch in der Version Chrome 139 manuell aktiviert werden, entweder über die Einstellung "chrome://flags/#ozone-platform-hint" oder über den Kommandozeilenparameter "—ozone-platform-hint=auto".

Quelle: opennet.ru