{"id":103882,"date":"2022-04-27T09:36:41","date_gmt":"2022-04-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-chrome-101"},"modified":"2022-04-27T09:36:41","modified_gmt":"2022-04-27T07:36:43","slug":"reliz-chrome-101","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-chrome-101","title":{"rendered":"Release von Chrome 101","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Version 101 des Web-Browsers Chrome vorgestellt. Gleichzeitig steht die stabile Ver\u00f6ffentlichung des Open-Source-Projekts Chromium zur Verf\u00fcgung, das die Grundlage f\u00fcr Chrome bildet. Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein Benachrichtigungssystem bei Abst\u00fcrzen, Module zur Wiedergabe von kopiergesch\u00fctztem Videoinhalt (DRM), ein automatisches Update-System, permanente Sandbox-Isolation, die Bereitstellung von Schl\u00fcsseln f\u00fcr die Google APIs und die \u00dcbertragung von RLZ-Parametern bei Suchanfragen. F\u00fcr Nutzer, die mehr Zeit f\u00fcr Updates ben\u00f6tigen, wird der Extended Stable-Zweig unterst\u00fctzt, der \u00fcber einen Zeitraum von 8 Wochen den letzten Release von Chrome 100 begleitet. Die n\u00e4chste Version von Chrome 102 ist f\u00fcr den 24. Mai geplant. <\/p>\n
Haupt\u00e4nderungen in Chrome 101: <\/p>\n
\n
Die Funktion Side Search wurde hinzugef\u00fcgt, die es erm\u00f6glicht, Suchergebnisse in der Seitenleiste zeitgleich mit dem Durchsehen einer anderen Seite anzuzeigen (in einem Fenster k\u00f6nnen sowohl der Seiteninhalt als auch die Ergebnisse derSuchmaschine gleichzeitig gesehen werden). Nach dem Wechsel zu einer Website von der Ergebnisseite in Google erscheint vor dem Eingabefeld in der Adresszeile ein Symbol mit dem Buchstaben \u00abG\u00bb, auf das man klicken kann, um die Seitenleiste mit den Ergebnissen der zuvor durchgef\u00fchrten Suche zu \u00f6ffnen. Standardm\u00e4\u00dfig ist die Funktion nicht auf allen Systemen aktiviert; zur Aktivierung kann die Einstellung \u00abchrome:\/\/flags\/#side-search\u00bb verwendet werden.
<\/center>\n
In der Adresszeile von Omnibox wird eine vorausschauende Darstellung (Prerendering) der empfohlenen Inhalte implementiert, die w\u00e4hrend der Eingabe angeboten werden. Zuvor wurden, um den \u00dcbergang aus der Adresszeile zu beschleunigen, die am wahrscheinlichsten angeklickten Empfehlungen geladen, ohne auf einen Klick des Nutzers zu warten, indem der Befehl Prefetch verwendet wurde. Jetzt, zus\u00e4tzlich zum Laden, werden sie auch im Hintergrund gerendert (einschlie\u00dflich der Ausf\u00fchrung von Skripten und der Bildung eines DOM-Baums), was eine sofortige Anzeige der Empfehlungen nach dem Klick erm\u00f6glicht. Zur Verwaltung des vorausschauenden Renderings wurden die Optionen \u201echrome:\/\/flags\/#enable-prerender2\u201c, \u201echrome:\/\/flags\/#omnibox-trigger-for-prerender2\u201c und \u201echrome:\/\/flags\/#search-suggestion-for-prerender2\u201c vorgeschlagen.\n
Die Informationen im HTTP-Header User-Agent sowie in den JavaScript-Parametern navigator.userAgent, navigator.appVersion und navigator.platform wurden reduziert. Im Header sind nur noch Angaben zum Browsernamen, zur Hauptversion des Browsers (die Versionsteile MINOR.BUILD.PATCH wurden durch 0.0.0 ersetzt), zur Plattform und zum Ger\u00e4tetyp (Smartphone, PC, Tablet) enthalten. F\u00fcr weitergehende Daten, wie die exakte Version und erweiterte Plattforminformationen, muss die API User Agent Client Hints verwendet werden. F\u00fcr Websites, denen diese neuen Informationen nicht ausreichen und die noch nicht bereit sind, auf User Agent Client Hints umzusteigen, wurde bis Mai 2023 die M\u00f6glichkeit geschaffen, den vollst\u00e4ndigen User-Agent zur\u00fcckzugeben.\n
Das Verhalten der Funktion setTimeout wurde ge\u00e4ndert, wenn ein Nullargument \u00fcbergeben wird, das die Verz\u00f6gerung des Aufrufs definiert. Ab Chrome 101 wird bei Angabe von \u201esetTimeout(…, 0)\u201c der Code sofort ohne eine Verz\u00f6gerung von 1 ms aufgerufen, wie es die Spezifikation verlangt. F\u00fcr wiederholte verschachtelte Aufrufe von setTimeout wird eine Verz\u00f6gerung von 4 ms angewendet.\n
In der Android-Version wurde die Unterst\u00fctzung f\u00fcr die Anforderung von Berechtigungen zur Anzeige von Benachrichtigungen implementiert (in Android 13 muss die App \u00fcber die Berechtigung \u201ePOST_NOTIFICATIONS\u201c verf\u00fcgen, um Benachrichtigungen anzuzeigen, andernfalls wird das Senden von Benachrichtigungen blockiert). Wenn Chrome in der Umgebung von Android 13 gestartet wird, wird der Browser nun die Berechtigung zur Ausgabe von Benachrichtigungen anfordern.\n
Die M\u00f6glichkeit, die WebSQL-API in externen Skripten zu verwenden, wurde entfernt. Die standardm\u00e4\u00dfige Blockierung von WebSQL in Skripten, die nicht von der aktuellen Seite geladen werden, wurde in Chrome 97 aktiviert, es blieb jedoch eine Option, um dieses Verhalten zu deaktivieren. In Chrome 101 wurde diese Option entfernt. Zuk\u00fcnftig ist geplant, die Unterst\u00fctzung von WebSQL schrittweise vollst\u00e4ndig einzustellen, unabh\u00e4ngig vom Nutzungskontext. Anstelle von WebSQL wird empfohlen, die APIs Web Storage und Indexed Database zu verwenden. Der WebSQL-Handler basierte auf SQLite-Code und konnte von Angreifern zur Ausnutzung von Schwachstellen in SQLite verwendet werden.\n
Die Namen von Richtlinien f\u00fcr Unternehmen (chrome:\/\/policy), die nicht inklusive Begriffe enthalten, wurden entfernt. Ab Chrome 86 wurden Ersatznamen f\u00fcr diese Richtlinien vorgeschlagen, die inklusive Terminologie verwenden. Begriffe wie \u201ewhitelist\u201c, \u201eblacklist\u201c, \u201enative\u201c und \u201emaster\u201c wurden bereinigt. Beispielsweise wurde die Richtlinie URLBlacklist in URLBlocklist umbenannt, AutoplayWhitelist in AutoplayAllowlist und NativePrinters in Printers.\n
Im Modus der Origin Trials (experimentelle Funktionen, die eine separate Aktivierung erfordern) wurde in den Builds f\u00fcr die Android-Plattform das Testen der API f\u00fcr das F\u00f6derierte Credential Management (FedCM) begonnen, die das Erstellen von integrierten Identifizierungsdiensten erm\u00f6glicht, die die Privatsph\u00e4re wahren und ohne Mechanismen f\u00fcr das Cross-Site-Tracking wie die Verarbeitung von Drittanbieter-Cookies arbeiten. Der Origin Trial sieht vor, dass das angegebene API aus Anwendungen, die von localhost oder 127.0.0.1 geladen werden, oder nach Registrierung und Erhalt eines speziellen Tokens, das f\u00fcr eine bestimmte Webseite eine begrenzte Zeit g\u00fcltig ist, genutzt werden kann.\n
Der Mechanismus Priority Hints wurde stabilisiert und allen interessierten Nutzern angeboten, um die Wichtigkeit bestimmter zu ladender Ressourcen durch die Angabe eines zus\u00e4tzlichen Attributs \u201eimportance\u201c in Tags wie iframe, img und link zu definieren. Das Attribut kann die Werte \u201eauto\u201c, \u201elow\u201c und \u201ehigh\u201c annehmen, die den Ladepriorit\u00e4ten externer Ressourcen im Browser Einfluss verleihen.\n
Das Property AudioContext.outputLatency wurde hinzugef\u00fcgt, um Informationen \u00fcber die vorhergesagte Verz\u00f6gerung vor der Audiowiedergabe (die Verz\u00f6gerung zwischen der Anfrage des Audios und dem Beginn der Verarbeitung der erhaltenen Daten durch das Ausgabeger\u00e4t) abzurufen.\n
Die CSS-Eigenschaft font-palette und die Regel @font-palette-values wurden hinzugef\u00fcgt, um eine Palette aus einer Farbschrift auszuw\u00e4hlen oder eine eigene Palette zu definieren. Diese Funktion kann beispielsweise genutzt werden, um farbige Zeichenschriften oder Emojis an die Farbgestaltung des Inhalts anzupassen oder um den dunklen bzw. hellen Modus f\u00fcr die Schriftart zu aktivieren.\n
Die CSS-Funktion hwb() wurde hinzugef\u00fcgt, die eine alternative Methode zur Angabe von sRGB-Farben im HWB-Format (Hue, Whiteness, Blackness) bietet, \u00e4hnlich dem HSL-Format (Hue, Saturation, Lightness), jedoch einfacher f\u00fcr die menschliche Wahrnehmung.\n
In der Methode window.open() wird die Eigenschaft popup in der Zeichenfolge windowFeatures ohne Zuweisung eines Werts (d. h. wenn popup einfach angegeben wird, anstatt popup=true) nun als Aktivierung des \u00d6ffnens eines Miniatur-Popups behandelt (analog zu 'popup=true'), anstatt standardm\u00e4\u00dfig den Wert 'false' zuzuweisen, was unlogisch war und Entwickler in die Irre f\u00fchrte.\n
In der API MediaCapabilities, die Informationen \u00fcber die Dekodierungsf\u00e4higkeiten von Ger\u00e4ten und Browsern f\u00fcr multimedialen Inhalt bereitstellt (unterst\u00fctzte Codecs, Profile, Bitraten und Aufl\u00f6sungen), wurde die Unterst\u00fctzung f\u00fcr WebRTC-Streams hinzugef\u00fcgt.\n
Die dritte Version der API zur Best\u00e4tigung von sicheren Zahlungen wurde vorgestellt. Sie bietet Werkzeuge f\u00fcr eine zus\u00e4tzliche Best\u00e4tigung der durchgef\u00fchrten Zahlungsoperationen. In der neuen Version wurde die Unterst\u00fctzung f\u00fcr Identifikatoren hinzugef\u00fcgt, die die Eingabe von Daten erfordern, sowie die M\u00f6glichkeit, ein Symbol zur Anzeige eines \u00dcberpr\u00fcfungsfehlers festzulegen. Au\u00dferdem gibt es eine optionale Eigenschaft payeeName.\n
Im API USBDevice wurde die Methode forget() hinzugef\u00fcgt, um zuvor vom Benutzer erteilte Berechtigungen f\u00fcr den Zugriff auf das USB-Ger\u00e4t zu widerrufen. Dar\u00fcber hinaus sind Instanzen von USBConfiguration, USBInterface, USBAlternateInterface und USBEndpoint jetzt bei striktem Vergleich (===, beziehen sich auf dasselbe Objekt) gleich, wenn sie f\u00fcr dasselbe USBDevice-Objekt zur\u00fcckgegeben werden.\n
Verbesserungen wurden an den Werkzeugen f\u00fcr Webentwickler vorgenommen. Es besteht die M\u00f6glichkeit, Benutzeraktionen im JSON-Format zu importieren und zu exportieren (Beispiel). In der Web-Konsole und der Codeansicht wurde die Berechnung und Anzeige privater Eigenschaften verbessert. Die Unterst\u00fctzung f\u00fcr die Farbmodelle HWB wurde hinzugef\u00fcgt. Im CSS-Bereich wurde die M\u00f6glichkeit zur Anzeige von kaskadierenden Schichten, die durch die Regel @layer definiert werden, erg\u00e4nzt.
<\/center> <\/ul>\n
Neben neuen Funktionen und Fehlerkorrekturen wurden in der neuen Version 30 Sicherheitsanf\u00e4lligkeiten behoben. Viele dieser Anf\u00e4lligkeiten wurden durch automatisierte Tests mit den Tools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL entdeckt. Kritische Probleme, die es erm\u00f6glichen, alle Schutzebenen des Browsers zu umgehen und Code au\u00dferhalb der Sandbox-Umgebung auszuf\u00fchren, wurden nicht festgestellt. Im Rahmen des Belohnungsprogramms f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten hat Google f\u00fcr die aktuelle Version insgesamt 25 Pr\u00e4mien in H\u00f6he von 81.000 US-Dollar ausgezahlt (eine Pr\u00e4mie von 10.000 $, drei Pr\u00e4mien von 7.500 $, drei Pr\u00e4mien von 7.000 $, eine Pr\u00e4mie von 6.000 $, zwei Pr\u00e4mien von 5.000 $, vier Pr\u00e4mien von 2.000 $, drei Pr\u00e4mien von 1.000 $ und eine Pr\u00e4mie von 500 $). Der Betrag von 6 Pr\u00e4mien wurde bisher nicht festgelegt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Release](\"\/wp-content\/uploads\/2022\/04\/587c4733cde63b9032f1c4574470426f.jpg\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2022\/04\/bd8155ae84fae1313a5f2194214ebfc2.jpg\")
<\/center> <\/ul>\n