{"id":119912,"date":"2024-09-23T03:43:00","date_gmt":"2024-09-23T01:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-web-brauzera-chrome-129"},"modified":"2024-09-23T03:43:00","modified_gmt":"2024-09-23T01:43:03","slug":"vypusk-web-brauzera-chrome-129","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-web-brauzera-chrome-129","title":{"rendered":"Release des Webbrowsers Chrome 129","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Version 129 des Web-Browsers Chrome ver\u00f6ffentlicht. Gleichzeitig steht die stabile Version des Open-Source-Projekts Chromium zur Verf\u00fcgung, das die Grundlage f\u00fcr Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung der Google-Logos, ein Benachrichtigungssystem im Falle eines Absturzes, Module zur Wiedergabe kopiergesch\u00fctzten Videoinhalts (DRM), ein automatisches Update-System, permanente Sandbox-Isolierung, die Bereitstellung von Schl\u00fcsseln f\u00fcr die Google API und die \u00dcbertragung von RLZ-Parametern beim Suchen. F\u00fcr diejenigen, die mehr Zeit f\u00fcr das Update ben\u00f6tigen, wird zus\u00e4tzlich der Extended Stable-Zweig unterst\u00fctzt, der 8 Wochen lang begleitet wird. Die n\u00e4chste Ver\u00f6ffentlichung von Chrome 130 ist f\u00fcr den 15. Oktober geplant. <\/p>\n
Wesentliche \u00c4nderungen in Chrome 129: <\/p>\n
\n
Die M\u00f6glichkeit zur Anpassung des Inhalts der Werkzeugleiste wurde hinzugef\u00fcgt. Benutzer k\u00f6nnen jetzt Symbole anheften, l\u00f6sen und tauschen, indem sie den Konfigurator verwenden, der im Seitenpanel angezeigt wird. Beispielsweise k\u00f6nnen Schaltfl\u00e4chen zum Aufrufen der Entwickleroberfl\u00e4che, zum L\u00f6schen von Browserdaten, zum \u00d6ffnen des Lesemodus, zum Wechseln zum Task-Manager, zum Passwortmanager usw. auf der Leiste platziert werden. Ein neues Parameter zur Steuerung der Aktivierung der Anheftfunktionen wurde hinzugef\u00fcgt: \u00abchrome:\/\/flags\/#toolbar-pinning\u00bb.
<\/center>\n
Eine Funktion zum Vergleichen von Tabs wurde vorgeschlagen, die maschinelles Lernen nutzt, um einen Vergleichs\u00fcberblick \u00fcber Produkte zu erstellen, deren Informationen in verschiedenen Tabs ge\u00f6ffnet sind. Diese Funktion ist derzeit nur f\u00fcr Nutzer aus den USA verf\u00fcgbar.
<\/center>\n
In der Android-Version wurde die Verschiebung inaktive Tabs in einen separaten Bereich (Inactive Tabs) der Tab-Wechseloberfl\u00e4che implementiert. Es besteht die M\u00f6glichkeit, alle alten Tabs anzusehen und sie gleichzeitig zu schlie\u00dfen. Standardm\u00e4\u00dfig ist diese neue Funktion f\u00fcr 1 % der Benutzer aktiviert. Tabs werden automatisch entfernt, nachdem sie mehr als 60 Tage im Abschnitt Inactive Tabs waren.\n
Ein experimenteller Modus zur Prozessfreigabe wurde hinzugef\u00fcgt. Bei diesem Modus wird f\u00fcr verschiedene Tabs, die die gleiche Website ge\u00f6ffnet haben, ein gemeinsamer Renderprozess verwendet, anstelle separater Prozesse. Diese \u00c4nderung beschleunigt das Laden der Seiten und verringert den Speicherverbrauch. Eine Einstellung zur Aktivierung dieses Modus wurde hinzugef\u00fcgt: \u00abchrome:\/\/flags\/#enable-process-per-site-up-to-main-frame-threshold\u00bb.\n
Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, Webseiten einmalige Berechtigungen zu erteilen, die nur f\u00fcr die Dauer der aktuellen Sitzung gelten (zum Beispiel kann Zugriff auf die Kamera und das Mikrofon gew\u00e4hrt werden, der bis zur Schlie\u00dfung des Tabs oder dem Wechsel zu einer anderen Webseite aktiv bleibt).\n
Die Unterst\u00fctzung f\u00fcr die Plattform macOS 10.15 wurde eingestellt, nachdem Apple dies im Jahr 2022 bekannt gegeben hat.\n
F\u00fcr die Plattformen Windows und macOS wurde im Konfigurator eine neue Benutzeroberfl\u00e4che zur Verwaltung von Zertifikaten implementiert (zuvor wurden die systemeigenen Schnittstellen zur Verwaltung von Zertifikaten auf diesen Plattformen verwendet).\n
Der Zugriff auf die IP 0.0.0.0 wurde gesperrt, um Angriffe auf lokale Dienste zu verhindern.\n
Die bevorstehende Umstellung des TLS-Schl\u00fcsselaustauschalgorithmus von Kyber768+X25519 auf ML-KEM768+X25519 wurde angek\u00fcndigt (der neu angenommene Standard ML-KEM basiert auf dem post-quantenalgorithmischen Kyber, ist jedoch nicht vollst\u00e4ndig kompatibel mit seiner vorherigen Implementierung).\n
Im API Scheduler wurde die Methode «scheduler.yield()» hinzugef\u00fcgt, die es erm\u00f6glicht, bei der Ausf\u00fchrung langwieriger Aufgaben die Kontrolle vor\u00fcbergehend an den Hauptthread des Browsers zur\u00fcckzugeben. Dies erlaubt die Unterbrechung der aktuellen langwierigen Aufgabe, um wichtige Arbeiten wie die Eingabeverarbeitung und das Rendering von Frames durchzuf\u00fchren. Die Idee ist, langwierige Aufgaben in kleinere Teile zu zerlegen und die Kontrolle regelm\u00e4\u00dfig durch den Aufruf «await scheduler.yield();» im Code zur\u00fcckzugeben, was es erm\u00f6glicht, die negativen Auswirkungen langwieriger Aufgaben auf die Reaktionsf\u00e4higkeit beim Arbeiten mit der Webseite zu verringern.
<\/center>\n
Die CSS-Eigenschaft «interpolate-size» wurde hinzugef\u00fcgt, die es erm\u00f6glicht, die Gr\u00f6\u00dfe von Animationen nicht in absoluten Werten, sondern relativ zu Werten zu w\u00e4hlen, die durch die Verwendung der Eigenschaften auto, min-content oder fit-content berechnet werden. Um die Gr\u00f6\u00dfenkontrolle pr\u00e4ziser zu gestalten, wurde die CSS-Funktion calc-size() vorgeschlagen, die \u00e4hnlich wie calc() funktioniert, aber Operationen mit den tats\u00e4chlichen Gr\u00f6\u00dfen von Elementen unterst\u00fctzt, die sich je nach Inhalt \u00e4ndern.\n
Es wurden \u00c4nderungen an den CSS-Eigenschaften zur Steuerung der Anzeige von Elementen vorgenommen, die an der Position anderer Elemente gebunden sind (CSS Anchor Positioning), ohne Verwendung von JavaScript, zum Beispiel zum Anheften an Elemente von Pop-ups, die \u00e4hnlich wie Tooltips erscheinen. Gem\u00e4\u00df den Empfehlungen der Arbeitsgruppe zur Standardisierung von CSS wurde die CSS-Eigenschaft \u201einset-area\u201c in \u201eposition-area\u201c umbenannt, die Eigenschaft \u201eposition-try-options\u201c in \u201eposition-try-fallbacks\u201c, und die Notwendigkeit zur Angabe von inset-area() in der Eigenschaft \u201eposition-try\u201c wurde entfernt, d.h. anstelle von \u201eposition-try-fallbacks: inset-area(top)\u201c sollte \u201eposition-try-fallbacks: top\u201c geschrieben werden.\n
Im Intl-API wurde die Methode Intl.DurationFormat hinzugef\u00fcgt, die Daten zur Zeitdauer unter Ber\u00fccksichtigung der gew\u00e4hlten Locale formatiert. Zum Beispiel: const l = 'ru-RU'; const d = {hours: 1, minutes: 46, seconds: 40}; const opts = {style: 'long'}; new Intl.DurationFormat(l, opts).format(d); \/\/ '1 Stunde, 46 Minuten 40 Sekunden'\n
Im Web GPU API wurde die M\u00f6glichkeit implementiert, den gesamten Helligkeitsbereich zu nutzen, der vom Bildschirm unterst\u00fctzt wird, beim Ausgeben von HDR-Bildern.\n
Im WebRTC-API wird die Unterst\u00fctzung f\u00fcr das Senden von Blobs \u00fcber die Methode RTCDataChannel.send(Blob) und das Empfangen von Daten des Typs Blob bei der Verarbeitung des onMessage-Ereignisses hinzugef\u00fcgt, wenn der Attributwert \u201ebinaryType\u201c auf \u201eblob\u201c gesetzt ist (zuvor wurde nur das Senden von Strings und ArrayBuffer unterst\u00fctzt). Die Gr\u00f6\u00dfe des Blobs ist durch den Wert maxMessageSize begrenzt.\n
Im WebAuthn-API wurden die Methoden PublicKeyCredential.toJSON(), parseCreationOptionsFromJSON() und parseRequestOptionsFromJSON() zur Serialisierung\/Deserialisierung von WebAuthn-Antworten im JSON-Format hinzugef\u00fcgt.\n
Im Modus \u201eOrigin Trials\u201c wurde die API FileSystemObserver implementiert, die es Websites erm\u00f6glicht, \u00c4nderungen an Dateien und Verzeichnissen zu \u00fcberwachen.\n
Im Modus \u201eOrigin Trials\u201c wurde die API Mesh2D Canvas hinzugef\u00fcgt, um eine gro\u00dfe Anzahl von texturierten Dreiecken zu visualisieren. Zu den Anwendungen der API geh\u00f6ren die Implementierung erweiterter Methoden zur Texturierung und zur Erstellung von Deformationseffekten im zweidimensionalen Kontext.\n
Die M\u00f6glichkeiten der Werkzeuge f\u00fcr Webentwickler wurden erweitert. <\/ul>\n
Neben neuen Funktionen und Fehlerbehebungen wurden in der neuen Version neun Sicherheitsanf\u00e4lligkeiten beseitigt. Viele der Schwachstellen wurden durch automatisierte Tests mit den Tools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL identifiziert. Einem Problem wurde ein hohes Gefahrenniveau zugewiesen (falsche Typenbehandlung in der V8-Engine). Kritische Probleme, die es erm\u00f6glichen w\u00fcrden, alle Sicherheitsebenen des Browsers zu umgehen und Code au\u00dferhalb der Sandbox-Umgebung auszuf\u00fchren, wurden nicht gefunden. Im Rahmen des Programms zur Belohnung von Sicherheitsanf\u00e4lligkeiten hat Google f\u00fcr die aktuelle Version f\u00fcnf Pr\u00e4mien in H\u00f6he von insgesamt 13.000 US-Dollar ausgezahlt (eine Pr\u00e4mie in H\u00f6he von 8.000 und 2.000 US-Dollar sowie drei Pr\u00e4mien zu je 1.000 US-Dollar). Die H\u00f6he einer einzelnen Belohnung wurde noch nicht festgelegt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Release](\"\/wp-content\/uploads\/2024\/09\/e8035492cfda7584b94dfa2897df72a6.png\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2024\/09\/09de56bcc4806e71d9cdf67a2d2f5f6d.png\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2024\/09\/023b6652e9b42cf397b9c25e2e400d80.png\")
<\/center>\n