Das Unternehmen Google hat die Version 154 des Web-Browsers Chrome ver\u00f6ffentlicht. Gleichzeitig ist eine stabile Version des freien Projekts Chromium verf\u00fcgbar, das als Grundlage f\u00fcr Chrome dient. Der Chrome-Browser unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zum Senden von Benachrichtigungen im Fall eines Absturzes, Module zum Abspielen von kopiergesch\u00fctzten Videoinhalten (DRM), ein automatisches Update-System, eine dauerhafte Aktivierung der Sandbox-Isolierung, die Bereitstellung von Schl\u00fcsseln f\u00fcr die Google API und die \u00dcbertragung von RLZ-Parametern bei der Suche. F\u00fcr diejenigen, die mehr Zeit f\u00fcr Updates ben\u00f6tigen, wird ein separater Extended Stable-Branch unterst\u00fctzt, der \u00fcber einen Zeitraum von 8 Wochen hinweg aktualisiert wird. Die n\u00e4chste Version Chrome 155 im Rahmen eines neuen zweiw\u00f6chigen Entwicklungszyklus ist f\u00fcr den 6. Oktober geplant. <\/p>\n
Die wichtigsten \u00c4nderungen in Chrome 154 (1, 2, 3, 4): <\/p>\n
\n
Die Entwicklung des KI-Modus wurde fortgesetzt, der es erm\u00f6glicht, mit dem KI-Agenten aus der Adresszeile oder von der Seite, die beim \u00d6ffnen eines neuen Tabs angezeigt wird, zu interagieren. In der neuen Version haben Benutzer aus den USA die M\u00f6glichkeit, den KI-Assistenten Gemini f\u00fcr virtuelle Anproben von Kleidung beim Einkaufen in bestimmten Online-Shops zu nutzen. In Chrome f\u00fcr iOS wurde die Unterst\u00fctzung f\u00fcr Echtzeit-Sprachkommunikation mit Gemini implementiert, beispielsweise um den Inhalt einer ge\u00f6ffneten Webseite zu diskutieren.\n
Die Programmierschnittstellen und Technologien, die im Rahmen der Privacy Sandbox-Initiative entwickelt wurden, um Drittanbieter-Cookies zu ersetzen, wurden entfernt. Der Sinn der Bereitstellung dieser APIs ist verloren gegangen, nachdem entschieden wurde, die Unterst\u00fctzung f\u00fcr Drittanbieter-Cookies in Chrome nicht einzustellen. Folgende APIs wurden entfernt: Topics (das FLoC-API ersetzt), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets und requestStorageAccessFor.\n
In der Android-Version wurde der LNP-Modus (Local Network Protection) aktiviert, der die Zustimmung des Benutzers f\u00fcr den Zugriff einer Anwendung auf interne Intranet-Subnetze (192.168.x.x, 10.x.x.x usw.) erfordert. Der Modus erm\u00f6glicht es, Angriffe auf Ressourcen im lokalen Netzwerk zu blockieren und das Scannen des Netzwerks zu verhindern, um eine heimliche Identifizierung von Benutzern und das Sammeln von Informationen \u00fcber die Umgebung des Benutzers zu unterbinden.\n
Um API-Anfragen \u00fcber Background Fetch durchf\u00fchren zu k\u00f6nnen, ist jetzt die Genehmigung LNA (Local Network Access) erforderlich, wenn Daten an Server im lokalen Netzwerk (192.168.0.0\/16, 10.0.0.0\/8 usw.) gesendet werden oder auf die Loopback-Schnittstelle (127.0.0.0\/8) zugegriffen wird. Dar\u00fcber hinaus wurden CORS (Cross-Origin Resource Sharing)-\u00dcberpr\u00fcfungen f\u00fcr die API Background Fetch eingef\u00fchrt, um die Einschr\u00e4nkungen, die f\u00fcr Background Fetch und Fetch gelten, zu vereinheitlichen. Die \u00c4nderungen verhindern die Verwendung von Background Fetch zur Umgehung von Cross-Origin-Beschr\u00e4nkungen und zur Durchf\u00fchrung von CSRF-Angriffen auf Router, Access Points, Drucker, Unternehmens-Webschnittstellen und andere Ger\u00e4te und Dienste, die Anfragen nur aus dem lokalen Netzwerk empfangen.\n
Ein optionaler Optimierungsmodus \"ServiceWorkerAutoPreload\" wurde hinzugef\u00fcgt, der eine Netzwerkabfrage parallel zur Initialisierung des Service Workers sendet.\n
Das HTML-Element und die JavaScript-API Web Install (Methode navigator.install()) wurden hinzugef\u00fcgt, um eine Anfrage zur Installation einer Webanwendung anzuzeigen. Die Installation erfolgt nach der ausdr\u00fccklichen Best\u00e4tigung des Vorgangs durch den Benutzer. Diese Funktion kann bei der Erstellung von Katalogen f\u00fcr Webanwendungen oder zur Vereinfachung der Installation von Webanwendungen f\u00fcr die Nutzung mit der aktuellen Website verwendet werden.\n
Die API Window Shape (Methode window.setShape) wurde hinzugef\u00fcgt, die es isolierten Webanwendungen erm\u00f6glicht, die Form des Fensters zu \u00e4ndern, beispielsweise nicht-rechteckige Fenster, schwebende Panels und \u00fcberlappende Elemente zu erstellen. Die API ist derzeit nur in ChromeOS verf\u00fcgbar.\n
Einstellungen zur Verwaltung von Inhaltstypen, die f\u00fcr die Autovervollst\u00e4ndigung in Webformularen verwendet werden, wurden hinzugef\u00fcgt. Zum Beispiel kann das Speichern und die Autovervollst\u00e4ndigung von Kontaktdaten und Zahlungsinformationen deaktiviert werden. Auch die Konfiguration von URL-Vorlagen zur Deaktivierung der Autovervollst\u00e4ndigung in Bezug auf bestimmte Websites ist m\u00f6glich.\n
Standardm\u00e4\u00dfig wird eine Best\u00e4tigungsanfrage angezeigt, wenn auf Websites \u00fcber HTTP zugegriffen wird.\n
Unterst\u00fctzung f\u00fcr die adaptive Auswahl der Gr\u00f6\u00dfe von iframe-Bl\u00f6cken wurde hinzugef\u00fcgt, die sich automatisch an den Inhalt anpasst, um das Auftreten von internen Scrollleisten zu vermeiden. Die M\u00f6glichkeit wird durch die Angabe der CSS-Eigenschaft \"frame-sizing\" (z. B. \"frame-sizing: content-height\") in der \u00fcbergeordneten Seite und durch das Hinzuf\u00fcgen des Inhalts der iframe-\u00dcberschrift des Elements '' aktiviert.\n
In der CSS-Eigenschaft scroll-marker-group wurden die Modi \"links\" und \"tabs\" implementiert, um die Reihenfolge der Fokuswechsel zu steuern. Im Modus \"links\" funktioniert die Gruppe der Marker (\"::scroll-marker-group\") wie ein gew\u00f6hnliches Navigationsmen\u00fc (Scrollmarker werden wie Links behandelt, die mit der Tabulatortaste durchlaufen werden). Im Modus \"tabs\" funktioniert die Gruppe der Marker wie eine Satz von Tabs, zwischen denen die Navigation mit den Steuerungstasten erfolgt. Es sind auch zwei Optionen \"before\" und \"after\" verf\u00fcgbar, die die Verarbeitung der Markergruppe in Bezug auf den Inhalt steuern (wenn \"before\" angegeben wird, werden die Marker zuerst behandelt, w\u00e4hrend \"after\" nur nach Abschluss der Navigation durch den Inhalt behandelt wird).\n
Die CSS-Eigenschaft text-decoration-inset wurde implementiert, die den Anfang und das Ende der Darstellung von Dekorationen (Unterstreichung, Durchstreichung usw.) relativ zu den R\u00e4ndern des Textes anpasst. Zum Beispiel kann f\u00fcr eine Verk\u00fcrzung der Dekoration um 10 Pixel \"text-decoration-inset: 10px;\" angegeben werden, w\u00e4hrend f\u00fcr eine Verl\u00e4ngerung \"text-decoration-inset: -10px;\" verwendet werden kann.\n
Im JavaScript-Interface Iterator wurde die Methode Iterator.prototype.includes hinzugef\u00fcgt, um das Vorhandensein eines bestimmten Elements im Iterator zu \u00fcberpr\u00fcfen.\n
Im Modus \"Origin Trials\" wurde ein Mechanismus f\u00fcr Private Verification Tokens (PVT) implementiert, der es erm\u00f6glicht, echte Nutzer von Bots zu trennen, indem anonyme Tokens \u00fcbermittelt werden, wenn Websites im privaten Modus ge\u00f6ffnet werden. Dadurch kann auf die Anforderung von Captchas, verpflichtender Authentifizierung und Cookie-Tracking verzichtet werden. Die Tokens spiegeln das erfolgreiche Bestehen der vorhergehenden Authentifizierung oder Anti-Bot-Pr\u00fcfung wider (bereits auf einer Website durchgef\u00fchrte Pr\u00fcfungen werden f\u00fcr den Zugriff auf andere Websites ohne zus\u00e4tzliche Pr\u00fcfungen verwendet). <\/ul>\n
Neben neuen Funktionen und Fehlerbehebungen wurden in der neuen Version 108 Sicherheitsanf\u00e4lligkeiten beseitigt. 11 dieser Probleme wurden mit dem kritischen Schweregrad bewertet, was bedeutet, dass die Schwachstellen es erm\u00f6glichen, alle Sicherheitsma\u00dfnahmen des Browsers zu umgehen und Code au\u00dferhalb der Sandbox-Umgebung im System auszuf\u00fchren. 4 kritische Probleme wurden durch den Zugriff auf bereits freigebenes Ged\u00e4chtnis (use-after-free) in AdFilter, WindowDialog, ServiceWorker und der API Vollbild verursacht, w\u00e4hrend 7 durch einen Puffer\u00fcberlauf in WebGL, ANGLE und GPU-Handling-Code hervorgerufen wurden. <\/p>\n