Chrome Eldono 108

Guglo malkaŝis la liberigon de la retumilo Chrome 108. Samtempe disponeblas stabila eldono de la senpaga projekto Chromium, kiu funkcias kiel bazo de Chrome. La Chrome-retumilo diferencas de Chromium en la uzo de Google-emblemoj, la ĉeesto de sistemo por sendi sciigojn en kazo de kraŝo, moduloj por ludi kopi-protektan videoenhavon (DRM), sistemo por aŭtomate instali ĝisdatigojn, konstante ebligante Sandbox-izoladon. , liverante ŝlosilojn al la Google API kaj transdonante RLZ- dum serĉado. Por tiuj, kiuj bezonas pli da tempo por ĝisdatigi, la Etendita Stala branĉo estas aparte subtenata, sekvata de 8 semajnoj. La sekva eldono de Chrome 109 estas planita por la 10-a de januaro.

Ŝanĝoj en Chrome 108:

• La dezajno de la dialogo pri administrado de datumoj de Kuketoj kaj retejo estis ŝanĝita (nomita per la ligilo Kuketoj post klako sur la seruro en la adresbreto). La dialogo estis simpligita kaj nun montras informojn dividitajn laŭ retejo.
• Du novaj retumila optimumigo-reĝimoj estis proponitaj - Memoro-Ŝparilo kaj Energioŝparo, kiuj estas ofertitaj en la agordoj (Agordoj> Rendimento). La reĝimoj nuntempe disponeblas nur sur platformoj ChromeOS, Vindozo kaj macOS.
• La pasvortmanaĝero disponigas la kapablon alkroĉi noton al ĉiu konservita pasvorto. Kiel pasvorto, la noto montriĝas sur aparta paĝo nur post aŭtentigo.
• La Linuksa versio venas kun enkonstruita DNS-kliento defaŭlte, kiu antaŭe estis nur havebla en la Vindozo, macOS, Android kaj ChromeOS versioj.
• Sur la Vindoza platformo, kiam vi instalas Chrome, ŝparvojo por lanĉi la retumilon nun estas aŭtomate alpinglita al la taskobreto.
• Aldonis la kapablon spuri prezŝanĝojn por elektitaj produktoj en iuj interretaj butikoj (Buĉlisto). Kiam la prezo malpliiĝas, al la uzanto oni sendas sciigon aŭ retpoŝton (en Gmail). Aldono de produkto por spurado estas farita alklakante la butonon "Spuri prezon" en la adresbreto dum sur la produkta paĝo. Spuritaj produktoj estas konservitaj kune kun legosignoj. La funkcio disponeblas nur por uzantoj kun aktiva Guglo-konto, kiam sinkronigado estas ebligita kaj la servo "Retaj kaj App-Agado" estas aktivigita.
• La kapablo vidi serĉrezultojn en la flanka kolumno samtempe kun rigardado de alia paĝo estas ebligita (en unu fenestro oni povas samtempe vidi kaj la enhavon de la paĝo kaj la rezulton de aliro al la serĉilo). Post irado al retejo de paĝo kun serĉrezultoj en Guglo, ikono kun la litero "G" aperas antaŭ la eniga kampo en la adresbreto; kiam vi alklakas ĝin, flanka panelo malfermiĝas kun la rezultoj de antaŭe. entreprenita serĉo.
• En la File System Access API, kiu permesas retprogramojn legi kaj skribi datumojn rekte al dosieroj kaj dosierujoj sur la aparato de la uzanto, la metodoj getSize(), truncate(), flush() kaj close() en la objekto FileSystemSyncAccessHandle estis movitaj. de nesinkrona ĝis sinkrona ekzekutmodelo.simila al la metodoj read() kaj write(). La ŝanĝo disponigas plene sinkronan FileSystemSyncAccessHandle API por plibonigi la agadon de WebAssembly-bazitaj aplikoj (WASM).
• Aldonita subteno por pliaj grandecoj de la videbla areo (vidportejo) - "malgranda" (j), "granda" (l) kaj "dinamika" (d), same kiel mezurunuoj asociitaj kun ĉi tiuj grandecoj - "*vi" ( vi, svi, lvi kaj dvi), "*vb" (vb, svb, lvb kaj dvb), "*vh" (svh, lvh, dvh), "*vw" (svw, lvw, dvw), "*vmax ” (svmax, lvmax , dvmax) kaj “*vmin” (svmin, lvmin kaj dvmin). La proponitaj mezurunuoj permesas vin ligi la grandecon de elementoj al la plej malgranda, plej granda kaj dinamika grandeco de la videbla areo en procentaj terminoj (la grandeco ŝanĝiĝas depende de la montrado, kaŝado kaj stato de la ilobreto).
• Subteno por ŝanĝiĝemaj koloraj vektortiparoj en la COLRv1-formato estas ebligita (subaro de OpenType-tiparoj enhavantaj, krom vektoraj signoj, tavolon kun kolorinformoj).
• Por kontroli la subtenon de kolora tiparo, la funkcioj font-tech() kaj font-format() estis aldonitaj al la reguloj CSS de @supports, kaj la funkcio tech() estis aldonita al la reguloj de @font-face CSS.
• La Federated Credential Management (FedCM) API estas proponita por permesi la kreadon de federaciaj, privatec-konservaj identecservoj kiuj funkciigas sen trans-ejaj spurmekanismoj kiel ekzemple triaparta kuketopretigo.
• Nun eblas apliki la ekzistantan "superfluan" CSS-posedaĵon al anstataŭigitaj elementoj, kiuj aperas ekster la enhavlimo, kiuj kombine kun la objekto-vido-kesto posedaĵo povas esti uzata por krei bildojn kun sia propra ombro.
• Aldonitaj CSS-ecoj break-before, break-after kaj break-inside, permesante al vi personecigi la konduton de paŭzoj en fragmenta eligo en la kunteksto de individuaj paĝoj, kolumnoj kaj areoj. Ekzemple, "figure { break-inside: avoid;}" malhelpos la paĝon rompi ene de la figuro.
• La CSS-ecoj align-items, justify-items, align-self, kaj justify-self disponigas la kapablon uzi la valoron "lasta bazlinio" por vicigi al la lasta bazlinio en fleksa aŭ krada aranĝo.
• Aldonita la evento ContentVisibilityAutoStateChanged, generita por elementoj kun la posedaĵo "content-visibility: auto" kiam la bildiga stato de la elemento ŝanĝiĝas.
• Eblas aliri la Media Source Extensions API en la kunteksto de laboristoj, kiu povas esti uzata, ekzemple, por plibonigi la agadon de bufrita amaskomunikila reproduktado kreante MediaSource-objekton en aparta laboristo kaj dissendante la rezultojn de ĝia laboro al HTMLMediaElement. en la ĉefa fadeno.
• La Permissions-Policy HTTP-kapo, uzata por delegi aŭtoritaton kaj ebligi altnivelajn funkciojn, permesas ĵokerojn kiel "https://*.bar.foo.com/".
• Forigitaj malrekomenditaj APIoj window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, navigateEvent.restoreScroll(), navigateEvent.transitionWhile().
• Plibonigoj estis faritaj al iloj por retaj programistoj. Konsiletoj por neaktivaj CSS-ecoj estis aldonitaj al la panelo Stiloj. La Registrilo-panelo efektivigas aŭtomatan detekton de XPath kaj tekstaj elektiloj. La erarserĉilo disponigas la kapablon paŝi tra komo-separitaj esprimoj. "Agordoj > Ignori Listo" agordoj estis pligrandigitaj.

Krom novigoj kaj korektoj de cimoj, la nova versio forigas 28 vundeblecojn. Multaj el la vundeblecoj estis identigitaj kiel rezulto de aŭtomatigita testado uzante la AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer kaj AFL-iloj. Neniuj kritikaj problemoj estis identigitaj, kiuj permesus preteriri ĉiujn nivelojn de retumila protekto kaj ekzekuti kodon en la sistemo ekster la sablokesto-medio. Kadre de la programo por pagi kontantajn rekompencojn por malkovri vundeblecojn por la nuna eldono, Google pagis 10 premiojn en la kvanto de 74 mil usonaj dolaroj (unu premio de $15000, $11000 kaj $6000, kvin premioj de $5000, tri premioj de $3000 kaj $2000). , du premioj de $1000). La grandeco de la 6 rekompencoj ankoraŭ ne estis determinita.

fonto: opennet.ru