Chrome Eldono 111

Google malkaŝis la eldonon de la retumilo Chrome 111. Samtempe disponeblas stabila eldono de la senpaga projekto Chromium, kiu funkcias kiel bazo de Chrome. La Chrome-retumilo diferencas de Chromium en la uzo de Google-emblemoj, la ĉeesto de sistemo por sendi sciigojn en kazo de kraŝo, moduloj por ludi kontraŭ kopi-protektan videoenhavon (DRM), sistemo por aŭtomate instali ĝisdatigojn, konstante ebligante Sandbox-izolado. , liverante ŝlosilojn al la Google API kaj transdonante RLZ- dum serĉado. Por tiuj, kiuj bezonas pli da tempo por ĝisdatigi, la Etendita Stala branĉo estas aparte subtenata, sekvata de 8 semajnoj. La sekva eldono de Chrome 112 estas planita por la 4-a de aprilo.

Ŝanĝoj en Chrome 111:

• Privateco Sandbox UI-elementoj estis ĝisdatigitaj por permesi uzantinteresajn kategoriojn esti difinitaj kaj uzataj anstataŭ spuri kuketojn por identigi grupojn de uzantoj kun similaj interesoj sen identigi individuajn uzantojn. La nova versio aldonas novan dialogon, kiu informas uzantojn pri la kapabloj de Privateca Sandbox kaj alidirektas al agorda paĝo, kie vi povas agordi la informojn transdonitajn al reklamaj retoj.
• Nova dialogo estis proponita kun informoj pri ebligado de la kapablo sinkronigi agordojn, historion, legosignojn, aŭtokompletan datumbazon kaj aliajn datumojn inter retumiloj.
• Sur la Linukso kaj Android-platformoj, DNS-nomaj rezoluciaj operacioj estas movitaj de izolita retoprocezo al ne-izolita retumila procezo, ĉar kiam oni laboras kun la sistema solvilo, estas neeble efektivigi iujn sandbox-limigojn kiuj validas por aliaj retaj servoj.
• Aldonita subteno por aŭtomate ensaluti uzantojn en Microsoft-identecservoj (Azure AD SSO) uzante kontinformojn de Microsoft Windows.
• La ĝisdatiga mekanismo de Chrome en Vindozo kaj macOS pritraktas ĝisdatigojn por la plej novaj 12 versioj de la retumilo.
• Por uzi la Payment Handler API, kiu simpligas integriĝon kun ekzistantaj pagsistemoj, vi nun devas eksplicite difini la fonton de la elŝutitaj datumoj specifante la domajnojn al kiuj petoj estas senditaj en la connect-src (Content-Security-Policy) CSP-parametro. .
• Forigis la PPB_VideoDecoder(Dev) API, kiu iĝis sensigniva post kiam Adobe Flash-subteno finiĝis.
• Aldonita la View Transitions API, kiu faciligas krei transirajn animaciajn efikojn inter malsamaj DOM-ŝtatoj (ekzemple, glata transiro de unu bildo al alia).
• Aldonita subteno por la funkcio style() al la "@container" CSS-demando por apliki stilojn bazitajn sur la kalkulitaj valoroj de la kutimaj propraĵoj de la gepatra elemento.
• Aldonitaj trigonometriaj funkcioj sin(), cos(), tan(), asin(), acos(), atan() kaj atan2() al CSS.
• Aldonita eksperimenta (provo de origino) Dokumenta Bildo en Bildo API por malfermi arbitra HTML-enhavo, ne nur video, en bildo-en-bilda reĝimo. Male al malfermi fenestron per alvoko window.open(), fenestroj kreitaj per la nova API ĉiam estas montrataj super aliaj fenestroj, ne restas post kiam la origina fenestro estas fermita, ne subtenas navigadon kaj ne povas eksplicite specifi la montran pozicion. .
• Eblas pliigi aŭ malpliigi la grandecon de la ArrayBuffer, same kiel pliigi la grandecon de la SharedArrayBuffer.
• WebRTC efektivigas subtenon por SVC (Scalable Video Coding) etendaĵoj por adapti la videofluon al la bendolarĝo de la kliento kaj elsendi plurajn videofluojn de malsama kvalito en unu rivereto.
• Aldonita "antaŭa diapozitivo" kaj "sekva diapozitivo" agoj al la Media Session API por provizi navigadon inter la antaŭaj kaj sekvaj diapozitivoj.
• Aldonita nova pseŭdoklasa sintakso ":nth-child(an + b)" kaj ":nth-last-child()" por permesi elektilon esti akirita por antaŭfiltri infanajn elementojn antaŭ ol plenumi la ĉefan "An+B" elektologiko sur ili.
• Novaj radikelementaj tiparaj unuoj estis aldonitaj al CSS: rex, rch, ric kaj rlh.
• Plena subteno por la CSS-Kolornivelo 4-specifo estas efektivigita, inkluzive de subteno por sep koloraj paletroj (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE kaj HVS) kaj 12 kolorspacoj (sRGB Linear, LCH, okLCH, LAB, okLAB). , Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), krom antaŭe subtenataj Hex, RGB, HSL kaj HWB-koloroj. La kapablo uzi viajn proprajn kolorspacojn por animacio kaj gradientoj estas provizita.
• Nova funkcio color() estis aldonita al CSS, kiu povas esti uzata por difini koloron en iu ajn kolorspaco en kiu koloroj estas specifitaj uzante la R, G kaj B-kanalojn.
• Aldonis la funkcion color-mix(), difinita en la specifo CSS Color 5, kiu ebligas al vi miksi kolorojn en iu ajn kolorspaco surbaze de donita procento (ekzemple, por aldoni 10% da bluo al blanka vi povas specifi "kolor-miksaĵo". (en srgb, blua 10%, blanka);").
• Plibonigoj estis faritaj al iloj por retaj programistoj. La Stiloj-panelo nun subtenas la CSS-Koloran Nivelon 4-specifon kaj ĝiajn novajn kolorspacojn kaj paletojn. La ilo por determini la koloron de arbitraj pikseloj ("gutigulo") aldonis subtenon por novaj kolorspacoj kaj la kapablon konverti inter malsamaj kolorformatoj. La paŭzopunkto kontrolpanelo en la JavaScript-sencimigilo estis restrukturita.

Krom novigoj kaj korektoj de cimoj, la nova versio forigas 40 vundeblecojn. Multaj el la vundeblecoj estis identigitaj kiel rezulto de aŭtomatigita testado uzante la AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer kaj AFL-iloj. Neniuj kritikaj problemoj estis identigitaj, kiuj permesus preteriri ĉiujn nivelojn de retumila protekto kaj efektivigi kodon en la sistemo ekster la sablokesto-medio. Kiel parto de la programo por pagi kontantajn rekompencojn pro malkovrado de vundeblecoj por la nuna eldono, Google pagis 24 premiojn kun valoro de $ 92 mil (unu premio de $ 15000 kaj $ 4000, du premioj de $ 10000 kaj $ 700, tri premioj de $ 5000, $ 2000 kaj kvin premioj, $ 1000). $3000).

fonto: opennet.ru