Guglo malkaŝis la eldonon de la retumilo Chrome 112. Samtempe disponeblas stabila eldono de la senpaga projekto Chromium, kiu estas la bazo de Chrome. La retumilo Chrome diferencas de Chromium en la uzo de Google-emblemoj, la ĉeesto de sistemo por sendi sciigojn en kazo de kraŝo, moduloj por ludi kopi-protektan videoenhavon (DRM), aŭtomata ĝisdatigo sistemo, la konstanta inkludo de Sandbox izolado, la liverado de ŝlosiloj al la Google API kaj la transdono de RLZ-parametroj dum serĉado. Por tiuj, kiuj bezonas pli da tempo por ĝisdatigi, la Etendita Stala branĉo estas subtenata aparte, sekvata de 8 semajnoj. La sekva eldono de Chrome 113 estas planita por la 2-a de majo.
Ŝanĝoj en Chrome 112:
- La funkcieco de la Sekureckontrola interfaco estis pligrandigita, montrante resumon de eblaj sekurecaj problemoj, kiel la uzo de kompromititaj pasvortoj, la stato de kontrolado de malicaj retejoj (Sekura Retumado), la ĉeesto de malinstalitaj ĝisdatigoj kaj la identigo de malica aldonaĵo. -ons. La nova versio efektivigas aŭtomatan revokon de antaŭe konceditaj permesoj por retejoj kiuj ne estis uzataj dum longa tempo, kaj ankaŭ aldonas eblojn por malŝalti aŭtomatan revokon kaj redoni revokitajn permesojn.
- Retejoj ne rajtas agordi la posedaĵon document.domain por apliki sam-devenajn kondiĉojn al rimedoj ŝarĝitaj de malsamaj subdomajnoj. Se vi bezonas establi komunikadkanalon inter subdomajnoj, uzu la funkcion postMessage() aŭ la API de Channel Messaging.
- Subteno por ruli kutimajn retejojn de Chrome Apps sur platformoj Linukso, macOS kaj Vindozo estis nuligita. Anstataŭ Chrome Apps, vi devus uzi memstarajn TTT-aplikaĵojn bazitajn sur Progressive Web Apps (PWA) teknologio kaj normaj TTT-APIoj.
- La enkonstruita vendejo de radikaj atestiloj de atestadaŭtoritatoj (Chrome Root Store) inkluzivas prilaboradon de nomlimigoj por radikaj atestiloj (ekzemple, certa radika atestilo povas esti permesita generi atestojn nur por certaj unuanivelaj domajnoj). En Chrome 113, estas planite ŝanĝi al la uzo de la Chrome Root Store kaj la enkonstruita atestila konfirmmekanismo sur la platformoj Android, Linukso kaj ChromeOS (en Vindozo kaj macOS la transiro al la Chrome Root Store estis farita pli frue).
- Por iuj uzantoj, simpligita interfaco por konekti konton en Chrome estas ofertita.
- Eblas eksporti kaj krei rezervajn kopiojn en la Google-arkivilo (Google Takeout) por datumoj uzataj dum sinkronigado de malsamaj kazoj de Chrome kaj havante la tipojn AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE kaj PRINTER.
- La rajtiga paĝo por Web Auth Flow-bazitaj aldonaĵoj nun estas montrita en langeto prefere ol aparta fenestro, permesante al vi vidi la kontraŭ-phishing URL. La nova efektivigo dividas komunan konektan staton tra ĉiuj langetoj kaj konservas la staton dum rekomencoj.
- Servolaboristoj de retumilo-aldonaĵoj permesas aliron al la WebHID API, desegnita por malaltnivela aliro al HID-aparatoj (Homaj interfacaj aparatoj, klavaroj, musoj, ludpads, tuŝplatoj) kaj organizi laboron sen la ĉeesto de specifaj ŝoforoj en la sistemo. La ŝanĝo estis farita por certigi, ke Chrome-aldonaĵoj, kiuj antaŭe aliris WebHID de fonaj paĝoj, estis translokigitaj al la tria versio de la manifesto.
- Aldonita subteno por nestaj reguloj en CSS, difinita per la "nestanta" elektilo. Nestitaj reguloj ebligas redukti la grandecon de CSS-dosiero kaj forigi duplikatajn elektilojn. .nestanta { koloro: varmega; > .is { koloro: rebeccapurple; > .awesome { koloro: deeppink; } } }
- Aldonita la animacia-kompona posedaĵo CSS, kiu ebligas al vi uzi kunmetitajn operaciojn por samtempe apliki plurajn kuraĝigojn influantajn la saman posedaĵon.
- Permesis la submeti butonon esti pasita al la FormData konstrukciisto, permesante FormData objektoj esti kreitaj kun la sama aro de datumoj kiel kiam la origina formo estis sendita post la butono estis klakita.
- Regulaj esprimoj kun la "v" flago aldonis subtenon por aro-operacioj, ĉenliteraturo, nestitaj klasoj, kaj unikodaj ĉenpropraĵoj, faciligante krei regulajn esprimojn kiuj kovras specifajn Unikodajn signojn. Ekzemple, la konstruo "/[\p{Script_Extensions=Greka}&&\p{Letero}]/v" permesas vin kovri ĉiujn grekajn signojn.
- Ĝisdatigita komenca fokusa elekta algoritmo por dialogoj kreitaj per la elemento . Eniga fokuso nun estas fiksita sur elementoj asociitaj kun klavarenigo prefere ol la elemento mem .
- WebView komencis testi la malrekomendiĝon de la kaplinio X-Requested-With.
- Aldonita origina prova subteno por ligado de rubkolektantoj por WebAssembly.
- WebAssembly aldonis subtenon por objektokodoj por rekta kaj nerekta vosta rikurso (vosto-voko).
- Plibonigoj estis faritaj al iloj por retaj programistoj. Aldonita subteno por nestita CSS. En la langeto Rendering, reduktita kontrasta emulada reĝimo estis aldonita, kiu ebligas al vi taksi kiel homoj kun reduktita kontrasta sentemo vidas la retejon. La interreta konzolo nun subtenas reliefigi mesaĝojn asociitajn kun kondiĉaj rompopunktoj kaj logpunktoj. Konsiletoj kun mallonga priskribo de la celo de CSS-ecoj estis aldonitaj al la panelo por labori kun stiloj.
Krom novigoj kaj korektoj de cimoj, la nova versio forigas 16 vundeblecojn. Multaj el la vundeblecoj estis identigitaj kiel rezulto de aŭtomatigita testado uzante la AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer kaj AFL-iloj. Neniuj kritikaj problemoj estis identigitaj, kiuj permesus preteriri ĉiujn nivelojn de retumila protekto kaj efektivigi kodon en la sistemo ekster la sablokesto-medio. Kadre de la programo por pagi monajn rekompencojn pro malkovro de vundeblecoj por la nuna eldono, Google pagis 14 premiojn en la kvanto de 26.5 mil usonaj dolaroj (tri premioj de $5000 kaj $1000, du premioj de $2000 kaj unu premio de $1000 kaj $500). La grandeco de la 4 rekompencoj ankoraŭ ne estis determinita.
fonto: opennet.ru