Chrome 103 väljalase

Google esitles web-brauseri Chrome 103 väljalaset. Samuti on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavitussüsteemi, digitaalselt kaitstud videomaterjali (DRM) taasesituse moodulite, automaatsete värskenduste installimise, pideva Sandbox-isolatsiooni katmise, Google API võtmete hankimise ja RLZ parameetrite edastamise poolest otsingu käigus. Neile, kes vajavad värskendamiseks rohkem aega, toetatakse spetsiaalset Extended Stable haru, millele järgnevad 8 nädalat. Järgmine Chrome'i väljalase 104 on planeeritud 2. augustiks.

Olulised muudatused Chrome 103-s:

• Lisatud on katseversioon piltide redigeerijast, mis avatakse leheekraanipiltide redigeerimiseks. Redigeerijas on saadaval sellised funktsioonid nagu kärpimine, piirkonna valimine, pintsliga joonistamine, värvi valimine, tekstimärkide lisamine ja standardsete kujundite ning primitiivide, nagu jooned, ristkülikud, ringid ja nooled, kuvamine. Redigeerija aktiveerimiseks on vajalik lubada seaded „chrome://flags/#sharing-desktop-screenshots” ja „chrome://flags/#sharing-desktop-screenshots-edit”. Pärast ekraanipildi loomist aadressiriba jagamismenüüs saab redigeerijasse minna, vajutades nuppu „Muuda” („Edit”) ekraanipildi eelvaate lehel.
• Laienevad võimalused Chrome 101-sse lisatud ennetava joonistamise (prerender) mehhanismi jaoks, mis joonistab soovituste sisu aadressiribale Omnibox. Ennetav joonistamine täiendavad varasemaid võimalusi kõige tõenäolisemalt külastamiseks suunatud soovituste laadimiseks ilma kasutaja klikki ootamata. Lisaks laadimisele saavad seotud lehtede sisu nüüd ka vahefaili joonistada (sealhulgas skriptide täitmine ja DOM-puude koostamine), mis võimaldab soovituste kohest kuvamist pärast klikki. Ennetava joonistamise haldamiseks on pakutud seadeid „chrome://flags/#enable-prerender2“, „chrome://flags/#omnibox-trigger-for-prerender2“ ja „chrome://flags/#search-suggestion-for-prerender2“.

  Chrome 103 for Android introduces the Speculations Rules API, allowing website authors to provide the browser with information about the most likely pages a user may navigate to. The browser uses this information for proactive loading and rendering of page content.
• The Android version features a new password manager that offers the same unified password management interface used in Android applications.
• The Android version adds support for the 'With Google' service, allowing users to express gratitude to their favorite sites registered with the service by sending paid or free digital stickers. This service is currently available only to users in the USA.
• The autofill feature for credit and debit card numbers has been improved, now supporting cards saved through Google Pay.
• The Windows version defaults to using a built-in DNS client, which is also utilized in the macOS, Android, and Chrome OS versions.
• The Local Font Access API has been stabilized and offered to everyone, allowing users to identify and utilize system-installed fonts, as well as manipulate fonts at a low level (for instance, filtering and transforming glyphs).
• Support for the HTTP response code 103 has been added, which allows informing the client about the contents of some HTTP headers immediately after the request, without waiting for the server to finish all related request operations and begin serving content. server This approach allows hints about elements related to the served page to be communicated, which can be preloaded (e.g., links to the CSS and JavaScript used on the page). Once the browser receives information about such resources, it can begin loading them without waiting for the main page delivery to finish, thereby reducing the overall request processing time.
• Origin Trials režiimis (eksperimentaalsed funktsioonid, mis vajavad eraldi aktiveerimist) on Androidi platvormide kogude puhul alustatud API Federated Credential Management (FedCM) testimist, mis võimaldab luua ühendatud identifitseerimisteenuseid, mis kaitsevad privaatsust ja töötavad ilma kolmandate osapoolte jälgimise mehhanismideta, nagu küpsiste käsitlemine. Origin Trial võimaldab selle API kasutamist rakendustes, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja erilise ajutise tokeni saamist, mis kehtib kindlaksmääratud veebisaidi jaoks.
• API Client Hints, mis arendatakse kui asendus User-Agent päisele ja võimaldab spetsiaalselt jagada teavet konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta ainult pärast nõudmist. serverilt, lisatud võimalus sisestada vale nimesid brauseri identifikaatorite nimekirja, sarnaselt TLS-i mehhanismile GREASE (Generate Random Extensions And Sustain Extensibility). Näiteks, lisaks '»Chrome»; v=»103″' ja '»Chromium»; v=»103″' võib nimekirja lisada juhusliku mitteeksisteeriva brauseri identifikaatori '»(Not;Browser»; v=»12″'. Selline asendamine aitab tuvastada probleeme tundmatute brauserite identifikaatorite töötlemisel, mis sunnib alternatiivseid brausereid teisi populaarseid brausereid jäljendama, et vältida lubatud brauserite nimekirja kontrolli.
• Ahnud AVIF pildifailid on lisatud API iWeb Share kaudu edastamiseks lubatud vormate.
• Lisatud tugi 'deflate-raw' tihendusformaadile, mis võimaldab juurdepääsu paljale tihendatud voogule ilma pealkirjadeta ja teeninduslike lõppplokkideta, mida saab näiteks kasutada zip-failide lugemiseks ja kirjutamiseks.
• Veebivormide elementide jaoks on võimalik kasutada atribuuti 'rel', mis võimaldab rakendada veebivormide navigeerimisele parameetrit 'rel=noreferrer' Referer päise edastamise keelamiseks või 'rel=noopener', et keelata Window.opener omaduse seadmine ja takistada juurdepääsu kontekstile, millest tehti üleminek.
• Popstate sündmus on kohandatud Firefoxi käitumisega. Popstate sündmus genereeritakse nüüd kohe pärast URL-i muutumist, oodamata load sündmuse ilmumist.
• Lehtedele, mis avatakse ilma HTTPS-ta ja iframe blokke on keelatud juurdepääs Gampepad API-le ja Battery Status API-le.
• SerialPort objekti on lisatud meetod forget(), et loobuda varasematest kasutaja antud õigustest juurdepääsuks järjestikusele pordile.
• CSS-i omadusele overflow-clip-margin on lisatud atribuut visual-box, mis määrab, kust alustada sisu lõikamist, mis on väljunud ala piiridest (võib võtta väärtused content-box, padding-box ja border-box).
• Iframe plokkides, millel on atribuudi sandbox, on keelatud väliste protokollide ja väliste töötlemise rakenduste käitamine. Selle piirangut on võimalik tühistada, kasutades atribuute allow-popups, allow-top-navigation ja allow-top-navigation-with-user-activation.
• Toetuse lõpetamine elemendile <param>, mis kaotas tähendus pärast pistikprogrammide toe lõpetamist.
• Web-arendajatele on lisatud tööriistade täiustusi. Näiteks on Styles paneelis lisatud värvi määramise võimalus brauseriaknast väljaspool. Parandatud on parameetrite väärtuste eelvaadet peegeldavas tööriidis. Lisatud on võimalus muuta paneelide järjekorda Elements liideses.

Uues versioonis on mitte ainult uued funktsioonid ja veaparandused, vaid ka 14 haavatavuse kõrvaldamist. Palju haavatavusi on tuvastatud automaatse testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Üks probleem (CVE-2022-2156) on määratud kriitiliseks, mis tähendab, et see võib võimaldada browseri kõikide kaitsekihtide ülekuulamist ja koodi käivitamist süsteemis väljaspool karantiini. Täiendusinfo selle haavatavuse kohta pole veel avaldatud, teada on vaid, et selle põhjuseks on vabanenud mäluploki (use-after-free) käitlemine.

Vastavalt haavatavuste avastamise rahalise preemia programmile on Google välja maksnud 9 preemiat kokku 44 000 USA dollarit (ühe preemia eest $20000, ühe preemia eest $7500, ühe preemia eest $7000, kaks preemiat $3000 ja kummagi $2000, $1000 ja $500). Kriitilise haavatavuse taseme preemia suurus pole veel määratud.

Allikas: opennet.ru