Chrome 104 väljaanne

Google esitles veebibrauseri Chrome 104. Samuti on saadaval stabiilne versioon avatud projekti Chromium, millest Chrome põhineb. Brauser Chrome erineb Chromiumist Google'i logode kasutamise, tõrgete korral teavitussüsteemi, kaitstud videokogumite (DRM) mängimise moodulite, automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooni lubamise, Google API võtmete pakkumise ja otsingu käigus RLZ-parameetrite edastamise poolest. Need, kes vajavad rohkem aega uuendamiseks, saavad kasutada eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmise Chrome 105 versiooni väljaanne on planeeritud 30. augustiks.

Chrome 104 peamised muudatused:

• Sisse on viidud küpsiste maksimaalse kehtivusaja piir — kõik uued või uuendatud küpsised kustutatakse automaatselt pärast 400 päeva, isegi kui Expires ja Max-Age atribuutide kaudu seatud aeg ületab 400 päeva (selliste küpsiste kehtivusaeg väheneb 400 päevani). Enne piirangu kehtestamist loodud küpsised säilitavad oma kehtivusaja, isegi kui see ületab 400 päeva, kuid uuendamisel kehtivad piirangud. Muudatus peegeldab uusi nõudeid, mis on välja toodud uue spetsifikatsiooni mustandites.
• Käivitati iframe'i kaudu kohalikule failisüsteemile («filesystem://») viitavate URL-ide päringute blokeerimine.
• Lehe laadimise kiirus on suurenenud uue optimeerimisega, mis võimaldab luua ühenduse siht-hostiga kohe, kui linki klõpsatakse, oodamata, kuni nupp vabastatakse või sõrm eemaldatakse puutetundlikult ekraanilt.
• Lisatud on seaded API „Topics & Interest Group“ haldamiseks, mida edendatakse Privacy Sandbox algatuse raames ja mis võimaldab määrata kasutaja huvikategooriaid ning kasutada neid jälgivate küpsiste asemel, et eristada kasutajagrupe sarnaste huvidega ilma individuaalsete kasutajate tuvastamiseta. Lisaks on lisatud ühekordselt kuvatavad teavitusteenused, mis selgitavad kasutajale tehnoloogia olemust ning pakuvad aktiveerida selle toe seadetes.
• Sisetakse setTimeout ja setInterval sissekutsumise piirväärtused, kui intervall on väiksem kui 4 ms ("setTimeout(…, "). Sarnaste väljakutsete kogupiir tõstetakse 5-lt 100-le, mis võimaldab agressiivselt mitte piirata üksikute väljakutsete arvu, vältides siiski väärkasutusi, mis võivad mõjutada brauseri jõudlust.
• Lülitatud on CORS-i (Cross-Origin Resource Sharing) õiguste kontrolli tõendite saatmine põhisaidi serverisse, koos päisega "Access-Control-Request-Private-Network: true", kui lehelt küsitakse alavaldust sisevõrgus (192.168.x.x, 10.x.x.x, 172.16-31.x.x) või localhosti (127.x.x.x). Tegevuse kinnitamise korral peab server vastuseks saatma päise "Access-Control-Allow-Private-Network: true". Chrome 104 versioonis ei mõjuta kinnitamise tulemus veel päringu töötlemist - kui kinnitamist ei ole, kuvatakse veebikonsolis hoiatus, kuid ennast palutud alavaldus ei blokeerita. Tõenäoliselt oodatakse blokeerimise sisselülitamist serverilt ainult Chrome 107 väljaandes. Varasemate väljalaskes võib blokeerimise aktiveerida seadega "chrome://flags/#private-network-access-respect-preflight-results".

  Volituste kinnitamine serverilt sisestatud, et suurendada kaitset süüdistuste eest, mis on seotud kohalike ressursside või kasutaja arvuti (localhost) juurde pääsemisega skriptidest, mis laaditakse saidi avamisel. Selliseid päringuid kasutavad kurjategijad CSRF-rünnakute teostamiseks ruuteritele, kohtadele ja muudele seadmetele ja teenustele, mis aktsepteerivad päringuid ainult lokaalsest võrgust. Nende rünnakute kaitsmiseks saadab brauser sisemiste ressursside päringute korral selge volituse, et laadida neid subressursse.
• Lisatud on Region Capture mehhanism, mis võimaldab videost, mis on genereeritud ekraanikuva põhjal, eemaldada liigse sisu. Näiteks API getDisplayMedia abil saab veebirakendus video edastamise, mis sisaldab vahekaardi sisu, ja Region Capture võimaldab välja lõigata osa sisust, mis sisaldab videokonverentsi juhtimise elemente.
• Lisatud on tugi Media Queries Level 4 spetsifikatsioonis defineeritud uue süntaksiga meediateadetele, mis määravad nähtava ala (viewport) minimaalse ja maksimaalse suuruse. Uus süntaks võimaldab kasutada tavalisi matemaatilisi võrdlusoperaatoreid ja loogilisi operaatoreid, nagu "not", "or" ja "and". Näiteks nüüd on lubatud määrata "@media (width >= 400px) { … }" asemel "@media (min-width: 400px) { … }".
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Lisatud CSS-i omadus "focusgroup", et parandada elementide navigeerimist klaviatuuri nooleklahvide abil.
  • API Secure Payment Confirmation võimaldab kasutajatel välja lülitada krediitkaardiandmete salvestamise. Krediitkaardiandmete salvestamisest loobumise dialooge kuvamiseks on PaymentRequest() konstruktoris ette nähtud lipp "showOptOut: true".
  • Lisa API Shared Element Transitions, mis võimaldab sujuvat üleminekut erinevate sisu vaadete vahel ühes lehe veebirakendustes.
• Tugevdati spekulatiivsete reeglite (Speculation rules) toetust, mis võimaldab veebilehe autoritel edastada brauserile teavet kõige tõenäolisemate lehtede kohta, millest kasutaja võib minna edasi. Brauser kasutab seda teavet lehtede sisu eelnevaks laadimiseks ja renderdamiseks.
• Tugevdati subressursside pakendamise mehhanismi Web Bundle formaadis, mis suurendab paljude kaasnevate failide (CSS-stiilid, JavaScript, pildid, iframe) laadimise efektiivsust. Erinevalt Webpack formaadist on Web Bundle formaadil järgmised eelised: HTTP-vahemikku jääb mitte paketiga endaga, vaid selle koostisosadega; JavaScript'i kompileerimine ja täitmine algab, enne kui pakett on täielikult laaditud; on lubatud lisada täiendavaid ressursse, nagu CSS ja pildid, mis Webpackis pidid olema kodeeritud JavaScripti-segmentidena.
• Lisatud CSS-atribuut object-view-box, mis võimaldab määrata pildi osa, mis kuvatakse määratud elemendi asemel, mida saab näiteks kasutada äärise või varju lisamiseks.
• Lisatud API Fullscreen Capability Delegation, mis võimaldab ühe Window objekti edastada teisele Window objektile õiguse kutsuda üles requestFullscreen().
• Lisatud API Fullscreen Companion Window, mis võimaldab kuvada täisekraani sisu ja hüpikaknaid teisel ekraanil pärast kasutaja kinnituse saamist.
• CSS-atribuut overflow-clip-margin sai uue atribuudiks visual-box, mis määrab, kust kohast peaks sisu, mis ületab ala piire, kärpima hakkama (võib võtta väärtused content-box, padding-box ja border-box).
• API Async Clipboard sai omaduse määrata spetsialiseeritud formaadid andmete edastamiseks lõikepulgaga, mis pole seotud tekstiga, piltide või märgistatud tekstidega.
• WebGL pakub toetust renderdamispuudi värviruumi määramiseks ja teksti importimise ajal teisendamise jaoks.
• Toetuse lõpetamine OS X 10.11 ja macOS 10.12 platvormidele.
• U2F (Cryptotoken) API toe lõpetamine, mis oli varem deklareeritud vananenuks ja vaikimisi keelatud. U2F API-le on alternatiiviks Web Authentication API.
• Web-arendajate tööriistadesse on tehtud täiustusi. Siluri lisati võimalus koodi taaskäivitamiseks funktsiooni alguses, pärast peatusepunkti saavutamist funktsiooni kehas. Lisa tuge täiendite arendamiseks Recorder paneelile. Jõudluse analüüsi paneelile on lisatud visuaalide toetamine silte, mis on määratud veebirakenduses meetodi performance.measure() kutsumise kaudu. Javascripti objektide omaduste automaatse täitmise soovitusi on täiustatud. CSS-muutujate automaatse täitmise puhul on tagatud värviga mitteseotud väärtuste eelvaade.

Uues versioonis on lisaks uuendustele ja vigade parandamisele eemaldatud 27 haavatavust. Paljusid haavatavusi avastati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kritilisi probleeme, mis võimaldavad ületada kõik brauseri kaitse tasemed ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei leitud. Google maksis praeguse versiooni haavatavuse avastamise eest rahaliste preemiate programmi raames 22 preemiat kogusummas 84 000 USA dollarit (üks preemia 15 000 dollarit, üks preemia 10 000 dollarit, üks preemia 8 000 dollarit, üks preemia 7 000 dollarit, neli preemiat 5 000 dollarit, üks preemia 4 000 dollarit, kolm preemiat 3 000 dollarit, neli preemiat 2 000 dollarit ja kolm preemiat 1 000 dollarit). Ühe preemia suurus pole veel määratud.

Allikas: opennet.ru