Chrome 107 väljalase

Google esitles veebibrauseri Chrome 107. Samal ajal on saadaval stabiilne vabaprojekti Chromium väljaanne, mis on Chrome'i aluseks. Brauser Chrome erineb Chromiumist Google'i logode kasutamise, krahhi korral teavitussüsteemi, kaitstud kopeerimisega videosisu (DRM) esitlemise moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise ning Google API võtmete tarnimise ja otsingu käigus RLZ-parameetrite edastamise poolest. Need, kes vajavad rohkem aega värskendamiseks, saavad eraldi toetust Extended Stable haru näol, mis kestab 8 nädalat. Järgmine Chrome 108 versioon on planeeritud 29. novembriks.

Peamised muudatused Chrome 107-s:

• Lisasime ECH (Encrypted Client Hello) mehhanismi toe, mis arendab ESNI (Encrypted Server Name Indication) ning mida kasutatakse TLS-seansside parameetrite, nagu küsitud domeeninimi, teabe šifreerimiseks. ECH-i peamine erinevus ESNI-st on see, et ECH-s šifreeritakse terve TLS-i ClientHello sõnum, mitte üksikute väljade tase, mis võimaldab blokeerida lekkeid väljadesse, mida ESNI ei kata, näiteks PSK (Pre-Shared Key) väljal. ECH kasutab ka DNS-kirjet HTTPSSVC, mitte TXT-tüüpi kirjet avatud võtme teabe edastamiseks ja rakendab autentitud lõpp-hetkede šifreerimist HPKE (Hybrid Public Key Encryption) mehhanismi põhjal võtme saamiseks ja šifreerimiseks. ECH-i aktiveerimise haldamiseks on ette nähtud seadistus "chrome://flags#encrypted-client-hello".
• Käivitati riistvarakiirus H.265 (HEVC) formaadi video dekodeerimise toetamine.
• Aktiveeritud on viies etapp User-Agent HTTP-pealkirjade ja JavaScripti parameetrite navigator.userAgent, navigator.appVersion ning navigator.platform teabe kärpimiseks, mille eesmärk on vähendada teabe hulka, mida saab kasutada kasutaja passiivseks tuvastamiseks. Chrome 107-s on User-Agent järjendi platformi ja protsessori teave vähendatud lauaarvutite kasutajatele ning JavaScripti parameetri navigator.platform sisu on külmutatud. Muudatus on märgatav vaid Windowsi platvormile mõeldud versioonides, mille puhul on konkreetne platvormi versioon asendatud "Windows NT 10.0"-ga. Linuxis ei ole User-Agent'i platvormi sisu muutunud.

  Varem oli brauseri versiooni numbrite MINOR.BUILD.PATCH asemel 0.0.0. Tulevikus jääb pealkirjadesse ainult teave brauseri nime, peamise versiooni, platvormi ja seadme tüübi (mobiiltelefon, arvuti, tahvelarvuti) kohta. Täiendava teabe, nagu täpset versiooni ja ulatuslikud platvormiandmed, saamiseks tuleb kasutada API-d User Agent Client Hints. Ainult neile veebilehtedele, kellel ei ole piisavalt uut teavet ja kes ei ole veel valmis üleminekuks User Agent Client Hints, on kuni 2023. aasta maini antud võimalus tagastada täielik User-Agent.
• Androidi versioonis on lõpetatud Android 6.0 toetamine, brauseri tööks on nüüd vajalik vähemalt Android 7.0 versioon.
• Laadimisseisundi jälgimise liidese kujundus on muudetud. Allosas asuva laadimisprotsenti näitava riba asemel on aadressiribal lisatud uus indikaator, millel klikkides kuvatakse failide laadimise edenemine ja ajaloos juba allalaaditud failide nimekiri. Erinevalt alumisest riba nupp on pidevalt nähtav ja võimaldab kiiresti juurde pääseda allalaadimisajaloole. Uus liides on seni vaikimisi pakutud ainult osale kasutajatest ja levitatakse kõigile, kui probleeme ei esine.
• Töölauasüsteemide kasutajatele on antud võimalus importida salasõnu, mis on salvestatud CSV-formaadis failis. Varem sai faile brauserisse salvestatud salasõnu edastada ainult teenuse kaudu passwords.google.com, nüüd on see võimalik ka brauserisse sisseehitatud salasõna halduri (Google Password Manager) kaudu.
• Pärast uue profiili loomist kuvatakse kasutajale kutse, mis pakub välja sünkroonimise sisselülitamise ja seadete muutmise, kus saab muuta profiili nime ja valida värviteema.
• Androidi versioonis on pakutud uus liides multimeediafailide valimiseks fotode ja videote üleslaadimiseks (oma rakenduse asemel kasutatakse Androidi meedia valija vaikeliidest).
• Automaatne nõusoleku tagasivõtt saidi teavituste kuvamiseks, mis on vahele seganud kasutaja teavitusi ja sõnumeid. Veelgi enam, sellistele saitidele on peatatud teatiste edastamise õiguste taotluste kuvamine.
• API Screen Capture on lisatud uued omadused, mis on seotud ekraani jagamisega — selfBrowserSurface (võimaldab välistada praeguse vahekaart, kui kutsuda välja getDisplayMedia()), surfaceSwitching (võimaldab peita vahekaartide vahetamise nuppu) ja displaySurface (annab võimaluse piirata jagamise ulatust vahekaardi, akna või ekraaniga).
• API Performance on lisatud omadus renderBlockingStatus, et määrata ressursid, mis takistavad lehe joonistamist kuni nende laadimise lõpetamiseni.
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Deklaratiivne API PendingBeacon, mis võimaldab hallata andmete saatmist, mis ei vaja vastust (beacon). Uus API võimaldab andmete saatmise delegeerimist brauserile, ilma et oleks vaja käivitada saatmisoperatsioone kindlal ajal, näiteks telemeetria edastamiseks pärast lehe sulgemist kasutaja poolt. server HTTP-päisesse Permissions-Policy (Feature Policy), mida kasutatakse õiguste delegeerimiseks ja täiendavate funktsionaalsuste võimaldamiseks, on lisatud toetus väärtusele „unload”, millega saab desaktiveerida lehe „unload” sündmuse töötlejad.
  • Tagisse <form> on lisatud tugi atribuudi „rel” jaoks, mis võimaldab rakendada veebivormide navigeerimisele parameetrit „rel=noreferrer”, et keelata Referer päise edastamine, või „rel=noopener”, et keelata Window.opener omaduse seadmine ja juurdepääsu keelamine kontekstile, millelt üleminek toimus.
• CSS Gridi on lisatud tugi grid-template-columns ja grid-template-rows omaduste interpoleerimiseks, et korraldada sujuvat üleminekut erinevate ruudustiku olekute vahel.
• Parandusi on tehtud veebiarendajate tööriistadesse. Lisatud on võimalus kuumklahvide seadistamiseks. Parandatud on C/C++ rakenduste objektide mälu uuringut WebAssembly formaadis.
• Web-arendajate tööriistadesse on tehtud täiustusi. Lisatud on võimalus seadistada otseteid. Parandatud on WebAssembly formaati muudetud C/C++ rakenduste objektide mälu inspektsiooni.

Uues versioonis on lisaks uuendustele ja veaparandustele kõrvaldatud 14 haavatavust. Paljusid haavatavusi tuvastati automaatsete testimistööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitse tasemed ja täita koodi süsteemis väljaspool sandbox-keskkonda, ei tuvastatud. Haavatavuste avastamise preemiate programmis on Google selle väljaande jaoks maksnud 10 preemiat kokku 57 000 USA dollari ulatuses (üks preemia $20000, $17000 ja $7000, kaks preemiat $3000, kolm preemiat $2000 ja üks preemia $1000). Ühe preemia suurus on veel määramata.

Allikas: opennet.ru