🥇Chrome 108 väljaanne

Google esitleb veebibrauseri Chrome 108 väljalaset. Samal ajal on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode kasutamise, kraanide korral mitmeosalise teavitussüsteemi olemasolu, kaitstud multimeedia sisu (DRM) taasesitusmoodulite, automaatse värskendamise süsteemi, pideva Sandbox-isoleerimise sisselülitamiste, võtmete võimaldamise ja Google API-le juurdepääsu ning RLZ-parameetrite edastamise poolest otsingutes. Neile, kes vajavad uuendamiseks rohkem aega, toetatakse eraldi Extended Stable versiooni, mille toimetamine kestab 8 nädalat. Järgmine Chrome'i väljalase 109 on plaanis 10. jaanuariks.

Peamised muudatused Chrome 108-s:

Küpsiste ja saidiandmete haldamise dialooge on muudetud (avatakse küpsiste lingiga pärast aadressiribal lukule vajutamist). Dialoog on nüüd lihtsustatud ja kuvab teavet jaotatuna veebisaitide kaupa.
Kohandatud on kaks uut brauseri töö optimiseerimise režiimi — Mälu säästmine (Memory Saver) ja Energiat säästev režiim (Energy Saver), mis on saadaval jõudluse seadetes (Settings > Performance). Režiimid on praegu saadaval ainult ChromeOS, Windowsi ja macOS-i platvormidel.
Paroolihalduris on võimalus lisada märkusi iga salvestatud parooli juurde. Nagu parool, kuvatakse märkused eraldi lehelt ainult autentimise läbimise korral.
Linuxi versioonis on vaikimisi aktiveeritud sisseehitatud DNS-klient, mis varem oli kasutusel ainult Windowsi, macOS-i, Androidi ja ChromeOS-i versioonides.
Windowsi platvormil Chrome'i installimisel kinnitatakse nüüd automaatselt tööriistaribale brauseri käivitamiseks otsetee.
Lisatud on võimalus jälgida hinnamuutusi lemmiktoodete osas mõnes veebipoes (Shopping List). Hinna langemise korral saadetakse kasutajale teade või e-kiri (Gmailis). Tootetäiendamine jälgimiseks toimub klõpsates aadressiribal nuppu «Trace price» tootelehe külastamisel. Jälgitavad tooted salvestatakse koos järjehoidjatega. Funktsioon on saadaval ainult aktiivsete Google'i kontode jaoks, kui sünkroniseerimine on lubatud ja teenus «Veeb & Rakenduste tegevus» on aktiveeritud.
Otsingu tulemuste vaatamise funktsioon on sisse lülitatud külgribal, samal ajal kui vaadatakse muud lehte (ühes aknas saab korraga näha nii lehe sisu kui ka otsingumootori tulemusi). Kui uuringutulemusest mõnele saidile liikuda, kuvatakse aadressiribal sisestusala ees ikoon, millel on täht "G". Klikkides sellele avatakse külgriba varasemate otsingute tulemustega.
File System Access API-s, mis võimaldab veebirakendustel lugeda ja kirjutada andmeid otse kasutaja seadme failidesse ja kaustadesse, on meetodid getSize(), truncate(), flush() ja close() FileSystemSyncAccessHandle objektis muudetud asünkroonsest sünkroonsesse täitmise mudelisse, analoogiliselt meetoditele read() ja write(). Muudatus võimaldas pakkuda täiesti sünkroonselt töötavat FileSystemSyncAccessHandle API-d, mis suurendab WebAssembly (WASM) põhiste rakenduste jõudlust.
Toetatud on täiendavad nähtava ala (viewport) suurused – "small" (s), "large" (l) ja "dynamic" (d), samuti nendega seotud mõõtühikute suurused – "*vi" (vi, svi, lvi ja dvi), "*vb" (vb, svb, lvb ja dvb), "*vh" (svh, lvh, dvh), "*vw" (svw, lvw, dvw), "*vmax" (svmax, lvmax, dvmax) ja "*vmin" (svmin, lvmin ja dvmin). Pakutud mõõtühikud võimaldavad siduda elementide suuruse väikseima, suurima ja dünaamilise nähtava ala suuruse protsentuaalselt (suurus muutub sõltuvalt tööriistariba kuvamisest, peitmisest ja olekust).
Sisse lülitatud variatiivsete värviliste vektorkirjatüüpide toetus COLRv1 formaadis (OpenType fondide alamkogum, mis sisaldab lisaks vektorgliifidele ka värviinformatsiooniga kihti).
Värviliste fondide toe kontrollimiseks on CSS-reeglitesse @supports lisatud funktsioonid font-tech() ja font-format(), ning CSS-reeglitesse @font-face lisatud funktsioon tech().
Pakkutud on Federated Credential Management (FedCM) API, mis võimaldab luua ühendatud identifitseerimisteenuseid, mis tagavad privaatsuse ja toimivad ilma kolmandate osapoolte jälgimismehanismideta, nagu külaliste küpsiste töötlemine.
Antud on võimalus rakendada juba olemasolevat CSS-i atribuuti "overflow" asendatud elementidele, mis kuvatakse väljaspool sisu, mida koos object-view-box omadusega saab kasutada enda varjuga piltide loomisel.
CSS-i omadused break-before, break-after ja break-inside on lisatud, võimaldades seadistada katkestuste käitumist fragmentide väljundis eraldi lehtede, veergude ja alade lõikes. Näiteks, "figure { break-inside: avoid; }" keelab lehe katkestamise pildi sees.
CSS-i omadustes align-items, justify-items, align-self ja justify-self on lisatud võimalus kasutada väärtust "last baseline", et joondada viidates viimasele tugijoontele flex- või grid-paigutuses.
Lisatud sündmus ContentVisibilityAutoStateChanged, mis genereeritakse elementide jaoks, mille omadus on "content-visibility: auto" elemendi renderdamise oleku muutumise korral.
Antud on juurdepääs API Media Source Extensions kontekstis töötajate seas, mida saab kasutada näiteks puhverdatud meedia voogesituse jõudluse parandamiseks, luues MediaSource objekti eraldi töötajas ja edastades selle tulemused HTMLMediaElement-ile põhivoogus.
HTTP-pealkirjas Permissions-Policy, mida kasutatakse volituste delegeerimiseks ja laiendatud võimaluste lubamiseks, on lubatud maskide kasutamine, näiteks "https://*.bar.foo.com/".
Ajaloolised API-d window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, navigateEvent.restoreScroll() ja navigateEvent.transitionWhile() on eemaldatud.
Parandusi on tehtud veebiarendajate tööriistades. Styles-paneelis on lisatud vihjed mitteaktiivsete CSS-i omaduste jaoks. Recorder-paneelis on teostatud automaatne XPath ja text valijate määramine. Siluri võimaldab samm-sammult läbida koma kaudu eraldatud väljendeid. On laienenud seaded "Settings > Ignore List".

Uue versiooni korral on peale uuenduste ja vigade parandamise kõrvaldatud 28 haavatavust. Paljudest haavatavustest on teatatud automaatse testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, tulemusel. Kriitilisi probleeme, mis võimaldavad ületada kõik brauseri kaitsekihtide tasemed ja käitada koodi süsteemis väljaspool sandbox- keskkonda, ei ole avastatud. Haavatavuste avastamise raha preemia programmiga seoses on Google käesoleva väljaande eest maksnud 10 preemiat kokku 74 tuhat USA dollarit (ühe preemia $15000, $11000 ja $6000, viis preemiat $5000, kolm preemiat $3000 ja $2000, kaks preemiat $1000). Kuue preemia suurust ei ole veel määratud.

Allikas: opennet.ru