Chrome 111 väljaanne

Google esitles välja web-brauseri Chrome 111. Samuti on saadaval stabiilne vabade projektide Chromium väljaanne, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logo kasutamise, krahhi korral teavitussüsteemi, kopeerimise eest kaitstud videoinfo (DRM) esitamise moduli, automaatse värskendamise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete andmise ja RLZ-parameetrite edastamise poolest otsingu ajal. Neile, kellel on vajaminev uuendamiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome 112 väljaanne on kavandatud 4. aprilliks.

Peamised muudatused Chrome 111-s:

• Uuendatud on liidese elemendid, mis on seotud Privacy Sandbox algatusega ning võimaldavad määrata kasutaja huvikategooriaid ja kasutada neid jälgivate küpsiste asemel, et eraldada sarnaste huvidega kasutajagruppe ilma eraldi kasutajate tuvastamiseta. Uues versioonis on lisatud uus dialoog, mis tutvustab kasutajatele Privacy Sandbox võimalusi ja suunab seadete lehele, kus saab seadistada reklaamivõrkudele edastatavat teavet.
• Pakutud on uus dialoog, mis sisaldab teavet seadete, ajaloo, järjehoidjate, automaatse täiendamise baasi ja muude andmete sünkroonimise võimaluse aktiveerimise kohta brauserite vahel.
• Linuxi ja Androidi platvormidel on DNS-i nimede määramine viidud välja isoleeritud võrguprotsessist brauseri mitteisoleeritud protsessi, kuna süsteemi resolveriga töötamisel ei saa rakendada teatud sandboxi piiranguid, mis kehtivad teistele võrguteenustele.
• Microsofti identifitseerimisteenuste (Azure AD SSO) automaatse sisselogimise tugi on lisatud, kasutades Microsoft Windowsi kontoinfot.
• Chrome'i uuendamise mehhanismis Windowsis ja macOS-is on tagatud viimase 12 brauseriversiooni uuenduste töötlemine.
• API Payment Handler'i kasutamiseks, mis lihtsustab integreerimist olemasolevate maksesüsteemidega, on nüüd nõutav muude andmete laadimise allika selge määramine CSP-paarametri connect-src (Content-Security-Policy) kaudu. domeenide, kuhu saadetakse päringud.
• Eemaldatud on API PPB_VideoDecoder(Dev), mis kaotas asjakohasuse pärast Adobe Flashi toetamise katkestamist.
• Lisatud on API View Transitions, mis lihtsustab ülemineku animatsiooniefektide loomist erinevate DOM olekute vahel (näiteks sujuv üleminek ühelt pildilt teisele).
• CSS-i päringusse «@container» on lisatud tugi funktsioonile style(), mis võimaldab rakendada stiile sõltuvalt vanema elemendi arvutatud kasutajate omaduste väärtustest.
• CSS-i on lisatud trigonometrilised funktsioonid sin(), cos(), tan(), asin(), acos(), atan() ja atan2().
• Lisatud on katse (origin trial) API Document Picture in Picture, et avada «pildi-pildis» režiimis mis tahes HTML-sisu, mitte ainult videot. Erinevalt akna avamisest funktsiooni window.open() kaudu, aknad, mis on loodud uue API kaudu, kuvatakse alati teiste akende kohal, ei jää pärast originaalaknape closing, ei toeta navigeerimist ja ei saa konkreetselt määrata väljundi asukohta.
• Pakutakse võimalust ArrayBufferi suuruse suurendamiseks või vähendamiseks, samuti SharedArrayBufferi suuruse suurendamiseks.
• WebRTC-s on rakendatud SVC (Scalable Video Coding) laienduste tugi, et kohandada video voogu kliendi läbilaskevõimele ja edastada ühes voos mitu erineva kvaliteediga videovoogu.
• Media Session API-s on lisatud tegevused «previousslide» ja «nextslide» varasema ja järgmise slaidi vahel navigeerimiseks.
• Lisatud uus süntaks pseudo-klassidele ':nth-child(an + b)' ja ':nth-last-child()', mis võimaldab eelselektsioonide filtreerimist enne põhivalikute tegemist 'An+B' loogika rakendamiseks.
• CSS-i on lisatud uued fondi suuruse mõõtühikud juurelementile: rex, rch, ric ja rlh.
• On rakendatud täielik tugi CSS Color Level 4 spetsifikatsioonile, sealhulgas seitsme värvipaleti (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE ja HVS) ja 12 värviruumi (sRGB Linear, LCH, okLCH, LAB, okLAB, Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65) toetamine, lisaks varasemalt toetatud värviformaatidele Hex, RGB, HSL ja HWB. On loodud võimalus kasutada enda värviruume animatsioonide ja gradientide jaoks.
• CSS-i on lisatud uus funktsioon color(), mida saab kasutada värvi määramiseks mis tahes värviruumis, kus värvid on määratud R, G ja B kanalite kaudu.
• Lisatud on funktsioon color-mix(), määratletud CSS Color 5 spetsifikatsioonis, mis võimaldab värve segada mis tahes värviruumides määratud protsendi alusel (näiteks 10% sinise lisamiseks valgele võib kasutada «color-mix(in srgb, blue 10%, white);»).
• Tööriistades on tehtud täiustusi veebiarendajatele. Styles paneelile on lisatud tugi CSS Color Level 4 spetsifikatsioonile, sealhulgas uus värviruumi ja paletid. Värvi määramise tööriistas on nüüd tugi uutele värviruumidele ja võimalus erinevate värvisüsteemide vahel konverteerimiseks. JavaScripti tõrkeotsingu tööriist on ümber kujundatud juhtpaneel peatuste jaoks.

Lisaks uuendustele ja vigade parandustele on uues versioonis kõrvaldatud 40 haavatavust. Paljusid nendest haavatavustest tuvastati automatiseeritud testimise tööriistadega, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid üle saada kõikidest brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool turvatsooni, ei leitud. Haavatavuste avastamise preemia programmina on Google praeguste väljaannete jaoks välja maksnud 24 preemiat kogusummas 92 000 dollarit (üks preemia summas $15 000 ja $4 000, kaks preemiat summas $10 000 ja $700, kolm preemiat summas $5 000, $2 000 ja $1 000, viis preemiat summas $3 000).

Allikas: opennet.ru