Chrome'i veebibrauseri 130. väljaanne

Google on avaldanud Chrome'i veebibrauseri 130. väljaande. Samuti on saadaval stabiilne vabavaraline projekt Chromium, mis toimib Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logode, krahhi korral teavitamise süsteemi, kopiright-kaitstud videomaterjali (DRM) taasesituse moodulite, automaatsete värskenduste süsteemi, pideva Sandbox-isolatsiooni kasutuse, Google API võtmete pakkumise ja RLZ-parameetrite ülekandmise poolest otsingul. Neile, kellel on vaja rohkem aega värskendamiseks, pakutakse eraldi Extended Stable haru, mida toetatakse 8 nädala jooksul. Järgmine Chrome'i väljaanne, 131, on planeeritud 12. novembriks.

Peamised muudatused Chrome'is 130:

• Uue kompaktsed teavituste vorm on lisatud, mis kuvatakse aadressiriba all väikese ribana, mis kattab sisu. Näiteks võib selline dialoog informeerida kasutajat edukast elemendi lisamisest lugemisloendisse ja näidata nuppu lugemisloendi avamiseks külgribal. Uue teavituste vormi rakendamine toimub järk-järgult, nägemise haldamiseks on ette nähtud seade „chrome://flags/#top-chrome-toasts“.
• Energiasäästurežiimi (Energy saver) kasutamine võimaldab katsetada automaatset vahelehtede jäädkülmutamist, mis kasutavad palju CPU ressursse, kuid ei mängi heli ja on varjatud üle 5 minuti. Erandiks on vaid vahelehed, mis on seotud välisseadmete haldamise või video- ja audikonverentside läbiviimisega (sellised vahelehed tuvastatakse, lähtudes juurdepääsust USB, Bluetooth, kaamera, sisendsüsteemide ja mikrofoni API-le, samuti RTCDataChannel’i või MediaStreamTracki kaudu suhtluskanali korraldamisest). Automaatse külmutamise aktiveerimiseks on lisatud seaded „chrome://flags/#freezing-on-energy-saver” ja „chrome://flags/#freezing-on-energy-saver-testing”. Chrome 131 versioonis plaanitakse automaatset külmutamist järk-järgult vaikimisi aktiveerida, alustades 1% kasutajatest.
• Androidi platvormi versioon sisaldab sisseehitatud PDF-dokumendi vaatajat, mis ei vaja väliste rakenduste käivitamist (kuigi PDF-de allalaadimise ja avamise võimalused välises rakenduses on säilinud).
• Avatud on võimalus avada pildipildi režiimis mitte ainult videoid, vaid ka muid elemente, et kuvada juhuslikku sisu teise sisu peale. Näiteks saab nüüd pildipildi režiimis kuvada videokonverentside liideseid, iseseisvaid videopleiereid, märkmete loomise süsteeme, chatte, arendustööriistu jne. Sisu avamine pildipildi režiimis toimub meetodi documentPictureInPicture.requestWindow() abil, mis tagastab objekti, mille kaudu saab sisu lisada meetodi .document.body.append() abil.
• Lisatud on võimalus pöörduda väliste sõnastike poole koos vastuste tihendamisega, kasutades algoritme Brotli ja Zstandard.
• Lisatud on tugi kerimisala aktiveerimiseks klaviatuuriga navigeerimisel, mis võimaldab kasutajatel, kellel hiirt ei ole, esmalt liikuda vajalisse alasse klahviga Tab ja seejärel kerida selle sisu nooleklahvide abil.
• Lisatud tugi mitte-spetsiifiliste URL-skeemide analüüsiks (mis pole standardsete skeemide nimekirjas), jagades hosti ja tee. Näiteks URL-i «git://example.com/path» analüüsimisel määratakse «example.com» hostiks ja «/path» teeks (varem töötati «//example.com/path» ühe teena).
• Androidi versioonis on integreeritud tugi kolmandate osapoolte vormide automaatse täitmise ja paroolide salvestamise pakkujatele, mis ei ole seotud Accessibility API-ga.
• Elementi käitumine on viidud vastavusse Safari ja Firefoxiga — nähtavuse režiimis «none» ei peideta elementi enam, vaid vahetatakse eraldi stiili.
• Uued CSS Working Groupi soovitused CSS-blokkide pesa reeglite töötlemiseks, mis arvestavad nüüd CSS-omaduste ja CSS-reeglite määratlemise järjekorda plokis (varem töötati kõik CSS-reeglid esmalt läbi, mis põhjustas arendaja silmis loogiliselt valeid tulemusi). Näiteks allpool näidatud CSS-blokk määras varem punase tausta, kuid nüüd määrab see rohelise: .foo { width: fit-content; @media screen { background-color: red; } background-color: green; }
• Juhtimisfunktsioon CSS box-decoration-break on rakendatud, mis näitab, kuidas elementi joonistada, juhul kui selle osad on jagatud erinevatesse ridadesse, veergudesse või lehekülgedesse. Saadaval on kaks joonistusrežiimi: slice — element joonistatakse algul täielikult, seejärel jagatakse osadeks; clone — iga fragment joonistatakse eraldi oma piiride ja vahedega. Firefox toetab seda omadust alates 2014. aastast.
• API WebGPU-sse on lisatud režiim „dual-source-blending” kahe fragmentide shaderi väljundi segamiseks ja tulemuse salvestamiseks ühte framebuferisse.
• Režiimis „Origin trials” on rakendatud API Language Detector, mis võimaldab määrata keelt tekstifragmenti põhjal.
• Veebiarenduse tööriistade võimalusi on laiendatud. Võrgutegevuse analüüsi paneelil on lisatud rippmenüü täiendavate filtritega. Lisatud on valik konfidentsiaalsete andmete puhastamiseks enne HTTP-seansi salvestamist HAR (HTTP Archive) formaadis.

Uues versioonis on lisaks uuendustele ja veaparandustele kõrvaldatud 17 haavatavust. Paljusid haavatavusi avastati automatiseeritud testimise käigus tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ühele probleemile omistati kõrge ohtlikkuse tase (juurdepääs juba vabastatud mälule AI-ga seotud koodis). Kriitilisi probleeme, mis võimaldaksid mööduda kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakastikeskkonda, ei leitud. Praeguse versiooni turvaaukude avastamise premeerimise programmis maksis Google välja 13 preemiat kokku 72 000 USA dollari väärtuses (üks preemia 36 000, 4 000 ja 3 000 dollarit, kaks preemiat 6 000, 5 000 ja 2 000 dollarit, kolm preemiat 1 000 dollarit). Ühe preemia suurus pole veel määratud.

Allikas: opennet.ru