Chrome veebibrauseri väljaminek 133

Google teatas Chrome veebibrauseri 133 väljaandest. Samuti on saadaval stabiilne vaba projekti Chromium väljaanne, mis on Chrome'i põhjal. Chrome brauser erineb Chromiumist Google'i logode kasutamise, kokkuvarisemise korral teatamise süsteemi, kopeerimise kaitsega videosisu (DRM) esitamise moodulite, automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooniga varustamise ning Google API tähiste võtmete ja RLZ-parameetrite edastamise kaudu otsingus. Neile, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, mis on saadaval 8 nädala jooksul. Järgmine Chrome 134 väljaanne on planeeritud 4. märtsiks.

Peamised muudatused Chrome 133-s:

• 1% kasutajatest on sisse lülitatud tegevuseta vahelehtede külmutamise tugi energiasäästurežiimis. Automaatset külmutamist saavad vahelehed, mis tarbivad palju CPU ressursse ja on peidetud üle 5 minuti. Külmutamisele ei allu vahelehed, mis edastavad heli, samuti need, mis on seotud välisseadmete juhtimisega või video- ja audiokonverentside läbiviimisega (sarnased vahelehed määratakse USB, Bluetooth, kaamera, sisendseadmete ja mikrofoniga seotud API juurdepääsu põhjal, samuti RTCDataChannel’i või MediaStreamTrack'i kaudu suhtluskanali loomine). Automaatse külmutamise lubamiseks saab kasutada seadistust "chrome://flags/#freezing-on-energy-saver".
• Chrome Sync teenuses on lõpetatud üle 4 aasta vana Chrome'i versioonide tugi. Teabe salvestamiseks Google'i kontoga ja brauseri andmete sünkroonimiseks süsteemide vahel tuleks kasutada vähemalt Chrome'i versiooni 89.
• Android versioon on lisatud seadistus JIT-optimiseerijate väljalülitamiseks JavaScripti V8 mootoris. JIT-i väljalülitamine võib suurendada veebirakendustega töötamise turvalisust, vähendades potentsiaalseid rünnakute vektoreid. Desktop Chrome'i versioonides on sarnane seadistus saadaval lehelt chrome://settings/security alates Chrome'i versiooni 122 väljaandmisest.
• Toodud vastavusse erivälja võtmise standardiga URL-i skemade kohta (mittetüüpiliste skeemide osas). Näiteks URL «git://example.com/path».
• CSS-funktsiooni attr() võimalused on laienenud, võimaldades kasutada CSS-is teatud HTML-atribuutide väärtusi. Kui varem suutis funktsioon attr() töötada ainult pseudoelementide „content” omadusega ja teisendada väärtusi CSS-tüübiks „<string>”, siis nüüd saab seda rakendada kõigi CSS-omadustega ja teisendada väärtusi igasugusteks CSS-tüüpideks. Allolevas näites määratakse CSS-omaduse „color” värv, põhinedes elemendi „div” enda atribuudi „data-foo” analüüsil, ja kui atribuut pole määratud, kasutatakse väärtust „red”. <div data-foo="»blue»">test</div> … div { color: attr(data-foo type(<color>), red); }
• Viidatud CSS-päring «@container scroll-state()», mis võimaldab määrata ala kerimise olekuid. Toetatakse olekuid: «stuck» — konteiner, mis on kinnitatud ala ühe külje külge; «snapped» — konteiner, mis on kinnitatud horisontaalse või vertikaalse joondumisega; «scrollable» — konteiner, mida saab antud suunas kerida.
• Lisatud CSS-i omadused «text-box», «text-box-trim» ja «text-box-edge», mis võimaldavad täpset hallata teksti ees- ja tagaosas. Omadus «text-box-trim» määratleb lõikamispiirkonna (ülevalt, alt või mõlemalt poolt), samas kui «text-box-edge» määrab servade lõikamise viisi. Omadus «text-box» kombineerib «text-box-trim» ja «text-box-edge» funktsioonid.
• CSS-i on lisatud pseudoklass «:open», mis võimaldab tuvastada, millal on elementide <dialog> ja <details> dialooge avatud ning elementide <select> ja <input> valikute aknad nähtavad.
• Lisatud DOM-i primitiivne meetod moveBefore, et liigutada elementi DOM-puus ilma selle olekut lähtestamata.
• Lisatud liides FileSystemObserver, mis võimaldab veebisaitidel jälgida muudatusi failisüsteemis.
• API-sse PublicKeyCredential on lisatud meetod getClientCapabilities() veebilehitsejate toetatavate WebAuthn võimete määratlemiseks.
• Objekti Atomics on lisatud omadus pause(), et märku anda, et kood ootab lukustuse vabastamist.
• API-s WebCrypto on lisatud tugi võtme kokkuleppe skeemile X25519, mida saab kasutada läbi SubtleCrypto liidese (meetodid generateKey, importKey, exportKey, deriveKey ja deriveBits).
• WebAssembly-s on nüüd võimalik kasutada 64-bitiseid osutajaid (Memory64), mis võimaldavad töötada mälualadega, mis ületavad 4 GB. Muudatus ei lisa uusi WebAssembly käske, vaid võimaldab olemasolevates käskudes kasutada 64-bitiseid indekseid tabelite ja mälualade jaoks. Memory64 režiimis töötamine toob kaasa märkimisväärsed kulud — sõltuvalt koormusest võib aeglustumine olla 10% kuni kaks korda.
• Veebiarendajate tööriistade võimalusi on laiendatud. AI-assistendi vestlusajaloo salvestamine seansside vahel on tagatud. Uues versioonis on lisatud paneel „What’s new”, mis annab ülevaate muudatustest. Lisatud on võimalus lisada skripte ignoreeritavate nimekirja, et välistada nende kuvamine jõudluse profiliseerimise diagrammil. Performance paneelis Insights vahekaardil on tagatud piltide esiletoomine, mille suurust saab optimeerida, ning vahekaardil Summary on näidatud JavaScripti kutsete virnastamine (sealhulgas asünkroonsed kutsed).

Uue versiooni korral on lisaks uuendustele ja vigade parandusele kõrvaldatud 12 haavatavust. Paljud haavatavused on tuvastatud automatiseeritud testimise käigus, kasutades tööriistu nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kahele probleemile, mis viivad juba vabastatud mälu juurdepääsuni V8 mootoris ja Skia teegis, on määratud kõrge oht. Kriitilisi probleeme, mis võimaldavad mööda hiilida brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti, ei leitud. Praeguse väljaande haavatavuste avastamise auhinnaprogrammi raames on Google väljamaksnud 2 auhinda kogusummas 9000 Ameerika dollarit (üks auhind 7000 dollarit ja teine 2000 dollarit). Ühe auhinna suurus on veel määramata.

Allikas: opennet.ru