Webi-brauseri Chrome 139 väljaanne

Google avaldas Chrome 139 veebibrauseri väljaande. Samuti on saadaval stabiilne vabavaraline projekt Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, kokkuvarisemise korral teavitussüsteemi, kaitstud sisule (DRM) videote esitamise moodulite, automaatsete värskenduste installimissüsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete tarnimise ja RLZ-parameetrite edastamise poolest otsingus. Neile, kes vajavad värskendamiseks rohkem aega, toetatakse eraldi Extended Stable haru, mille toetusaeg on 8 nädalat. Järgmine Chrome'i väljaanne 140 on planeeritud 2. septembriks.

Chrome 139 peamised muudatused:

• Lisa AI-mudeli kasutamise võimalus otsingusoovituste genereerimiseks aadressiribale ja uue vahekaartide avamise lehe jaoks. Selliste AI-soovituste kuvamiseks aadressiribale on lisatud nupp „AI Mode”, ja soovituste nimekirjas on AI toodang eraldi osana märgitud või esile tõstetud. Praegu on see võimalus vaikimisi aktiveeritud ainult osadele kasutajatele.
• Tsentraliseeritult hallatavates süsteemides on laiendatud võimalusi isiklike kiire otsingu otseteedede loomisel aadressiribal (võib luua otsete ehä “@nimi” otsinguks teatud veebisaidil). Uues versioonis on lisatud täiendav seadistus, mis võimaldab kasutajal üle kirjutada, kustutada või keelata administraatori määratud otseteede kasutamise.
• Androidi versioonis standard- ja laiendatud kaitse režiimides on Google Safe Browsing rakendanud APK-pakettide allalaadimise ohutuse kontrollimise. Kontrollimine toimub Google'i serverite kaudu. Kui fail tunnistatakse ohtlikuks, kuvatakse kasutajale vastav hoiatus ning juurdepääs failile blokeeritakse (liideses on ette nähtud eraldi võimalus blokeeringust mööda pääsemiseks).
• Eemaldatud on seade ExtensionManifestV2Availability, mis võimaldas tagada Chrome'i teise versiooni manifesti toetuse, määratledes võimalused ja ressursid, mis on saadaval WebExtensions API abil kirjutatud lisade jaoks. Brauseris on nüüd võimalik kasutada ainult kolmanda versiooni manifestipõhiseid lisaid.
• Ametlikus stabiilsetes Chrome'i kogumites on lõpetatud käskude ridade valikute „—extensions-on-chrome-urls” ja „—disable-extensions-except” tugi, mis võimaldasid keelduda riskantsete laienduste installimise blokeerimisest, näiteks sellistest, mis lisatakse brauserisse kasutaja nõusolekuta. Chromiumis ja Chrome'i katseväljade kogumites on antud valikute tugi säilinud.
• Uue vahekaartide avamise lehe alumises paneelis kuvatakse teave täiustuste kohta, mis mõjutavad uue vahekaartide lehe sisu, samuti teave rakendatavate keskse halduse poliitikate kohta.
• Lisatud kaitse juhusliku salvestatud paroolide kustutamise vastu andmete täieliku puhastamise toimingu valimisel. Kui salvestatud paroolid on olemas, suunab brauser nüüd kasutaja paroolihalduri lehele, kus saab tähenduslikult ja eraldi kustutada paroole ja passkey'de võtmeid.
• WebGL programmide tarkvaralise renderdamise süsteemi SwiftShader kasutamiseks automaatse tagasivõtmise võimalus on välja lülitatud. Kui GPU baasil kehtivat tagasilöögitoetust ei ole, tagastatakse nüüd WebGL-i konteksti loomisel viga ning ei lülituta SwiftShaderile. SwiftShaderi kasutamise lõpetamine parandab turvalisust, kuna välistatakse JIT-compileriga genereeritud koodi käitamine GPU-ga suhtlemise protsessis. Linuxi ja macOSiga platvormidel ei saa süsteemid ilma GPU-ta enam WebGL-i kasutada. Windowsis on SwiftShaderi tugi jäetud vaid GPU-dega või probleemsete GPU-dega seadmete jaoks, mis on musta nimekirja lisatud.
• Sisseehitatud juurpoliitikate sertifikaatide salvestuses (Chrome Root Store) lõpetati usaldus Chunghwa Telecomi ja Netlocki sertifitseerimisasutuste suhtes sertifitseerimisstandardi rikkumiste tõttu. Seoses puuduste kõrvaldamiseks vajalike meetmete puudumisega, peetakse pärast 31. juulit 2025 välja antud Chunghwa Telecomi ja Netlocki TLS-sertifikaate Chrome'is usaldamatuteks. 31. juuli eel väljastatud sertifikaate peetakse endiselt normaalseks.
• Web Speech API-s on lisatud kohalike kõnetuvastustehnoloogiate tugi. Veebileht võib pärida vajalikku keelt toetavate tuvastusmootorite olemasolu, valida kohalike ja pilveteenuste vahel, paluda seadistada vajalikke ressursse kohaliku tuvastamise jaoks ning veenduda, et tuvastamine toimub kasutaja seadmes ilma andmeid välistesse teenustesse saatmata.
• CSS-is, lisaks border-radius omaduse abil raadiuse määramisele, on rakendatud omadus „corner-shape”, et juhtida ristkülikukujuliste elementide nurkade kuju ja kumerust. Näiteks aitab „corner-shape” luua sujuvaid üleminekuid ruudust ringi (squircle), loode nurki (scoop), lõigata fasette (bevel) ja teha lõikeid (notch), samuti animatsioonidega muuta nurkade kuju.
• Lisatud on tosupport Custom Functions spetsifikatsiooni, mis võimaldab luua kohandatud funktsioone CSS-is, toimides sarnaselt omade parameetrilistele CSS-omadustele. Erinevus seisneb selles, et CSS-omadused võivad tagastada vaid ühe fikseeritud väärtuse, samas kui CSS-funktsioonid saavad tagastada väärtusi teiste omade CSS-omaduste, parameetrite ja tingimuste põhjal. CSS-funktsioonide määratlemiseks on lisatud reegel „@function“. @function —negative(—value) { result: calc(-1 * var(—value)); } @function —shadow(—shadow-color : inherit) { result: 2px 2px var(—shadow-color, black); }
• Lisatud CSS-omadus „caret-animation”, mis võimaldab hallata kursorim ä näitamise animatsiooni sisestusväljade seas (näiteks kursorite vilkumise võib asendada oma animatsiooniga).
• Spetsifikatsiooni järgimise ja teiste brauseritega parema ühilduvuse tagamiseks on lisatud CSS-omadus „font-width”, mis on sarnane varasemalt saadaval olnud omadusele „font-stretch”.
• Service Workeri blokeerimisel CSP (Content Security Policy) reeglite tõttu saadetakse nüüd asünkroonselt „error” sündmus, selle asemel et genereerida SecurityError erandi kohe pärast „new Worker(url)” või „new SharedWorker(url)” konstruktorite väljakutset.
• On pakutud võimalus luua ühtne veebirakendus, mis töötab mitmete tipptaseme domeenide või erinevate alamdomeenide vahel. Domeenide seondamise seadistamiseks on manifestis ette nähtud väljade "scope_extensions". { "name": "Example", "display": "standalone", "start_url": "/index.html", "scope_extensions": [ { "origin": "https://*.example.com" }, { "origin": "https://example.co.uk" }, { "origin": "https://*.example.co.uk" } ] }
• On ellu viidud kõikide korrektsete MIME-tüüpide määramine JSON-andmete jaoks, mis on märgitud WHATWG MIME Sniffingu spetsifikatsioonis. Traditsiooniliste MIME-tüüpide, nagu "application/json" ja "text/json", kõrval on lisatud toetus komponendi MIME-tüüpidele, näiteks "text/html+json" ja "image/svg+json".
• API Invoker Commands on lisatud käsk "request-close" HTML-elementide <dialog> põhjal dialooge sundimiseks sulgemiseks, mille tegevus on analoogne JavaScripti meetodi requestClose() kutsumisega.
• WebGPU-sse on lisatud tugi 3D-tekstuuridele, mis on kokkusurutud BC ja ASTC formaate kasutades. Samuti on lisatud katsetus (Origin Trial) ühilduvuse režiim, mis pakub piiratud WebGPU API-d, mis on kohandatud vanemate graafika API-de, nagu OpenGL ja Direct3D11, jaoks.
• SVG-elementide jaoks <script> (SVGScriptElement) on lisatud tugi atribuudi «async» jaoks, et skripte asünkroonselt käivitada.
• HTTP Accept-Language päises loetletakse nüüd mitte kõik kasutaja valitud keeled, vaid ainult kõige prioriteetsemad keeled, et keerukama passiivse brauseri tuvastamise saavutamiseks.
• Lisatud on eksperimentaalne (Origin trials) API Prompt, mis pakub kõnesid suurte keelemudelitega suhtlemiseks, võimaldades päringutes kasutada teksti, pilte ja helisisendit. Tulemused naasevad struktureeritud, kergesti interpreteeritavas vormis. Näidatud kasutusvõimaluste hulka kuuluvad piltide kirjeldamise genereerimine, visuaalne otsing, kõne transkribeerimine, helide klassifitseerimine, teksti genereerimine antud juhise järgi ja teabe väljavõtmine tekstist.
• Veebiarenduse tööriistades on parendatud tuntud funktsionaalsuse ja kasutajaliidese puuduseid. Tänu tehtud tööle on avatud probleemide teateid vähemenenud 27%. Sisseehitatud AI-assistent toetab nüüd suvaliste piltide üleslaadimist. Võrgukontrolli paneelis on lisatud võimalus lisada veerge suvaliste HTTP-pealkirjade oleku kuvamiseks.
• macOS 11 operatsioonisüsteemi tugi on lõpetatud, nüüd on vajalik vähemalt macOS 12 väljaanne.
• Androidi versioonis on lõpetatud tugiteenused Android 8 (Oreo) ja Android 9 (Pie) platvormidele.

Uue versiooni muudatuste ja vea paranduste kõrval on kõrvaldatud 12 turvaviga. Paljusid turvaveateateid avastati automatiseeritud testimise tööriistade, näiteks AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Tõsiseid probleeme, mis võiksid ületada kõik brauseri kaitsekihtide tasemed ja käivitada süsteemis koodi väljaspool liivakasti keskkonda, ei avastatud. Turvavigade avastamise preemia programmiga seoses maksis Google käesoleva väljaande eest 8 preemiat kokku 18500 USA dollarit (üks preemia $10000, kolm $2000, kaks $1000 ja üks $500). Ühe preemia suurust ei ole veel määratud.

Lisaks võib välja tuua, et Chrome 140 väljalaskmise aluseks olevas koodibaasis on alustatud režiimi OverrideDefaultOzonePlatformHintToAuto rakendamist, mis aktiveerib automaatse tagasiside valiku Ozone kihtis, mis abstrakteerib suhtlemise graafikasüsteemiga. See muudatus võimaldab adaptiivselt aktiveerida Wayland tagasiside süsteemides, mis toetavad Waylandit, ilma et see vaikimisi X11 tagasisidemoodulile siduks. Käsi saab automaatset tagasiside valikut lubada ka Chrome 139 versioonis, kasutades seadet „chrome://flags/#ozone-platform-hint” või käsurea fraktsiooni „—ozone-platform-hint=auto”.

Allikas: opennet.ru