Chrome'i 152 versioon

Google avaldas Chrome 152 veebibrauseri versiooni. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome’i alus. Chrome’i brauser erineb Chromiumist Google’i logode kasutamise, kokkuvarisemise korral teavitussüsteemi olemasolu, kaitstud videokontendi (DRM) taasesitusmoodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete tarnimise ja otsimisel RLZ-parameetrite edastamise poolest. Need, kellel on vajalik rohkem aega värskendamiseks, saavad eraldi Extended Stable haru, mis on toetatud 8 nädalat. Järgmine Chrome’i versioon 153 uue kahe nädala arendustsükli raames on planeeritud 8. septembriks.

Chrome 152 peamised muudatused (1, 2, 3, 4):

• Töötatakse välja, kuid vaikimisi ei ole aktiveeritud URI skeem «googlechrome://», mis võimaldab välistel saitidel, mida avatakse teistes brauserites, Chrome’i käivitada lingile klikkides, et leht näidata.
• 31. augustiks on kavandatud eemaldada kõik Chrome Web Store’i lisandmoodulid, mis kasutavad Chrome’i teise versiooni manifesti, mis määratleb võimalused ja ressursid, mis on saadaval WebExtensions API-d kasutavate lisade jaoks. Juba installitud lisad jäävad kasutajate süsteemidesse, kuid ei saa värskendusi ja neid ei saa uuesti installida, kui need brauserist eemaldatakse.
• CUP-protokoll (Client Update Protocol), mida kasutatakse brauseri ja lisandmoodulite värskenduste toimetamise serveritega suhtlemisel, on muudetud postkvantum-šifreeerimise algoritmide kasutamiseks.
• Windowsi versioonides on lisatud võimalus kasutada Windows ACL-i, et blokeerida Chrome’i protsesside mälu lugemine ja muutmine. Kuna blokeerimine võib teatud viirusetõrjepakettide, andmelekke vältimise süsteemide või puudega inimeste abivahenditega ühilduvuse probleeme tekitada, ei ole mainitud kaitsemehhanismi vaikimisi aktiveeritud (aktiveerimiseks tuleb seada lipp chrome://flags/#enable-process-isolation-ui väärtusele Enabled ja valida protsessi isolatsioonirežiim lehelt chrome://settings/system).
• Isoleeritud veebirakenduste (IWA, Isolated Web App) puhul on võimaldatud alarakenduste loomine, mis võimaldavad ühe IWA-installatsiooni raames tarnida mitmeid programme, millel on oma nimed, ikoone ja integratsioonivahendeid süsteemiga (näiteks ühendused teatud tüüpi failide töötlemiseks). Sellised alarakendused kuvatakse eraldi programmide kujul, kuid neid tarnitakse ühes ühises paketis. ChromeOSi versioonis on IWA-programmidele rakendatud ka raamita avamisrežiim, mille korral rakenduse sisu avatakse kogu brauseri akna ruumis, asendades sealhulgas raamid ja pealkirja.
• Androidi versioonis, kui on aktiveeritud täiustatud kaitse režiim (Safe Browsing > Enhanced protection), kuvatakse hoiatuseid potentsiaalselt kahjulike veebisaitide avamisel. Hoiatus blokeerib saidi avamise kuni kasutaja kinnitab toimingu.
• Androidi versioonis on lisatud uus ühtne ekraan automaatse täitmise ja paroolide haldamiseks, mis koondab ühte kohta andmed, mida kasutatakse vormide automaatse täitmise ajal, näiteks aadressid ja paroolid.
• Lisatud on API CPU Performance, et saada teavet protsessori jõudluse ja omaduste kohta. Seadete (Settings > Performance > Speed > Override CPU performance tier) all on võimalik käsitsi seadistada jõudlustase, mida veebilehed saavad näha. Saadaval on järgmised tasemed: 0 — jõudlus ei ole teada, 1 — madal jõudlus, 2 — keskmine, 3 — kõrge, 4 — ultra.
• JavaScripti kaudu CSSPseudoElementi liidesele, mis võimaldab töötada CSS-i pseudoelementidega, on lisatud tugi pseudoelementidele «::backdrop» (modaalakende taustaga seotud tegevuste töötlemiseks, näiteks dialooge saab sulgeda taustal klõpsates), «::scroll-marker» (kerimisnäidikute interaktsiooni sündmuste töötlemiseks) ja «::view-transition» (ülemineku animatsiooni püüdmiseks ühe oleku ja teise vahel).
• On rakendatud HTTP-pealkiri Connection-Allowlists, mille kaudu saab edastada URL-mallide loetelu, mille järgi on lehele lubatud saata võrgu päringuid. Kui pealkiri on seatud, ei saa lehe kontekstis täidetav JavaScripti kood ega Web Worker'id pöörduda URL-ide poole, mis ei kuulu nimetatud loendisse.
• CSS-i on lisatud funktsioon alpha(), mis võimaldab muuta antud värvi alfa-kanalit (läbipaistvuse taset).
• Lisatud on CSS-i omadus window-drag, mis määrab desktopi veebirakenduste (PWA) akna ala, mida saab hiirega akna pealkirjana lohistada.
• Redigeeritavate HTML-elementide, nagu <input> ja <textarea>, jaoks on lisatud atribuut "autocorrect", mis võimaldab hallata automaatse korrektuuri rakendamist kasutaja sisestatud andmete osas.

Uues versioonis on lisaks uuendustele ja vigade parandamisele likvideeritud 327 turvaauku. Kümmet probleemi on hinnatud kriitiliseks, mis tähendab, et haavatavused võimaldavad ületada kõik brauseri kaitseastmed ja käivitada koodi süsteemis väljaspool liivakasti. 8 kriitilist probleemi on põhjustatud juba vabastatud mälu (use-after-free) käsitlemisest, 1 — ebapiisavast usaldusväärsete sisendite kontrollimisest ja 1 — mittealgatatud muutujate kasutamisest.

Lisaks võib märkida katsetavat tuge Chrome'i levitamiseks Linuxile pakettide formaatides Flatpak, mille kasutamine toimub XDG-portalide kaudu süsteemiga suhtlemiseks.

Allikas: opennet.ru