Chrome 154 väljaanne

Google on välja andnud Chrome 154 veebibrauseri. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome'i alus. Chrome erineb Chromiumist Google'i logo kasutamise, krahhi korral teavitussüsteemi, kaitstud sisu (DRM) esitamise moodulite, automaatse värskendamise installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete pakkumise ja RLZ-parameetrite edastamise poolest otsingus. Neile, kes vajavad uuendamiseks rohkem aega, toetatakse eraldi Extended Stable versiooni, mis kestab 8 nädalat. Järgmine väljaanne Chrome 155 uue kaheteistkümne nädala arendustsükli raames on planeeritud 6. oktoobriks.

Peamised muudatused Chrome 154 (1, 2, 3, 4):

• AI-režiimi arendamine on jätkunud, võimaldades suhelda AI-agendiga aadressiribal või uue vahekaartide avamisel kuvataval lehelt. Uues versioonis saavad USA kasutajad kasutada AI-abimeest Gemini, et virtuaalselt riideid proovida mõnedest e-poodidest ostude tegemisel. Chrome'i iOS-i versioonis on rakendatud reaalajas häälkommunikatsiooni tugi Gemini'ga, näiteks avatud veebilehe sisu arutamiseks.
• Eemaldatud on rakenduseprogrammi liidesed ja tehnoloogiad, mis olid arendatud Privacy Sandbox algatuse raames kolmandate osapoolte küpsiste asemel kasutamiseks. API andmete edastamise mõte on kaotanud tähenduse pärast otsust mitte lõpetada Chrome'is kolmandate osapoolte küpsiste toetust. Eemaldatud on järgmised API-d: Topics (asendades FLoC API), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets ja requestStorageAccessFor.
• Androidi platvormi versioonis on kasutusele võetud LNP (Local Network Protection) režiim, mis nõuab rakenduselt eraldi nõusolekut juurdepääsu saamiseks sisevõrgu alavõrkudele (192.168.x.x, 10.x.x.x jne). Režiim võimaldab blokeerida rünnakud kohalikus võrgus ja takistada võrguskaneerimist, et varjata kasutaja identiteeti ja koguda teavet kasutaja keskkonna kohta.
• API Background Fetchi kaudu päringute tegemiseks on nüüd vaja LNA (Local Network Access) õiguste saamist, kui saadetakse andmeid kohalike serverite aadresside (192.168.0.0/16, 10.0.0.0/8 jne) või loopback-liidese (127.0.0.0/8) poole. Lisaks on API Background Fetchile rakendatud CORS (Cross-Origin Resource Sharing) kontrollid, et ühtlustada piiranguid, mida rakendatakse API Background Fetchi ja Fetchi suhtes. Muudatused blokeerivad Background Fetchi kasutamise, et vältida Cross-Origin piirangute ületamist ning teha CSRF-rünnakuid ruuteri, Access Point'i, printerite, ettevõtte veebiliideste ning muude seadmete ja teenuste vastu, mis aktsepteerivad päringuid ainult kohalikust võrgust.
• Lisatud valikuline optimeerimisrežiim „ServiceWorkerAutoPreload“, mis saadab võrgu päringu paralleelselt Service Workeri initsialiseerimisega.
• Lisatud HTML-element ja JavaScripti API Web Install (meetod navigator.install()), mille eesmärk on kuvada veebisaidi kaudu päring web-rakenduse installimiseks. Installimine toimub pärast kasutaja operatsiooni selget kinnitust. Pakutavat võimalust võib kasutada web-rakenduste kataloogide loomisel või web-rakenduste installimise lihtsustamiseks, et need töötaksid olemasoleva veebisaidiga.
• Lisatud API Window Shape (meetod window.setShape), mis võimaldab isoleeritud web-rakendustel akna kuju muuta, näiteks luua ebaregulaarseid aknaid, hõljuvaid paneele ja üksteisega kattuvaid elemente. API on praegu saadaval ainult ChromeOS-is.
• Lisatud seaded sisu tüüpide haldamiseks, millele rakendub automaatne täitmine veebivormides. Näiteks võib keelata kontaktandmete ja maksetega seotud teabe salvestamise ja automaatse täitmise. Samuti on võimalik seadistada URL-malle automaatse täitmise keelamiseks seoses eraldi veebisaitidega.
• Vaikimisi on lubatud operatsioonide kinnitamise päringu kuvamine, kui pääsedakse juurde veebisaitidele HTTP kaudu.
• Lisatud toetus kohandatavale iframe-bloki suuruse valikule, mis kohandub automaatselt sisu järgi, et vältida sisemiste kerimisribalate ilmumist. See võimalus aktiveeritakse, kui määrata CSS-omadus „frame-sizing” (näiteks „frame-sizing: content-height”) vanemlehe jaoks ning lisada iframe sisu päisesse element ‘’.
• CSS-i omaduses scroll-marker-group on rakendatud režiimid „links” ja „tabs” fookuse vahetamiseks. Režiimis „links” töötab markerite grupp („::scroll-marker-group”) nagu tavaline navigeerimismenüü (kerimismarkerid töödeldakse linkidena, mida saab Tab-klahviga sirvida). Režiimis „tabs” töötab markerite grupp nagu vahekaardigrupp, mille vahel liikumine toimub kursori juhtklahvidega. Samuti on saadaval kaks parameetrit „before” ja „after”, mis reguleerivad markerite grupi tööd sisu suhtes (kui on märgitud „before”, töödeldakse markerid esimesena, ja „after” — ainult pärast sisu navigeerimise lõpetamist).
• On rakendatud CSS-i omadus text-decoration-inset, mis võimaldab seadistada dekoratsioonide (alakriipsutamine, kustutamine jne) joonistamise algust ja lõppu teksti servade suhtes. Näiteks dekoratsiooni vähendamiseks 10 pikslini võib määrata „text-decoration-inset: 10px;”, ja pikendamiseks — „text-decoration-inset: -10px;”.
• JavaScripti liidesesse Iterator on lisatud meetod Iterator.prototype.includes, et kontrollida, kas iteraatoris on kindel element.
• Režiimis „Origin trials” on rakendatud mehhanism Private Verification Tokens (PVT), mis võimaldab eristada reaalseid kasutajaid robotitest anonüümsete tokenite edastamise kaudu privaatses sirvimise režiimis, mis tähendab, et CAPTCHA taotlemisest, kohustuslikust autentimisest ja küpsiste jälgimisest on võimalik loobuda. Tokenid näitavad, et eelnev autentimine või anti-bot kontroll on olnud edukas (samuti kasutatakse ühes saidis läbitud kontrolle teistele saitidele sisenemisel ilma täiendavate kontrollideta).

Lisaks uutele funktsioonidele ja vigade parandamisele on uues versioonis kõrvaldatud 108 turvaauku. 11 probleemil on määratud kriitiline ohuaste, mis tähendab, et haavatavused võivad ümber minna kogu brauseri kaitse taseme ja käivitada koodi süsteemis väljaspool sandboxi keskkonda. 4 kriitilise probleemi põhjuseks on juba vabastatud mälu (use-after-free) AdFilteris, WindowDialogis, ServiceWorkeris ja Fullscreen API-s ning 7 — puhvri ületamisest WebGL-is, ANGLE-is ja GPU töötluseks mõeldud koodis.

Allikas: opennet.ru