Chrome 103 väljalase

Google esitles webibrauseri Chrome 103. Samal ajal on saadaval stabiilne vabavara projekt Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode, krahhi korral teavitussüsteemi, DRM sisuga videokontentide esitamiseks mõeldud moodulite, automaatse värskenduste installimise süsteemi, pideva Sandbox eraldatuse rakendamise, Google API-de võtmete pakkumise ja otsingute RLZ-parameetrite edastamise poolest. Neile, kes vajavad rohkem aega värskendamiseks, toetatakse eraldi Extended Stable haru, mis on saadaval 8 nädalat. Järgmine Chrome 104 väljaanne on planeeritud 2. augustiks.

Chrome 103 peamised muudatused:

• Lisatud on katseversioon pildiredaktorist, mida kasutatakse lehe ekraanipiltide redigeerimiseks. Redaktoris on saadaval sellised funktsioonid nagu kärpimine, ala valimine, pintsliga joonistamine, värvi valimine, tekstimärgiste lisamine ning tavaliste kujundite ja primitivi, nagu jooned, ristkülikud, ringid ja nooled, väljastamine. Redaktori lubamiseks tuleb aktiveerida seaded «chrome://flags/#sharing-desktop-screenshots» ja «chrome://flags/#sharing-desktop-screenshots-edit». Ekraanipildi loomisel aadressiribal Share menüü kaudu saab redaktorisse minna, klõpsates ekraanipildi eelvaatelehel nuppu «Muuda» («Edit`).
• Chrome 101-s on laiendatud uue eeltöötluse (prerender) mehhanismi võimalusi, mis näitab soovituste sisu aadressiribal Omnibox. Eeltöötlus täiendab varem saadaval olnud võimalust laadida üles soovitusi, mis võivad kõige tõenäolisemalt kasutaja kliki oodata. Lisaks laadimisele saab nüüd soovitatud lehtedega seotud sisu ka puhverdatuna renderdada (sealhulgas skriptid on käivitatud ja DOM-puu on üles ehitatud), mis tagab soovituste kohese kuvatõmmise pärast klikkimist. Eeltöötluse haldamiseks on pakutud seadeid "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" ja "chrome://flags/#search-suggestion-for-prerender2".

  Chrome 103-s Androidile on lisatud API Speculations Rules, mis võimaldab veebilehtede autoritel edastada brauserile teavet kõige tõenäolisemate lehtede kohta, kuhu kasutaja võib minna. Brauser kasutab seda teavet sisu eelneva laadimise ja renderdamise jaoks.
• Androidi versioonis on kasutusele võetud uus paroolihaldur, mis pakub sama ühtset paroolihalduse liidest, mida kasutatakse Androidi rakendustes.
• Androidi versioon on lisatud tugi teenusele „With Google“, mis võimaldab kasutajatel väljendada oma tänu lemmikutele saitidele, kes on teenuses registreerunud, edastades tasulisi või tasuta digitaalseid kleebiseid. Teenus on hetkel saadaval ainult Ameerika Ühendriikide kasutajatele.
• Parandatud on krediit- ja deebetkaartide numbrite automaatset täitmist, nüüd toetatakse kaarte, mis on salvestatud Google Pay kaudu.
• Windowsi versioonis on vaikimisi aktiivne sisseehitatud DNS-i klient, mida kasutatakse ka macOS, Androidi ja Chrome OS versioonides.
• Stabiliseeritud ja kõigile soovijatele pakutakse API Local Font Access, mille abil saab tuvastada ja kasutada süsteemis installitud fonte ning madalal tasemel fonte manipuleerida (nt filtreerida ja muuta glüüpe).
• Lisatud tugi HTTP vastuskoodile 103, mis võimaldab teavitada klienti teatud HTTP päiste sisu kohta kohe pärast päringut, oodamata kuni... server teeb kõik seotud päringuga seotud toimingud ja alustab sisu edastamist. Samamoodi saab edastada vihjeid seostatavate elementide kohta, mis võivad olla eelnevalt laaditud (nt võivad olla antud viidatud lehel kasutatavate css ja javascripti kohta). Saades teavet selliste ressursside kohta, saab brauser alustada nende laadimist, oodamata peamise lehe edastamise lõpetamist, mis võimaldab vähendada päringu töötlemise koguaega.
• Eksperimenti režiimis Origin Trials (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on alanud API Federated Credential Management (FedCM) testimine vaid Androidi platvormi kogudes, mis võimaldab luua ühendatud identiteediteenuseid, tagades privaatsuse ja töötades ilma saidiülese jälgimise mehhanismideta, nagu kolmandate osapoolte küpsiste käsitlemine. Origin Trial võimaldab mainitud API kasutamist rakendustes, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja spetsiaalse ajaliselt piiratud tokeni saamist, mis kehtib konkreetse saidi jaoks.
• API Client Hints, mis on välja töötatud User-Agent päise asendamiseks, võimaldab spetsiifiliselt edastada andmeid konkreetsete brauseri ja süsteemi parameetrite (nt versioon, platvorm jne) kohta ainult päringu tegemise järel. serveriga, lisatud on võimalus asendada brauseri identifikaatorite loendis vale nimesid, sarnaselt TLS-i mehhanismi GREASE (Generate Random Extensions And Sustain Extensibility) kasutamisega. Näiteks lisaks '"Chrome"; v="103"' ja '"Chromium"; v="103"' võib loendisse lisada juhusliku mitteeksisteeriva brauseri identifikaatori '"(Not;Browser"; v="12"'. Selline asendamine võimaldab tuvastada probleeme tundmatute brauserite identifikaatorite töötlemisel, mis põhjustavad alternatiivsetel brauseritel vajaduse teeselda, et nad on teised populaarsed brauserid, et vältida lubatud brauserite loendite kontrollimist.
• AVIF forma pildifailid on lisatud lubatud failide nimekirja, mida saab vahetada läbi API iWeb Share.
• Toetatud on kompressiooniformaat «deflate-raw», mis võimaldab pääseda juurde puhtale, peidetud voogudele ilma pealkirjade ja lõplikke plokke kaasamata, mida saab kasutada näiteks zip-failide lugemiseks ja kirjutamiseks.
• Veebivormide elementide jaoks on lisatud võimalus kasutada attributi «rel», mis võimaldab rakendada veebivormide kaudu navigeerimisel parameetrit «rel=noreferrer» Referer pealkirja edastamise keelamiseks või «rel=noopener» Window.opener omaduse seadistamise keelamiseks ja sellele kontekstile juurde pääsemise takistamiseks, kust üleminek toimus.
• Popstate sündmuse rakendamine vastab nüüd Firefoxi käitumisele. Popstate sündmus genereeritakse nüüd kohe pärast URL-i muutmist, oodates loading sündmuse toimumist.
• TLS või https protokollita avatud lehtedele, mis on iframe'i plokkides, on keelatud juurdepääs API-le Gamepad ja API-le Battery Status.
• SerialPort objekti lisatud meetod forget() kasutaja eelnevalt antud õiguste tühistamiseks järjestikku porti juurdepääsu jaoks.
• CSS-i omadusele overflow-clip-margin on lisatud atribuut visual-box, mis määrab, kust kohast tuleb alustada sisu kärpimist, mis on väljaspool ala (see võib omada väärtuseid content-box, padding-box ja border-box).
• Iframe-blokides, millel on atribuut sandbox, on keelatud väliste protokollide ja välistarkvara töötlejate kasutamine. Piirangu tühistamiseks tuleks kasutada omadusi allow-popups, allow-top-navigation ja allow-top-navigation-with-user-activation.
• Elemendi toetamist on lõpetatud, kuna see on kaotanud mõtte, pärast pluginate toe lõpetamist.
• Veebiarenduse tööriistadele on tehtud parandusi. Näiteks on Styles-paneelis lisatud võimalus määrata värvi punkti väljaspool brauseriakent. Parandatud on parameetrite väärtuste eelvaadet silumise tööriistas. Lisatud on võimalus muuta paneelide järjekorda Elements-liidese struktureerimises.

Uues versioonis on lisaks uutest funktsioonidest ja bugifixes kõrvaldatud 14 turvaaukku. Paljud turvaaugud tuvastati automatiseeritud testimise käigus, kasutades tööriistu nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Üks probleem (CVE-2022-2156) on omandanud kriitilise ohutaseme, mis tähendab, et võib ületada kõik brauseri kaitsetasemed ja käivitada koodi süsteemis väljaspool liivakasti keskkonda. Detailid selle turvaaugu kohta pole veel avaldatud, teada on vaid, et see on põhjustatud vabastatud mälu ploki ahta (use-after-free) kasutamisest.

Turvaaukude avastamise rahalise preemia programmi raames on Google käesoleva väljaande jaoks maksnud 9 preemiat kogusummas 44 tuhat USA dollarit (üks preemia 20000 dollarit, üks preemia 7500 dollarit, üks preemia 7000 dollarit, kaks preemiat 3000 dollarit ning üks preemia vastavalt 2000, 1000 ja 500 dollarit). Kriitilise turvaaugu preemia suurus pole veel määratud.

Allikas: opennet.ru