Chrome'i versioon 107

Google esitles Chrome 107 veebibrauseri väljaande. Samuti on saadaval stabiilne versioon avatud projekti Chromium, millest Chrome põhineb. Chrome'i brauser eristub Chromiumist Google'i logode, tõrketeate saatmisvõime, DRM-videosisu esitamiseks mõeldud moodulite, automaatsete värskenduste installimise, pideva Sandbox-isolatsiooni, Google API võtmete pakkumise ja RLZ-parameetrite edastamise kaudu otsingute ajal. Need, kellel on vajalik rohkem aega värskendamiseks, saavad kasutada pikendatud stabiilse versiooni, mis kestab 8 nädalat. Järgmine Chrome'i versioon, 108, on planeeritud 29. novembriks.

Peamised muudatused Chrome 107-s:

• Lisatud tugi ECH (Encrypted Client Hello) mehhanismile, mis arendab edasi ESNI (Encrypted Server Name Indication) ja kasutatakse TLS-seansside parameetrite, näiteks päritud domeeninime, teabe krüpteerimiseks. ECH peamine erinevus ESNI-st on see, et ECH krüpteerib täielikult kogu TLS Client Hello sõnumi, mitte ainult üksikuid välju, mis aitab vältida leket väljade kaudu, mida ESNI ei kata, näiteks PSK (Pre-Shared Key) väli. ECH kasutab ka DNS-i HTTPSSVC kirje asemel TXT-kirjet, et edastada avaliku võtme teavet ja kasutab sertifikaatide autentimiseks ja krüpteerimiseks HPKE (Hybrid Public Key Encryption) mehhanismi. ECH-i lubamiseks on pakutud seadistust "chrome://flags#encrypted-client-hello".
• Aktiveeritud on riistvaraline kiirus H.265 (HEVC) video dekodeerimisel.
• Viies etapp User-Agent HTTP-pealkirja ja JavaScripti parameetrite navigator.userAgent, navigator.appVersion ja navigator.platform teabe vähendamiseks on aktiveeritud, et vähendada teavet, mida saab kasutada kasutaja passiivseks tuvastamiseks. Chrome 107-s on User-Agentis vähendatud teavet platvormi ja protsessori kohta, samuti on JavaScripti parameetri navigator.platform sisu külmutatud. Muudatus on märgatav ainult Windowsi platvormi versioonides, kus konkreetne platvormi versioon on asendatud "Windows NT 10.0"-ga. Linuxis ei ole User-Agentis platvormi sisu muudetud.

  Varasem versiooni numbrite MINOR.BUILD.PATCH osade asendamine 0.0.0-iga on muutunud. Edaspidi plaanitakse pealkirjas jätta alles ainult teave brauseri nime, peamise versiooni, platvormi ja seadme tüübi (mobiiltelefoni, arvuti, tahvelarvuti) kohta. Täiendavate andmete, näiteks täpsete versioonide ja platvormi laiendatud andmete saamiseks tuleb kasutada API User Agent Client Hints. Veebilehtede jaoks, kellele uus teave ei piisa ja kes ei ole veel valmis User Agent Client Hintsile üleminekuks, on antud võimalus täieliku User-Agent-i tagastamiseks kuni 2023. aasta maini.
• Androidi versioonis on lõpetatud Android 6.0 platvormi tugi, vajad on nüüd vähemalt Android 7.0 versiooni.
• Ühenduse oleku jälgimise liides on ümber kujundatud. Laadimise edenemise andmete asemel on aadressiribal lisatud uus indikaator, millele klõpsates kuvatakse failide laadimise edusammud ja ajalugu juba laaditud failide nimekirjast. Erinevalt alumisest paneelist on nupp pidevalt nähtav, võimaldades kiiresti juurdepääsu laadimise ajalukku. Uus liides on praegu vaikimisi ainult osale kasutajatele, kuid laieneb kõigile, kui probleeme ei esine.
• Arvutikasutajatele on lisatud võimalus importida CSV-formaadis salvestatud salasõnu. Varasemalt oli salasõnu võimalik brauserisse importida ainult teenuse passwords.google.com kaudu, nüüd saab seda teha ka brauseri sisseehitatud salasõna halduri (Google Password Manager) kaudu.
• Uue profiili loomisel kuvatakse kutse, mis pakub välja sünkroonimise lubamise ja seadetesse minemise, kus saab muuta profiili nime ja valida värviteema.
• Androidi versioonis on ette nähtud uus liides multimeediafailide valimiseks fotode ja videote üleslaadimiseks (oma lahenduse asemel kasutatakse Android Media Pickeri põhiliidest).
• Automaatne lubade tagasivõtmine saitidelt, mis saadavad kasutajale häirivaid teatisi ja sõnumeid, on tagatud. Veelgi enam, sellistele saitidele on peatatud teatiste saatmise lubade küsimise kuvamine.
• API Screen Capture on lisatud uusi omadusi, mis on seotud ekraani jagamisega — selfBrowserSurface (valib, et jätta praegune vahekaart välja getDisplayMedia() kutse puhul), surfaceSwitching (peidab vahekaartide vahetamise nupu) ja displaySurface (annab võimaluse piirata jagamise võimalust vahekaardi, akna või ekraaniga).
• API Performance on lisatud omadus renderBlockingStatus, et määrata ressursid, mis takistavad lehe renderdamist kuni nende laadimise lõpuni.
• Origin Trials režiimis (katsevõimalused, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial tähendab, et antud API-d on võimalik kasutada rakendustes, mis on laaditud localhost või 127.0.0.1 aadressilt, või pärast registreerimist ja spetsiaalse ajaliselt piiratud pääsme saamist konkreetse saidi jaoks.
  • Deklaratiivne API PendingBeacon, mis võimaldab hallata andmete saatmist, mis ei vaja vastust (beacon). Uus API võimaldab delegeerida selliste andmete saatmise brauserile, ilma et oleks vaja saata operatsioone kindlal ajal, näiteks telemeetria edastamise korral, pärast kasutaja lehe sulgemist. server HTTP-pealkirja Permissions-Policy (Feature Policy), mis rakendub volituste delegeerimisele ja täiendavate funktsioonide aktiveerimisele, on lisatud tugi väärtusele "unload", millega saab keelata lehe „unload” sündmuse käitlejad.
  • Tegemist on sildiga, mis on lisatud toega attribuudile „rel”, mis võimaldab rakendada web- vormide kaudu navigeerimisel „rel=noreferrer” parameetrit, et keelata Referer pealkirja edastamine, või „rel=noopener”, et keelata Window.opener atribuut ja piirata juurdepääsu kontekstile, kust üleminek toimus.
• CSS Grid on lisatud tugi grid-template-columns ja grid-template-rows omaduste interpolatsioonile, et korraldada sujuvat üleminekut erinevate võrgu olekute vahel.
• Parandusi on tehtud veebiarendajate tööriistades. Lisatud kuumaklahvide seadistamise võimalus. Parandatud on C/C++ rakenduste objekti mälu inspektsioon, mis on muudetud WebAssembly formaati.
• Lisaks uuendustele ja vigade parandamisele on uues versioonis kõrvaldatud 14 haavatavust. Paljusid haavatavusi on tuvastatud automatiseeritud testimise tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võimaldaksid mööduda kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei ole leitud. Haavatavuste avastamise preemiate programmi raames on Google käesoleva väljaande eest välja maksnud 10 preemiat, kokku 57 000 USA dollarit (üks preemia $20 000, $17 000 ja $7 000, kaks preemiat $3 000, kolm preemiat $2 000 ja üks preemia $1 000). Ühe preemia suurus on veel määramata.

Google esitles veebibrauseri Chrome 107 väljaannet. Samuti on saadaval stabiilne versioon vabast projektist Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, DRM-iga kaitstud video sisu esitamise moodulite, automaatse värskenduste installimise süsteemi, liivakasti isolatsiooni pideva sisselülitamise, Google API-dele võtmete edastamise ja...

Allikas: opennet.ru