Chrome'i 113 versioon

Google esitles web-brauseri Chrome 113. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode, krahhi korral teavitussüsteemi, kopeerimise kaitsmiseks mõeldud videokontentide mängimise moodulite (DRM), automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete tarnimise ja RLZ-parameetrite edastamise poolest. Neil, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, millega kaasneb 8-nädalane tugi. Järgmisel Chrome'i väljaandel on plaanis ilmuda 30. mail.

Peamised muudatused Chrome 113-s:

• Vaikimisi on lubatud tosid graafika API WebGPU ja shaderite keelt WGSL (WebGPU Shading Language). WebGPU pakub programmeerimisliidest, mis sarnaneb Vulkanile, Metalile ja Direct3D 12-le, et teostada GPU-poolel operatsioone, nagu renderdamine ja arvutused, ning võimaldab kasutada shaderikeelt GPU-poolel töötavate programmide kirjutamiseks. WebGPU tugi on praegu aktiveeritud ainult ChromeOS-i, macOS-i ja Windowsi kogudes, Linuxi ja Androidi jaoks aktiveeritakse see hiljem.
• Jätkub jõudluse optimeerimise töö. Võrreldes versiooniga 112 on Speedometer 2.1 testis läbitud aeg suurenenud 5%.
• Kasutajatele on alustatud järkjärgulist seadistamist salvestusruumi segmenteerimise režiimi, teenuse töötajaid ja suhtlus-API-sid, mis jagunevad lehe töötlemisel domeenide järgi, isolades kolmandate osapoolte töötlejatest. Režiim võimaldab blokeerida meetodeid, mis jälgivad kasutaja liikumist veebilehtede vahel, põhinedes identifikaatorite salvestamisel ühistes salvestustes ja valdkondades, mis pole mõeldud teabe püsivaks salvestamiseks ("Supercookies"), näiteks käituvad need teatud andmete olemasolu kontrollimise kaudu brauseri vahemälets. Lehe töötlemisel salvestatakse algselt kõik ressursid ühises nimes ruumis (same-origin), olenemata algsest domeenist, mis võimaldas ühel veebilehel määrata, milliseid ressursse laaditakse teiselt veebilehelt kohalikku salvestusse, API IndexedDB või vahemälu andmete olemasolu kontrollimise kaudu.

  Aruandamise võtmele, mida kasutatakse objektide toomiseks vahemälust ja brauseri salvestustest, lisatakse eriline märk, mis määratleb seose esmasega. domeeniga, kust põhileht avati, mis piirab jälgimistavade ulatust, näiteks selliste skriptide jaoks, mida laaditakse iframe'i kaudu teiselt saidilt. Segmenteerimise sundimiseks, enne kui see tavapäraselt aktiveeritakse, saab kasutada seadet „chrome://flags/#third-party-storage-partitioning”.

  
• On välja pakutud First-Party Sets (FPS) mehhanism, mis võimaldab määratleda erinevate saitide seose sama organisatsioon või projekti vahel, et nad saaksid jagada küpsiseid. See on kasulik, kui üks sait on saadaval erinevatel domeenidel (nt opennet.ru ja opennet.me). Selliste domeenide küpsised on täielikult eraldatud, kuid FPS-i abil saab need nüüd ühendada ühisesse salvestusse. FPS-i aktiveerimiseks saab kasutada lippu „chrome://flags/enable-first-party-sets”.
• AV1 video kodeerija (libaom) tarkvara parandati oluliselt, mis suurendas WebRTC-põhiste veebirakenduste, nagu videokonverentside süsteemide, jõudlust. Uus 10 kiiruserežiim, mis sobib ressursside piiratud CPU-dega seadmetele, lisati. Google Meet'i rakenduse testimisel 40 kbps ribalaiusega kanalil võimaldas AV1 Speed 10 režiim võrreldes VP9 speed 7 režiimiga saavutada 12% kvaliteedi paranemise ja 25% jõudluse kasvu.
• Brauseri laiendatud kaitse (Safe Browsing > Enhanced protection) sisse lülitamisel, et tuvastada ründavate tegevuste olemasolu Google'is, on välja töötatud telemeetria kogumise süsteem, et jälgida brauseri laienduste toimimist, mis ei ole installitud Chrome Store'i kataloogist. Edastatakse andmed, nagu laiendite faili hashid ja manifest.json sisu.
• Mõnel kasutajal on sisse lülitatud täiendavad automaatse täitmise funktsioonid, mis on suunatud kiirele kohaletoimetamise aadressi ja makseandmete täitmisele teatud veebipoes ostude tegemisel.
• Menüü, mis kuvatakse kolme punkti ikooni vajutamisel, on ümber struktureeritud. Menüü esimesse tasemesse on üle viidud punktid "Laiendused" ja "Chrome Web Store".
• Lisatud on võimalus tõlkida ainult valitud lehe osa, mitte kogu lehte (tõlge algatatakse kontekstimenüüst). Osalise tõlke haldamiseks on ette nähtud seade "chrome://flags/#desktop-partial-translate".
• Uue vahekaartide avamisel kuvatavale lehele on lisatud katkestatud tööde taastamise võimalus ("Journey"), näiteks saab jätkata otsingut katkestatud positsioonilt.
• Androidi versioonis on kasutusele võetud uus teenuseleht "chrome://policy/logs" keskselt haldust poliitikate tõrkeotsinguks, mis on määratud kasutajatele.
• Androidi platvormile on lisatud võimalus näidata rohkem personaliseeritud sisu soovitatava sisu sektsioonis (Discover). Samuti on lisatud võimalus seadistada eelistatud soovituste tüüpe (näiteks saab teatud allikatest saadud sisu peita) kasutajatele, kes ei ole Google'i kontoga ühendatud.
• Androidi versioonis on pakutud uus liides multimeediafailide valimiseks fotode ja videote üleslaadimiseks (oma rakenduse asemel kasutatakse Androidi meedia valija vaikeliidest).
• CSS-is on rakendatud standardne funktsiooni image-set() sünntaks, mis võimaldab valida pildi komplektist erineva eraldusvõimega valikute seast, mis sobib kõige paremini praeguste ekraani parameetrite ja võrguühenduse ribalaiuse jaoks. A varem toetatud kõne -webkit-image-set() prefiksiga, mis pakkus Chrome'ile spetsiifilist sünntaksit, on nüüd asendatud standardse image-set'iga.
• CSS-is on lisatud tugi uutele meedia küsimustele (@media) overflow-inline ja overflow-block, mis võimaldavad määrata, kuidas sisu peab käituma, kui see ületab algsed ploki piirid.
• CSS-is on lisatud meedia küsimus update, mis võimaldab määrata stiile printimisel või aeglaste (nt e-lugejate ekraanid) ja kiirete (tavalised monitorid) ekraanide kuvamisel.
• CSS-is on lisatud funktsioon linear(), et rakendada lineaarset interpoleerimist määratud punktide arvu vahel, mida saab kasutada keerukate animatsioonide, näiteks põrkumise ja venimise efektide loomiseks.
• Meetodit Headers.getSetCookie() on võimaldanud hankida väärtusi mitmest Set-Cookie päisest, mis on saadetud ühes päringus, ilma nende ühendamiseta.
• API-s WebAuthn on lisatud ulatus largeBlob suurte binaarandmete salvestamiseks, mis on seotud kasutajatunnustega.
• API Private State Token on sisse lülitatud kasutajate eristamiseks ilma kolmanda osapoole identifikaatorite kasutamiseta.
• Veebisaitidel on keelatud seada omadust document.domain, et rakendada same-origin tingimusi eri alamdomeenidelt laaditud ressursside kohta. Alamdomeenide vahelise suhtluse loomise korral tuleks kasutada funktsiooni postMessage() või API-d Channel Messaging.
• Parandusi on tehtud veebiarendajate tööriistadele. Võrgutegevuse inspektsioonipaneelis on lisatud võimalus üle kirjutada või luua uusi HTTP vastuse päiseid, mida veebiserver tagastab (Võrk > Päised > Vastuse päised). Lisaks on antud võimalus redigeerida kõiki üle kirjutamisi ühes kohas, muutes .headers faili allosas Sources > Overrides ning luua asendusi mustri järgi. Veebiraamistikud Nuxt, Vite ja Rollup kasutavate rakenduste silumine on paranenud. CSS-i probleemide diagnostika paneelis Styles on paranenud (vead omaduste nimedes ja määratud väärtustes on eraldi märgistatud). Veebikonsolisse on lisatud automaatse täitmise soovituste väljatrükk, mis toimub klahvi Enter vajutamisel (mitte ainult tabulaatoril või paremale noolal).

Lisaks uuendustele ja vigade parandusele on uues versioonis kõrvaldatud 15 haavatavust. Paljusid haavatavusi on avastatud automaatsete testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kritilisi probleeme, mis võimaldavad mööda minna kõigist brauseri kaitsemoodulitest ja käitada koodi süsteemis väljaspool sandboxi keskkonda, ei ole leitud. Haavatavuste tuvastamise preemia programmis on Google käesoleva väljaande jaoks välja maksnud 10 preemiat kogusummas 30,5 tuhat USA dollarit (üks preemia summas 7500 dollarit, 5000 ja 4000 dollarit, kaks preemiat 3000 dollarit, kolm preemiat 2000 dollarit ja kaks preemiat 1000 dollarit).

Allikas: opennet.ru