Chrome'i 119 versioon

Google'i ettevõte avaldas veebibrauseri Chrome 119. Samuti on saadaval stabiilne versioon avatud projekti Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode, teatamissüsteemi olemasolu osas krahhi korral, kopeerimise kaitsmise (DRM) videokontentide esitusmoodulite, automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooni kasutamise ning Google API võti ja RLZ-parameetrite edastamise osas otsingus. Neile, kes vajavad rohkem aega, et uuendusi seadistada, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome 120 väljaanne on planeeritud 5. detsembriks.

Peamised muudatused Chrome 119-s:

• Väljalaske tsükli pikkus on lühenenud, sõlmedes on vähenenud aeg uue haru loomise ja beetatestimise alguse vahel — beetaversioon luuakse nüüd kaks päeva pärast haru loomist, mitte kaheksa päeva. Beetaversiooni stabiliseerimine toimub endiselt nelja nädala jooksul. Seega on uute väljaannete ettevalmistamise tsükkel nüüd nädal aega lühem.
• Kasutajatele on nüüd võimalus salvestada vahekaartide gruppe. Kasutaja saab salvestada grupi ja sulgeda selle rühma kuuluvad vahekaardid, et need ei võtaks ressursse. Hiljem, kui vahekaartide grupi taastamine on vajalik, saab neid ka teiste seadmetega, mis osalevad vahekaartide sünkroonimises, avada. See võimalus on aktiveeritud osadele kasutajatele, kuid kohustuslikuks aktiveerimiseks on ette nähtud seade „chrome://flags/#tab-groups-save”.
• Liideses on muudetud toimingute ja seadeformulatsioonide sõnastust, mis on seotud andmete eemaldamise ja kaotamisega. Sarnasetes toimingutes kasutatakse nüüd termini „eemaldamine” (Delete) asemel „selgitamine” (Clear), kuna sõna „selgitamine” ei tajunud eraldiseisvad kasutajad kui märkite andmete pöördumatut kaotust.
• URL-i automaatne täiendamine arvestab nüüd igasuguste võtmesõnadega, mida on varem kasutatud saidi otsimiseks, mitte ainult nendega, mis vastavad aadressi algusele. Näiteks töötab aadressi „https://www.google.com/travel/flights” automaatne täiendamine mitte ainult sõna „google” sisestamisel, vaid ka „flights” sisestamisel.
• Automaatne tippimisvigade parandamine veebiaadresside sisestamisel ja asjakohaste soovituste kuvamine, mille koostamisel arvestatakse eelnevalt avatud veebisaite. Näiteks, kui sisestada "youutube", pakutakse avada YouTube.com.
• Antud on võimalus otsida järjehoidjate sektsioonides aadressiribalt. Näiteks saate sisestada järjehoidja sektsiooni nime ja Chrome pakub vastavaid linke sellest sektsioonist, mis vastavad sisestatud märksõnale. Näiteks, kui sisestada "reisid 2023 New", pakutakse linke järjehoidjate sektsioonist "reisid 2023", mis on seotud New Yorgiga.
• Kuvatakse populaarsete veebisaitide soovitusi, isegi kui kasutaja pole neid varem külastanud või tegi URL-i sisestamisel vea. Näiteks, kui soovite avada Google Earth ja sisestate "googleear", teadmata täpset aadressi, pakub brauser üleminekut aadressile earth.google.com.
• Chrome'i töölauaversioonis on parandatud teabe loetavust aadressiribale ja suurendatud liidese reageerimisvõimet — tulemused kuvatakse kohe pärast aadressiribal tippimist.
• Vastavalt Fetch API spetsifikatsiooni muudatusele on eemaldatud HTTP-pealkiri Authorization, kui suunatakse teisele domeenile (cross origin).
• Teavituste ja asukoha seadetes on lisatud valik lubada teenuse automaatset õiguste kinnitamise päringute alla surumist (Permission Suggestions Service). Pakutakse valikuid:
  • kustutatud õiguste päringute, mis on seotud teavituste ja asukoha juurdepääsuga, igal ajal näitamises;
  • automaatselt ignoreerida õiguste spämmi päringuid, kasutades teenust Permission Suggestions Service;
  • kustutada kõik teavituste päringud igaveseks;
  • blokeerida kõik päringud õiguste saamiseks teavituste ja asukoha juurdepääsu jaoks igaveseks.
• Androidi platvormi ehitustes, kui on lubatud brauseri standardsed kaitsemeetmed (Safe Browsing > Standard protection), toimub avatud URL-ide turvakontroll reaalajas, mis põhineb edastatud ... serverid Google'i osalistatud hash'idest avatud URL-idelt. Vastete vältimiseks IP-aadressid kasutaja ja häshe, andmed edastatakse kaudu vahendava proksi. Varasemalt tehti kontroll kohaliku koopia laadimise kaudu kasutaja süsteemi ohtlike URL-ide loendist. Uus skeem võimaldab kiiremini blokeerida pahatahtlikke URL-e. Lauaarvutite süsteemidele kaasati see režiim eelmisel versioonil.
• Ebakirav märksõna sümbolite eemaldamine hostinime funktsiooni URL kutsumise ajal on kohandatud uuendatud spetsifikatsiooniga. Näiteks varem funktsiooni ‘URL(«http://exa(mple.com;»)’ kutsumine tagastas ‘http://example.com/’, aga nüüd toob see kaasa vea » Invalid URL«.
• Kõigile varasemalt salvestatud küpsistele on kehtestatud eluaeg piirang, mis on sarnane sellele, mida rakendatakse Chrome 104 versioonist alates uutele ja uuendatud küpsistele. Olemasolevate küpsiste eluiga kärbitakse 400 päevani alates Chrome 119 väljaandmise kuupäevast.
• CSS-is on pakutud uusi pseudo-klasse «:user-valid» ja «:user-invalid», mis esindavad vormielemente, mille väärtused on läbinud või mitte läbinud kontrolli. Erinevalt «:valid» ja «:invalid» pseudo-klassi uued klassid aktiveeruvad ainult pärast kasutaja sekkumist vormielementi.
• CSS-is on lubatud värvide seadmisel määrata väärtusi, mis on arvutatud teiste värviparameetrite suhtes. Näiteks, kui määrata «oklab(from magenta calc(l * 0.8) a b)», saadakse 80% heledam värv kui purpurne.
• CSS-i omadusse clip-path, mis võimaldab elementide nähtavust piirata kindla piirkonna kaudu, on lisatud toe väärtusele suvalise lõikeala määramiseks. Samuti on võimalik kasutada funktsioone xywh() ja rect() lihtsustatud sirgjooneliste või ümarate alade määramiseks.
• WebSQL API tugi on keelatud, selle asemel soovitatakse kasutada Web Storage ja Indexed Database API-sid. WebSQL-i töötleja põhineb SQLite teegi koodil. WebSQL-i ei toeta teised brauserid, see on seotud välise teegi API-ga ja suurendas turbeprobleemide riske (WebSQL-i võis ära kasutada ründajate poolt SQLite haavatavuste ära kasutamiseks). Et taastada WebSQL tugi ettevõtte kasutajatele, on jäetud WebSQLAccess poliitika, mis eemaldatakse Chrome 123 versioonis.
• Ajutiselt eemaldati API HTML Sanitizer, mis võimaldas sisust eemaldada elemendid, mis mõjutavad kuvamist ja täitmist meetodi setHTML() kaudu. API oli mõeldud HTML-märgiste eemaldamiseks, mida võidakse kasutada XSS-rünnakute teostamiseks. Eemaldamise põhjuseks on spetsifikatsiooni lõpetamatuse märkimine, mis on alates Sanitizeri lisamisest Chrome'i oluliselt muutunud. Spetsifikatsiooni valmides naaseb API.
• Eemaldati mittestandardne atribuut shadowRoot, mis võimaldas omaniku elementidel pöörduda oma eraldi juure poole Shadow DOM-is, sõltumata olekust. Atribuut shadowRootMode, mis samuti Chrome 111-s sisse viidud, on esitatud shadowRooti asemel ja on saanud web-standardiks.
• HTML-elementi «» on parandatud, mis meenutab «iframe» ja lubab samuti kolmanda osapoole sisu lehele juurutada. Erinevused seisnevad sisestatud sisu suhtluse piiramisest lehe sisu suhtes DOM-i ja attribuutide tasandil. Näiteks leht news.example, kuhu on fencedframe abil juurutatud reklaamiblokid, mis laaditakse saidilt shoes.example, ei saa juurdepääsu shoes.example andmetele, ja vastupidi, shoes.example saidi kood ei saa juurdepääsu news.example seotud andmetele. Uues versioonis on lisatud tugi API Protected Audience makropaiske suuruse jaoks, näiteks «https://ad.com?width={/_WIDTH%}&height={/_HEIGHT%}».
• Meetodisse getDisplayMedia() on lisatud parameeter monitorTypeSurfaces, mida saab kasutada ekraani jagamise keelamiseks.
• Meetodisse window.open() on lisatud katse (origin trial) parameeter fullscreen, mis võimaldab avada akna kohe täisekraanirežiimis.
• API AudioEncoderConfig on lisatud lipp „bitrateMode”, et valida pideva (constant) ja muutliku (variable) bitikiirus vahel.
• TLS sisaldab võtme kapseldamise mehhanismi (KEM, Key Encapsulation Mechanism), mis kasutab hübriidalgoritmi X25519Kyber768, mis on kvantarvutite rünnakute suhtes vastupidav. Sessioonivõtmete loomisel, mida kasutatakse TLS-ühenduste andmete krüpteerimiseks, võib nüüd kasutada kombinatsiooni X25519 võtmevahetusmehhanismist, mis põhineb elliptsetel kõveratel ja mida kasutatakse praegu TLS-is, ning algoritmist Kyber-768, mis kasutab krüptograafia meetodeid, mis põhinevad võrgustike teooria probleemide lahendamisel, mille lahendamise aeg ei erine tavalistes ja kvantarvutites.
• Vaikimisi on aktiveeritud WasmGC laienduse tugi, mis lihtsustab WebAssembly-s programmide portimist, mis on kirjutatud jäätme kogumisega programmeerimiskeeltes (Kotlin, PHP, Java jne). WasmGC lisab uusi struktuuride ja massiivide tüüpe, mille jaoks saab rakendada mittelineaarset mäluhaldust.
• Veebiarendustööriistadele on tehtud täiustusi. Lisatud on võimalus redigeerida CSS-reegleid „@property“ ja kuvada hoiatusteateid nende vale määratlemise korral. Ükskõiksete seadmete emuleerimise nimekiri on ajakohastatud (nt lisatud iPhone 14 ja Pixel 7). Veebikonsolis on realiseeritud privaatsete väljade automaatne täitmine. Tagatud on JSON-andmete vormindamine, mis on paigutatud plokkidesse.

Uues versioonis on lisaks uuendustele ja vigade parandamisele parandatud 15 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimise tulemusena AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL tööriistadega. Kriitilisi probleeme, mis lubavad ületada kõiki brauseri kaitsetasemeid ja käivitada koodi süsteemis väljaspool sandbox-ülesannet, ei tuvastatud. Haavatavuste avastamise preemia programmi raames maksis Google käesoleva väljaande kohta välja 13 preemiat, mille kogusumma oli 40,5 tuhat Ameerika dollarit (üks preemia 16 000 dollarit, 11 000 dollarit, 2 000 dollarit ja 500 dollarit, kolm preemiat 3 000 dollarit ja kaks preemiat 1 000 dollarit). 4 preemia suurus on veel määramata.

Allikas: opennet.ru