Chrome 148 väljaanne

Google'i ettevõte avaldas web-brauseri Chrome 148. Samuti on välja antud stabiiline versioon avatud projektilt Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logosid kasutamise, avariideate süsteemi olemasolu, kopeerimise kaitstud videoinfo (DRM) esitusmodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete tarnimise ja RLZ-parameetrite edastamise teel otsingu käigus. Neile, kellel on uuenduste tegemiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome'i versioon 149 on planeeritud 2. juuniks.

Peamised muudatused Chrome 148 (1, 2, 3, 4):

• AI-režiimi arendamine jätkub, võimaldades suhelda AI-agendiga aadressiribal või uue vahekaardi avamisel kuvataval lehel. AI-režiim võimaldab esitada keerulisi küsimusi loomulikus keeles ja saada vastuseid, tuginedes kõige asjakohasemate lehtedest kogutud teabele antud teema kohta. Vajadusel saab kasutaja teavet täiendavate küsimustega täpsustada. Režiim võimaldab samuti esitada küsimusi lehe sisu kohta otse aadressiribalt. Chrome 148-s on ainuõigustatud AI-režiimi toetamist rakenduste automaatseks täitmiseks krediitkaardi numbrite ja aadresside osas (kasutaja loal). Sisseehitatud Gemini vestlusrobotite funktsioone on laiendatud 49 riiki Aasia ja Vaikse ookeani piirkonnas.
• Lisatud on automaatse täitmise võimalus veebi vormides juhtimis- ja passi numbrite, riikliku isikutuvastamise kaartide, KTN-de (Known Traveler Number) ja RCN-de (Redress Control Number), mis on salvestatud Google Walleti, osas.
• Kasutajaliidese visuaalne kujundus profiilide loomise osas on muudetud (funktsioon on sama).
• ChromeOS-i jaoks on rakendatud vertikaalsete vahekaartide režiim, mis asendab ülemise horisontaalse paneeli vahekaardi nuppudega külgpaneeliga vertikaalsete vahekaartide jaoks. Eelmises väljaandes pakuti seda režiimi Linuxi, macOS-i ja Windowsi platvormidele.
• Androidi versioonis on rakendatud funktsioon "Enhanced autofill", mis kasutab AI-mudelit veebivormide mõistmiseks ja väljade automaatseks täitmiseks, tuginedes sellele, kuidas kasutaja varem sarnaseid vorme täitis.
• Androidi versioon lisati režiim, mis tagastab saitidele umbkaudse, mitte täpse asukoha.
• Lisatud on optimeerimised, mis laiendavad HTTP/3 protokolli rakendamist. Parandatud on HTTP/3 toetuse määramine veebisaitidel.
• Realiseeritud on Prompt API, mis pakub kutsungeid suurte keelemudelitega suhtlemiseks, võimaldades päringutes kasutada teksti, pilte ja helisisestust. Tulemused tagastatakse kergesti tõlgendatavas struktureeritud vormis. Kasutuse näideteks on piltide kirjelduste genereerimine, visuaalne otsing, kõne transkribeerimine, helide klassifitseerimine, teksti genereerimine antud juhise järgi ning teabe väljavõtmine tekstist. API on realiseeritud kasutades kohalikku käitatavat suurt keelemudelit Gemini Nano (mudel võtab 4 GB, laaditakse automaatselt ja paigaldatakse failina weights.bin alamkausta OptGuideOnDeviceModel).
• SharedWorkerisse on lisatud valik „extendedLifetime: true“, et säilitada töötleja aktiivsus pärast kõigi klientide ühenduse katkemist, võimaldades asünkroonsete tööde täitmist pärast lehe sulgemist (unload), ilma et oleks vajalik Service Workerite kasutamine.
• CSS-i päringud „@container“ saavad nüüd olla kutsutud kasutades ainult konteineri nime (container-name) ilma konteineri tüübi (container-type) määramata. #container { container-name: —foo; } @container —foo { input { background-color: green; } }
• CSS-i on lisatud võti „revert-rule“, mis võimaldab tühistada praeguse CSS-reeglit ja rakendada eelmist reeglit. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
• CSS-i atribuudile „text-decoration-skip-ink“ on lisatud tugi väärtusele „all“, mis nõuab rõhuasetuste ja üleliinide kohustuslikku katkestamist tekstiglifide kohal.
• Androidi versioonis on lisatud võimalus kasutada Web Serial API-d seadmete ühendamiseks, mis toetavad seeria porte, sealhulgas seeria pordid USB või Bluetoothi kaudu.
• Elemendil <video> ja <audio> on nüüd võimalik määrata atribuut „loading=lazy“, et laadida video ja heli ainult siis, kui need elemendid jõuavad nähtavale alale lehe kerimise ajal.
• Lisatud on toetus Open Font formaadi teise versiooni laiendusele „avar“ (Axis Variation table), mis võimaldab fondil muuta sidemeid normaliseeritud ja telgväärtuste vahel.
• Veebiarendajatele mõeldud tööriistadesse on tehtud täiustusi.

Uue versiooni puhul on lisaks uuendustele ja veaparandustele kõrvaldatud 127 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kolmele probleemile (täisarvude ületäitumine Blinkis, juurdepääs juba vabastatud mälule Chromotings ja Mobile'is) omistati kriitiline ohtlikkuse tase, mis tähendab, et haavatavused võimaldavad mööda minna kõigist brauseri kaitsetasemetest ja käivitada süsteemis koodi väljaspool liivakasti keskkonda. Haavatavuste leidmise premeerimise programmi kaudu määras Google käesoleva väljaande jaoks 26 preemiat ja maksis 138 000 USA dollarit (ühe preemia suurusega $55 000, $43 000 ja $8 000, kaks preemiat $16 000). 21 preemia suurus pole veel määratud.

Allikas: opennet.ru