Chrome'i 146. väljaanne. Ameti Linuxi ARM64 versioonid Chrome'ist on välja kuulutatud

Google avaldas web-brauseri Chrome 146. Samal ajal on saadaval ka stabiilne vabatahtlik projekt Chromium, mis on Chrome'i aluseks. Brauser Chrome erineb Chromiumist Google'i logode, krahhi korralise teavitamise süsteemi, kopeerimise kaitsega videoesituse (DRM) moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni olemasolu, Google API võtmete tarnimise ja RLZ parameetrite edastamise kaudu otsingus. Need, kes vajavad värskendamiseks rohkem aega, saavad kasutada eraldi pikendatud stabiilset versiooni, mis on toetatud 8 nädala jooksul. Järgmine Chrome 147 väljaanne on planeeritud 7. aprilliks.

Eraldi teatas Google, et avaldab ametlikud Chrome'i kogumikud Linuxi süsteemidele, mis põhinevad ARM64 arhitektuuril. Linuxi kogumikud ARM64 jaoks hakkavad moodustuma 2026. aasta teises kvartalis ja need on saadaval deb ja rpm pakettidena. Varasemalt avaldati ametlikud Chrome'i kogumikud Linuxile ainult x86_64 arhitektuuri jaoks, samas kui ARM64 arhitektuuri jaoks olid saadaval vaid kolmandate osapoolte Chromiumi kogumikud, mida pakkusid jaotused. Ametlik versioon Chrome'ist erineb Google'i konto ühendamise toega, Google'i teenuste integreerimise, seadmete vahelise andmete sünkroonimise, lisandmoodulite lihtsa paigaldamise Chrome Web Store'ist ja täiustatud kaitse režiimi sisselülitamise võimalusega.

Chrome 146 peamised muudatused:

• Mõnedel kasutajatel on kasutusele võetud valikulise õiguste piiramise mehhanism (Selective permission intervention), mis blokeerib reklaamide kuvamisega seotud JavaScripti skriptide juurdepääsu privaatsusele mõjuvatele võimalustele, näiteks juurdepääs asukoha, mikrofoni, lõikepuhvri, Bluetoothi, USB, sarvjri ja ekraanipüüdmise võimalustele. Idee on see, et kui kasutaja on andnud lehele juurdepääsu sellistele võimalustele, siis neid lube ei rakendata sellel lehe kohalikele kolmandate osapoolte skriptidele, mis laaditakse teistelt saitidelt (erakordselt läbi iframe'i või otse läbi script'i).
• Turvaseadete struktuuri on muudetud. Kasutajale on esitatud võimalus valida tavalise ja suurendatud kaitsetaseme vahel, mis võimaldab saavutada soovitud turvalisuse taseme, muretsema detailide ja laiendatud valikute üle. Suurendatud režiimi valimisel viiakse läbi URL-i ja sisu täiendav kontroll serverites Google'is, kuvatakse hoiatusteateid kaitsmata ühenduste jaoks ning aeglustatakse kasutajale ebaharilike saitide laadimist ründetegevuse blokeerimiseks. Soovi korral saab kasutaja naasta vana eraldi seadistuste konfigureerimise skeemi juurde. Uue turvaseadete vormingu sisselülitamiseks on pakutud parameeter "chrome://flags/#bundled-security-settings".
• AI-režiimi arendamine on jätkunud, võimaldades suhelda AI-agendiga aadressiribal või uue vahekaartide avamisel kuvataval lehel. AI-režiim annab võimaluse esitada keerulisi küsimusi loomulikus keeles ja saada vastuseid, mis põhinevad teabe kogumisel kõige asjakohasematelt lehtedelt antud teema kohta. Vajadusel saab kasutaja täpsustada teavet suunavate küsimustega. Režiim võimaldab ka esitada küsimusi lehe sisu kohta otse aadressiribalt. Chrome 146-s on lisatud võimalus kasutada Google Drive'i salvestusruumist faile AI-agendi kontekstina.
• Automaatse väljade täitmise režiimis on nüüd saadaval täiendavad andmeliigid, mis varem olid saadaval ainult laiendatud automaatse täitmise režiimi (Enhanced autofill) sisselülitamisel.
• Kasutajatel on järk-järgult alanud kaitse sisselülitamine kohaliku süsteemi kõnede vastu avaliku veebisaidi kasutamisel. Veebisaitide kõned IP-aadresside kohaliku võrgu (intraneti või sisemiste aadresside) või loopback-liidese (127.0.0.0/8) nõuavad kasutajalt tegevuse kinnitamist. Kaitse alla kuuluvad katsed laadida ressursse, fetch() päringud ja iframe'i sisestused. Hetkel ei rakendata kaitset WebSockets, WebTransport ja WebRTC ühenduste jaoks, kuid see lisatakse järgmises väljalaskes.

  Ründe siseressurside kasutamine on kurjategijate poolt ülekandest tuvastamiseks ja CSRF-rünnakute läbiviimiseks ruuteritele, pääsupunktidele, printeritele, ettevõtte veebiliidetele ja muudele seadmetele ja teenustele, mis aktsepteerivad päringuid ainult kohalikust võrgust. Alveevõrgu kui sisemiste või avalike allikate haldamiseks on ette nähtud seadistamine LocalNetworkAccessIpAddressSpaceOverrides ning automaatseks juurdepääsu lubamiseks laste iframe'idele, tuginedes vanema iframe'i volitustele, on lisatud seadistus LocalNetworkAccessPermissionsPolicyDefaultEnabled.

• On lisatud CSS-omadused „animation-trigger“ ja „trigger-scope“ animeerimise haldamiseks lehe kerimise positsiooni alusel. Näiteks on võimalik käivitada, peatada või taaskäivitada animatsiooni, kui saavutatakse teatud kerimisasend, kasutades vaid deklaratiivset CSS-i ilma JavaScripti koodita.
• On rakendatud kohandatud elementide registri tugi kohandatud HTML-elementide nähtavuse eristamiseks, mida võib olla vajalik mitme erineva kohandatud HTML-elemendi kasutamisel ühel lehel, millel on sama nimi. Kui lehe peal kasutatakse mitut teeki, mis määratleb elementi sama nimega, saab JavaScripti objekti CustomElementRegistry abil siduda iga teegi elemendid teatud DOM-i hierarhia osadega. Näiteks, kui kaks teeki määratlevad erinevad elemendid sama nimega , siis ühes lehe osas saab kasutada esmasest teegist ja teises teisest.
• On lisatud API Sanitizer, mis võib olla kasulik väljastpoolt tulevate andmete puhastamiseks ja HTML-siltide eemaldamiseks, mida saab kasutada XSS-rünnakute sooritamiseks. API pakub meetodeid HTML-i manipuleerimiseks ja HTML-elementide sisu eemaldamiseks, mis mõjutavad kuvamist ja täitmist. Turvaliseks HTML-sisu sisestamiseks on välja pakutud meetod element.setHTML(), mis sarnaneb element.innerHTML-iga, kuid kaitseb veebirünnakute (XSS) eest. Turvaliseks HTML-i analüüsimiseks on rakendatud meetod document.parseHTML(). const unsanitizedString = "abc def"; const sanitizer1 = new Sanitizer({ elements: ["div", "p", "button", "script"], }); const target = document.getElementById("target"); target.setHTML(unsanitizedString, { sanitizer: sanitizer1 });
• Meta elemendis on rakendatud parameeter nimega "text-scale" (näiteks <meta name="text-scale" content="scale">), mis hõlmab automaatset fondi suuruse skaleerimist lehe peale vastavalt brauseri ja operatsioonisüsteemi seadistustele, kui lehel kasutatakse suhtelisi mõõtühikuid (rem ja em).
• WebGPU API-sse on lisatud valikuline ühilduvusrežiim, mis pakub alamhulga funktsioone, mis suudavad töötada vanemate graafika API-de, nagu OpenGL ja Direct3D11, süsteemides.
• JavaScripti on lisatud võimalus ühendama mitu iteratoorijat üheks, kasutades meetodit Iterator.concat().
• „Origin trials” režiimis on rakendatud API WebNN, mis võimaldab kasutada operatsioonisüsteemi pakutavaid teenuseid masinõppe jaoks ja sellega seotud riistvara võimalusi.
• Origin trials režiimis on rakendatud CPU Performance API, et saada teavet protsessori jõudluse ja omaduste (tuumade arv, tüüp, arhitektuur, mudel, sagedus jne) kohta.
• Origin trials režiimi on lisatud atribuut "focusgroup", mis võimaldab tabulatsiooni asemel kasutada kursori juhtimiseks klahve, et liikuda nuppude või teiste fookushaarimisega seotud elementide vahel.
• Veebiarenduse tööriistades on tehtud täiendusi. Veebikonsolis on tagatud uute käskude redigeerimise tulemuste säilitamine tegevusajaloo navigeerimisel. Elements paneelil kuvatakse CSS-stiilid, mis on programmiliselt lisatud Shadow DOM-ile, eraldi sõlme "#adopted-style-sheets" DOM-puudel, sarnaselt stiilide vaatamise ja redigeerimisega, mis on määratud <style> sildi kaudu.

Uues versioonis on peale uuenduste ja vigade parandamise kõrvaldatud ka 29 haavatavust. Paljud neist haavatavustest said avastatud automatiseeritud testimise käigus tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ühele probleemile (puhvri ületäitumine WebML-is) on antud kriitiline ohu tase, mis tähistab, et haavatavus võimaldab ületada kõik brauseri kaitsekihtide tasemed ja käitada koodi süsteemis väljaspool liivakasti keskkonda. Haavatavuste avastamise rahastamise programmi raames on Google selle jooksva väljaande jaoks määranud 29 auhinda ja maksnud 211 000 USA dollarit, mis on rekordiline summa ühes väljaandes (kaks auhinda 43 000 dollarit, üks auhind 36 000, 33 000, 11 000 ja 7 000 dollarit, kaks auhinda 10 000 ja 3 000 dollarit, neli auhinda 2 000 ja 1 000 dollarit). 12 auhinna summa pole veel määratud.

Allikas: opennet.ru