Web-brauseri Chrome 122 väljaanne

Google on avaldanud Chrome veebibrauseri versiooni 122. Samal ajal on saadaval ka stabiilne vabavara projekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist selle poolest, et seal on Google'i logod, teavitussüsteem kokkujooksmise korral, DRM-i kaitstud videoinfosüsteem, automaatsete värskenduste paigaldamise süsteem, pidev Sandbox-isolatsiooni kasutamine, Google API võtmed ja RLZ-parameetride edastamine otsingu käigus. Neile, kes vajavad värskendamiseks rohkem aega, toetatakse eraldi Extended Stable eri haru, mis on 8 nädalat. Järgmine Chrome'i väljaanne, versioon 123, on planeeritud 19. märtsiks.

Peamised muudatused Chrome 122-s:

• Selleks, et vastata Euroopa Liidu seadusele DMA (Digitaalsete Turuturgude Akt), on brauserisse lisatud vaikimisi otsingumootori valimise ekraan. Valikuks pakutakse otsingumootoreid, mis on saadaval seadetest 'chrome://settings/search'. Otsingumootorid kuvatakse loendis juhuslikus järjekorras.
• Lehele 'chrome://settings/security' on lisatud seadistus, mis võimaldab JavaScripti V8 mootori JIT-optimeerijad välja lülitada. JIT-i väljalülitamine võib olla kasulik, et suurendada turvalisust potentsiaalselt ohtlike veebirakendustega töötamisel, vähendades ründevõimalusi.
• Androidi versioonis on lisatud funktsioon, mis võimaldab lugeda valjusti veebilehe teksti. Lugemisrežiimi saab aktiveerida rippmenüüst ja seda saab juhtida tavaliste esituse juhtnuppudega. Funktsioon kasutab välist teenust ja saadab lingi serverid Google'ile, kes teostavad kõnesünteesi.
• Katsetamine jätkub eksperimentaalsete võimaluste, nagu intelligentne vahelehtede gruppeerimise režiim, stiilide genereerimise tööriist ja interaktiivne abistaja, suhtes, millest räägiti Chrome'i versiooni 121 teadetes.
• Brahakaitsjuhul (Safe Browsing) on võimalik toetada asünkroonselt teostatavaid väliseid kontrolle, mis ei blokeeri kontrollitava lehe laadimist. Samas viiakse kohalike loendite kontrollid endiselt läbi sünkroonselt ja lehte ei kuvata enne, kui need on lõpule viidud, et kaitsta kasutajat lehtede kasutamise eest, kus on exploite. Mis puudutab phisingut, siis on ebatõenäoline, et kasutaja jõuab reageerida lehele enne, kui väline kontroll on lõpule viidud ja hoiatus kuvatakse.
• On ümber töötatud hoiatussõnumid, mis kuvatakse pahatahtlike failide allalaadimise katsetamisel ja juba allalaaditud failide puhul allalaadimishalduris.
• On alustatud järk-järgulist üleminekut 'unload' sündmuste töötlejate ignoreerimisele, mis ei võimalda tõhusalt kasutada üleminekute vahemälu (BFCache — Back-forward cache), mis tagab kiire ülemineku, kui kasutatakse 'Tagasi' ja 'Ees' nuppe või kui navigeeritakse varem külastatud lehtede vahel antud veebisaidil. Tavalise Chrome'i käitumine hakkab sarnanema mobiilsete brauseritega, mis enamikul juhtudel ei genereeri 'unload' sündmust, eelistades üleminekute vahemälu. Chrome 122-s on 'unload' sündmuse töötlemine keelatud 1% kasutajatest.
• Makseparameetrite automaatse täitmise süsteemi on lisatud võimalus salvestada autentimise koodid (CVV/CVC) kohalikest ja serverikardidelt. Koodid salvestatakse pärast hoiatussõnumi kuvamist ja kasutaja selgesõnalikku nõusolekut.
• On lisatud API Storage Buckets, mis pakub täiendavaid võimalusi kohaliku kasutaja andmete pikaajalise salvestamise haldamiseks. Uus API võimaldab andmete salvestamist jagada eraldi segmentideks, mis on seotud API IndexedDB ja CacheStorage'iga. Segmente eemaldab brauser ükshaaval ja kasutajale antakse võimalus määrata prioriteete, mis juhtivad, millised segmendid tuleks kõigepealt eemaldada. Selline korraldus võimaldab salvestada olulisi andmeid kõrge prioriteediga segmentides ja madala prioriteediga segmente, mille kaotus ei ole murettekitav. Nii lahendatakse oluline andmete kaotamise probleem, kui API IndexedDB ja localStorage kaudu saadud salvestuslimiidid on ammendatud.
• API Async Clipboard metodi read() on lisatud valik "unsanitized", mida kasutatakse lõikelaualt kopeerimisel ja sinna kleepimisel. Selle valiku seadistamisel antakse rakendusele muutmata HTML-märgis oleva sisu juurdepääs lõikelaualt, ilma puhastamise, normaliseerimise ja ohtlike konstruktsioonide asendamiseta (näiteks ploki sisu ei muutu).
• CSS-päringud "@container" ei käivitu enam, kui on määratud mitte toetatud võimalused, näiteks päring "@container (width > 0px) or (unknown) {}" ei toimi väljendi "unknown" tõttu.
• CSS-is on lubatud määratleda tingimused importimise reeglites "@import … supports(…)". Kui kontrol ei õnnestu, siis importimist ei toimu. Näiteks stiilide laadimiseks juhul, kui "animation-timeline" on seadistatud väärtusele "auto", võib määrata 'scroll-driven-animations.css' @import "scroll-driven-animations.css" supports(animation-timeline: auto);.
• CSS-is on muudetud ja viidud vastavusse uuendatud spetsifikatsiooni nõuetega psühho-element „::backdrop” töötlemise loogika, mis nüüd pärineb algsest elemendist (varem ei pärinud „::backdrop” teiste elementide väärtusi, mis ei võimaldanud pääseda juurdepääsule omadustele, mis on määratletud juurelemendis).
• Meetodi dataTransfer.clearData() toiming on piiratud ainult tekstiliste objektidega, st seda meetodit ei saa enam rakendada File objektidele.
• WebGL-is on lisatud funktsioon drawingBufferStorage, mis võimaldab kohandada piksliformaati joonistamispuud, mis annab võimaluse otse edastada sisu rohkem kui 8 bitiga värvikanali peale ja vältida tarbetuid kopeerimisoperatsioone, mis olid vajalikud vaikimisi piksliformaadiks muutmiseks.
• Veebiarendaja tööriistadesse on tehtud täiustusi. On lisatud tugi värvi temaatika muutmiseks ja järgimiseks, nagu on määratud valitud brauseri teemas.

  Suurenetud on paneeli võimekus analüüsida toimivust, kus ajaskaala sisaldab toetust käitamisvahemike salvestamiseks (ajaskaalal olevate lõikude salvestamiseks) ja nende vahel vahetamiseks.

  Peasektori (Performance > Main) on lisatud sündmuste algatajate ja nende visuaalse seose kuvamine põhjustatud sündmustega.

  

  Võrgutegevuse analüüsi paneelis on päringute täitmise seisundi veerus näidatud tõrgete põhjused. Rikkalik kontekstimenüü, et kopeerida linke või päringu sisu.

  

Uues versioonis on peale uuenduste ja veaparanduste kõrvaldatud 12 haavatavust. Paljusid tõrkeid tuvastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võiksid ületada kõiki brauseri kaitsekihti ja käivitada koodi süsteemis väljaspool liivakasti, ei leitud. Tõrgete avastamise tasu programmis on Google käesoleva väljaande eest välja andnud 8 preemiat kogusummas 28 000 USA dollarit (üks preemia $8000, $7000, $5000, $3000 ja $2000 ning kolm preemiat $1000). Suurimad preemiad anti saidite isolatsiooniga seotud veale, bufferi ülevoolu avastamise eest Blink mootoris ja juba vabastatud mälu (Use-after-free) käsitlemise eest Mojo teegis.

Allikas: opennet.ru