Chrome veebibrauseri versioon 123

Google avaldas veebibrauseri Chrome 123. Samuti on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, millest Chrome lähtub. Chrome erineb Chromiumist Google'i logode, kokku kukkumise võimalike teavituste, DRM-kaitstud sisu esitamise moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni põhimõtte, Google API võtmete tarnimise ja RLZ-parameetrite edastamise kaudu otsingutes. Neile, kes vajavad värskenduste tegemiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome'i versioon 124 on planeeritud 16. aprilliks.

Chrome 123 peamised muudatused:

• Uue vahekaartide avamisel kuvatakse lehel uus sektsioon, kus näidatakse linke vahekaartidelt, mis on hiljuti avatud teistel seadmetel, mis on seotud ühe Google'i kontoga.
• Toetatud on nüüd sisu kodeerimine Zstandard (zstd) kokkusurumise algoritmi abil, lisaks varem toetatud algoritmidele gzip, brotli ja deflate.
• Toetatakse lõpetatud avatud lähtekoodiga videokodeki Theora rakendust, mille on loonud Xiph.org Foundation VP3 kodeki baasil ja mida on Firefoxis ja Chrome'is toetatud alates 2009. aastast, kuid millega ei toetata Chrome'i Androidi versiooni ega WebKit-põhiseid brausereid, nagu Safari. Theora toetuse lõpetamise põhjuseks mainitakse muret, et Theora rakenduses, mis sisaldab piisavalt keerulist binaarsete andmete analüüsi ja voogesituse dekodeerimise loomust, võivad olla haavatavused, mis on sarnased hiljutistele kriitilistele probleemidele VP8 kodeerija puhul. Arendajate arvates ületavad turvalisuse riskid Theora kodeki nõudluse taset, mida harva praktikas kasutatakse, kuid mis jääb potentsiaalsete rünnakute oluliseks sihiks.
• Jätkatakse klientide arvu järkjärgulist suurenemist, kelle jaoks on keelatud kolmandate osapoolte küpsiste tugi, mis saadetakse, kui külastatakse teisi domeene praeguse lehe domeeni kõrval. Selliseid küpsiseid kasutatakse, et jälgida kasutajate liikumisi veebis reklaamivõrkude, sotsiaalmeedia vidinate ja veebianalüütika süsteemide koodis. Muudatused on seotud Privacy Sandbox'i algatusega, mille eesmärk on leida tasakaal kasutajate privaatsuse säilitamise vajaduse ja reklaamivõrkude ning veebisaitide soovide vahel jälgida külastajate eelistusi. Kolmandate osapoolte küpsiste keelamist kavatsetakse järk-järgult laiendada ning 2024. aasta kolmandaks kvartaliks tuua see 100% ulatuses. Keerukate muutuste oodata ei soovita ning kohandamine on saadaval seadistuses "chrome://flags/#test-third-party-cookie-phaseout".
• Ameerika Ühendriikide väike osa kasutajatest on saanud juurdepääsu masinõppe võimalusi pakkuvatele funktsioonidele — intelligentsete vahekaartide rühmitamise režiimile, teemapaneelide genereerijale ja interaktiivsele abimeestele, millest rääkisime Chrome 121 väljaande teate ajal. Keskhalduse süsteemide puhul saavad administraatorid aktiveerida AI- tööriistad poliitikate tasandil, ilma et oleks vaja sisse lülitada katserežiimi.
• Seadme sünkroonimisteenuses (Chrome Sync) lõpetati versioonide tugi, mis on vanemad kui Chrome 82.
• Kui on aktiveeritud laiendatud brauserikaitse (Safe Browsing > Enhanced protection), saadetakse Google'ile teavet heakskiidetud saidi päringute kohta, mis on seotud laiendatud õiguste taotlemisega (selliseid lehti kontrollitakse välistest pahatahtlike sisu andmebaasidest ja juhul, kui leht on mustas nimekirjas, kuvatakse kasutajale kohe hoiatus). Samuti on aktiveeritud teabe saatmine telemeetria kohta, kui kasutaja tühistab eelnevalt avanevate lehtede kohta antud hoiatuste.
• Google avaldas artikli, milles selgitatakse meetodeid, mida kasutatakse kasutaja avatud lehtede turvalisuse kontrollimiseks välistes pahatahtliku sisu andmebaasides. serverisPrivaatsuse säilitamiseks, kui kontrollitakse kasutaja avatud URL-e, edastatakse Google'ile mitte täishashed URL-id, vaid ainult prefiks koos esimese 4 baitiga hash-st. serveris see on prafiks kontrollitakse aegade pahatahtlike lehtede andmebaasis ja kokkulangevuse korral tagastab vastava prafiksiga seotud täielike räsi nimekirja kasutaja brauserisse, kus teostatakse lõplik kontroll 32-bitise URL-räsi üle. Kasutaja IP-aadressiga seotud päringute sidumise vältimiseks suunatakse räsi prafiks esmalt vaheproksile, mis edastab päringu Safe Browsing süsteemi serverisse oma nime alt.
• On rakendatud hoiatuste väljastamine veebiarendaja tööriistade konsoolis, kui leht saadab päringut sisevõrku (192.168.x.x, 10.x.x.x jne), kui sellised päringud on tehtud väljaspool turvalist konteksti ja ei ole eelnevalt kontrollitud. Enne päringu tegelikku saatmist sisevõrku, mis on algatatud saidi poolt, saadab brauser esmalt eeltestimise päringu ja kontrollib, kas server tagastab HTTP-päise 'Access-Control-Allow-Private-Network: true', mis lubab juurdepääsu sisemisse võrku. Kui juurdepääs ei ole lubatud, on tegemist sihtimata ametlikult sisevõrgu teenusele pöördumise katsega, mis võib viidata brauseri kaudu rünnaku võimalusele kohalikke võrguressursse vastu. (näiteks ründaja võib sisestada iframe'i päringu koduse ruuteri veebiliidese aadressile, nagu '<iframe href="https://admin:admin@router.local/set_dns?server1=1.2.3.4"></iframe>'). Chrome'i 130 versioonis plaanitakse hoiatuse asendamine veateatega ja mitte kontrollitud päringute blokeerimine.
• Chrome'i rakenduses Android ja iOS on lisatud võimalus jätkata veebilehtede sirvimist, mis olid varem avatud teistel seadmetel, mis on seotud sama Google'i kontoga.
• Chrome'i rakenduses Android on muudetud kohapealsete paroolide salvestamise meetodit, mis ei sünkroonita teiste seadmetega. Varasemalt salvestati kohalikud paroolid Chrome'i profiili, kuid nüüd edastatakse need Google Play teenuste pakutavasse paroolihaldusse, mida kasutatakse juba Google'i konto parooli salvestamiseks. Chrome'i 123 versioonis rakendatakse uut salvestusrežiimi kasutajatele, kellel ei ole kohalikke paroole, ja Chrome'i 124 versioonis rakendatakse seda kohalike paroolidega kasutajatele.
• Lisatud API staatiliste ServiceWorker-ite marsruutimiseks (Service Worker Static Routing), mis võimaldab välistada JavaScripti täitmise ja ServiceWorker-ite ülevõtmise ressursside päringute puhul, mis vastavad määratud tingimustele. Teisisõnu, API võimaldab määrata, kuidas teatavaid ressursse laadida ja keelduda ServiceWorker-i kutsumisest ressursside puhul, mida saab vahemälust hankida või otse alla laadida. Otsuste tegemiseks võivad kasutada URL-malle, päringu meetodeid, sisu tüüpi (dokument, embed, font, video jne) ja täitmise staatust ('running', 'not-running'). Näiteks postituse andmete edastamiseks veebivormist otse, ilma ServiceWorker-i kutsumiseta, võib märkida: addEventListener('install', (event) => { event.addRoutes({ condition: { urlPattern: '/form/*', requestMethod: 'post' }, source: 'network' }); });
• CSS-sse on lisatud funktsioon light-dark(), et kohandada värviskeemi heleda või tumeda režiimi seadistustega. Funktsioonis saab määrata kaks väärtust, mis valitakse sõltuvalt heledast või tumedast režiimist. Näiteks 'background-color: light-dark(lime, green);'.
• Lisatud API Long Animation Frames, et diagnoosida veebisaidi kasutajaliidese reageerimisvõimet ja tuvastada joonistamise kitsaskohti.
• Meediasoovis 'display-mode' on lisatud toe väärtusele 'picture-in-picture', mis võimaldab luua CSS-reegleid, mis kehtivad ainult veebirakenduse kuvamise korral 'pildina pildis'. @media all and (display-mode: picture-in-picture) { body { margin: 0; } h1 { font-size: 0.8em; } }
• CSS-i omaduses 'align-content' on realiseeritud võimalikus töötlus plokkide konteineritega ja tabeli rakkudega. Näiteks 'display: block', 'display: list-item', 'display: table-cell' saavad nüüd olla joondatud 'align-content' abil.
• Lisatud CSS-i omadus 'field-sizing', mis võimaldab formaelementide suuruse sõltumist nende sisust, näiteks, et automaatselt suurendada tekstikasti suurust andmete sisestamisel.
• JavaScript liidese NavigationActivation olekusse on lisatud parameeter navigation.activation, mis kajastab dokumendi aktiveerimise seisundit (näiteks saab määrata, et dokument on taastatud vahemälust pärast navigeerimisnuppe "edasi" või "tagasi" vajutamist). Parameetrit saab kasutada lehe sisu kohandamiseks sõltuvalt sellest, kuidas kasutaja lehele sattus, näiteks võib kodulehelt tulijatele näidates kasutada teistsugust animatsiooni.
• Veebiarendajatele mõeldud tööriistadesse on tehtud täiustusi.

Lisaks uuendustele ja vigade parandamisele on uues versioonis kõrvaldatud 12 haavatavust. Palju haavatavusi tuvastati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kriitilisi probleeme, mis lubaksid minna mööda kõigist brauseri kaitsetasemetest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei leitud. Haavatavuste avastamise preemia programmi raames maksis Google seekord välja 7 preemiat kokku 22 000 USA dollari ulatuses (üks preemia 10 000 dollarit, 4 000 dollarit, 3 000 dollarit ja 1 000 dollarit ning kaks preemiat 2 000 dollarit). Ühe preemia suurus pole veel määratud.

Allikas: opennet.ru