Chrome'i veebibrauseri väljalase 125

Google on välja andnud veebibrauseri Chrome 125. Samuti on saadaval stabiilne versioon avatud projekti Chromium, mis on Chrome'i alus. Chrome'i brauser eristub Chromiumist Google'i logode kasutamise, kokku kukkumiste korral teavitussüsteemi, kaitstud kopeerimise vastu DRM-videomoodulite, automaatse uuendamise süsteemi, pideva Sandbox-isolatsiooni rakendamise ja Google API võtmete jagamise poolest ning RLZ-parameetrite edastamisest otsingus. Need, kes vajavad rohkem aega uuendamiseks, saavad eraldi pikendatud stabiilse versiooni, mida toetatakse 8 nädala jooksul. Järgmine Chrome'i väljaanne 126 on kavandatud 11. juuniks.

Peamised muudatused Chrome 125-s:

• Google lükkas edasi oodatava kolmandate osapoolte küpsiste toe lõpetamise, mis pidi toimuma aasta lõpus, mis kasutatakse teistele kui domeen praegust lehte (sellised küpsised on kasutusel, et jälgida kasutaja liikumist veebis reklaamivõrkude, sotsiaalmeedia vidinate ja veebianalüütika süsteemide kaudu). Uues versioonis lisati aadressiriba juurde indikaator silma kujutisega, mis, kui kolmandate osapoolte küpsised on blokeeritud, on ületõmmatud. Kuna jätkub kolmandate osapoolte küpsiste välja lülitamise katsetamine 1% kasutajatest ja on olemas võimalus käsitsi keelata seadete kaudu „chrome://flags/#test-third-party-cookie-phaseout“, on kontekstimenüüs saadaval ajutise toetuse taastamise võimalus kolmandate osapoolte küpsiste jaoks kindlatele veebisaitidele. Blokeeringu tühistamine kehtib 90 päeva alates aktiveerimisest.
• Kui brauseri täiustatud kaitse (Safe Browsing > Enhanced protection) on sisse lülitatud, toimub automaatne süvaskaneerimine alla laaditud failidele, mis viiakse läbi teabe laadimise kaudu serverid Google'isse (varem küsiti enne väljasaadetamise kinnitust, kuid nüüd toimub kontroll automaatselt).
• Windowsi platvormi kogud on nüüd saadaval ka ARM64 platvormile.
• Lisatud on uus mehhanism komponentide uuendamiseks, mis nõuavad suurte andmemahtude allalaadimist. Räägime mudelite värskendamisest, mis on seotud hiljuti lisatud võimalustega, kasutades masinõpet — nutika vahelehtede rühmitamise režiimi, teema generaatori ja interaktiivse abistaja.
• Lisatud on kaks uut tüüpi potentsiaalselt probleemsetest lisanditest, mille kohta kuvatakse kasutajale hoiatusteateid soovitusega kaaluda nende edasise kasutamise otstarbekust: lisandid, mis ei ole installitud Chrome Web Store'i kataloogist, ja lisandid, mis kasutavad petlikke taktikaid soovimatu tarkvara installimise soodustamiseks.
• Mausenüke sündmuse „mousemove” tühistamise käitumine on viidud vastavusse teiste brauseritega — sündmuse tühistamine ei blokeeri enam teksti valimise ja drag & drop operatsioone (valimise ja drag & drop blokeerimiseks tuleb tühistada sündmused selectstart ja dragstart).
• Lisatud on CSS-i omaduste kogum elementide kuvamise haldamiseks, mis on seostatavad teiste elementide asukohtadega (CSS Anchor Positioning), ilma JavaScripti kasutamata, näiteks hüpikakende (popover) kinnitamiseks, mis ilmuvad sarnaselt hüpikakendele. Elemendi kinnitamise seadistamiseks ja väljundpiirkonna määratlemiseks on pakutud omadused anchor-name, position-anchor ja inset-area; kinnitamise asemel teabe saamiseks on lisatud funktsioon anchor().
• CSS-i on lisatud matemaatilised funktsioonid round(), mod() ja rem().
• Lisatud on uus süntaks oma HTML-elementide (custom element) oleku kajastamiseks CSS-is, mis võimaldab kasutada pseudo-klass „:state()”.
  
• Lisatud on API Compute Pressure, mis võimaldab saada kõrgema taseme teavet praeguse riistvara seisundi kohta, näiteks üldiselt võiks saada teavet CPU-le avaldatava koormuse kohta (märgitakse koormuse tasemed: minimaalne koormus koos energiasäästerežiimi sisselülitamisega; lubatud koormus, mis võimaldab probleemideta täiendavate tööde käivitamist; kõrge koormus, kuid maksimaalsetes lubatud väärtustes, mis ei sega süsteemi tööd; kriitiline koormus, mis on ressursi ammendumise lähedal).
• API Storage Access, mida kasutatakse kasutaja volituste küsimiseks Cookie'i salvestusele pääsemiseks, kui kolmanda osapoole küpsised on blokeeritud, on laiendatud võimalusega küsida juurdepääsu kolmandate osapoolte töötlejatelt (nt sisu seest) mitte-küpsiste salvestustele, nagu indexedDB.
• Kasutusele on võetud eksperimentaalne (origin trial) toetus API Viewport Segments Enumeration, mis on mõeldud volditavate ekraanidega seadmete kuvamise korraldamiseks.
• JavaScriptis on lubatud kasutada HTTP ja HTTPS URL-skeeme WebSocketi konstruktoris asemel skeemidega „ws:” ja „wss:”.
• JavaScriptis on lubatud kasutada modifier'e „?i”, „?-i”, „?m”, „?-m”, „?s”, „?-s” regulaaravaldiste sees, et juhtida „i”, „s” ja „m” lippude sisselülitamist või väljalülitamist. Näiteks „?-i” väljendis „re1 = /^[a-z](?-i:[a-z])$/i;” väljalülitab „/i” (keerukuse ignoreerimine) rakendamise teise sümboli suhtes (re1.test(„aB”) tagastab false).
• Web-arendajate tööriistadele on lisatud täiustusi. Web-konsoolile on lisatud nupp, mis näitab teavet vea või hoiatuse olemuse kohta, mis on genereeritud AI-vestlusroboti Gemini kaudu. CSS-paneelis on lisatud tugi reeglitele „@position-try”. Lehe algteksti redigeerimise ja vaatamise paneelis on lisatud seadistused pakitud lehtede lugemiseks ning sulgude automaatseks sulgemiseks redigeerimise ajal. Kübemediate jälgimise paneelis on lisatud tugi HTTP-pealkirjadele, mis on kasutusel 103 koodi „Early Hints” vastustes. Tootlikkuse analüüsi paneelis on lisatud statistika CSS-valijate kohta.

Uue versiooni puhul on lisaks uuendustele ja vigade parandamisele kõrvaldatud 9 turvaauku. Paljusid neist avastati automatiseeritud testimise abil, kasutades tööriistu nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Turvaauk CVE-2024-4947, mis on põhjustatud tüüpide vale töötlemise (Type Confusion) tõttu V8 mootori puhul ja klassifitseeritud ohtlikuks, kasutati enne parandamist rünnakute (0-day) sooritamiseks. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitsekihtide tasemed ja käivitada süsteemis koodi väljaspool liivakasti keskkonda, ei leitud. Google maksis käesoleva versiooni haavatavuste avastamise preemiaprogrammi raames 4 preemiat kokku 8000 USA dollari ulatuses (sh üks preemia $7000 ja üks $1000). Kahe preemia suurust pole veel määratud.

Allikas: opennet.ru