Chrome 128 veebibrauseri väljalase

Google avaldas Chrome veebibrauseri uue versiooni 128. Samuti on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromimist Google'i logode, krahhi korral teavitussüsteemi, DRM-kaitstud videokandjate taasesituse moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isolatsiooni rakendamise, Google API võtmete pakkumise ning otsingu RLZ-parameetrite edastamise poolest. Neile, kes vajavad rohkem aega värskendamiseks, toetatakse eraldi Extended Stable haru, mille tugi kestab 8 nädalat. Järgmine Chrome'i väljaanne 129 on planeeritud 17. septembriks.

Peamised muudatused Chrome 128:

• Sisse on viidud võimalus otsida külastuste ajaloost, arvesse võttes avatud lehtede sisu, mitte ainult URL-e ja pealkirju. Hetkel on see funktsionaalsus saadaval vaid ingliskeelsetele kasutajatele Ameerika Ühendriikides. Sisuotsimise funktsioon on rakendatud Google'i poolse masinõppe süsteemi abil, mille treenimiseks ja optimeerimiseks võivad asjakohased andmed saadetada serverid Google'i (saadetise saab seadetes välja lülitada).
• Kasutusele on võetud uus JSON-formaadi parser, mis on ümber kirjutatud C++ keelest Rusti keelde ning tagab suurema turvalisuse, vähendades mäluhäirete tekkimise tõenäosust. Toodud on välja, et üleminek uuele parserile võib põhjustada mõned vigase formatiga JSON sisu analüüsimise lõpetamise, kuid samas lahendab see ka probleemid vigase JSON-iga töötamisel, mis eelnevalt põhjustas rakenduse ootamatu sulgemise, kuid nüüd toob kaasa veakoodi tagastamise.
• Uue vahelehe avamisel kuvatavale lehele on lisatud võimalikkus paigutada osa Google Calendar'i andmetest, mis aitab hoida silme ees peagi toimuvaid kohtumisi ja sündmusi.
• Chrome'i Androidi versioonis on vahekaartide vahetamise liidesele lisatud uus sektsioon, kuhu automaatselt kantakse mitteaktiivsed vahekaardid, mis on avatud kauem kui 60 päeva. Samuti on võimalus kõik vanad vahekaardid korraga sulgeda. Uus funktsioon on vaikimisi sisse lülitatud 1% kasutajatest.
• Androidi Chrome'is on lisatud toetamine ennetavatele turvakontrollidele (Safety Check), mis perioodiliselt kontrollivad brauseri probleemide olemasolu ja teavitavad kasutajat, kui leitakse tähelepanu vajavaid ohte. Samuti on muudetud Safety Check lehe disaini seadetes (chrome://settings/safetyCheck).
• Androidi Chrome'i WebView komponendis on otsustatud ajutiselt keelata CHIPS-i (Cookies Having Independent Partitioned State) tehnoloogia toe, mis on arendatud Privacy Sandbox algatuse raames ja võimaldab isoleerida küpsised seotult domeeniga esimese taseme, kasutades atribuudiks «Partitioned». Keelamise põhjuseks olid probleemid sektsioonitud küpsiste juurde pääsemisel Androidi platvormi poolt pakutava CookieManager API kaudu.
• Tsentraliseeritud haldussüsteemides on administraatorile antud võimalused luua oma kiirotsingu otseteid aadressiribale (nt saab luua otsetee «@nimi» konkreetse saidi otsimiseks) ning hallata dekrüpteerimata paroole sisseehitatud paroolihalduris (nt saab seadistada sarnaste paroolide kustutamise, mis jäävad pärast teisele seadmele migreerimist kolmandate osapoolte tarkvara kaudu).
• Chrome OS versioonis on lisatud isoleeritud veebirakenduste (IWA - Isolated Web Apps) mehhanismi toe, mis laiendab PWA (Progressive Web Apps) rakenduse rangema isolatsiooni rakendamist serveri kompromiteerimise korral. Isolatsioon saavutatakse rakenduse paketi digitaalallkirjastamise kaudu, mis kaitseb paketti kõrvaliste muudatuste tegemise eest, võimaldades rakendust levitada läbi kolmandate osapoolte kanali ilma oma serverit säilitamata.
• CSS-i omadus position-try-options on ümber nimetatud position-try-fallbacks, vastavalt CSSWG (CSS töötav grupp) soovitustele, kuna sõna «options» võib eksitada ja ei peegelda omaduse tegelikku olemust.
• HTML-elementis , mis võimaldab tekstile lisada annotatsiooni, mis kuvatakse teksti kohal, all või kõrval, näiteks häälduse või hieroglüüfide tähenduse täpsustamiseks, on lisatud võimalus samaaegsete reavahede paigutamiseks, kui pikka põhiteksti ja annotatsiooni, mis ei mahutu ühte ritta, tuleb murda. Samuti on lisatud CSS-omadus ruby-align, mis võimaldab hallata põhiteksti ja annotatsiooni joondust.
• Lisatud meetod Promise.try(), mis võimaldab igasuguste tagasiside kutsete tulemusi Promise'iks muuta, et hõlbustada vigade töötlemist nii asünkroonsete kui sünkroonsete funktsioonide täitmisel.
• PointerEvent'i liidesesse on lisatud uus atribuut PointerEvent.deviceProperties, mille abil saab eraldi tuvastada erinevaid digitaalseid pliiatseid, mida kasutatakse graafikalaudadega (näiteks saab igale seadmele määrata oma pliiatsi värvi ja kuju).
• CSS-omaduse zoom rakendamine on viidud vastavusse spetsifikatsiooniga, mis võimaldab vähendada või suurendada üksikute elementide mastaapi.
• Režiimis 'Origin trials' on rakendatud eksperimentaalne API Digital Credentials tugi, mis võimaldab saitidel taotleda vajalikke tuvastamisandmeid mobiilsete rahakoti rakendustest, kasutades Androidi pakutud IdentityCredential CredMan süsteemi.
• WebGPU-s on lisatud eksperimentaalne tugi alagruppidele, mis võimaldavad kasutada SIMD (Single instruction, multiple data) põhimõtet arvutuste paralleliseerimiseks.
• Rakendatud eksperimentaalne võimalus blokeerida juurdepääs IP-le 0.0.0.0, et vältida rünnakuid kohalikele teenustele.
• Tööriistadele web-arendajatele on tehtud täiendusi. Animatsioonide inspektsiooni paneeli on lisatud võimalus salvestada animatsiooni ja redigeerida võtme raame otse. Paneeli jõudluse analüüsi võimeid on märkimisväärselt suurendatud. Enamikus Euroopa riikides on veebikonsoolis lisatud võimalus kuvada selgitusi vigadest, mida genereeritakse suure keele AI-mudeli Gemini abil.

Uues versioonis on lisaks uuendustele ja vigade parandusele kõrvaldatud 38 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Seitsmele probleemile on antud kõrge riskitase. Kriitilisi probleeme, mis võimaldavad ületada kõik brauserikaitse tasemed ja käivitada koodi süsteemis väljaspool karbistust, ei tuvastatud. Valeandmiste avastamise tasustamise programmi raames maksis Google kolmele avastajale kokku 95 000 USA dollarit (üks auhind $36 000, $10 000, $5 000 ja $2 000, kaks auhinda $11 000, $7 000 ja $500, neli auhinda $1 000). Viie auhinna suurus pole veel määratud.

Allikas: opennet.ru