Chrome veebibrauseri väljaanne 129

Google andis välja Chrome 129 veebibrauseri uue versiooni. Samuti on saadaval stabiilne Chromiumi väljaanne, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist selle poolest, et see kasutab Google'i logosid, sisaldab süsteemi crashide korral teavituste edastamiseks, moduleeritud DRM-videote esitamiseks kaitstud sisu jaoks, automaatse värskendamise süsteemi, pidevalt aktiivset Sandbox-isolatsiooni, tarnib võtmeid Google API-le ja edastab otsingu ajal RLZ-parameetreid. Neile, kes vajavad rohkem aega värskendamiseks, toetatakse eraldi Extended Stable haru, millel on 8-nädalane toetus. Järgmine Chrome 130 väljaanne on planeeritud 15. oktoobriks.

Chrome 129 peamised muudatused:

• Omandatud on tööriistariba sisu kohandamise võimalus, mis võimaldab kasutajal kinnitada, lahti kinnitada ja vahetada ikoone konfigureerija abil, mida kuvatakse külgribal. Näiteks saab tööriistaribal asetada nuppe arendajaliidese avamiseks, brauseri tegevusandmete kustutamiseks, lugemisrežiimi avamiseks, ülesandelire avamiseks, paroolihalduri avamiseks jne. Ikoonide kinnitamise võimaluse haldamiseks on lisatud seade „chrome://flags/#toolbar-pinning”.
• Pakutakse vahekaartide võrdlemise funktsiooni, mis lubab kasutada masinõppe elemente tooteülevaate genereerimiseks, mille kohta teave on avatud erinevates vahekaartides. See võimalus on hetkel saadaval ainult Ameerika Ühendriikide kasutajatele.
• Androidi platvormi versioonis on rakendatud mitteaktiivsete vahekaartide liigutamine eraldi sektsiooni (Inactive Tabs) vahekaartide vahetamise liideses. On võimalik vaadata kõiki vanu vahekarte ja sulgeda need korraga. Uus funktsioon on vaikimisi lubatud 1% kasutajatest. Vahekaardid eemaldatakse automaatselt pärast 60 päeva viibimist sektsioonis Inactive Tabs.
• Lisatud eksperimentaalne protsesside jagamise režiim, mille olemus seisneb selles, et erinevates vahekaartides, kus on avatud sama veebisait, kasutatakse ühte ühist joonistusprotsessi, mitte eraldi protsesse. Muudatus võimaldab kiirendada lehtede laadimist ja vähendada mälutarvet. Režiimi sisselülitamiseks on lisatud seadistus „chrome://flags/#enable-process-per-site-up-to-main-frame-threshold“.
• Lisatud võimalus anda saitidele ühekordseid volitusi, mis kehtivad ainult praeguse seansi raames (näiteks saab anda juurdepääsu kaamerale ja mikrofonile, mis kehtib kuni vahekaardi sulgemiseni või teisele veebisaidile ülemiseni).
• Tugevdatud toetuse lõpetamine macOS 10.15 platvormile, mille hooldamine lõpetati Apple'i poolt 2022. aastal.
• Windowsi ja macOS-i platvormide konfigureerijasse on rakendatud uus sertifikaatide haldamise liides (varem kutsuti nendel platvormidel esile süsteemi sertifikaatide haldamise liideseid).
• Lubatud IP 0.0.0.0 juurdepääsu blokeerimine, et vältida rünnakuid kohalikule teenustele.
• Teatatud on lähenevast TLS võtmevahetuse algoritmi Kyber768+X25519 asendamisest ML-KEM768+X25519-iga (hiljuti vastu võetud ML-KEM standard põhineb postkvantumalgoritmil Kyber, kuid ei ole täiesti ühilduv tema eelmise rakendusega).
• Scheduler API-sse on lisatud meetod „scheduler.yield()“, mis võimaldab pikaajaliste ülesannete täitmise ajal ajutiselt juhtimist peavoolu tagasi anda, mis võimaldab praeguseid pikaajalisi ülesandeid peatada oluliste tööde, nagu sisendi töötlemine ja kaadrite joonistamine, täitmiseks. Idee on jagada pikaajalisi ülesandeid väiksemateks, andes juhtimise peavoolu üle perioodiliselt, kasutades koodis „await scheduler.yield();“, mis aitab vähendada pikaajaliste ülesannete negatiivset mõju veebisaidi kasutatavusele.
• Lisatud CSS omadus „interpolate-size“, mis võimaldab valida animatsiooni suuruse mitte absoluutsete mõõtmete järgi, vaid kasutades väärtusi, mis on arvutatud kasutades omadusi auto, min-content või fit-content. Täpsema suuruse kontrollimise jaoks on pakutud CSS-funktsioon calc-size(), mis on sarnane funktsioonile calc(), kuid toetab operatsioone tegelike elementide suurustega, mis muutuvad vastavalt sisule.
• CSS-i omadustes on tehtud muudatusi, et hallata elementide kuvamist, mis on seotud teiste elementide asukohaga (CSS Anchor Positioning), ilma JavaScripti kasutamata, näiteks hüpikakende (popover) kinnitamiseks, mis kuvatakse sarnaselt hüpikakendele. vastavalt CSS-i standardimisgrupi soovitusele on CSS-i omadus „inset-area“ ümber nimetatud „position-area“ ja omadus „position-try-options“ on saanud nimeks „position-try-fallbacks“. Omaduses „position-try“ on kaotatud vajadus näidata inset-area(), st „position-try-fallbacks: inset-area(top)“ asemel tuleks kirjutada „position-try-fallbacks: top“.
• Intl API-sse on lisatud meetod Intl.DurationFormat, et vormindada kestuste andmeid ajas valitud keelelise locale arvestades. Näiteks: const l = "et-EE"; const d = {hours: 1, minutes: 46, seconds: 40}; const opts = {style: "long"}; new Intl.DurationFormat(l, opts).format(d); // "1 tund, 46 minutit 40 sekundit"
• Web GPU API-s on võimaldatud kasutada kogu ekraani toe heledusvahemikku HDR-piltide kuvamiseks.
• WebRTC API-s on lisatud tugi blobide saatmiseks meetodi RTCDataChannel.send(Blob) kaudu ja blobi tüüpi andmete vastuvõtmiseks sõnumi töötlemise sündmuse onMessage ajal, kui atribuudis „binaryType“ on väärtus „blob“ (varem supported sending strings and ArrayBuffer). Blob'i suurus on piiratud maxMessageSize väärtusega.
• WebAuthn API-sse on lisatud meetodid PublicKeyCredential.toJSON(), parseCreationOptionsFromJSON() ja parseRequestOptionsFromJSON() WebAuthn-vastuste JSON-vormingus serialiseerimiseks/deserialiseerimiseks.
• Alguse katsetuste (Origin trials) režiimis on rakendatud API FileSystemObserver, mis võimaldab saitidel jälgida failide ja kataloogide muudatusi.
• Alguse katsetuste (Origin trials) režiimis on lisatud API Mesh2D Canvas, et visualiseerida suurt hulka tekstuuritud kolmnurki. API rakendusalad sisaldavad täiustatud tekstuuride veebitehnika rakendamise ja 2D-kontekstis deformatsiooni efektide loomist.
• Veebiarendajate tööriistade võimalusi on laiendatud.

Uues versioonis on lisaks uutele funktsioonidele ja vigade parandusele lahendatud ka 9 haavatavust. Paljusid neist haavatavustest avastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ühele probleemile on antud kõrge ohu tase (valed tüübid V8 mootoris). Kriitilisi probleeme, mis lubaksid vältida kõiki brauseri kaitsetasemeid ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei ole tuvastatud. Haavatavuste avastamise preemia programmis on Google käesoleva versiooni jaoks välja maksnud 5 preemiat kogusummas 13 000 USA dollarit (üks preemia $8000, üks preemia $2000 ja kolm preemiat $1000). Ühe preemia suurus ei ole veel määratud.

Allikas: opennet.ru