Chrome 130 veebibrauseri väljaanne

Google'i ettevõte avaldas web-brauseri Chrome 130 versiooni. Samuti on saadaval stabiilne vabaprojekti Chromium väljaanne, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, toimetamisseisakute korral teavitussüsteemi, kaitstud sisule (DRM) mõeldud meediumimoodulite, automaatsete värskenduste installimise süsteemi, pidevalt sisse lülitatud Sandbox-isolatsiooni, Google API võtmete pakkumise ja otsingus RLZ-parameetrite edastamise poolest. Neile, kelle jaoks on vaja rohkem aega värskendamiseks, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome'i väljaanne 131 on planeeritud 12. novembriks.

Peamised muudatused Chrome 130-s:

• Lisatud on uus kompaktsete teavituste vorm, mis näitab teostatud toimingute kohta teavet aadressiribale lähedal väikese ribana, mis katab sisu. Näiteks võib selline dialoog teavitada kasutajat edukast elemendi lisamisest lugemisloendisse ja näidata nuppu lugemisloendi avamiseks külgpaneelis. Uue teavituste vormi rakendamine toimub järk-järgult, kuvamise haldamiseks on pakutud seadistust "chrome://flags/#top-chrome-toasts".
• Energiatarbimise säästmise režiimi (Energy saver) sisse lülitamisel on käivitatud eksperimenteeriv automaatse külmutamise toetamine CPU-d palju koormavate vahelehtede jaoks, mis ei kuva heli ja on olnud peidetud üle 5 minuti. Erandiks on vahelehed, mis on seotud välisseadmete haldamise või video- ja helikonverentside läbiviimisega (sellised vahelehed määratakse USB, Bluetooth, kaamera, sisendseadmete ja mikrofoni API-de juurdepääsu põhjal, samuti sidetehnika, nagu RTCDataChannel või MediaStreamTrack, kaudu). Autokülmutamise lubamiseks on lisatud seadistused "chrome://flags/#freezing-on-energy-saver" ja "chrome://flags/#freezing-on-energy-saver-testing". Chrome 131-s on automaatne külmutamine planeeritud järk-järgult vaikimisi aktiveerida, alustades 1% kasutajatest.
• Androidi platvormi versioonis on rakendatud integreeritud PDF-dokumentide vaatleja, mis ei nõua väliste rakenduste käivitamist (valikuna on alles võimalikud PDF-ide laadimise ja avamise võimalused kolmandates rakendustes).
• On avatud võimalus kasutada «pildis pildi sees» (picture-in-picture) režiimis mitte ainult videoid, vaid ka mis tahes elemente, et näidata suvalist sisu üle muu sisu. Näiteks saab nüüd režiimis «pildis pildi sees» kuvada videokonverentside liideseid, isiklikke videoplayer'eid, märkmete koostamise süsteeme, vestlusi, arendajatele mõeldud tööriistu jne. Sisu avamine režiimis «pildis pildi sees» toimub meetodi documentPictureInPicture.requestWindow() abil, mis tagastab objekti, mille kaudu saab sisu lisada meetodi .document.body.append() abil.
• Lisatud on võimalus pöörduda väliste sõnastike poole, kokku surudes vastuseid Brotli ja Zstandard algoritmide abil.
• Lisatud on tugi kerimise piirkondade aktiveerimiseks klaviatuuri abil navigeerimisel, mis võimaldab kasutajatel, kellel pole hiirt, kõigepealt vahetada vajalikku piirkonda näppides Tab-klahvi ja seejärel kerida selle sisu nooleklahvidega.
• Androidi versioonis on ilmnenud integreeritud tugi kolmandate osapoolte vormide automaatse täitmise ja paroolide salvestamise teenuste ühendamiseks, mis ei ole seotud ligipääsetavuse API-ga.
• Elemendi käitumine on viidud vastavusse Safari ja Firefoxiga — nähtavuse režiimis «none» element nüüd ei peidetud, vaid lülitub teisele stiilile.
• Rakendatud on CSS Working Groupi uusi soovitusi CSS-reeglite käsitlemiseks CSS-blokkides, mis arvestavad nüüd CSS-omaduste ja CSS-reeglite määratlemise järjekorda blokis (varem töödeldi kõik CSS-reeglid esmalt, mis viis loogiliselt arendaja jaoks ebaloogiliste tulemusteni). Näiteks oli allolev CSS-blokk varem punase taustvärviga, nüüd on see aga rohelisega: .foo { width: fit-content; @media screen { background-color: red; } background-color: green; }
• Sissejuhatus uute soovitustega CSS Working Groupilt CSS-reeglite käsitlemiseks, mis arvesse võtab CSS-omaduste ja CSS-reeglite määratlemise järjekorda blokis (varem töödeldi kõik CSS-reeglid esmalt, mis tõi kaasa arendaja seisukohalt ebausutavaid tulemusi). Näiteks oli allolev CSS-blokk varem punase taustvärviga ja nüüd on see rohelisega: .foo { width: fit-content; @media screen { background-color: red; } background-color: green; }
• Tehtud CSS-omand box-decoration-break, mis näitab, kuidas elementi joonistada, kui selle osad on jaotatud erinevatesse ridadesse, veergudesse või lehtedele. On saadaval kaks joonistusrežiimi: slice — element joonistatakse alguses täielikult, seejärel lõigatakse see osadeks; clone — iga fragment joonistatakse eraldi oma piiride ja vahedega. Firefox toetab seda omadust alates 2014. aastast.
• API WebGPU-s on lisatud režiim «dual-source-blending», mis võimaldab kahe fragmentide shader'i väljundi segamist ja tulemuse salvestamist ühte frame buffer'i.
• Režiimis «Origin trials» on juurutatud API Language Detector, mis võimaldab määrata keele tekstifragmendi põhjal.
• Veebiarendajate tööriistade võimalusi on laiendatud. Võrguliikluse analüüsi paneelile on lisatud rippmenüü, kus on täiendavad filtrid. Lisatud on võimalus kustutada konfidentsiaalsed andmed enne HTTP-seansi salvestamist HAR (HTTP Archive) formaadis.

Uues versioonis on lisaks uuendustele ja veaparandustele kõrvaldatud 17 turvaauku. Paljusid turvaauke tuvastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ühele probleemile on antud kõrge ohtlikkuse tase (juba vabastatud mälu juurde pääsemine AI-seotud koodis). Kriitilisi probleeme, mis võimaldaksid mööda minna kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool sandbox-keskkonda, ei tuvastatud. Turvaauke avastamise rahalise preemia programmi raames maksis Google selle versiooni eest välja 13 preemiat kokku 72 000 USA dollari ulatuses (üks preemia $36,000, $4,000 ja $3,000, kaks preemiat $6,000, $5,000 ja $2,000, kolm preemiat $1,000). Ühe preemia suurust pole veel määratud.

Allikas: opennet.ru