Chrome veebibrauseri väljaanne 131

Google avaldas Chrome veebi brauseri versiooni 131. Samuti on saadaval stabiilne vabavara projekt Chromium, mis on Chrome'i aluseks. Chrome brauser eristub Chromiumist Google'i logode kasutamise, kokkuvarisemiste korral teavitussüsteemi, kopeerimise ärahoidvate videomoodulite (DRM), automaatse värskendamise süsteemi, pidevalt sisse lülitatud Sandbox-isolatsiooni, Google API-le võtmete andmise ja otsingu ajal RLZ parameetrite edastamise poolest. Neile, kellel on värskendamiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome'i versioon 132 on planeeritud 14. jaanuariks.

Peamised muutused Chrome 131-s:

• Sisseehitatud PDF-vaaturis on laienenud võimalus skaneeritud PDF-dokumentides tekstide tuvastamiseks, kus tekst on paigutatud pildina. Tekst tuvastatakse kohalikus süsteemis kaasasoleva optilise tunnustamise mootori (OCR) abil, mis põhineb masinõppel. Erinevalt varasematest versioonidest teisendatakse skaneeritud dokumendid nüüd automaatselt tekstivormingusse, mille jaoks on saadaval funktsioonid, nagu valimine, otsing ja kopeerimine lõikelauale.
• Esitleti võimalus aktiveerida laienenud kontrollid PartitionAlloc mälujaotussüsteemis, mis võimaldavad blokeerida nõrkusi, mis on põhjustatud juba vabastatud mälualuste juurde pääsemisest (use-after-free). Vaikimisi on need kontrolldisainid keelatud võimaliku negatiivse mõju tõttu jõudlusele. Siiski, rakenduste jaoks, kus turvalisus on jõudlusest olulisem, pakutakse nüüd eraldi ettevõtte poliitikaid täiendava kaitse aktiveerimiseks.
• Sisseehitatud juuresertifikaatide salvestuses (Chrome Root Store) on lõpetatud usaldus sertifitseerimiskeskuse Entrust vastu mitmete sertifitseerimiskeskuste nõuete rikkumiste tõttu, sertifikaatide probleemide korral reageerimise tähtaegade eiramise, sertifikaatide tagamise viivitamise, probleemsete sertifikaatide tagamisel mittesobivate raportite vormistamise ja väljaandmise regulatsioonide eiramise tõttu. TLS-sertifikaatide EV tasemega (laiendatud valideerimine) kaasneb domeeni omandi- ja omaniku tõendusdokumentide kontrollimise vajadus. Seoses teatud puuduste kõrvaldamise puudumisega, peetakse pärast 11. novembrit 2024 väljastatud TLS-sertifikaate, mida on välja andnud Entrust, Chrome'is usaldusväärseteks mittevertikaalsete sertifikaatideks. Sertifikaadid, mis on välja antud enne 11. novembrit, jäävad siiski tavaliseks.
• Androidi versioonis on lisatud võimalus ühendada kolmandate osapoolte vormide automaatse täitmise ja paroolide salvestamise teenuseid, mis ei sõltu API Accessibility'ist.
• Androidi versioonis on lihtsustatud Google'i kontole sisselogimist ja andmete sünkroonimist erinevate brauserite vahel. Sünkroonimist ei pakuta enam eraldi funktsioonina seadetesse, vaid see on ühendatud Google'i konto sisselogimisega, mis võimaldab hallata ja salvestada Google'i kontole sellist teavet nagu paroolid ja järjehoidjad.
• On alanud uue energia säästmise režiimi (Energy saver) järkjärguline aktiveerimine, mille käigus külmutatakse automaatselt kõrge CPU kasutusega vahelehed, mis ei edasta heli ja on olnud peidetud üle viie minuti. Erand tehakse ainult vahelehtedele, mis on seotud välisseadmete haldamise või videokonferentside läbiviimisega (selliseid vahelehti määratakse USB, Bluetooth, kaamera, sisendi seadmete ja mikrofoniga seotud API ligipääsu alusel, samuti RTCDataChanneli või MediaStreamTracki kasutamise kaudu suhtluskanali loomise alusel). Automaatselt külmutamise juhtimiseks saab kasutada seadet "chrome://flags/#freezing-on-energy-saver".
• On lisatud eksperimentaalsed mälusäästerežiimid (Memory saver) — Moderate, Balanced ja Maximum, mis võimaldavad valida mitteaktiivsete vahelehtede mälust vabastamise meetodi. Moderate režiimis deaktiveeritakse vahelehe mälu ainult siis, kui süsteemis on mälu nappus, Maximum režiimis deaktiveeritakse vahelehed lühikese aja pärast pärast nende mitteaktiivseks muutumist, samas kui Balanced režiimis deaktiveeritakse mitteaktiivsed vahelehed, arvestades süsteemis vabade mälumahtude olemasolu.
• Lisatud on täiendavad konfigureerimisvalikud seoses jõudlusega, sealhulgas võimalus määrata veebisaite, mis jäävad pidevalt aktiivseks (ilma taustal töö aeglustamiseta), valida deaktiveeritud vahekaante visuaalseindikaatori tüübi ning kuvada vahekaante vaates mällu tarbimise näit.
• Lisatud on tööriist „Performance Detection“, mis tuvastab potentsiaalsed jõudlusprobleemid vaadatavates lehtedes ja kuvab teate koos soovitustega probleemi kiireks lahendamiseks ühe kliki abil. Näiteks, et kiiremini veebilehte laadida, võib brauser soovitada deaktiveerida teised ressursse kulutavad vahekaardid.
• TLS 1.3 ja QUIC protokollis on võtmeinkapsulatsiooni mehhanism (KEM, Key Encapsulation Mechanism) „X25519Kyber768“, mis on kvantarvutitele vastupidav, viidud üle lõplikule ML-KEM (CRYSTALS-Kyber) spetsifikatsioonile, mille on standardiseerinud Ameerika Ühendriikide Rahvuslik Standardite ja Tehnoloogia Instituut (NIST). X25519Kyber768 on X25519 ECDH ja ML-KEM algoritmi kombinatsioon, mis põhineb krüptograafiatel, mis lahendavad võrgutheoria probleeme, mille lahendusaeg ei erine tavalistel ja kvantarvutitel.
• Google Lensi kuvandite otsingu funktsiooni, mida on võimalik kasutada kontekstimenüüst, on lisatud toimetamisvõime, mis võimaldab tõlke pealekandmist teise keelde (tõlgitud tekst kuvatakse originaalteksti peale pildil).
• Lisatud on API Direct Sockets, mis võimaldab luua otseseid TCP- ja UDP-ühendusi välistesse süsteemidesse ning luua kuulamisportide sokette ühenduste vastuvõtmiseks. Uue hostiga esmakordsel ühenduse loomisel kuvatakse kasutajale töö kinnitamise nõue. Uue API lisamise vajadus tuleneb võimalusest suhelda võrguseadmetega, mis kasutavad oma protokolle, mis töötavad TCP ja UDP peal, ega toeta suhtlemist HTTPS või WebSockets kaudu.
• Režiimis „Origin trials“ on rakendatud API Summarizer teksti kokkuvõtmiseks (sisu lühikokkuvõtte tegemiseks), kasutades suurt keelemudelit.
• Režiimis „Origin trials“ on lisatud API Playout Statistics, mis määratleb AudioContext.playoutStats liidese, et saada statistikat heli kvaliteedi ja hilinemiste kohta läbi WebAudio API.
• Kuritarbijate kuritarvitamise vältimiseks on lisatud volituste kinnitusmenetluse kuva, kui veebisait kasutab API-d Keyboard Lock ja Pointer Lock, mis pakuvad täiendavat kontrolli klaviatuuri ja hiire üle (näiteks on võimalik peita tavaline hiirekursor ja tagada enda hiire liikumise töötlemine). Volituste staatust saab kontrollida API Permissions kaudu.
• Lubatud on täiendavate manuste määramine HTML-elementide "<select>" kõrval, lisaks tavapärastele manustele "<option>», «<optgroup>" ja "<hr>". Muudatus tehti ettevalmistuseks kohandatud versiooni "<select>", mis laiendab menüü kujundamise võimalusi.
• CSS-i omadustes «clip-path», «fill», «stroke» ja «marker-*» on lisatud toetus välistelt SVG-resurssidelt viidete määramiseks. Näiteks on nüüd võimalik määrata ‘clip-path: url(«resources.svg#myPath’)’.
• Muudetud on tekstivaliku stiilide pärimise mudel, mille määravad ära psevdoklassid «::selection» ja «::target-text», mis on viidud psevdoklasside pärandumise mudelisse «::highlight», «::spelling-error» ja «::grammar-error». See sõltub nüüd mitte dokumendi struktuurist (HTML-elementide jadad), vaid sellest, kuidas tekst on valitud (valikute jadad). Allolevas näites valitakse sissekandva elemendi värv lõikes «<p class="»blue»">» nüüd vastavalt psevdoklassi «::selection» stiilile, mitte lõike jaoks määratud värvi stiilile. p { color: deeppink; } .blue::selection { color: blue; } <p class="»blue»"> See on <em>esitatud</em> tekst. </p>
• Eemaldatud on piirangud, mis ei võimaldanud CSS-i omaduste «display» määramist HTML-elementidele «<details>» ja «<summary>». CSS-i on lisatud pseudoelement «::details-content», et kohandada kokkukäivale ja lahtikäivale plokile stiili.
• Lisatud on CSS-i omadus «font-variant-emoji», et kohandada emoji kuvamise stiili. Näiteks on võimalik valida teksti- või graafiline esitus.
• CSS-i reeglites @page, mis on ette nähtud lehe kujunduse muutmiseks printimise või PDF-formaati eksportimise eel, on nüüd võimalik määrata alad sisu paigutamiseks lehe servade piirkonnas, näiteks oma pealkirja, märkuse või jaluse lisamiseks.
• CSS-i omadus «inset-area», mida kasutati elementide kuvamise juhtimiseks, mis on seotud teiste elementide asukohaga (CSS Anchor Positioning), on kuulutatud vananenuks. Vastavalt CSS-i standardimisse kuuluva töögrupi soovitusele on «inset-area» asemele tulnud täielikult analoogne omadus «position-area».
• Veebiarendustööriistade funktsioone on laiendatud. Jõudluse paneelil on lisatud uusi funktsioone jõudluse analüüsimiseks. Pakutakse eksperimentaalset paneeli AI-assistendiga, kus vestlusvormis saab vastuseid, mis tekivad tõrkeotsingul, või täpsustada mõningaid CSS-iga seotud küsimusi.
  

Uues versioonis on lisaks uuendustele ja vigade parandusele kõrvaldatud 12 turvaauku. Paljusid neist turvaaukudest tuvastati automatiseeritud testimise tööriistade nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ühe probleemi ohtlikkuse tase on kõrge (probleem, mis on seotud lisandite töötlemise koodiga Blink mootoris). Kriitilisi probleeme, mis võimaldaksid kõiki brauseri kaitsekihti ületada ja süsteemis koodi käivitada väljaspool liivakasti keskkonda, ei leitud. Turvaaukude avastamise hüvitamise programmi raames on Google käesoleva versiooni eest maksnud kaheksa preemiat kokku 1000 USA dollarit (üks preemia $1000). Seitsme preemia suurust pole veel määratletud.

Allikas: opennet.ru