Web-brauseri Chrome 133 väljaanne.

Google'i ettevõte avaldas Chrome'i veebibrauseri 133. versiooni. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavitussüsteemi, DRM-i kaitstud multimeedia esitamise moodulite, automaatsete uuenduste paigaldamise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete pakkumise ja RLZ-parameetrite edastamise osas otsingute ajal. Neile, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, mida toetatakse 8 nädalat. Järgmine Chrome'i väljaanne, 134, on plaanitud 4. märtsiks.

Chrome 133 peamised muudatused:

• 1% kasutajatest saab energiasäästu režiimis vahede külmutamise toetuse. Automaatne külmutamine toimub vahekaartidel, mis tarbivad palju CPU ressursse ja on peidetud üle 5 minuti. Külmutamise alla ei kuulu heliga vahekaartid ning vahekaardid, mis on seotud välisseadmete haldamise või video- ja audiokonverentside pidamisega (sellised vahekaartid tuvastatakse USB, Bluetooth, kaamera, sisendi ja mikrofoni API juurdepääsu ning RTCDataChannel või MediaStreamTrack kanalite loomise alusel). Automaatse külmutamise sisselülitamiseks saab kasutada seadistust "chrome://flags/#freezing-on-energy-saver".
• Chrome Sync teenuses on lõpetatud üle 4 aasta vana Chrome'i versioonide toetus. Teabe salvestamiseks Google'i kontoga sidumisel ja brauseriandmete sü sincroniseerimiseks peab olema vähemalt Chrome 89 väljaanne.
• Androidi versioonis on lisatud seadistus JIT-optimeerijate keelamiseks JavaScripti V8 mootori uue seadme jaoks. JIT-i keelamine võib olla kasulik potentsiaalselt ohtlike veebirakendustega töötamise turvalisuse suurendamiseks, vähendades võimalikke rünnakute suundi. Desktop Chrome'i versioonides on sarnane seadistus saadaval lehelt chrome://settings/security alates Chrome'i 122 väljaandest.
• URL-i mitte-spetsiaalsete skeemide (mittetüüpiliste skeemide) analüüsi standardiga viidatud. Näiteks URL "git://example.com/path".
• CSS-funktsiooni attr() võimalused on laienenud, võimaldades kasutada CSS-is teatud HTML-aatribuutide väärtusi. Kui varem võis funktsioon attr() töötada ainult pseudoelementide «content» omadusega ja konverteerida väärtusi CSS-tüüpi «<string>», siis nüüd saab seda rakendada mistahes CSS-omadustega ja konverteerida väärtusi igasugusteks CSS-tüüpiditeks. Allolevas näites määratakse CSS-omaduse «color» värv vastavalt elemendi «div» isiklikult määratud aatribuutide «data-foo» analüüsi põhjal ning kui atribuudi ei ole, kasutatakse väärtust «red». <div data-foo="»blue»">test</div> … div { color: attr(data-foo type(<color>), red); }
• Teostatud CSS-küsimus „@container scroll-state(), mis võimaldab määrata ala kerimise olekut. Toetatud olekud: „stuck” — konteiner, mis on kinnitatud ühele poole keritavast alast; „snapped” — konteiner, mis on kinnitatud horisontaalse või vertikaalse liigenduse järgi; „scrollable” — konteiner, mida saab kerida määratletud suunas.
• Lisatud CSS-i omadused „text-box”, „text-box-trim” ja „text-box-edge”, mis võimaldavad täpselt juhtida vaheline kaugus teksti enne ja pärast. Omadus „text-box-trim” määratleb kärpimisala (üles, alla või kummalt poolt), samas kui „text-box-edge” määrab servade kärpimise viisi. Omadus „text-box” ühendab „text-box-trim” ja „text-box-edge” funktsioonid.
• CSS-i on lisatud pseudo-klassi „:open”, mis võimaldab määrata, millal jäetud dialoogid <dialog> ja <details> on avatud, ja millal elemendid <select> ja <input> näitavad valikuaknaid.
• Lisatud DOM-i primitiiv moveBefore, et liigutada elementi DOM-puud ilma selle olekut lähtestamata.
• Lisatud FileSystemObserver liides, mis võimaldab veebisaitidel jälgida muudatusi failisüsteemis.
• PublicKeyCredential API-sse on lisatud meetod getClientCapabilities(), et määrata veebiautentimise WebAuthn toetavad brauseri võimalused.
• Atomics objekti on lisatud omadus pause(), et teavitada, et kood ootab lukustuse vabastamist.
• WebCrypto API-sse on lisatud tugi X25519 võtme lepingute skeemile, mida saab kasutada SubtleCrypto liidese kaudu (meetodid generateKey, importKey, exportKey, deriveKey ja deriveBits).
• WebAssembly-s on rakendatud 64-bitiste pointerite (Memory64) kasutamise võimalus, mis võimaldab töötada mälupiirkondadega, mis ületavad 4 GB. Muudatus ei lisa uusi WebAssembly käske, vaid võimaldab juba olemasolevates käskudes kasutada 64-bitiseid indeksid tabelite ja mälupiirkondade jaoks. Memory64 režiimis töötamine toob kaasa tundlikud kulud — sõltuvalt koormusest täheldatakse aeglust 10% kuni kahekordselt.
• Veebiarendustööriistade funktsioone on laiendatud. AI-assistendi vestluse ajalugu on säilitamisel seansside vahel. Lisatud on 'What’s new' paneel, mis annab ülevaate uue versiooni muudatustest. Lisatud võimalus lisada skripte ignoreerimise loendisse, et välistada nende kuvamine jõudluse profiilimise diagrammil. Performance paneelil Insights vahekaart tõstab esile kujutisi, mille suurust on võimalik optimeerida, ning Summary vahekaart kuvab JavaScripti kutsumise virna jälgimise (sealhulgas asünkroniseeritud kutsed).

Uues versioonis, peale uuenduste ja tõrgete parandamise, on kõrvaldatud 12 haavatavust. Palju neist tuvastati automatiseeritud testimisega AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL tööriistade abil. Kahele probleemile, mis toovad kaasa juurdepääsu juba vabastatud mälule V8 mootoris ja Skia raamatukogus, omistati kõrge ohtlikkuse tase. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitsekihtide tasemed ja käivitada süsteemis koodi väljaspool sandbox-ikeskkonda, ei tuvastatud. Käimasoleva haavatavuste avastamise preemia programmi raames on Google käesoleva väljaande eest välja maksudud 2 preemiat kokku 9000 dollarit (üks preemia 7000 dollarit ja teine 2000 dollarit). Ühe preemia suurust ei ole veel määratud.

Allikas: opennet.ru