🥇Veebibrauseri Chrome 137 väljaanne

Google'i ettevõte avaldas veebibrauseri Chrome versiooni 137. Samal ajal on saadaval ka stabiilne vabade projektide Chromium versioon, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode kasutamise, süsteemi olemasolu tõttu, mis saadab teateid krahhi korral, DRM-i kaitstud videosisu esitamise moodulite, automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooni lubamise, Google API võtmete pakkumise ja RLZ-parameetrite edastamisega otsingus. Need, kes vajavad rohkem aega uuendamiseks, saavad kasutada eraldi Extended Stable haru, mis on saadaval 8 nädalat. Järgmine Chrome'i versioon, 138, on plaanis välja anda 24. juunil.

Peamised muudatused versioonis Chrome 137:

Windowsi ja macOS-i kogumitesse on integreeritud vestlusrobot Gemini, mis suudab selgitada avatud lehe sisu ja vastata lehega seotud küsimustele, ilma et peaks praeguselt vahelt üle minema. Gemini toetab tekstipõhist ja häälsuhtlust. Vestlusroboti kasutamine on hetkel saadaval vaid osale Ameerika Ühendriikide kasutajatest, kellel on Google AI Pro ja Ultra tellimused.
Sarnaselt varasemalt rakendatud salvestuse jaotusele on tagatud URL-skeemi «blob:» töötlemise isolatsioon, mis on mõeldud kohalikult genereeritud andmetele juurdepääsuks Blob API või File kaudu. Jaotamise puhul on võtmega, mida kasutatakse objektide hankimiseks, seotud eraldi tähis, mis määrab seose algse domeeniga, kust põhileht avati, mis võimaldab blokeerida meetodid, mis jälgivad kasutaja liikumist saite vahel URL-i «blob:» manipuleerimise kaudu.
Brauseri täiustatud kaitse režiimis (Safe Browsing > Enhanced protection) on aktiveeritud võimalus kasutada suurt keelemudelit petturlike lehtede määramiseks nende sisu põhjal. AI mudel käivitub kliendi seadmes, kuid kui kahtlase sisu osas tekib mure, viiakse läbi täiendav kontroll serverites Google'i kaudu. Praeguses versioonis kogutakse hetkel ainult teavet probleemsete lehtede kohta. Järgmises väljaandes plaanitakse hakata kasutajale hoiatuste jagamist.
Kasutatakse HSTS (HTTP Range Transport Security) varjatud kasutajatuvastuse kaitset. HSTS võimaldab veebilehtedel suunata kasutaja HTTP kaudu sisenemisel HTTPS-i. Tööprotsessi käigus salvestatakse HSTS kaudu seadistatud hostinimi sisemisse vahemällu, võimaldades kasutada hosti olemasolu või puudumise vahemälus ühe bitise info salvestamiseks. Varjatud 32-bitise kasutajatunnuse salvestamiseks saab kasutada 32 erinevat pilti, mida edastatakse HTTP kaudu erinevatelt hostidelt (http://bit0.example.com/image.jpg, http://bit1.example.com/image.jpg jne). Tunnuse tuvastamine toimub, kontrollides, millistelt hostidelt pildid laaditi HTTPS-i ja millistelt HTTP kaudu (kui pildid edastati varem HTTP kaudu ja HSTS kaudu suunati HTTPS-ile, laaditakse need järgmiste päringute korral kohe HTTPS-ilt, mööda minnes HTTP-st). Kaitse seisneb ainult HSTS uuendamise lubamises tippressursside jaoks ja alamsessioonide päringute HSTS uuendamise blokeerimises.
WebRTC ühenduste jaoks on rakendatud DTLS 1.3 protokolli (Datagram Transport Layer Security, UDP sarnane TLS). DTLS 1.3 tugi on vajalik postkvantumkrüpteerimise algoritmide kasutamiseks WebRTC-s.
Käsurea valik "—load-extension" on eemaldatud, mis võimaldas laiendite laadimist. Valik on eemaldatud, et vähendada selle kasutamise riski pahatahtlike lisandite sissetoomiseks. Lahtipakkimata laiendite sundimiseks soovitatakse kasutada nuppu 'Load Unpacked' laiendite haldamise lehel (chrome://extensions/) pärast arendaja režiimi aktiveerimist. Chromiumis ja Chrome'i testversioonides on "—load-extension" valiku tugi säilinud.
Otsustatud on loobuda automaatsest tagasipöördumisest WebGL-i jaoks SwiftShaderi programmijoonistuse süsteemi kasutamisele, mis rakendab Vulkan API-d. Kui GPU-põhist tausta ei ole, tagastab WebGL-i konteksti loomine nüüd vea, mitte ei lülitu SwiftShaderile. SwiftShaderi kasutamise lõpetamine suurendab turvalisust, kuna välistatakse genereeritud JIT-kõige koodi täitmine protsessis, mis vastutab GPU-ga suhtlemise eest. SwiftShaderi kasutamiseks on ette nähtud eraldi käsurea valik „—enable-unsafe-swiftshader“. Chrome'i versioonis 137 kuvatakse Linuxi ja macOSi platvormide kasutajatele, kes kasutavad SwiftShaderit, veateade veebikonsoolis, ja Chrome'i 138 versioonis lülitatakse tagasi minek SwiftShaderile välja. Windowsi kasutajatele asendatakse SwiftShader Windowsi töös olevate WARP (Windows Advanced Rasterization Platform) programmijoonistuse süsteemiga.
Seadetesse on lisatud võimalus aktiveerida funktsioon „Autofill with AI“, mis lihtsustab veebivormide täitmist. Kui funktsioon on aktiveeritud, kasutab brauser AI mudelit veebivormi mõistmiseks ja väljade automaatseks täitmiseks, tuginedes sellele, kuidas kasutaja varem sarnaseid vorme täitis.
Web Cryptography API-s on lisatud tugi elliptilisel kõveral põhinevatele krüptograafilistele algoritmidele Curve25519, sealhulgas digitaalsete allkirjade genereerimise algoritm Ed25519.
Tehtud on CSS-i omadus „reading-flow“, mis võimaldab hallata elementide töötlemise järjekorda flex, grid ja plokk-konteinerites ekraanilugejate kasutamisel ja järjestikuses navigeerimises. Samuti on lisatud omadus „reading-order“, mis võimaldab käsitsi määrata elementide järjekorda.
CSS-is on ette pandud funktsioon „if()“, mis on mõeldud väärtuste valimiseks sõltuvalt tingimuslike väljendite tulemuste põhjal. Argumentideks on punktidega eraldatud paaride „tingimus:väärtus“ loend. Funktsioon käib läbi neid paare ja peatub esimesel täidetud tingimusel. Näiteks: „background-color: if(style(—color: white): black; else: white);“.
CSS-i omaduses offset-path on rakendatud funktsioon shape(), mis võimaldab kujundeid luua käsudega, mis on ekvivalent omadusele path(), kuid mis võimaldavad kasutada standardset CSS-i süntaksit.
Lisatud on API JSPI (JavaScripti lubaduse integreerimine), mis tagab WebAssembly rakenduste integreerimise JavaScripti lubaduse objektiga ja võimaldab WebAssembly programmide toimida lubaduste generaatorina ning suhelda lubadustel põhinevate API-dega.
API-s CanvasRenderingContext2D, OffscreenCanvasRenderingContext2D ja ImageData on lisatud tugi piksliformaatidele, mis kasutavad värvikomponentide esitamiseks ujukomaarvude väärtusi.
Origin trialide režiimis on pakutud eksperimentaalseid API-sid Rewriter ja Writer, mis võimaldavad teksti ümber kirjutada (näiteks lühemalt kokkuvõtteks või jutustamisstiili muutmiseks) või genereerida tekste suurte keelemudelite abil.
Veebiarenduse tööriistadesse on lisatud võime kohanduda tööruumidega, mis võimaldab salvestada kohalikesse failidesse muudatused, mis on tehtud JavaScriptis, HTML-is ja CSS-is brauseri sisseehitatud tööriistadega töötamisel. AI-abiliste võimalusi on laiendatud, et muuta CSS-i ja analüüsida jõudlust.

Uue versiooni käigus on lisaks uuendustele ja vigade parandamisele kõrvaldatud 1 haavatavust. Paljusid haavatavusi tuvastati automaatsete testimistööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kritilisi probleeme, mis võimaldavad ületada kõiki brauseri kaitseastmeid ja käivitada koodi süsteemis väljaspool kohtumiku keskkonda, ei tuvastatud. Haavatavuste avastamise rahalise preemia programmi raames makstud 8 preemiat kokku 7500 USA dollari ulatuses (üks preemia $4000, $2000, $1000 ja $500). Nelja preemia suurus on praegu määramata.

Allikas: opennet.ru

Chrome veebibrauseri väljaanne 137