Chrome veebibrauseri väljalase 139

Google avaldas Chrome veebibrauseri 139. Samuti on saadaval stabiilne väljaanne avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Brauser Chrome erineb Chromiumist Google'i logode kasutamise, süsteemi olemasolu kaudu, mis saadab teateid crashes korral, DRM-kaitstud videomaterjali esitamise moodulitega, automaatsete uuenduste installimise süsteemiga, pidevalt aktiveeritud Sandbox-isolatsiooniga, Google API võtmete kohaletoimetamise ja RLZ-parameetrite edastamisega otsingu ajal. Neile, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, mille elutsükkel on 8 nädalat. Järgmine Chrome 140 väljalase on planeeritud 2. septembril.

Peamised muudatused Chrome 139-s:

• Lisatud on võimalus kasutada AI mudelit otsingusoovituste genereerimiseks aadressireas ja uue vahekaardi avamise lehel. Selliste AI-soovituste kuvamiseks aadressireas on lisatud nupp „AI Mode”, ja soovituste nimekirjas tuuakse AI panus eraldi sektsioonis välja. Praegu on see võimalus aktiivne vaikimisi ainult osale kasutajatest.
• Tsentraliseeritud juhtimise süsteemides on laiendatud võimalust luua oma kiire otsingu lühikilde aadressireas (saab luua lühikese kujundi „@nimi” määratlemiseks teatud saidil otsimist). Uues versioonis on lisatud täiendav seade, mis võimaldab kasutajatel üle kirjutada, kustutada või keelata administraatori määratud lühikilde.
• Androidi versioonis, standardi ja laiendatud kaitse režiimides, on Google Safe Browsing rakendanud APK-pakettide allalaadimise turvakontrolli. Kontroll toimub Google'i serverite kaudu. Kui fail osutub ohtlikuks, kuvatakse kasutajale vastav hoiatus ning pääs failsse blokeeritakse (liideses on ette nähtud eraldi võimalus blokeeringu mööda pääsemiseks).
• Eemaldatud on seade ExtensionManifestV2Availability, mis võimaldas taastada Chrome'i teise versiooni mansi, mis määratleb võimalused ja ressursid, mis on saadaval API WebExtensions abil kirjutatud laiendustele. Brauseris on nüüd võimalik kasutada ainult kolmanda versiooni manifesti põhjal välja töötatud laiendusi.
• Google Chrome'i ametlikus stabiilse versioonis on lõpetatud käsurea valikute "--extensions-on-chrome-urls" ja "--disable-extensions-except" tugi, mis võimaldasid keelata riskantsete laienduste, näiteks kasutaja nõusolekuta brauserisse installitud, paigaldamise blokeerimise. Chromiumis ja katseversioonides on nende valikute tugi säilinud.
• Uue vahekaartide avamise lehel on rakendatud alaosa, kus kuvatakse teavet laienduste kohta, mis mõjutavad uue vahekaardi sisu, samuti teavet rakendatavate tsentraliseeritud juhtimise poliitikate kohta.
• Lisa kaitse eksliku salvestatud paroolide kustutamise eest, kui valitakse täieliku andmete kustutamise operatsioon. Kui salvestatud paroolid on olemas, suunab brauser nüüd kasutaja paroolihalduri lehele, kus saab mõistlikult ja eraldi kustutada paroole ja juurdepääsuvõtmeid.
• Automaatne tagasivõtmine WebGLi jaoks SwiftShaderi tarkvaraline joonistamissüsteemile on keelatud, mis rakendab Vulkan API-d. Kui sobivat GPU-põhist taustprotsessi ei leita, tagastab WebGLi konteksti loomine nüüd vea, mitte ei lülitu SwiftShaderile. SwiftShaderi kasutamise lõpetamine suurendab turvalisust, välistades JIT-kompilaatori genereeritud koodi täitmise GPU-ga suhtlemise protsessis. Linuxi ja macOS platvormidel ei saa GPU-vabad süsteemid enam WebGL-i kasutada. Windowsis on SwiftShaderi tugi jäänud ainult GPU-de või probleemsete GPU-de jaoks, mis on musta nimekirja kantud.
• Chrome'i juurkataloogis on lõpetatud usaldus Chunghwa Telecomi ja Netlocki sertifitseerimiskeskuste suhtes, kuna need on rikkunud sertifitseerimiskeskuste nõudeid. Seoses edasise tegevuse puudumisega tuvastatud puuduste kõrvaldamiseks peetakse 31. juulist 2025 välja antud Chunghwa Telecomi ja Netlocki TLS-sertifikaate Chrome'is nüüd usaldusväärseteks. 31. juulist enne välja antud sertifikaate peetakse endiselt normaalseks.
• Web Speech API-s on lisatud häältuvastuse tugi, mis kasutab seadmes kohapeal saadaval olevaid mootoreid. Veebisait võib küsida, kas vajaliku keele häältuvamiseks on mootoreid saadaval, valida kohalike ja pilveteenuste vahel, küsida vajalike ressursside installimist kohalikuks häältuvastuseks ning veenduda, et häältuvastus toimub kasutaja seadmes ilma andmete saatmiseta välistesse teenustesse.
• CSS-is, lisaks servade ümardamise raadiuse määramisele border-radius omaduse abil, on rakendatud omadus "corner-shape", mis võimaldab hallata ristkülikukujuliste elementide nurkade kuju ja kõverust. Näiteks on "corner-shape" abil võimalik teha sujuvaid üleminek uid kvadradilt ringile (squircle), nõgusad nurgad (scoop), lõigata kiilu (bevel) ning teha välja lõikeid (notch), samuti animatsiooni nüansse nurkade muutmisel.
• Lisatud on Custom Functions spetsifikatsiooni tugi, mis võimaldab luua oma CSS-funktsioone, mis toimivad samamoodi nagu omaperased parameetriseeritud CSS-omadused. Erinevus seisneb selles, et CSS-omadused saavad tagastada ainult ühe fikseeritud väärtuse, samas kui CSS-funktsioonid suudavad tagastada väärtusi, mis põhinevad muudel omaperastel CSS-omadustel, parameetritel ja tingimustel. CSS-funktsioonide määratlemiseks on lisatud reegel "@function". @function —negative(—value) { result: calc(-1 * var(—value)); } @function —shadow(—shadow-color <color> : inherit) { result: 2px 2px var(—shadow-color, black); }
• Lisatud CSS-omadus "caret-animation", mis võimaldab hallata kursorite animatsiooni sisenemisväljadest (näiteks, kursorite vilkumine võib olla asendatud oma animatsiooniga).
• Spetsifikatsiooni täitmise ja muu brauseritega ühilduvuse parandamise eesmärgil on lisatud CSS-omadus "font-width", mis on sarnane varem olemas olnud omadusele "font-stretch".
• Service Worker-i blokeerimisel CSP (Content Security Policy) reeglite tõttu saadetakse nüüd asünkroonselt "error" sündmus, selle asemel et genereerida SecurityError erand otse pärast "new Worker(url)" või "new SharedWorker(url)" konstruktorite väljakutset.
• Pakutakse võimalust luua ühtne veebirakendus, mis töötab mitme tipptasandi domeeniga või erinevate alamdomeenide kaudu. Domeenide sidumise seadistamiseks manifestis on ette nähtud väli „scope_extensions“. { „name”: „Näide”, „display”: „standalone”, „start_url”: „/index.html”, „scope_extensions”: [ { „origin”: „https://*.example.com” }, { „origin”: „https://example.co.uk” }, { „origin”: „https://*.example.co.uk” } ] }
• Kasutusele on võetud kõik õiged MIME-tüübid JSON-andmete jaoks, mis on märgitud WHATWG MIME Sniffingu spetsifikatsioonis. Lisaks traditsioonilistele MIME-tüüpidele „application/json“ ja „text/json“ on lisatud toetust koostise MIME-tüüpidele, nagu „text/html+json“ ja „image/svg+json“.
• API Invoker Commands on lisatud käsk „request-close“, mis võimaldab HTML-elementide <dialog> alusel dialooge sundkorras sulgeda, mille toiming on sarnane JavaScripti meetodi requestClose() kutsega.
• WebGPU-s on lisatud tugi 3D-tihedale tekstuurile, mida on tihendatud BC ja ASTC formaatide abil. Samuti on lisatud eksperimentaalne (Origin Trial) ühilduvuse režiim, mis pakub kärbitud WebGPU API-d, mis sobib vanade graafika API-dega, nagu OpenGL ja Direct3D11.
• SVG-elementide <script> (SVGScriptElement) jaoks on lisatud atribuudi „async“ tugi, et võimaldada skriptide täitmist asünkroonses režiimis.
• Passiivse brauseri tuvastamise keerukuse suurendamiseks loetletakse HTTP-pealkirjas Accept-Language nüüd mitte kõik kasutaja valitud keeled, vaid ainult prioriteetsed keeled.
• Lisatud on eksperimentaalne (Origin trials) API Prompt, mis võimaldab kasutada ülekandeid suurte keelemudelitega, võimaldades päringutes kasutada teksti, pilte ja heli. Tulemus tagastatakse struktureeritud ja loetavas vormis. Täiendavate kasutusnäidete hulka kuuluvad piltide kirjeldamine, visuaalne otsing, kõne transkribeerimine, helide klassifitseerimine, sisukorra genereerimine antud juhiste järgi ja teabe väljavõtmine tekstist.
• Veebiarenduse tööriistades on tehtud tööd tuntud probleemide ja kasutajaliidese töökohustuste eemaldamise nimel. Tehtud töö tulemusena on avatud probleemide teateid vähendatud 27%. Integreeritud AI-assistendile on lisatud toetus juhuslike piltide üleslaadimiseks. Võrgus olevas kontrollpaneelis on rakendatud võimalus lisada veerge, et kuvada juhuslike HTTP-pealkirjade staatust.
• macOS 11 toimetamine on lõpetatud, nüüd on nõutav vähemalt macOS 12 versioon.
• Androidi versioonis on lõpetatud Android 8 (Oreo) ja Android 9 (Pie) platvormide toetus.

Uues versioonis on lisaks uuendustele ja vigade parandusele kõrvaldatud 12 haavatavust. Palju haavatavustest leiti automatiseeritud testimise tööriistade, näiteks AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võimaldavad mööda minna kõikidest kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti, ei tuvastatud. Haavatavuste avastamise tasu programmis maksis Google käesolevate väljaannete jaoks välja 8 preemiat kogusummas 18500 USA dollarit (üks preemia 10000 dollarit, kolm 2000 dollarit, kaks 1000 dollarit ja üks 500 dollarit). Ühe preemia suurus pole praegu määratletud.

Lisaks võib märkida, et Chrome 140 väljaande kodeerimisbaasi on lisatud OverrideDefaultOzonePlatformHintToAuto režiim, mis aktiveerib automaatse taustaprogrammi valiku Ozone'i kihis, mis abstraktsiseerib graafilise süsteemiga suhtlemise. Muudatus võimaldab kohandatult aktiveerida Wayland'i taustaprogrammi süsteemides, mis toetavad Wayland'i, mitte siduda ennast vaikimisi X11 taustaga. Automaatse taustaprogrammi valiku käsitsi aktiveerimine on võimalik ka Chrome 139 väljaandes seadistuse „chrome://flags/#ozone-platform-hint” või käsurealipu „—ozone-platform-hint=auto” abil.

Allikas: opennet.ru