Web-brauseri Chrome 140 väljalaskmine koos IP peitmise ja skriptide blokeerimise toega.

Google on välja lasknud web-brauseri Chrome 140. Samuti on saadaval stabiilne versioon avatud projekti Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Chromiumist Google'i logode olemasolu, crash'ide korral teavitussüsteemi, DRM-kaitstud videoinfo esitamiseks mõeldud moodulite, automaatsete värskenduste installimise süsteemi, pideva Sandbox-isoleerimise, Google API võtmete integreerimise ja RLZ-parameetrite edastamise poolest otsingutes. Neile, kes vajavad rohkem aega värskenduste tegemiseks, toetatakse eraldi Extended Stable haru, mida hooldatakse 8 nädala jooksul. Järgmine Chrome'i väljaanne 141 on plaanitud 30. septembriks.

Peamised muudatused Chrome 140-s:

• Külastajate jälgimise kaitsmiseks inkognito režiimis on võimalik varjata kasutaja IP-aadressi teabe edastamist kolmandate osaliste kontekstides (näiteks iframe kaudu laaditud lehtedel). Varjamine kehtib ainult MDL (Masked Domain List) nimekirjas olevate domeenide jaoks ning see on rakendatud päringu edastamise kaudu mitte otse, vaid Google'i vaheserveri kaudu. Seega näeb veebisait sisenevana IP-aadressid vaheserveri aadressi, mitte kasutaja oma.
• Kasutaja IP-aadressidest valikuline teabe hankimine IP-aadresside kaitse režiimi aktiveerimise korral, mis edastab päringud kaudu ülemineku vaheserveri, on rakendatud PRT (Probabilistic Reveal Token) mehhanismi kaudu. PRT hõlmab peidetud võtmega seotud pealkirja saatmist, mis võimaldab hankida juhusliku kärbitud valiku reaalsest IP-aadressist, millega on pöördunud antud domeeniga, kuid mis ei ole seotud konkreetsete päringutega. Osa PRT-tokenitest sisaldab teavet reaalse IP kohta, osa mitte, ning tokeni sisu saab määrata ainult pärast kindla aja möödumist, dekodeerides need Google'i poolt antud võtmega eraldi päringu järel. Sellist IP-aadresside teavet saab kasutada pettuste kaitse süsteemides ja veebiliikluse analüüsimiseks.
• Inkognito režiimis on rakendatud mehhanism „Script Blocking”, mis valikuliselt blokeerib juurdepääsu teatud JavaScript API-dele, mida saab kasutada kasutaja varjatud tuvastamiseks. Näiteks võivad lisana tuvastamisel arvesse tulla erinevused erinevate brauserite piltide renderdamisel API kaudu Canvas. Blokeerimine toimub ainult kolmanda osapoole sisu (näiteks iframe'i või scripti siltide kaudu lehele sisestatava sisu) puhul, kui tuvastatakse varjatud tuvastamisele spetsiifiline tegevus, ja MDL (Masked Domain List) musta nimekirja kantud domeenide puhul, mis on varjatud tuvastamises süüdistatud.
• Käivitati OverrideDefaultOzonePlatformHintToAuto režiim Ozone'i kihis, mis abstraheerib suhtlemise graafilise süsteemiga, et automaatselt valida tagapoolti. Muudatus võimaldab Waylandi tagapoolt kohandatult aktiveerida Waylandi toega süsteemides, seondumata vaikimisi X11 tagapõhjaga.
• Aktiveeritud on automaatse parooli vahetuse funktsioon, mis põhineb AI kasutamisel. Kui parool on olemas tuntud kompromiteeritud konto andmebaasides, siis, kui proovitakse selle parooliga Chrome'i lehele logida, kuvab brauser hoiatuse koos ettepanekuga parool vahetada. Nõusoleku korral genereerib brauser tugevama parooli, vahetab parooli lehel (täidab vajalikud veebivormid automaatselt ja saadab need) ning salvestab uue parooli paroolihaldurile.
• Lisatud on DSE Prewarming (Default Search Engine Prewarming) optimeerimine, et kiirendada lehe avamist otsingutulemustega pärast päringu tegemist adressirea kaudu. Kui DSE Prewarming on lubatud, toimub kohe pärast fokuseerimist adressirea sisendile kõikide vajalike ressursside prerenereerimine ja lehe maketi laadimine otsingutulemustega. Laaditud ressursse kasutatakse ka järgmiste päringute kiirendamiseks. Praegu on see võimalus vaikimisi aktiveeritud ainult osa kasutajate jaoks.
• Automaatselt täidetud vormide tööriistade ulatust on laiendatud, kasutades AI mudelit, et mõista veebivorme ja täita automaatselt väljad, tuginedes sellele, kuidas kasutaja varem sarnaseid vorme täitis. Seade „Autofill with AI” on ümber nimetatud „Enhanced autofill”. Uues versioonis on laiendatud riikide ja keelte arvu, mille jaoks funktsioon on saadaval, ning lisatud tugi täiendavatele teavetüüpidele.
• USA kasutajatele on brauserisse integreeritud Gemini vestlusrobot, mis suudab selgitada vaadatava lehe sisu ja vastata lehega seotud küsimustele, ilma et peaks praegiselt vahelt kulgema. Gemini toetas tekstipõhist ja häälinteraktsiooni. Tulevikus on plaanis vestlusroboti käivitamine ka muudes riikides.
• KÕIKIDELE kasutajatele on lisatud võimalus liituda juba loodud ühiseks vahekaartide gruppidega, millega saavad samal ajal töötada mitmed kasutajad. Gruppide loomise tugi on praegu saadaval ainult testversioonide (Beta/Dev/Canary) kasutajatele, kellel on võimalus luua vahekaartide komplekt ja jagada seda teistega, kes näevad samu vahekaarte oma seadmetes. Kui keegi grupi liikmetest muudab vahekaarti, kajastub muudatus kohe ka teiste kasutajate seadmetes.
• Olenemata HTTPS-ita saidite avamise katsetest, kui seades (chrome://settings/security) on aktiveeritud ainult turvaliste ühenduste režiim, on hoiatuste kujundus muudetud. Hoiatuste asemel ilmub aadressiriba alla hüpikdialoog, mis blokeerib andmete laadimise ilma krüpteerimiseta, kuni kasutaja valib tegevuse.
• Ressursside eelneva laadimise või joonistamisega seotud päringutes (<link rel=prefetch> või <link rel=prerender>) saadetakse HTTP-pealkiri „Sec-Purpose”. Varasemalt kasutatud HTTP-pealkiri „Purpose: prefetch” on deklareeritud vananenuks, kuid seda ei ole praegu vaikimisi keelatud, et säilitada ühilduvust.
• API-s ToggleEvent on lisatud atribuut source, mis sisaldab Element objekti, mis esindab juhtnuppu, mis algatas oleku muutumise, mille tulemusena genereeriti ToggleEvent sündmus. Näiteks, kui kasutaja klõpsab elemendil „<button>” atribuudi „popovertarget” juures, genereeritakse hüpikakna avamisel ToggleEvent sündmus, mille source atribuut aitab mõista, milline „<button>” element avati.
• Lisatud on võimalus kasutada funktsioone counter() ja counters() alternatiivtekstis atribuudis „content” (nt ‘content: „Chapter” counter(chapter);’).
• Lisatud CSS-omand «caret-animation», mis võimaldab hallata kursorite muutumise animatsiooni sisendväljade sees (näiteks võib kursorite vilkumise asendada oma animatsiooniga). Samuti on lisatud omadused animation-timing-function, animation-iteration-count, animation-direction ja animation-play-state üleminekute animatsiooniefektide juhtimiseks.
• CSS-i reeglisse «@font-face» on rakendatud omaduse font-variation-settings tugi, mis võimaldab määrata glüüfide seadeid variatiivsetes fontides (joonte paksus, sümbolite laius, sümbolite kaldenurk jne).
• CSS-i on lisatud tüpiseeritud aritmeetika tugi, mis võimaldab kasutada selliseid avaldisi nagu «calc(10em / 1px)» ja «calc(20% / 0.5em * 1px)».
• On lisatud meetodid Uint8Array.prototype.toBase64, Uint8Array.prototype.toHex, Uint8Array.fromBase64 ja Uint8Array.fromHex, et teisendada Uint8Array ja andmed base64- või kuuenduskujul.
• Veebiarendustööriistades on laiendatud AI kasutamise võimalusi jõudluse probleemide tõrkeotsinguks. Lisatud tugi HTTP-pealkirja «Save-Data» käitumise emuleerimiseks.

Peale uuenduste ja bugide parandamise on uues versioonis kõrvaldatud 6 haavatavust. Paljud neist avastati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, kaudu. Kriitilisi probleeme, mis võimaldaksid kerkida kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei leitud. Haavatavuste avastamise preemia programm raames on Google käesoleva väljaande jaoks välja maksnud 4 preemia kogusummas 10 tuhat USA dollarit (üks preemia $5000, $4000 ja $1000). Ühe preemia suurust ei ole veel määratud.

Allikas: opennet.ru