Chrome 100 väljaanne

Google esitles web-brauseri Chrome 100. Samuti on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Brauser Chrome paistab silma Google'i logode kasutamise, veakogumise teavitussüsteemi olemasolu, kaitstud sisu (DRM) esitamise moodulite, automaatsete värskenduste paigaldamise süsteemi ja RLZ parameetrite edastamisega otsingu ajal. Järgmine Chrome'i versioon 101 on planeeritud 26. aprilliks.

Peamised muudatused Chrome'is 100:

• Seoses brauseri versiooninumbri 100 saavutamisega, mis koosneb kolmest numbrist, mitte kahest, ei saa välistada, et mõned saidid, mis kasutavad vale teeke User-Agent'i mõistmiseks, võivad hakata tööle valesti. Probleemide vältimiseks on ette nähtud seade „chrome://flags##force-major-version-to-minor“, mis võimaldab taastada User-Agent'i päises versiooni 99, kui tegelikune kasutatav versioon on 100.
• Chrome 100 on märgitud viimaseks versiooniks, kus on täielik User-Agent sisu. Järgmises väljaandes algab teabe kärpimine HTTP User-Agent päistes ja JavaScript-i parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform. Päises jäävad vaid teadaanded brauseri nimest, olulisest versioonist, platvormist ja seadme tüübist (mobiiltelefon, arvuti, tahvelarvuti). Täiendavate andmete, nagu täpne versioon ja laiaulatuslikud platvormi andmed, saamiseks tuleb kasutada API User Agent Client Hints. Veebilehtedele, mille jaoks uus teave ei piisa ja mis pole veel valmis üleminekuks User Agent Client Hints-ile, on kuni mai 2023 antud võimalus täieõigusliku User-Agent-i tagastamiseks.
• Lisatud eksperimenteerimisvõimalus aadressiribal laadimiste indikaatori kuvamiseks, millele klikkides kuvatakse laaditavate ja laetud failide olek sarnaselt lehele chrome://downloads. Indikaatori aktiveerimiseks on ette nähtud seadistus „chrome://flags#download-bubble“.
• Tagasildu võimalus heli välja lülitada, klõpsates taasesituse indikaatoril, mis kuvatakse vahekaardi nupul (varem sai heli välja lülitada kontekstimenüü kaudu). Selle funktsiooni lubamiseks on lisatud seadistus «chrome://flags#enable-tab-audio-muting».
• Lisatud seadistus «chrome://flags/#enable-lens-standalone», et keelata Google Lensi teenuse rakendamine pildiotsimiseks (punkt «Leia pilt» kontekstimenüüs).
• Vahekaardi jagamisel (tab-sharing) tõstetakse sinise raamiga esile nüüd mitte kogu vahekaart, vaid ainult osa edastatavast sisust teisele kasutajale.
• Brauseri logo on muudetud. 2014. aasta variandist erineb uus logo veidi suurema ringiga keskel, kirkamate värvidega ja varjude puudumisega värvide vahel.
• Muudatused Androidi versioonis:
  • Kasutuselt kõrvaldatud andmeedastusrežiim «Lite», mille korral vähenes video allalaadimise bitrate ja rakendati täiendavat piltide kokkusurumist. Teatatakse, et režiim on eemaldatud mobiilivõrkude tariifide vähenemise ja teiste andmeedastuse vähendamise meetodite arengu tõttu.
  • Lisatud on võimalus teostada toiminguid brauserist aadressiribal. Näiteks saab kirjutada "kustuta ajalugu" ja brauser pakub võimalust minna ajalugu kustutamise vormi või "redigeeri paroole" ja brauser avab paroolihalduri. Töölauasüsteemides on antud võimalus ellu viidud Chrome'i versioonis 87.
  • Rakendatud on Google'i kontole sisselogimise tugi QR-koodi skaneerimise kaudu, mis kuvatakse teise seadme ekraanil.
  • Kinnitatud on tegevuse kinnitusdialooge, kui üritatakse korraga sulgeda kõiki vahekaarte.
  • Uue vahekaardi avamise lehel on ilmunud lüliti RSS tellimuste (Following) ja soovitatava sisu (Discover) vaate vahel.
  • Android WebView komponentides on lõpetatud TLS 1.0/1.1 protokollide kasutamine. Brauseris eemaldati TLS 1.0/1.1 tugi versioonis Chrome 98. Praeguses versioonis on sarnane muudatus rakendatud ka mobiilirakendustes, mis kasutavad WebView komponenti, ning need ei saa enam ühendust võtta serveriga, mis ei toeta TLS 1.2 või TLS 1.3.
• Sertifikaatide kontrollimisel Certificate Transparency mehhanismi kaudu on nüüd nõutav, et igas kahes logis, mida toetavad erinevad operaatorid, oleksid allkirjastatud SCT-kirjed (signed certificate timestamp) (varasemalt oli nõutud kirje Google'i logis ja mis tahes teises operaatori logis). Certificate Transparency tagab sõltumatute avalike logide pidamise kõigist välja antud ja tühistatud sertifikaatidest, mis võimaldavad sõltumatut auditeerimist kõigist muudatustest ja tegevustest, mida sertifikaadi väljastajad teevad, ning võimaldavad jälgida igasuguseid katseid varjatuks jääda ning valeandmete loomist.

  Kasutajatele, kes on lülitanud sisse Safe Browsing'i režiimi, on vaikimisi aktiveeritud SCT-kirjete auditi jälgimine, mida kasutatakse Certificate Transparency logides. See muudatus toob endaga kaasa täiendavate päringute saatmise Google'ile logi töö korrektsete kontrollide kinnitamiseks. Kontrollimise päringud saadetakse väga harva, ümbersõidul umbes iga 10 000 TLS-ühenduse järel. Probleemide tuvastamise korral edastatakse Google'ile andmed probleemsetest sertifikaadi ahelatest ja SCT-st (edastatakse ainult juba avalikult jagatud andmed sertifikaatide ja SCT kohta).
• Kui aktiveerite ohtlike saitide kaitse täiustatud režiimi (Enhanced Safe Browsing) ja sisenete Google'i kontole, lisatakse edastatavatesse Google'i andmetesse nüüd Google'i kontoga seotud tokenid, mis aitavad tugevdada kaitset phishing'u, pahatahtliku tegevuse ja muude veebiohtude vastu. serverid Inkognito režiimis selliseid andmeid ei edastata.
• Desktopi Chrome'i versioonis on nüüd saadaval võimalus hülgada teated kompromiteeritud paroolide kasutamise kohta.
• Lisaudtud API Multi-Screen Window Placement, mille kaudu on võimalik saada teavet arvutiga ühendatud monitoride kohta ning korraldada akende paigutust määratud ekraanidel. Uue API abil saab ka täpselt valida väljundakende positsioone ja määrata täisekraanirežiimi ülemineku, mida algatatakse kasutades meetodit Element.requestFullscreen(). Uue API kasutamise näidete seas on mainitud esitluste näitamise rakendusi (projektori väljund ja märkmete näitamine sülearvuti ekraanil), finantseerimisrakendused ja monitorimisüsteemid (graafikute paigutamine erinevatele ekraanidele), meditsiinilised rakendused (kõrglahutusega piltide kuvamine eraldi ekraanidel), mängud, graafikuredigeerijad ja muud tüüpi mitme aknaga rakendused.
• Origin Trials režiimis (eksperimentaalsed funktsioonid, mis nõuavad eraldi aktiveerimist) on toetatud juurdepääs Media Source Extensions'ile eraldatud töötajate kaudu. Seda saab kasutada näiteks multimeediaandmete puhverdatud taasesituse jõudluse parandamiseks, luues MediaSource objekti eraldi töötajas ja edastades tulemused HTMLMediaElement'ile põhivoogudes. Origin Trial võimaldab selle API kasutamist rakendustest, mis on laaditud localhost'ist või 127.0.0.1, või pärast registreerimist ja spetsiaalse ajutise token'i saamist, mis kehtib piiratud aja üksikule veebisaidile.
• Stabiliseeritud ja soovijatele pakutud Digital Goods API, mis on mõeldud veebirakendustest ostude korraldamise hõlbustamiseks. See tagab sidumise kaubandusteenuste ja Androidis pakub see API Android Play Billing'i kohalduse.
• Lisatud meetod AbortSignal.throwIfAborted(), mis võimaldab signaali katkestamise töötlemist signaali oleku ja katkestamise põhjuse arvestamisel.
• HIDDevice objekti on lisatud meetod forget(), mis võimaldab tühistada kasutaja antud ligipääsuõigused sisendseadmest.
• CSS atribuuti mix-blend-mode, mis määratleb segamisviisi elementide kattumisel, on lisatud toe väärtusele „plus-lighter“ kahe elementide, millel on ühised pikslid, ristumiste esiletoomiseks.
• NDEFReader objekti on lisatud meetod makeReadOnly(), mis võimaldab kasutada NFC-silte ainult lugemisrežiimis.
• WebTransport API-s, mis on mõeldud andmete saatmiseks ja vastuvõtmiseks brauseri ja serveri vahel, on lisatud serverCertificateHashes valik, mis võimaldab autentida ühendust serveriga sertifikaadi räsimärgi kaudu ilma Web PKI kasutamiseta (näiteks kui ühendus toimub) serverile või virtuaalmasinaga, mis ei ole avalikus võrgus).
• Tööriistades web-arendajatele on tehtud täiustusi. Rekorderi paneeli funktsionaalsus on laienenud, võimaldades salvestada, taasesitada ja analüüsida kasutaja tegevust lehel. Veaparandamise ajal koodi vaadates on omaduste väärtuste kuvamine klasside või funktsioonide hõljutamisel tagatud. iPhone'i jaoks uuendati User-Agent'i emuleeritavate seadmete nimekirjas versioonile 13_2_3. CSS-stiilide navigeerimispaneelis on nüüd võimalik vaadata ja redigeerida reegleid „@supports”.

Uues versioonis on lisaks uuendustele ja bugide parandamisele kõrvaldatud 28 haavatavust. Paljud haavatavused avastati automaatsete testide käigus, kasutades tööriistu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldavad kõrvale hiilida kõigist brauseri kaitsekihtidest ja käitada koodi süsteemis väljaspool sandbox-ökonoomiat, ei tuvastatud. Haavatavuste avastamise auhinnaprogrammi raames on Google käesolevale versioonile välja maksnud 20 auhinda kogusummas 51 tuhat USA dollarit (üks auhind 16 000 dollarit, kaks auhinda 7 000 dollarit, kolm auhinda 5 000 dollarit ja üks auhind väärtuses 3 000, 2 000 ja 1 000 dollarit. 11 auhinna suurus on veel määramata.

Allikas: opennet.ru