Chrome 108 väljaanne

Google esitles versiooni web-brauserist Chrome 108. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome'i alus. Chrome erineb Chromiumist Google'i logode, crash-õnnetustest teavitamise süsteemi, DRM-kaitstud videosisu taasesituse moodulite, automaatsete värskenduste installimise süsteemi, Sandbox-isolatsiooni pideva lubamise, Google API võtmete tarnimise ja RLZ-parameetrite edastamise osas. Neile, kes vajavad värskendamiseks rohkem aega, pakutakse eraldi Extended Stable haru, mida toetatakse 8 nädalat. Järgmine Chrome 109 väljaanne on planeeritud 10. jaanuarile.

Olulisemad muudatused Chrome 108-s:

• Küpsiste ja veebisaitide halduri dialooge on muudetud (avatakse nuppu Cookie'd klõpsates aadressiribal lukuikoonil). Dialooge on lihtsustatud ning need kuvavad nüüd teavet saidipõhiselt.
• Tutvustatakse kahte uut brauseri tööpiirkonna optimeerimise režiimi - Mälu säästmine (Memory Saver) ja Energia säästmine (Energy Saver), mis on saadaval jõudluse seadetes (Settings > Performance). Need režiimid on praegu saadaval ainult ChromeOS, Windowsi ja macOS platvormidel.
• Paroolihalduris on lisatud võimalus lisada märkusi igale salvestatud paroolile. Nagu parool, kuvatakse märkused eraldi lehelt ainult pärast autentimise läbimist.
• Linuxi versioonis on nüüd vaikimisi kasutusel sisseehitatud DNS-klient, mis varem oli kasutusel ainult Windowsi, macOS, Androidi ja ChromeOS versioonides.
• Windowsi platvormil, kui Chrome'i installimisel, kinnitatakse töölaual automaatselt brauseri käivitamise otseteet.
• Lisatud on võimalus jälgida hinnamuutusi valitud kaupade osas mõnedes veebipoodides (Shopping List). Hindade langemisel saadetakse kasutajale teade või e-kiri (Gmailis). Kaupa jälgimise lisamiseks klikka nuppu „Track price” aadressiribal toote lehe avamisel. Jälgitavad tooted salvestatakse koos järjehoidjatega. See funktsioon on saadaval ainult Google'i aktiivsete konto kasutajatele, kui sünkroniseerimine on lubatud ja „Web & App Activity” teenus on aktiveeritud.
• Käivitati otsingutulemuste vaatamine samal ajal, kui vaadatakse teist lehte külgribal (ühes aknas saab korraga näha nii lehe sisu kui ka otsingumootori tulemusi). Pärast Google'i otsingutulemuste lehelt mõnele saidile üleminekut ilmub aadressiriba sisendi väljal ikoon „G”, millele klikkides avatakse külgriba varasemate otsingutulemustega.
• File System Access API-s, mis võimaldab veebirakendustel lugeda ja kirjutada andmeid otse kasutaja seadme failidesse ja kataloogidesse, on meetodid getSize(), truncate(), flush() ja close() objektis FileSystemSyncAccessHandle muudetud asünkroonsest sünkroneks, sarnaselt meetoditega read() ja write(). See muudatus võimaldab pakkuda täielikult sünkrone töötavat API-d FileSystemSyncAccessHandle, mis toob kaasa WebAssembly (WASM) põhiste rakenduste jõudluse paranemise.
• Lisatud on toetust täiendavatele nähtava ala (viewport) suurustele - „small” (s), „large” (l) ja „dynamic” (d), samuti andmetega seotud mõõtmete ühikutele - „*vi” (vi, svi, lvi ja dvi), „*vb” (vb, svb, lvb ja dvb), „*vh” (svh, lvh, dvh), „*vw” (svw, lvw, dvw), „*vmax” (svmax, lvmax, dvmax) ja „*vmin” (svmin, lvmin ja dvmin). Ettepanekud mõõtmeühikud võimaldavad elementide suuruse sidumist nähtava ala väikseima, suurima ja dünaamilise suurusega protsentuaalselt (suurus muutub, sõltuvalt tööriistariba kuvamisest, peitmisest ja olekust).
• Toetatakse variatiivsete värviliste vektorshaste (COLRv1) formaadis, kus lisaks vektorgliifidele sisaldub ka värviinfoga kiht, mis on OpenType'i allkategooria.
• CSS-reeglitesse @supports on lisatud värviliste fontide toe kontrollimise funktsioonid font-tech() ja font-format(), ning CSS-reeglitesse @font-face on lisatud funktsioon tech().
• Käivitati API Federated Credential Management (FedCM), mis võimaldab luua ühendatud autentimisteenuseid, tagades privaatsuse ja töötades ilma kolmandate osapoolte jälgimismehhanismideta, nagu küpsiste töötlemine.
• Nüüd on olemas võimalus rakendada juba olemasolevat CSS-i omadust „overflow” asendatud elementidele, mis kuvatakse väljaspool sisu, mis koos object-view-box’iga võimaldab luua pilte, millel on nende enda vari.
• Lisati CSS-omadused break-before, break-after ja break-inside, mis võimaldavad kohandada katkestuste käitumist, kui sisu jagatakse erinevatesse lehtedes, veergudesse ja aladesse. Näiteks „figure { break-inside: avoid;}” keelab katkemise kujutise sees.
• CSS-omadustes align-items, justify-items, align-self ja justify-self on lisatud võimalus kasutada väärtust „last baseline” viimane baasjoon, et joondada flex- või grid-paigutuse alusel.
• Lisaüritus ContentVisibilityAutoStateChanged genereeritakse elementidele, millel on omadus „content-visibility: auto”, kui elemendi renderdamise olek muutub.
• Tagatud juurdepääs Media Source Extensions API-le töötaja kontekstis, mida saab kasutada näiteks multimeediaandmete puhverdamise jõudluse parandamiseks, luues MediaSource objekti eraldi töötajas ja edastades selle tulemused HTMLMediaElementile põhivoos.
• HTTP-pealkirjas Permissions-Policy, mida kasutatakse õiguste delegeerimiseks ja laiendatud funktsionaalsuse lubamiseks, on lubatud maskide kasutamine, näiteks „https:/*.bar.foo.com/”.
• Eemaldatud vananenud API-d window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, navigateEvent.restoreScroll(), navigateEvent.transitionWhile().
• Parandusi on tehtud veebiarendaja tööriistades. Styles paneelis on lisatud vihjeid mitteaktiivsete CSS-omaduste jaoks. Recorder paneelis on rakendatud automaatne XPath ja tekstiselectorite määramine. Debuggeris on võimalik samm-sammult liikuda koma kaudu jagatud väljendite kaudu. Laiendatud seadeid „Settings > Ignore List”.

Peale uuenduste ja veaparanduste on uus versioon kõrvaldanud 28 haavatavust. Paljud haavatavused on tuvastatud automaatsete testimise tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võimaldavad mööda minna kõikidest brauserikaitse tasemetest ja käivitada koodi süsteemis sandboxes, ei ole tuvastatud. Haavatavuste avastamise preemia programmist on Google antud selle versiooni jaoks 10 preemiat kogusummas 74 000 USA dollarit (üks preemia $15000, $11000 ja $6000, viis preemiat $5000, kolm preemiat $3000 ja $2000, kaks preemiat $1000). 6 preemia suurus on veel määramata.

Allikas: opennet.ru