Chrome 111 vabastamine

Google esitles web-brauseri Chrome 111. Samuti on saadaval stabiilne vabaprojekti Chromium versioon, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logo kasutamise, kokkuvarisemiste korral teatiste saatmise süsteemi, kopeerimiskaitstud videomaterjali (DRM) esitamise moodulite, automaatsete uuenduste paigaldamise süsteemi, Sandbox-isolatsiooni pideva sisselülitamise, Google API võtmete tarnimise ja RLZ-parameetrite edastamise poolest otsingus. Neile, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, mille tugi kestab 8 nädalat. Järgmine Chrome'i versioon 112 on planeeritud 4. aprilliks.

Chrome 111 peamised muudatused:

• Kasutajate huvide kategooriate määramise ja jälgiva küpsise asemel nende kasutamise võimaldavaid Privacy Sandboxi algatusega seotud liidesekomplekte on värskendatud, et määrata sarnaste huvidega kasutajagruppide jaoks. Uues versioonis on lisatud uus dialoog, mis tutvustab kasutajatele Privacy Sandboxi võimalusi ja suunab seadete lehele, kus saab konfigureerida reklaamivõrkudele edastatavaid andmeid.
• Uus dialoog on pakutud, mis sisaldab teavet sirvimise seadete, ajaloo, järjehoidjate, automaatse täienduse aluste ja muude andmete sünkroonimise võimaluse lubamise kohta erinevate brauserite vahel.
• Linuxi ja Androidi platvormidel on DNS-i nimede määramise toimingud viidud isoleeritud võrguprotsessist brauseri mitte-isoleeritud protsessi, kuna süsteemi resolveriga töötamisel ei saa rakendada teatud sandboxi piiranguid, mis kehtivad teistele võrgu teenustele.
• Microsofti identifitseerimisteenuste (Azure AD SSO) automaatse sisselogimise tugi on lisatud, kasutades Microsoft Windowsi kontoinfot.
• Chrome'i värskenduse mehhanism Windowsis ja macOSis toetab 12 viimase versiooni värskendusi.
• API Payment Handleri kasutamiseks, mis lihtsustab olemasolevate maksesüsteemide integreerimist, on nüüd nõutud laaditavate andmete allika selge määramine CSP parameetri connect-src kaudu (Content-Security-Policy). of domains, kuhu päringud saadetakse.
• Eemaldatud on API PPB_VideoDecoder(Dev), mis on muutunud aegunuks pärast Adobe Flashi toe lõpetamist.
• Lisatud on API View Transitions, mis lihtsustab ülemineku animatsiooni efektide loomist erinevate DOM olekute vahel (näiteks sujuv üleminek ühe pildi pealt teisele).
• CSS-i päringusse «@container» on lisatud tugi funktsioonile style(), et rakendada stiile vastavalt vanemate elementide arvutatud omaduste väärtustele.
• CSS-i on lisatud trigonometrilised funktsioonid sin(), cos(), tan(), asin(), acos(), atan() ja atan2().
• Lisatud on eksperimentaalne (origin trial) API Document Picture in Picture, mis võimaldab avada suvalist HTML-sisu 'pildina pildis' režiimis, mitte ainult videoid. Erinevalt akna avamisest funktsiooni window.open() kaudu, kuvatakse uue API kaudu loodud aknad alati teiste akende kohal, nad ei jää alles pärast algse akna sulgemist, ei toeta navigeerimist ja ei saa selgelt määrata väljundi positsiooni.
• Sisse on viidud ArrayBufferi suuruse suurendamise või vähendamise võimalus, samuti SharedArrayBufferi suuruse suurendamise võimalus.
• WebRTC-s on rakendatud SVC (Scalable Video Coding) laienduste tugi, et kohandada videovoo kvaliteeti kliendi ribalaiuse järgi ning edastada ühes voos mitmeid erineva kvaliteediga videovideosid.
• Media Session API-s on lisatud tegevused 'previousslide' ja 'nextslide', et korraldada navigeerimist eelneva ja järgmise slaidi vahel.
• Uus pseudo-klassi süntaks ':nth-child(an + b)' ja ':nth-last-child()' võimaldab esitada selektiivseid valikute eelnevaid filtreerimisi, enne põhivaliku 'An+B' rakendamist.
• CSS-i on lisatud uusi mõõtühikuid juure elemendi fontide suuruse määramiseks: rex, rch, ric ja rlh.
• Täpne tugi CSS värvi spetsifikatsioonile Level 4 on rakendatud, sealhulgas seitsme värvipaleti (sRGB, RGB 98, Display P3, Rec2020, ProPhoto, CIE ja HVS) ning 12 värviruumi (sRGB Lineaarne, LCH, okLCH, LAB, okLAB, Display P3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65) toimetamine, lisaks varasemalt toetatud värviformaatidele Hex, RGB, HSL ja HWB. On võimalik kasutada isikupärastatud värviruume animatsioonide ja gradientide jaoks.
• CSS-i lisatud uus funktsioon color(), mida saab kasutada värvi määramiseks igas värviruumis, kus värve määratakse R, G ja B kanalite abil.
• Lisatud funktsioon color-mix(), mis on määratletud CSS Color 5 spetsifikatsioonis ja võimaldab segada värve igas رنگی пространстве määratud protsendi alusel (näiteks 10% sinise lisamiseks valgele võib kasutada „color-mix(in srgb, blue 10%, white);“).
• Web-arendajatele mõeldud tööriistadesse on toodud täiustused. Stiilide paneelisse on lisatud tugi CSS Color Level 4 spetsifikatsioonile ning sealsete uute värviruumide ja palettide jaoks. Värvi määramise tööriista ("pipett") on lisatud uus värviruumide tugi ja võimalus konverteerida erinevate värvi määratlemise formaatide vahel. JavaScripti siluri on ümber tehtud. juhtpaneel peatuspunktide.

Lisaks uutele funktsioonidele ja vigade parandamisele on uues versioonis kõrvaldatud 40 haavatavust. Paljusid neist haavatavustest avastati automatiseeritud testimise käigus tööriistadega AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid mööda minna kõikidest brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei leitud. Haavatavuste avastamise rahaauhinna programmi raames on Google selle versiooni eest maksnud 24 preemiat kogusummas 92 000 USA dollarit (üks preemia $15000 ja $4000, kaks preemiat $10000 ja $700, kolm preemiat $5000, $2000 ja $1000, viis preemiat $3000).

Allikas: opennet.ru