Chrome 147 ilmus vertikaalsete tabeldusmärkide toega ja ümberkujundatud lugemisrežiimiga

Google on avaldanud veebibrauseri Chrome 147. Samal ajal on saadaval Chrome'i aluseks oleva tasuta Chromiumi projekti stabiilne versioon. Chrome'i brauser erineb Chromiumist selle poolest, et see kasutab Google'i logosid, sellel on süsteem teadete saatmiseks krahhi korral, moodulid kopeerimiskaitsega videosisu (DRM) esitamiseks, automaatne värskenduste installisüsteem, see lubab alati liivakasti isolatsiooni, varustab Google'i API-d võtmetega ja edastab otsingu ajal RLZ-parameetreid. Neile, kes vajavad värskendamiseks rohkem aega, on olemas eraldi laiendatud stabiilne haru, mida toetatakse 8 nädalat. Järgmine väljalase, Chrome 148, on kavandatud 5. maile.

Peamised muudatused Chrome'i versioonis 147 (1, 2, 3, 4):

• Lisatud on vertikaalsete vahelehtede kuvamisrežiim, mis asendab ülemise horisontaalse riba vahelehtede nuppudega külgribaga, millel on vertikaalsed vahekaardid. Vertikaalseid vahelehti saab kuvada laiendatud (ikoon + osaline kirjeldus) või ahendatud (ainult ikoon) režiimis. Kursoriga külgmise vahekaardi kohal kuvatakse selle sisu pisipilt. Vahelehtede rühmade haldamist on lihtsustatud. Vahelehtede real paremklõpsamisel kuvatavasse kontekstimenüüsse on lisatud valik „Kuva vahekaardid vertikaalselt”. Kui seda valikut vaikimisi ei kuvata, saab selle lubada seade „chrome://flags/#vertical-tabs” kaudu.
• Lugemisrežiimi on ümber kujundatud nii, et see kuvab lehel ainult asjakohast teksti, peidetakse kõik seotud juhtnupud, ribareklaamid, menüüd, navigeerimisribad ja muud lehe sisuga mitteseotud osad. Uues versioonis, sarnaselt Firefoxiga, kuvatakse asjakohane sisu kogu nähtaval alal, mitte kitsal külgribal algse lehe kõrval. Kui uus režiim pole vaikimisi lubatud, saab selle lubada seadistuse "chrome://flags/#read-anything-immersive-reading-mode" kaudu.
• Menüüsse „Abi” on lisatud nupp pettuse või andmepüügi eesmärgil loodud veebilehtede blokeerimise kaebuse esitamiseks. See nupp kuvatakse siis, kui „Turvaline sirvimine” on lubatud.
• Laiendatud kaitse kohaliku süsteemi juurdepääsu eest avalike veebisaitidega suhtlemisel. Juurdepääs veebisaitidelt IP-aadressid Kohalik võrk (intranet või sisemised aadressid) või loopback-liides (127.0.0.0/8) nõuab kasutaja kinnitust. Kaitse hõlmab nüüd lisaks ressursside laadimise katsetele HTTP/HTTPS-i, fetch() päringute ja iframe'i lisamiste kaudu ka ühendusi WebSocketsi ja WebTranspordi kaudu ning WindowClient.navigate() meetodi kaudu algatatud toomise päringuid. Ründajad kasutavad sisemisi ressurssidele juurdepääsu kaudseks tuvastamiseks ja CSRF-rünnakute läbiviimiseks ruuteritele, pääsupunktidele, printeritele, ettevõtte veebiliidestele ja muudele seadmetele ja teenustele, mis aktsepteerivad päringuid ainult kohalikust võrgust.
• XML-i parsimisfunktsioon on migreeritud libxml2-st uude, turvalisust silmas pidades Rustis kirjutatud teeki. See muudatus kehtib ainult XML-i kohta; nagu varem teatatud, XSLT tugi peagi aegub.
• Nüüd on võimalik meetodit startViewTransition() kasutada mitte ainult kogu lehe, vaid ka üksikute HTML-elementide jaoks.
• Lisatud on CSS-funktsioon contrast-color(). See tagastab määratud värvi vastandi (valge puhul tagastab see musta ja musta puhul valge). Seda funktsiooni saab kasutada konkreetse tekstivärvi taustavärvi sobitamiseks ja vastupidi.
• Lisatud on CSS-i omadus "border-shape", mis võimaldab luua elementide ümber mitte-ristkülikukujulisi ääriseid, näiteks ringikujuliste või hulknurksete ääriste abil. CSS-i omadus "border-shape" aktsepteerib samu kujutüüpe kui omadus "clip-path", kuid erinevalt viimasest tuvastab see kontuuri, dekodeerib selle ja lõikab välja kogu sisu, mis ulatub kontuurist väljapoole.
• Lisatud CSSPseudoElement liides, mis võimaldab töötada JavaScripti CSS-i pseudoelementidega.
• Lingielement toetab nüüd atribuudi „rel=modulepreload” kasutamist mitte ainult skriptide, vaid ka CSS-stiilidega moodulite eellaadimiseks ( ) ja JSON-andmed ( ).
• CSS-i omadustes border-width, outline-width ja column-rule-width ääriste ja kontuuride laiuse arvutamise käitumist on muudetud, ühendades selle Firefoxi ja WebKiti-põhiste brauseritega. Varem lähtestati nende omaduste laius nulli, olenemata nende väärtustest, kui border-style, outline-style või column-rule-style omadused olid seatud väärtusele "none" või "hidden". Nüüd vastavad order-width, outline-width ja column-rule-width väärtused alati arendaja määratletud väärtustele, olenemata omaduste "*-style" sisust.
• Lisatud meetod Math.sumPrecise() massiivi elementide ja muude loendatavate objektide summa arvutamiseks täpsusega, mis on suurem kui tavaline tsüklis liitmine (kõrvaldades täpsuse kadu tulemuste vahepealsel salvestamisel).
• Lisatud on atribuut Request.isReloadNavigation, et tuvastada lehe uuesti laadimist, näiteks pärast nupule „Värskenda” klõpsamist või meetodite location.reload() ja history.go(0) kutsumist.
• Kaudse tuvastamise täpsuse vähendamiseks on muudetud Device Memory API kaudu tagastatud mälumahu ümardamise loogikat, mis annab teavet RAM-i suuruse kohta. See teave võib olla kasulik veebirakenduste kergemate versioonide loomiseks, mis laadivad piiratud RAM-iga seadmetesse, või täiustatud funktsioonide aktiveerimiseks, kui saadaval on suur mälumaht. Platvormi järkudes Android Mälu suurus on nüüd ümardatud 1, 2, 4 ja 8-ni ning teiste platvormide puhul 2, 4, 8, 16 ja 32-ni.
• Isoleeritud veebirakenduste (IWA) jaoks on rakendatud veebiprintimise API, mis pakub meetodeid printerite saadavuse määramiseks, dokumentide printimiseks saatmiseks ja printimisjärjekorra haldamiseks. API-s kasutatavad atribuutide nimed ja semantika vastavad internetiprintimise protokollile (IPP).
• Režiim „Origin trials” rakendab WebNN API-t, mis võimaldab kasutada operatsioonisüsteemi pakutavaid masinõppe teenuseid ja sellega seotud riistvaravõimalusi.
• Veebiarendaja tööriistades on tehtud täiustusi. Sisseehitatud tehisintellekti assistent valib nüüd kontekstid automaatselt. Paneeli „Seadmerežiim”, mida kasutatakse veebisaidi toimivuse testimiseks erinevates mobiilseadmetes, on kaasajastatud. Paneel „Võrk” dekodeerib nüüd automaatselt tihendatud sisu päringute puhul, mis on saadetud päisega Content-Encoding: gzip või deflate. Regulaaravaldisi saab nüüd kasutada CSS-stiilide filtreerimiseks.

Lisaks uutele funktsioonidele ja veaparandustele käsitleb uus versioon 60 haavatavust. Paljud haavatavused tuvastati automaatse testimise teel, kasutades AddressSanitizerit, MemorySanitizerit, Control Flow Integrity't, LibFuzzerit ja AFL-i. Kahele probleemile (puhvri ületäitumine ja täisarvu ületäitumine WebML-is) määrati kriitiline raskusaste, mis tähendab, et need võivad mööduda kõigist brauseri kaitsekihtidest ja käivitada koodi väljaspool liivakasti keskkonda. Praeguse versiooni haavatavuste preemiaprogrammi osana on Google loonud 60 preemiat ja andnud välja 118 000 dollarit (kaks preemiat 43 000 dollari, kaks preemiat 11 000 dollari ja üks preemia kumbki 4000, 3000, 2000 ja 1000 dollarit). 52 preemia summasid pole veel kindlaks määratud.

Allikas: opennet.ru