Chrome 99 väljalase

Google esitles Chrome 99 veebibrauseri väljalaskmist. Samuti on saadaval stabiilne versioon avatud projekti Chromium, mis on Chrome'i aluseks. Chrome'i brauserit iseloomustab Google'i logode kasutamine, tõrketeate saatmise süsteem, kaitstud videokontentide (DRM) esitamise moodulid, automaatsete uuenduste installimise süsteem ja RLZ-parameetrite edastamine otsingu käigus. Järgmine Chrome'i versioon 100 on planeeritud 29. märtsiks.

Chrome 99 peamised muudatused:

• Chrome'is Androidile on sisse lülitatud Certificate Transparency mehhanismi kasutamine, mis tagab kõigi välja antud ja tagasi võetud sertifikaatide sõltumatu avaliku logi pidamise. Avalik logi võimaldab sõltumatut auditi läbiviimist kõigile muudatustele ja tegevustele, mida usaldusväärsed keskused teevad, ning võimaldab koheselt jälgida kõiki katseid varjata valeandmete loomist. Sertifikaadid, mis ei ole Certificate Transparency'is kajastatud, jäetakse brauseri poolt automaatselt kõrvale ning kuvatakse vastav viga. Varasemalt oli see mehhanism lubatud ainult lauaversioonis ja väikese protsendi Androidi kasutajate seas.
• Suure hulga kaebuste tõttu on katseperioodil välja pakutud Private Network Accessi mehhanism, mis oli suunatud rünnete kaitse tõhustamisele, seotud kohalike võrgu ressursside või kasutaja arvuti (localhost) juurde pääsemisega skriptide kaudu, mis laaditakse alla veebilehe avamisel, välja lülitatud. Taoliste rünnakute kaitsmiseks on soovitatud selgelt esitada allalaadimise õiguste taotlus siseruumi subressursside ligipääsu korral. Google vaatab elluviimise üle, arvesse võttes saadud tagasisidet, ning pakub tulevastes väljaannetes täiustatud variandi.
• Tagasi on toodud võimalus eemaldada vaikimisi pakutavad otsingumootorid. Tuletame meelde, et Chrome 97-st alates ei olnud seadistuste sektsioonis "Otsingumootorite haldamine" (chrome://settings/searchEngines) enam võimalik eemaldada vaikimisi otsingumootorite nimekirjast (Google, Bing, Yahoo) elemente ega redigeerida otsingumootori parameetreid, mis põhjustas paljude kasutajate rahulolematust.
• Windowsi platvormil on antud võimalus eemaldada iseseisvad veebirakendused (PWA, Progressive Web App) süsteemi seadete kaudu või juhtpaneel Windowsi rakenduste eemaldamise põhimõttel.
• Lõplik testimine toimub võimalike veebisaitide funktsioneerimise häirete osas pärast seda, kui brauser jõuab kolme numbri versioonini, selle asemel et kasutada kaht numbrit (aegadel pärast Chrome 10 vabastamist ilmus User-Agent'i analüüsi teeki palju probleeme). Kui aktiveerida valik "chrome://flags#force-major-version-to-100", hakkab User-Agent'i pealkirjas ilmuma versioon 100.
• CSS-is on rakendatud kaskaadsete kihtide toetust, mida määratakse reegli @layer abil ja imporditakse CSS-reegli @import kaudu, kasutades funktsiooni layer(). CSS-reeglid ühe kaskaadse kihi sees kaskaadivad koos, lihtsustades kaskaadi haldamist, pakkudes paindlikke võimalusi kihtide järjestuse muutmiseks ning võimaldades selgemini hallata CSS-faile, vältides konflikte. Kaskaadseid kihte on mugav kasutada kujundusteemade, vaikimisi elementide stiilide määratlemiseks ja komponentide kujunduse viimiseks välistesse raamatukogudesse.
• HTMLInputElement klassile on lisatud meetod showPicker(), mis võimaldab kuvada valmis dialooge tüüpiliste väärtuste täitmiseks väljadele, mille tüübid on «date», «month», «week», «time», «datetime-local», «color» ja «file», samuti väljadele, mis toetavad automaatset täitmist (autofill) ja valikut loendist (datalist). Näiteks saab kuvada liidese kalendri kujul kuupäeva valimiseks või värvivalimiseks paletti.
• Origin Trials režiimis (katsetusvõimalused, mis nõuavad eraldi aktiveerimist) on rakendatud võimalust lubada tumedat teemat veebiaplikatsioonide kujunduses. Tumedate teemade värvid ja taust valitakse uue color_scheme_dark väljade abil veebirakenduse manifestifailis. Origin Trial võimaldab töötada nimetatud API-ga rakendustest, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja spetsiaalse tokeni hankimist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
• Stabiliseeritud ja kõigile soovijatele pakutud API Handwriting Recognition, mis võimaldab kasutada operatsioonisüsteemi pakutavaid käekirja tunnustamise teenuseid.
• Eraldi paigaldatud veebirakenduste (PWA, Progressive Web App) jaoks on stabiliseeritud komponent Window Controls Overlay, mis laiendab rakenduse ekraaniala kogu aknale, sealhulgas pealkirja alale, millele on asetatud standardsed akna juhtnupud (sulgemine, vähendamine, maksimeerimine). Veebirakendus saab juhtida kogu akna joonistamist ja sisendi töötlemist, välja arvatud katteplokiga, millel on akna juhtnupud.
• CSS-funktsioonis calc() on lubatud väärtuste "infinity", "-infinity" ja "NaN" määramine või väljendid, mis toovad kaasa sellised väärtused, näiteks 'calc(1/0)'.
• CSS-omandis color-scheme, mis võimaldab määrata, millistes värviskeemides saab elementi õigesti kuvada ("light", "dark", "day mode" ja "night mode"), on lisatud parameeter "only", mis võimaldab erandina välistada värviskeemi sundimuutmise teatud HTML-elementide jaoks. Näiteks kui määrata "div { color-scheme: only light }", kasutatakse div-elemendi jaoks ainult heledat teemat, isegi kui brauseris on sunditud tume teema sisse lülitatud.
• Dokumendi omaduste väärtuste muutmiseks saab nüüd kasutada operatsioone push() ja pop() täieliku omaduse ümbersuunamise asemel. Näiteks "document.adoptedStyleSheets.push(newSheet);".
• CanvasRenderingContext2D liidese rakendusse on lisatud toetus sündmustele ContextLost ja ContextRestored, meetod reset(), valikud "willReadFrequently", CSS-teksti modifikaatorid, roundRect joonistuspõhi ja koonuslikud gradientid. SVG-filtrite tugi on paranenud.
• Eemaldatud prefiks "-webkit-" omadustelt "text-emphasis", "text-emphasis-color", "text-emphasis-position" ja "text-emphasis-style".
• Lehtedele, mis avatakse ilma HTTPS-ita, on keelatud juurdepääs API-le Battery Status, mis võimaldab saada teavet aku laadimise kohta.
• Meetodis navigator.getGamepads() on tagatud Gamepad objektide massiivi väljund GamepadListi asemel. GamepadListi ei toetata enam Chrome'is, mis vastab standardi nõuetele ja Gecko ning Webkit'i mootorite käitumisele.
• API WebCodecs on viidud vastavusse spetsifikatsiooniga. Eelkõige on muudatud meetodit EncodedVideoChunkOutputCallback() ja konstruktorit VideoFrame().
• JavaScript'i V8 mootoris on API Intl.Locale-le lisatud uued omadused: calendars, collations, hourCycles, numberingSystems, timeZones, textInfo ja weekInfo, mis annavad teavet toetatud kalendrite, ajavööndite ning aja ja teksti seadete kohta. const arabicEgyptLocale = new Intl.Locale('ar-EG') // ar-EG arabicEgyptLocale.calendars // ['gregory', 'coptic', 'islamic', 'islamic-civil', 'islamic-tbla'] arabicEgyptLocale.collations // ['compat', 'emoji', 'eor'] arabicEgyptLocale.hourCycles // ['h12'] arabicEgyptLocale.numberingSystems // ['arab'] arabicEgyptLocale.timeZones // ['Africa/Cairo'] arabicEgyptLocale.textInfo // { direction: 'rtl' } japaneseLocale.textInfo // { direction: 'ltr' } chineseTaiwanLocale.textInfo // { direction: 'ltr' }
• Lisatud on funktsioon Intl.supportedValuesOf(code), mis tagastab toetatud identifikaatorite massiivi Intl API-s kalendri, kollatsiooni, valuuta, numberSystem, ajavööndi ja üksuse omaduste jaoks. Intl.supportedValuesOf('unit') // ['acre', 'bit', 'byte', 'celsius', 'centimeter', …]
• Web-arendajatelt on saadud tööriistade täiustused. Veebihaldusteenuses on nüüd võimalik aeglustada WebSocket-päringute töötlust, et simuleerida aeglast võrguühendust. „Rakenduse” vahekaardile on lisatud paneel, mis jälgib API Reportingu kaudu genereeritud aruandeid. Salvestaja paneelis on nüüd toetatud sündmuste esitamist, kuni element muutub nähtavaks või klikkimiseks saadaval. Tumedate teemade emuleerimine on lihtsustatud. Puutetundlikel ekraanidel on paneelihaldus paranenud. Veebikonsol toetab nüüd escape-järjestusi teksti värvimiseks, lisatud on %s, %d, %i ja %f asendusmaske ning sõnumifiltrite töö on paranenud.

Uues versioonis on lisaks uuendustele ja vigade parandamisele kõrvaldatud 28 haavatavust. Paljudest haavatavustest teavitati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, kaudu. Kriitilisi probleeme, mis võimaldaksid mööda minna kõigist brauseri kaitsekihtidest ja käivitada süsteemis koodi väljaspool liivakasti keskkonda, ei tuvastatud. Haavatavuste avastamise premeerimise programmi raames maksis Google selle versiooni eest 21 auhinda kogusummas 96 000 USA dollarit (üks auhind 15 000 dollarit, kaks auhinda 10 000 dollarit, kuus auhinda 7 000 dollarit, kaks auhinda 5 000 dollarit, kaks auhinda 3 000 dollarit ning üks auhind 2 000 ja üks auhind 1 000 dollarit).

Allikas: opennet.ru