Web-brauseri Chrome 122 väljaanne

Google on välja andnud Chrome 122 veebibrauseri. Samuti on saadaval stabiilne vabavara Chromiumi väljaanne, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logode, krahhi teavituste saatmise süsteemi, kopeerimist kaitsvate videoinfo moodulite (DRM), automaatsete värskenduste paigaldamise süsteemi, pideva Sandbox-isolatsiooni sisselülitamise, Google API võtmete pakkumise ja otsingus RLZ-parameetrite edastamise poolest. Neile, kellel on värskendamiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat. Järgmine Chrome'i 123 väljaanne on planeeritud 19. märtsiks.

Peamised muudatused Chrome 122-s:

• Euroopa seaduse DMA (Digital Markets Act) nõuete kohaselt on brauserisse lisatud võimalus valida vaikimisi kasutatav otsingumootor. Valikus on otsingumootorid, mis on saadaval seadete jaotises 'chrome://settings/search'. Otsingumootorid kuvatakse loendis juhuslikus järjekorras.
• Lehele 'chrome://settings/security' on lisatud seade, mis võimaldab keelata JavaScripti V8 mootori JIT-optimeerijad. JIT-i keelamine võib olla kasulik isiklike veebirakendustega töötamise turvalisuse parandamiseks, vähendades potentsiaalseid ründevektoreid.
• Androidi versiooni on lisatud funktsioon, mis loeb valjusti veebilehe peal olevat teksti. Lugemisrežiimi saab aktiveerida rippmenüüs ja seda saab hallata tavaliste esitamise juhtnuppude abil. Funktsioon kasutab tööks välist teenust ja saadab lingi serverid Google'ile, kes teostavad kõnesünteesi.
• Käimas on eksperimentaalsete funktsioonide testimine, mis kasutavad masinõpet — vahelehtede nutika grupeerimise režiim, teema generaator ja interaktiivne assistent, millest oli juttu Chrome 121 väljaande teadaandes.
• Brauseri kaitse (Safe Browsing) režiimis on ellu viidud asünkroonselt toimivate välistest kontrollidest toetamine, mis ei takista kontrollitava lehe laadimist. Kohalikest loenditest tehtavad kontrollid toimuvad endiselt sünkroonselt ja lehte ei kuvata enne nende lõpetamist, et kaitsta kasutajat kuritegevuste eest. Mis puudutab kalastamist, siis on vähetõenäoline, et kasutaja jõuab lehe reaktsiooni enne välist kontrolli ja hoiatuse kuvamist.
• On ümber töödatud hoiatuste tekst, mis kuvatakse, kui üritatakse laadida kahjulikke faile ja juba allalaaditud failide halduris.
• Alustatakse järkjärgulist üleminekut 'unload' sündmuste töötlemise ignoreerimisele, mis ei võimalda tõhusalt kasutada ülemineku vahemälu (BFCache), mis tagab kohese ülemineku 'Tagasi' ja 'Edasi' nuppude kasutamisel või sellega seotud varem külastatud lehtede navigeerimisel. Töö käitumine Chrome'is muutub sarnasemaks mobiilsete brauseritega, mis enamikul juhtudel ei genereeri 'unload' sündmust, andes eelise vahemälu kasutamisele. Chrome 122-s on 'unload' sündmuse töötlemine keelatud 1% kasutajatest.
• Makseandmete automaatsete täitmise süsteemi on addedud võimalus salvestada autentimise kontrollkoodid (CVV/CVC) lokaalsetele ja serverikaartidele. Koodid salvestatakse pärast hoiatuse kuvamist ja kasutaja selget nõusolekut.
• Lisatud on API Storage Buckets, mis pakub täiendavaid võimalusi andmete püsiva salvestamise haldamiseks kasutaja lokaalses süsteemis. Uus API võimaldab korraldada andmete salvestamist eraldi osadega, mis on seotud API IndexedDB ja CacheStorage'iga. Osad eemaldatakse brauseri kaudu üksteisest sõltumatult ning kasutajale antakse võimalus määrata prioriteete, mis haldavad, millised osad peaksid esimesena eemaldama. Selline korraldamine võimaldab hoida olulisi andmeid kõrgema prioriteediga osades ning vähemtähtsaid, mille kaotamine ei ole probleem, madala prioriteediga. Niiviisi lahendatakse probleem andmete kadumisega, kui kätte on jõudnud piirangud, mis kehtestatakse API IndexedDB ja localStorage kaudu.
• API Async Clipboard meetodisse read() on lisatud valik 'unsanitized', mida rakendatakse lõikepuldist kopeerimisel ja sinna kleepimisel. Kui see valik on seadistatud, antakse rakendusele muutumatud HTML-märgistuse sisu lõikepuldi andmete jaoks, ilma puhastamise, normaliseerimise või ohtlike konstruktsioonide asendamiseta (nt 'style' ploki sisu ei muudetud).
• CSS-päringud „@container“ ei aktiveeru enam, kui on määratud toetamata omadused, näiteks päring „@container (width > 0px) or (unknown) {}“ ei toimi väljendi „unknown“ tõttu.
• CSS-is on lubatud tingimuste määramine importimise reeglites „@import … supports(…)“. Kui kontroll ebaõnnestub, siis importi ei tehta. Näiteks stiilide laadimiseks, kui „animation-timeline“ on seatud väärtusele „auto“, võib määrata ‘scroll-driven-animations.css ‘@import „scroll-driven-animations.css“ supports(animation-timeline: auto);.
• CSS-is on muudetud ja viidud kooskõlla uuendatud spetsifikatsiooni nõuetega psöödo-elementide „::backdrop“ töötlemise loogika, mis nüüd pärib omadused algsest elemendist (varem ei pärinud „::backdrop“ teiste elementide väärtusi, mis takistas juurdepääsu juurelemendis määratud omadustele).
• Metoodika dataTransfer.clearData() toimimine on piiratud ainult tekstiliste objektidega, st seda meetodit ei saa enam rakendada Faili objektide suhtes.
• WebGL-is on lisatud funktsioon drawingBufferStorage, mis võimaldab seadistada joonistusbufti piksliformaati, võimaldades otse edastada sisu, millel on rohkem kui 8 bitti värvikanali kohta ja vältida ebavajalikke kopeerimisoperatsioone, mis olid vajalikud muutmiseks vaikesätete piksliformaadiks.
• Veebiarendustööriistade täiustused. Lisatud tugi värviskeemide muutmiseks ja jälgimiseks, mis järgib valitud brauseriteemaga antud stiili.

  Perfomance paneel on saanud täiustusi, millel on ajaskaalal nüüd tugi täitmise liikumisvahemike salvestamiseks ja nende vahel vahetamiseks.

  Peamises jälgimistrennis (Performance > Main) on lisatud sündmuste algatajate näitamine ja nende visuaalne seos põhjustatud sündmustega.

  

  Võrgutegevuse analüüsi paneelis on päringute oleku veerus näidatud ebaõnnestumise põhjused. Uuendatud konteksti menüü linkide või päringu sisu kopeerimiseks.

  

Uues versioonis, lisaks uuendustele ja vigade parandamisele, on eemaldatud 12 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, tulemusel. Kriitilisi probleeme, mis lubavad ületada kõik veebibrauseri kaitsekihtide tasemed ja käivitada koodi süsteemis väljaspool sandbox'i keskkonda, ei tuvastatud. Tõkketeabe leidmiseks välja antud rahalistena on Google selle väljaande raames maksnud 8 auhinda kogusummas 28 000 USA dollarit (üks auhind $8000, $7000, $5000, $3000 ja $2000 ning kolm auhinda $1000). Suuremad auhinnad määrati saidi isolatsiooni rakendamise vea, Blink-mootoris leitud puhverülevuse ja juba vabastatud mälule (Use-after-free) viitamise eest Mojo-rakenduses.

Allikas: opennet.ru