Chrome'i veebibrauseri 137. versioon

Google avaldas Chrome 137 veebibrauseri versiooni. Samuti on saadaval stabiilne Chromiumi projekti versioon, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logode, krahhiteate saatmise süsteemi, DRM-iga kaitstud videoinfosisu esitamise moodulite, automaatsete värskenduste süsteemi, pideva Sandbox-isolatsiooni rakendamise, Google API võtmete jagamise ja RLZ-parameetrite edastamise poolest otsingute käigus. Neile, kellel on vaja rohkem aega värskenduseks, hoitakse eraldi Extended Stable haru, mille korralduses on 8 nädalat. Järgmine Chrome 138 versioon on planeeritud 24. juuniks.

Chrome 137 peamised muudatused:

• Windowsi ja macOSi versioonides on integreeritud Gemini juturobot, mis suudab selgitada vaadatud lehe sisu ja vastata lehega seotud küsimustele, ilma et peaks vahekaarti vahetama. Gemini toetab tekstilisi ja hääleinteraktsioone. Juturoboti kasutamine on praegu saadaval ainult mõnele kasutajale Ameerika Ühendriikides, kellel on Google AI Pro ja Ultra tellimused.
• Sarnaselt varem rakendatud salvestusruumi segmenteerimisele on tagatud URL-skeemi "blob:" töötlemise isoleerimine, mis on mõeldud lokaalselt genereeritud andmetele ligipääsule API Blob või File kaudu. Segmenteerimise käigus kinnitatakse võtmele, mida kasutatakse objektide väljavõtmiseks, eraldi omadus, mis määratleb sidumise esialgsesse domaadi, kust avati peamine leht, mis võimaldab blokeerida meetodeid kasutaja liikumise jälgimiseks veebisaitide vahel URL "blob:" manipuleerimise kaudu.
• Brauseri täiustatud kaitse režiimis (Safe Browsing > Enhanced protection) on aktiveeritud võimalus kasutada suurt keelemudelit petturlike lehtede sisu määratlemiseks. AI mudel töötab kliendi seadmes, kuid kui tuvastatakse kahtlane sisu, viiakse läbi täiendav kontroll serverites Google'i järgi. Praeguses versioonis kogutakse ainult probleemsate lehtede kohta teavet. Järgmises versioonis on plaanis hakata kasutajale hoiatuste saatmist.
• Töötajate peidetud tuvastamise kaitsmiseks on sisse lülitatud HSTS (HTTP Strict Transport Security) vahemälu kasutamine. HSTS võimaldab saitidel HTTP kaudu sisenemisel suunata kasutaja HTTPS-ile. Töö käigus salvestatakse HSTS kaudu esitatud hostinimi sisevahemälu, mis võimaldab kasutada seda, kas host on olemas või mitte, ühe bitise info talletamiseks. Kasutaja 32-bitise identifikaatori peidetud salvestamiseks võib kasutada 32 erinevat pilti, mis edastatakse erinevatelt hostidelt HTTP kaudu (http://bit0.example.com/image.jpg, http://bit1.example.com/image.jpg jne). Identifikaatori määramine toimub kontrollides, millistelt hostidelt pildid laaditi HTTPS kaudu ning millistelt HTTP kaudu (kui pildid on varem edastatud HTTP kaudu ja HSTS-i abil suunatud HTTPS-ile, laaditakse nad järgmistel päringutel otse HTTPS kaudu, vältides HTTP päringut). Kaitse piirneb HSTS värskendamise lubamisega ainult ülemiste taseme ressurssidele ning HSTS värskenduste blokeerimisega subressursside päringutes.
• WebRTC ühenduste jaoks on rakendatud DTLS 1.3 (Datagram Transport Layer Security, UDP jaoks mõeldud TLS analoog) protokolli tugi. DTLS 1.3 tugi on vajalik postkvantšifrementimise algoritmide kasutamiseks WebRTC-s.
• Käskluse „—load-extension“ võimalus, mis võimaldas lisandite laadimist, on eemaldatud. Valik on eemaldatud, et vähendada selle kasutamise riski pahatahtlike lisandite sisestamiseks. Avatud lisandite sundlaadimiseks soovitatakse kasutada nuppu Load Unpacked lisandite haldamise lehel (chrome://extensions/) pärast arendajarežiimi lubamist. Chromes ja Chrome For Testing testversioonides on käsku „—load-extension“ endiselt toetatud.
• On otsustatud loobuda automaatsest tagasipöördumisest WebGL-i süsteemi tarkvõiimelise renderdusse, mis rakendab API Vulkan. Kui GPU baasil vajalikku tagapinda ei eksisteeri, naaseb WebGL-i konteksti loomine nüüd veateate, mitte ei lülitu SwiftShaderile. SwiftShaderi kasutamise lõpetamine aitab suurendada turvalisust, välistades genereeritud JIT-koodide täitmise GPU-ga suhtlemise protsessis. SwiftShaderi taasaktiveerimiseks on ette nähtud eraldi käsurea valik „—enable-unsafe-swiftshader“. Chrome'i versioonis 137, kui kasutavad Linuxi ja macOS platvormid, kuvab web-konsol SwiftShaderi kasutamisel hoiatuse, ning Chrome'is 138 katkestatakse tagasi minemise võimalus SwiftShaderile. Windowsi kasutajatele asendab SwiftShader Windowsi sisseehitatud tarkvõimelise renderdussüsteemi WARP (Windows Advanced Rasterization Platform).
• Seadetesse on lisatud funktsiooni „Autofill with AI“ aktiveerimise võimalus, mis lihtsustab web-vormide täitmist. Funktsiooni lubamisel kasutab brauser AI-mudelit web-vormi mõistmiseks ja väljade automaatseks täitmiseks, tuginedes sellele, kuidas kasutaja varem sarnaseid vorme täitis.
• Web Cryptography API-sse on lisatud toetus elliptilise kõvera Curve25519 põhistele krüptoalgoritmidele, nagu digitaalsete allkirjade genereerimise algoritm Ed25519.
• On rakendatud CSS-i omadus „reading-flow“, mis võimaldab hallata elementide töötlemise järjekorda flex-, grid- ja plokikaussides ekraanilugerit ja järjestikku navigeerides. Samuti on lisatud omadus „reading-order“, mis võimaldab käsitsi ületada elementide järjekorra.
• CSS-is on ette pandud funktsioon „if()“, mis on mõeldud väärtuste valimiseks sõltuvalt tingimuslike avalduste tulemustest. Argumentidena edastatakse semikooloniga eraldatud tingimus:väärtus paarid. Funktsioon läbib neid paare ja peatub esimese aktiveeritud tingimuse puhul. Näiteks: „background-color: if(style(—color: white): black; else: white);“.
• CSS-i omaduses offset-path on rakendatud funktsioon shape() kujundite loomiseks käskude abil, mis on ekvivalentne funktsioonile path(), kuid võimaldavad kasutada nende jaoks standardset CSS-süntaksit.
• Lisatud on API JSPI (JavaScript Promise Integration), mis tagab WebAssembly rakenduste integreerimise JavaScripti Promise objektiga ja võimaldab WebAssembly programmide acteda Promise generaatorina ning interakteeruda Promise'i põhisüsteemide API-dega.
• CanvasRenderingContext2D, OffscreenCanvasRenderingContext2D ja ImageData API-s on lisatud toetus piksliformaatide jaoks, mis kasutavad värvi komponentide esitamiseks ujuvaid komasid.
• Origin trials režiimis on ettepanek eksperimentaalsete API-de Rewriter ja Writer rakendamiseks, mis võimaldavad teksti ümber kirjutada (nt lühemalt kokkuvõtte tegemine või stiili muutmine) või genereerida teksti suure keele mudeli abil.
• Veebiarenduse tööriistades on lisatud võimalus siduda tööruumidega, mis võimaldab salvestada kohalikesse failidesse muudatused, mis on tegemisel JavaScriptis, HTML-is ja CSS-is sisseehitatud tööriistadega. AI-abistaja võimalusi on laiendatud, mis suudab CSS-i muuta ja jõudlust analüüsida.

Uues versioonis on peale uuenduste ja vigade parandamise eemaldatud 1 haavatavust. Paljusid haavatavusi avastus automaatsete testimistööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitsekihtide tasemed ja täita koodi süsteemis väljaspool sandbox-ümbrust, ei tuvastatud. Haavatavuste avastamise rahaauhinna programmi raames maksis Google käesoleva väljaande järgi 8 auhinda kokku 7500 USA dollarit (üks auhind $4000, $2000, $1000 ja $500). Nelja auhinna suurust pole veel määratud.

Allikas: opennet.ru