Google esitles veebibrauseri Chrome 101 v\u00e4ljaannet. Samuti on saadaval stabiilne vaba projekti Chromium v\u00e4ljaanne, mis on Chrome'i alus. Browser Chrome erineb Chromiumist Google'i logo kasutamise, s\u00fcsteemi olemasolu t\u00f5ttu, mis saadab teateid t\u00f5rgete korral, kaitstud sisu (DRM) taasesituse moodulite, automaatse v\u00e4rskendamise s\u00fcsteemi ja pideva Sandbox-isolatsiooni rakendamise poolest, samuti Google API v\u00f5tmete tarnimisest ja RLZ-parameetrite edastamisest otsingus. Neile, kellel on vajadus pikema v\u00e4rskendusaega, toetatakse eraldi Extended Stable haru, millel on 8-n\u00e4dalane tugi, kus on koostatud v\u00e4rskendus eelnevale Chrome 100 versioonile. J\u00e4rgmine Chrome 102 v\u00e4ljaanne on kavandatud 24. maiks. <\/p>\n
Peamised muudatused Chrome 101-s: <\/p>\n
\n
Lisatud on funktsioon Side Search, mis v\u00f5imaldab vaadata otsingutulemusi k\u00fclgpaneelis samal ajal, kui vaadatakse muud lehte (\u00fches aknas saab samaaegselt n\u00e4ha nii lehe sisu kui ka otsingumootori vastuseid). Kui Google'i otsingutulemuste lehelt m\u00f5nele saidile liikuda, kuvatakse aadressiriba sisendi v\u00e4ljaga enne ikoon, kus on kiri «G». Sellele kl\u00f5psates avaneb k\u00fclgpaneel varasemate otsingute tulemustega. Vaikimisi ei ole funktsioon k\u00f5ikides s\u00fcsteemides aktiivne, selle aktiveerimiseks saab kasutada seadistust «chrome:\/\/flags\/#side-search».
<\/center>\n
Omniboxi aadressiribal on rakendatud etten\u00e4gemisj\u00f5udlus (prerendering) soovitatud sisu jaoks, mis pakutakse \u00fcles kirjutamise ajal. Varasemalt laaditi k\u00f5ige t\u00f5en\u00e4olisemad soovitused aadressiriba kaudu, et kiirendada \u00fcleminekut, ilma et kasutaja oleks klikkimist oodanud, kasutades Prefetchi kutset. N\u00fc\u00fcd, peale laadimise, joonistatakse need ka vahem\u00e4llu (sealhulgas k\u00e4ivitatakse skriptid ja luuakse DOMi puu), mis tagab soovituste kohese kuvamise p\u00e4rast klikki. Etten\u00e4geliku joonistamise haldamiseks on soovitatud seadeid «chrome:\/\/flags\/#enable-prerender2», «chrome:\/\/flags\/#omnibox-trigger-for-prerender2» ja «chrome:\/\/flags\/#search-suggestion-for-prerender2».\n
HTTP p\u00e4ises User-Agent ja JavaScript parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform on teave k\u00e4rbitud. P\u00e4ises on j\u00e4etud alles ainult teave brauseri nime, olulise brauseriversiooni (kus versiooni komponendid MINOR.BUILD.PATCH on asendatud v\u00e4\u00e4rtustega 0.0.0), platvormi ja seadme t\u00fc\u00fcbi (mobiiltelefon, PC, tahvelarvuti) kohta. Lisainformatsiooni, nagu t\u00e4psed versioonid ja platvormi kohta k\u00e4ivad laiendatud andmed, saamiseks tuleb kasutada API-d User Agent Client Hints. Veebilehtedele, kelle jaoks uus teave ei ole piisav ja kes ei ole veel valmis liikuma User Agent Client Hints'i, on kuni mai 2023 antud v\u00f5imalus tagastada t\u00e4ielik User-Agent.\n
Muudetud on setTimeout funktsiooni k\u00e4itumist, kui zero argument, mis m\u00e4\u00e4rab kutse viivituse, antakse. Alates Chrome 101-st, kui m\u00e4\u00e4ratakse «setTimeout(…, 0)», kutsub kood end koheselt, ilma 1ms viivituseta, nagu spetsifikatsioon n\u00f5uab. Taasrikkustelsetsete setTimeouti kutsuja puhul kehtib 4ms viivitus.\n
Androidi versioonis on rakendatud teatiste kuvamise \u00f5iguste taotluse tugi (Android 13-s peab rakendus teatiste kuvamiseks olema saanud \u00f5iguse «POST_NOTIFICATIONS», vastasel juhul blokeeritakse teatiste saatmine). Chrome'i k\u00e4ivitamisel Android 13 keskkonnas esitab brauser n\u00fc\u00fcd teatiste kuvamise \u00f5iguste taotluse.\n
WebSQL API kasutamine kolmandate osapoole skriptides on keelatud. Chrome 97-s oli vaikimisi sisse l\u00fclitatud WebSQL blokeerimine skriptides, mis ei ole praeguse saidi poolt laaditud, kuid selle k\u00e4itumise keelamiseks j\u00e4i v\u00f5imalus. Chrome 101-s eemaldati see v\u00f5imalus. Edaspidi plaanitakse WebSQL toe aeglaselt t\u00e4ielikult l\u00f5petada, s\u00f5ltumata kasutuskontekstist. WebSQL asemel soovitatakse kasutada Web Storage ja Indexed Database API-sid. WebSQL'i t\u00f6\u00f6tleja p\u00f5hines SQLite koodil ja seda v\u00f5is kasutada kurjategijate poolt SQLite haavatavuste \u00e4ra kasutamiseks.\n
Eemaldatud on ettev\u00f5tete poliitikate nimed (chrome:\/\/policy), mis sisaldavad mittekliinilisi termineid. Alates Chrome 86-st on nende poliitikate jaoks v\u00e4lja pakutud asendused, milles kasutatakse kaasavat terminoloogiat. Selliste terminite nagu «whitelist», «blacklist», «native» ja «master» puhastamine on toimunud. N\u00e4iteks URLBlacklist poliitika on \u00fcmber nimetatud URLBlocklist-iks, AutoplayWhitelist AutoplayAllowlist-iks ja NativePrinters Printers-iks.\n
Eksperimenti re\u017eiimis Origin Trials (katsefunktsioonid, mis n\u00f5uavad eraldi aktiveerimist) on alanud API Federated Credential Management (FedCM) testimine vaid Androidi platvormi kogudes, mis v\u00f5imaldab luua \u00fchendatud identiteediteenuseid, tagades privaatsuse ja t\u00f6\u00f6tades ilma saidi\u00fclese j\u00e4lgimise mehhanismideta, nagu kolmandate osapoolte k\u00fcpsiste k\u00e4sitlemine. Origin Trial v\u00f5imaldab mainitud API kasutamist rakendustes, mis on laaditud localhost v\u00f5i 127.0.0.1, v\u00f5i p\u00e4rast registreerimist ja spetsiaalse ajaliselt piiratud tokeni saamist, mis kehtib konkreetse saidi jaoks.\n
Stabiliseeritud ja k\u00f5ikidele soovijatele pakutud Priority Hints mehhanism v\u00f5imaldab m\u00e4\u00e4rata, kui oluline on laadida teatud ressursse, kasutades t\u00e4iendavat «importance» atribuudina sellistes siltides nagu iframe, img ja link. Atribuut v\u00f5ib v\u00f5tta v\u00e4\u00e4rtusi «auto», «low» ja «high», mis m\u00f5jutavad brauseri v\u00e4listest ressurssidest laadimise j\u00e4rjekorda.\n
Lisatud on omadus AudioContext.outputLatency, mille kaudu on v\u00f5imalik teada saada prognoositav viivitus heli edastamisel (viivitus heli p\u00e4ringu ja selle t\u00f6\u00f6tlemise alguse vahel v\u00e4ljundseadmest).\n
Lisatud on CSS-i omadus font-palette ja reegel @font-palette-values, mis v\u00f5imaldavad valida v\u00e4rvipaletti v\u00e4rvilisest fondist v\u00f5i m\u00e4\u00e4rata oma paleti. N\u00e4iteks v\u00f5ib nimetatud v\u00f5imalusi kasutada v\u00e4rviliste s\u00fcmbolfondide v\u00f5i emoji tooni seadmiseks sisu kujunduse v\u00e4rvi j\u00e4rgi v\u00f5i tumeda v\u00f5i helge re\u017eiimi aktiveerimiseks fondile.\n
Lisatud on CSS-i funktsioon hwb(), mis pakub alternatiivset meetodit sRGB v\u00e4rvide m\u00e4\u00e4ramiseks HWB (Hue, Whiteness, Blackness) formaadis, mis sarnaneb HSL (Hue, Saturation, Lightness) formaadile, kuid on inimesele arusaadamam.\n
Meetodis window.open() puhul k\u00e4sitletakse omaduse popup m\u00e4\u00e4ramist stringis windowFeatures, ilma v\u00e4\u00e4rtuse m\u00e4\u00e4ramata (st kui lihtsalt \u00f6eldakse popup, mitte popup=true) n\u00fc\u00fcd miniatuurse h\u00fcpikakna avamise aktivatsioonina (samav\u00e4\u00e4rselt «popup=true»), mitte vaikimisi false v\u00e4\u00e4rtuse m\u00e4\u00e4ramisena, mis oli ebaloogiline ja viis arendajaid eksitusse.\n
MediaCapabilities API-s, mis annab teavet seadme ja brauseri v\u00f5imete kohta multimeedia sisu dekodeerimisel (toetatud koodekid, profiilid, andmeedastuskiirus ja eraldusv\u00f5ime), on lisatud WebRTC voogude tugi.\n
Pakutakse kolmandat versiooni Secure Payment Confirmation API-st, mis pakub t\u00f6\u00f6riistu makse tehingu t\u00e4iendavaks kinnitamiseks. Uues versioonis on lisatud tugi identifikaatoritele, mis n\u00f5uavad andmete sisestamist, ikooni m\u00e4\u00e4ramine vale kontrolli n\u00e4itamiseks, samuti valikuline atribuut payeeName.\n
USBDevice API-sse on lisatud meetod forget() kasutaja varem antud volituste tagasiv\u00f5tmiseks USB-seadmest p\u00e4\u00e4semiseks. Lisaks sellele on USBConfiguration, USBInterface, USBAlternateInterface ja USBEndpoint eksemplarid n\u00fc\u00fcd ranged v\u00f5rdsed («===», viidates samale objektile), kui need tagastatakse sama USBDevice objekti jaoks.\n
Veebiarenduse t\u00f6\u00f6riistadesse on tehtud t\u00e4iustusi. Pakutakse v\u00f5imalust importida ja eksportida kasutaja salvestatud toimingute andmeid JSON formaadis (n\u00e4ide). Veebikonsolis ja koodivaaturis on parendatud privaatsete omaduste arvutamist ja kuvamist. Lisatud on tugi HWB v\u00e4rvimudeli kasutamiseks. CSS paneelis on lisatud v\u00f5imalus vaadata kaskaadmooduleid, mis on m\u00e4\u00e4ratud @layer reegli abil.
<\/center> <\/ul>\n
Uute funktsioonide ja bugide paranduste k\u00f5rval on uus versioon k\u00f5rvaldada 30 turvaauku. Paljusid nendest turvaaukudest tuvastati automatiseeritud testimise t\u00f6\u00f6riistadega nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis v\u00f5imaldavad \u00fcletada k\u00f5ik brauseri kaitsemeetmed ja k\u00e4ivitada koodi s\u00fcsteemis v\u00e4ljaspool liivakasti, pole tuvastatud. Alates turvaprogrammi raames, kus d\u017einn on hakanud kauba \u00fcle andma, on Google selle praeguse v\u00e4ljaande jaoks v\u00e4lja maksnud 25 auhinda kokku 81 tuhat USA dollarit (\u00fcks auhind 10 000 dollarit, kolm auhinda 7 500 dollarit, kolm auhinda 7 000 dollarit, \u00fcks auhind 6 000 dollarit, kaks auhinda 5 000 dollarit, neli auhinda 2 000 dollarit, kolm auhinda 1 000 dollarit ja \u00fcks auhind 500 dollarit). Kuue auhinna suurus pole veel kindlaks m\u00e4\u00e4ratud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Chrome](\"\/wp-content\/uploads\/2022\/04\/587c4733cde63b9032f1c4574470426f.jpg\")
<\/center>\n![\"Chrome](\"\/wp-content\/uploads\/2022\/04\/bd8155ae84fae1313a5f2194214ebfc2.jpg\")
<\/center> <\/ul>\n