Chrome 118 toob arendust\u00f6\u00f6riistades hoiatused, kui saadetakse k\u00fcpsiseid, mis j\u00e4\u00e4vad tulevaste blokeeringute alla. Lisatud on ka k\u00e4surea v\u00f5imalus «—test-third-party-cookie-phaseout» ning seade «chrome:\/\/flags\/#test-third-party-cookie-phaseout» k\u00fcpsiste blokeerimise sundimiseks katsetamiseks. Kolmandate osapoolte k\u00fcpsiste tegelik blokeerimine algab 2024. aasta esimeses kvartalis ning katseperioodil, mis kestab kuni kolmanda kvartalini, h\u00f5lmab see vaid 1% Chrome'i kasutajatest. P\u00e4rast 2024. aasta kolmandat kvartalit ulatub blokeerimine 100%-ni. <\/p>\n
K\u00fcpsiste j\u00e4lgimise asemel soovitatakse kasutada j\u00e4rgmisi API-sid: <\/p>\n
- \n
- FedCM (Federated Credential Management) v\u00f5imaldab luua \u00fchendatud identifitseerimisteenuseid, mis tagavad privaatsuse ja t\u00f6\u00f6tavad ilma kolmandate osapoolte k\u00fcpsisteta.\n
- Private State Tokens v\u00f5imaldab eristada erinevaid kasutajaid ilma kolmandate osapoolte identifikaatorite kasutamiseta ja edastada kasutaja autentimise teavet erinevates kontekstides.\n
- Teemad (kriitika) v\u00f5imaldavad m\u00e4\u00e4ratleda kasutaja huvikategooriaid, mida saab kasutada sarnaste huvidega kasutajagruppide eristamiseks, ilma et oleks vaja tuvastada konkreetseid kasutajaid j\u00e4lgivate k\u00fcpsiste abil. Huvid arvutatakse kasutaja brauseritegevuse p\u00f5hjal ja salvestatakse kasutaja seadmesse. API Topics kaudu saavad reklaamiv\u00f5rgustikud \u00fcldteavet \u00fcksikute huvide kohta, ilma et oleks vaja konkreetse kasutaja tegevusest teavet.\n
- Kaitstud publik, lahendus tagasireklaamimise ja oma auditooriumi hindamise probleemide lahendamiseks (t\u00f6\u00f6tamine kasutajatega, kes on veebisaiti varem k\u00fclastanud).\n
- Atribuutide raport, v\u00f5imaldab hinnata reklaami t\u00f5hususe omadusi, nagu klikkide ja konversioonide (ostu tegemine veebisaidil p\u00e4rast klikki) anal\u00fc\u00fcs.\n
- Storage Access API, seda saab kasutada kasutajalt \u00f5iguste taotlemiseks k\u00fcpsiste salvestusruumi ligip\u00e4\u00e4su saamiseks, kui kolmandad osalised k\u00fcpsised on vaikimisi blokeeritud. <\/ul>\n
- Kohal on ECH (Encrypted Client Hello) mehhanismi tugi k\u00f5igile kasutajatele, mis arendab edasi ESNI (Encrypted Server Name Indication) ja mille eesm\u00e4rk on kr\u00fcpteerida teavet TLS-seansside parameetrite, n\u00e4iteks k\u00fcsitud domeeninime, kohta. ECH peamine erinevus ESNI-st on see, et ECH kr\u00fcpteerib kogu TLS-i ClientHello s\u00f5numi, mitte individuaalsed v\u00e4ljad, mis takistab lekkeid v\u00e4ljade kaudu, mida ESNI ei kata, nagu n\u00e4iteks PSK (Pre-Shared Key) v\u00e4li. ECH aktiveerimise haldamiseks on olemas seade «chrome:\/\/flags#encrypted-client-hello».\n
- Kui brauseri t\u00e4iendav kaitse (Safe Browsing > Enhanced protection) on lubatud, on v\u00f5imalik kaugl\u00fclitamine pahatahtlikest laienditest, mis ei ole installitud ametlikust laiendite kataloogist. Eemaldamise otsus tehakse Google'i serverites k\u00e4sitsi kontrolli v\u00f5i automaatse pahavara tuvastamise s\u00fcsteemi alusel.\n
- Kui brauseri standardne kaitse (Safe Browsing > Standard protection) on lubatud, tehakse reaalajas avatud URL-ide turbekontroll, mis p\u00f5hineb edastamisel serverid<\/a> Googlei osaliste hash'e avatud URL-idelt, mida kasutaja avab. \u00dchenduste v\u00e4ltimiseks IP-aadressid<\/a> kasutaja ja hash, andmed edastatakse l\u00e4bi vaheproksi. Varem kontrolliti seda, laadides kasutaja s\u00fcsteemi kohalikkoopia ohtlikest URL-idest. Uus skeem v\u00f5imaldab kiiremini blokida kahjulikke URL-e.\n
- Oleme t\u00e4iustanud lehek\u00fclgede kujundust, mis kuvatakse, kui proovitakse avada veebisaiti, mis on kontrolli k\u00e4igus tuvastatud ohtlikuks Safe Browsing s\u00fcsteemi kaudu.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- K\u00fcbertalituse andmetes, mis saadetakse Google'i serveritesse, kui brauseri t\u00e4iendav kaitse (Safe Browsing > Enhanced protection) on lubatud, arvestatakse n\u00fc\u00fcd laiendite p\u00e4ringuid API chrome.tabs. Andmeid kogutakse pahatahtliku tegevuse ja rikkumiste tuvastamiseks laiendites.\n
- Kui brauseri t\u00e4iendav kaitse (Safe Browsing > Enhanced protection) on lubatud, toetatakse s\u00fcgavat skaneerimist kr\u00fcpteeritud ZIP- ja RAR-arhiivide osas Google'i serverites (kasutajalt k\u00fcsitakse dekompressiooniparooli, p\u00e4rast mida saadetakse sisu kontrollimiseks Google'i serveritesse).\n
- Konfiguraatoris ja privaatsuse juhendis on lisatud uus tekst, mis selgitab Safe Browsingi kaitse tasemeid ja lisatud lingid vastavatesse artiklitesse t\u00e4iendava teabe saamiseks. Tavalise kaitse, kaitse v\u00e4ljal\u00fclitamise ja paroolide kompromiteerimise hoiatuste kirjeldused on lihtsustatud.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Uue vahekaartide lehe Quests sektsiooni (hindade j\u00e4lgimine veebipoodides) on lisatud teave allahindluste olemasolu kohta. Allahindluse indikaator v\u00f5ib samuti ilmuda aadressiribale avades lehti, mis sisaldavad kaupade j\u00e4lgimist Google'i teenuse kaudu.\n
- RFC-6265bis spetsifikatsiooniga on tagatud, et k\u00f5ik JavaScripti kaudu seadistatud k\u00fcpsised, mis sisaldavad juhtm\u00e4rke, on blokeeritud. Varem katkestas nullm\u00e4rk, k\u00e4sku tagastav m\u00e4rk ja reavahetus vigased s\u00fcmbolid, mitte ei blokeerinud neid, mis m\u00f5nel juhul v\u00f5is t\u00e4hendada kuritahtlikku tegevust. Uue k\u00e4itumise keelamiseks saab kasutada valikut «—disable-features=BlockTruncatedCookies».\n
- Registreeritud teenuse t\u00f6\u00f6tajate lisandites on lubatud ligip\u00e4\u00e4s API WebUSB.\n
- Kasutaja ei pea enam enne maksede k\u00fcsimiseks ja kinnitamiseks dialoogide kuvamise v\u00f5imalust aktiveerima.\n
- \u041f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u043e \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f ASCII-\u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0432 \u0432\u0438\u0434\u0435 \u043a\u043e\u0434\u043e\u0432 «%xx». \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0440\u0430\u043d\u0435\u0435 «http:\/\/example.com\/%41» \u043f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0432 url.href \u0434\u0435\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043b\u0441\u044f \u0432 «http:\/\/example.com\/A», \u0430 \u0442\u0435\u043f\u0435\u0440\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f «http:\/\/example.com\/%41».\n
- Lisatud on v\u00f5imalus paigutada teksti vertikaalselt veebi vormide elementidesse, nagu select, meter, progress, button, textarea ja input. Vormide tekstide paigutamine toimub CSS-i omaduse writing-mode abil, mille vertikaalse kuvamise puhul v\u00f5ivad v\u00e4\u00e4rtused olla vertical-rl v\u00f5i vertical-lr.\n
- CSS-i omaduses «appearance» on l\u00f5petatud mitte-standardsete v\u00f5tmes\u00f5nade tugi: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical ja square-button. Nende v\u00f5tmes\u00f5nade kasutamise populaarsuse hindamiseks, mis ei olnud spetsifikatsioonis, koguti statistikat, mille kohaselt neid rakendati vaid 0,001% juhtudest.\n
- Lisatud on CSS-reegel @scope, mis seob CSS-stiile elementide määratlemise lähedusest lähtuvalt. Reegel @scope võib aidata vältida stiilide tüüpilist seadmist elementide järjekorra põhjal või kohandada komponendi stiili, puutumatuks jättes sisemiste elementide stiilid. Näiteks sisemiste div-ide jaoks: <div class="»lightpink-theme»"> <a href="\/et\/»\/#»">Mina olen helepink!<\/a> <div class="»pink-theme»"> <a href="\/et\/»\/#»">Teine roosa!<\/a> <\/div> <\/div> kogu sisu värvitakse helepinkiga seetõttu, et «lightpink-theme» stiil mõjub kogu plokkile, mis on määratud vanemate div-is. @scope kasutamine võimaldab muuta nähtavust ja saavutada, et sisemise div-i stiiliks oleks «pink-theme» määratlemise lähedusest lähtudes, mitte koodis esitatud järjekorrast: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Lisatud on meedia p\u00e4ringu tugi (@media) «scripting», mis v\u00f5imaldab kontrollida skriptide t\u00e4itmise v\u00f5imalust (n\u00e4iteks CSS-is saab m\u00e4\u00e4rata, kas JavaScripti tugi on aktiivne).\n
- Lisatud on meedia p\u00e4ringu tugi prefers-reduced-transparency, mis annab v\u00f5imaluse tuvastada muudatusi s\u00fcsteemi seadetes, mis vastutavad l\u00e4bipaistvuse v\u00f5i pooll\u00e4bipaistvuse efekti v\u00e4hendamise eest (n\u00e4iteks «Reduce transparency» re\u017eiim macOS-is, mis suurendab teksti loetavust).\n
- CSS-i on lisatud uued v\u00e4\u00e4rtused «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», mis hallavad elementide loogilist positsioneerimist (keelte jaoks, kus kirjutamine toimub mitte \u00fclevalt alla ja vasakult paremale, kasutab loogiline positsioneerimine m\u00f5isteid algus, l\u00f5pp ja suund).\n
- CSS-i omaduses «transform-box» on lisatud v\u00e4\u00e4rtuste stroke-box, content-box ja border-box tugi, mis v\u00f5imaldavad muuta viisi, kuidas referentsala arvutatakse transformatsioonioperatsioonide jaoks, n\u00e4iteks laiendatud graafiliste efektide rakendamiseks.\n
- Lisatud on v\u00f5imalus suunata fookust kerimisplokkidele klaviatuuri kaudu navigeerides (n\u00e4iteks saab fookuse kerimisele seadistada, vajutades Tab klahvi ja kerides nooleklahvidega).\n
- Tehtud on parandusi veebiarenduse t\u00f6\u00f6riistadesse. Sources paneelis on suurendatud v\u00f5imalusi: Filesystem sektsiooni asemel on n\u00fc\u00fcd vahekaart Workspace, mille kaudu on v\u00f5imalik s\u00fcnkroniseerida muudatusi l\u00e4htefailidega, mis on lisatud arendust\u00f6\u00f6riistade kaudu.
- Oleme t\u00e4iustanud lehek\u00fclgede kujundust, mis kuvatakse, kui proovitakse avada veebisaiti, mis on kontrolli k\u00e4igus tuvastatud ohtlikuks Safe Browsing s\u00fcsteemi kaudu.