Chrome 118 sisaldab veebiarenduse t\u00f6\u00f6riistades hoiatust k\u00fcpsiste saatmise kohta, mis kuuluvad tulevaste blokeeringute alla. Samuti on lisatud k\u00e4surea valik «—test-third-party-cookie-phaseout» ja seade «chrome:\/\/flags\/#test-third-party-cookie-phaseout» sunniviisiliseks blokeerimise aktiveerimiseks testimise eesm\u00e4rgil. K\u00f5rvalk\u00fcpsiste tegelik blokeerimine algab 2024. aasta esimeses kvartalis ning katseperioodi jooksul katab see ainult 1% Chrome'i kasutajatest kolmandas kvartalis. P\u00e4rast 2024. aasta kolmandat kvartalit j\u00f5uab blokeerimise katvus 100%-ni. <\/p>\n
J\u00e4lgivate k\u00fcpsiste asemel soovitatakse kasutada j\u00e4rgmisi API-sid: <\/p>\n
- \n
- FedCM (Federated Credential Management), mis v\u00f5imaldab luua \u00fchendatud autentimisteenuseid, mis tagavad privaatsuse ja t\u00f6\u00f6tavad ilma kolmandate osapoolte k\u00fcpsisteta.\n
- Privaatse olekute tokenid v\u00f5imaldavad eristada erinevaid kasutajaid ilma veebiv\u00e4liste identifikaatorite kasutamiseta ning edastada kasutaja autentimise kohta teavet erinevates kontekstides.\n
- Teemad (kriitika) v\u00f5imaldavad m\u00e4\u00e4ratleda kasutaja huvikategooriaid, mida saab kasutada sarnaste huvidega kasutajagruppide eristamiseks ilma konkreetsete kasutajate tuvastamata j\u00e4lgivate k\u00fcpsiste abil. Huvid arvutatakse kasutaja brauseri aktiivsuse p\u00f5hjal ja salvestatakse kasutaja seadmesse. API Teemasid kaudu v\u00f5ib reklaamiv\u00f5rk saada \u00fcldkontrolli individuaalsete huvide \u00fcle ilma konkreetse kasutaja aktiivsuse kohta teavet omamata.\n
- Kaitstud publik, lahendab taastargeteerimise ja oma sihtr\u00fchma hindamise \u00fclesandeid (t\u00f6\u00f6tamine kasutajatega, kes on varem juba veebisaiti k\u00fclastanud).\n
- Atributsiooniraporteerimine, v\u00f5imaldab hinnata reklaami efektiivsuse selliseid omadusi nagu klikkimised ja konversioon (ost veebisaidilt p\u00e4rast k\u00fclastust).\n
- Salvestusjuurdep\u00e4\u00e4su API v\u00f5ib kasutada kasutajalt k\u00fcpsiste salvestamise juurdep\u00e4\u00e4su lubamise taotlemiseks, kui kolmandate osapoolte k\u00fcpsised on vaikimisi blokeeritud. <\/ul>\n
- K\u00f5ikidele kasutajatele on aktiveeritud ECH (Encrypted Client Hello) mehhanismi tugi, mis arendab edasi ESNI (Encrypted Server Name Indication) ning mida kasutatakse TLS-seansside parameetrite, nagu taotletud domeeninime, teabe kr\u00fcpteerimiseks. ECH-i peamine erinevus ESNI-st on see, et ECH kr\u00fcpteerib kogu ClientHello TLS-s\u00f5numi, mitte ainult \u00fcksikute v\u00e4ljade tasemel, mis v\u00f5imaldab takistada lekkimist v\u00e4ljade kaudu, mida ESNI ei kata, n\u00e4iteks PSK (Pre-Shared Key) v\u00e4li. ECH-i aktiveerimise haldamiseks on ette n\u00e4htud seade «chrome:\/\/flags#encrypted-client-hello».\n
- Kui brauseri t\u00e4iustatud kaitse (Safe Browsing > Enhanced protection) on aktiveeritud, on n\u00fc\u00fcd v\u00f5imalik kaugjuhtida pahatahtlike laienduste eemaldamist, mis on installitud mitte ametlikust laienduste kataloogist. Eemaldamise otsus tehakse Google'i serverites k\u00e4sitsi kontrollimise v\u00f5i automaatse pahavara tuvastamise s\u00fcsteemi aktiveerimise alusel.\n
- Kui brauseri standardne kaitse (Safe Browsing > Standard protection) on aktiveeritud, toimub reaalajas avatud URL-ide turvakontroll, mida tehakse alusel edastamisel. serverid<\/a> Google'i osalistatud hash'idest avatud URL-idelt. Vastete v\u00e4ltimiseks IP-aadressid<\/a> kasutaja ja hash, edastatakse andmed vaheproksi kaudu. Varem toimus kontroll kohaliku koopiana ebaturvaliste URL-ide loendi laadimise kaudu kasutaja s\u00fcsteemi. Uus skeem v\u00f5imaldab kiiremini kahjulikke URL-e blokeerida.\n
- Parandatud lehek\u00fclgede kujundus, mis kuvatakse, kui proovida avada veebisaiti, mis on kontrollimise k\u00e4igus tunnustatud ebaturvalisena Safe Browsing s\u00fcsteemi kaudu.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- Veebisaitide Google'i serveritesse edastatud telemeetrias, kui on aktiveeritud brauseri t\u00e4iustatud kaitse (Safe Browsing > Enhanced protection), arvestatakse n\u00fc\u00fcd laienduste p\u00f6\u00f6rdumisi API chrome.tabs. Andmeid kogutakse pahatahtliku tegevuse ja rikkumiste tuvastamiseks laiendustes.\n
- Kui brauseri t\u00e4iustatud kaitse (Safe Browsing > Enhanced protection) on aktiveeritud, on tagatud s\u00fcgava skaneerimise tugi kr\u00fcpteeritud ZIP- ja RAR-arhivide poole Google'i k\u00fcljest (kasutajalt k\u00fcsitakse pakkimisparooli, p\u00e4rast mida saadetakse sisu kontrollimiseks Google'i serveritesse).\n
- Konfiguratsiooni ja privaatsuse tagamise juhendis on lisatud uus tekst, mis selgitab Safe Browsing kaitse tasemeid ja on lisatud lingid vastavatesse artiklitesse, kus on rohkem teavet. Lihtsustatud on standardse kaitse, kaitse v\u00e4ljal\u00fclitamise ja paroolide kompromiteerimise hoiatused.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Uue vahelehe lehe Quests sektsiooni (hindade j\u00e4lgimine veebipoodides) on lisatud teave allahindluste kohta. Allahindluste indikaator v\u00f5ib samuti ilmuda aadressiribal, kui avatakse tooteid veebipoodidest, mida Google'i teenus j\u00e4lgib.\n
- RFC-6265bis spetsifikatsiooni kohaselt on k\u00f5iki juhtm\u00e4rke sisaldavaid k\u00fcpsiseid, mis on m\u00e4\u00e4ratud l\u00e4bi JavaScripti, blokeeritud. Varem l\u00f5igatakse nullitud s\u00fcmboli, tagasiviimise ja reavahetuse t\u00f5ttu k\u00fcpsised probleemsete s\u00fcmbolite j\u00e4rgi, mitte ei blokeerita, mis teatud olukordades v\u00f5isid olla kuritegelike tegevuste jaoks kasutatud. Uue k\u00e4itumise keelamiseks v\u00f5ib kasutada valikut «—disable-features=BlockTruncatedCookies».\n
- Registreeritud laiendites on Service Worker'itele lubatud p\u00f6\u00f6rdumine API WebUSB poole.\n
- Eelneva aktiveerimise vajadus, et kasutaja saaks lubada dialoogide kuvamist maksete k\u00fcsimiseks ja kinnitamiseks, on eemaldatud.\n
- ASCII-m\u00e4rkide esitus %xx-dekoodimist on peatatud. N\u00e4iteks varem dekooditi «http:\/\/example.com\/» url.href-i salvestamisel «http:\/\/example.com\/A» peale, aga n\u00fc\u00fcd j\u00e4\u00e4b see «http:\/\/example.com\/».\n
- Lisatud on v\u00f5imalus paigutada tekst vertikaalselt web-vormide elementides nagu select, meter, progress, button, textarea ja input. Vormide tekstipositioneerimine toimub CSS-omandi writing-mode abil, mille vertikaalse kuvamise korral v\u00f5ivad v\u00e4\u00e4rtused olla vertical-rl v\u00f5i vertical-lr.\n
- CSS-i omaduses «appearance» on l\u00f5petatud mitte-standardsete v\u00f5tmes\u00f5nade toeks: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical ja square-button. Nende mitte-spetsifikatsiooni kuuluva v\u00f5tmes\u00f5na t\u00e4htsuse hindamiseks on kogutud statistika, mille kohaselt neid kasutati vaid 0.001% juhtudest.\n
- Lisatud on CSS-reegel @scope, mis seob CSS-stiilid elementide määratlemise läheduse järgi. Reeglit @scope saab kasutada, et mööda minna stiilide tavalist paigutust elementide järjekorra põhjal või komponentide stiili kohandamiseks, mõjutamata selle sees olevaid elemente. Näiteks, seotud divide puhul: <div class="»lightpink-theme»"> <a href="\/et\/»\/#»">Ma olen kerge roosa!<\/a> <div class="»pink-theme»"> <a href="\/et\/»\/#»">Erinev roosa!<\/a> <\/div> <\/div> kogu sisu värvitakse kerge roosa tõttu, mis mõjutab kogu stiiliblocki «lightpink-theme», mis on määratud ülemises div-is. Kasutades @scope'i, on võimalik muuta nähtavust ja saavutada selle, et seotud div-i stiil «pink-theme» määratakse stiili määratlemise läheduse põhjal, mitte kodeerimise järjekorra põhjal: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Lisatud on meedia p\u00e4ringu (@media) «scripting» toeks, mis v\u00f5imaldab kontrollida skriptide t\u00e4itmise v\u00f5imaluse k\u00e4ttesaadavust (n\u00e4iteks CSS-is saab m\u00e4\u00e4rata, kas JavaScripti tugi on lubatud).\n
- Lisatud on meedia p\u00e4ringu toeks prefers-reduced-transparency, mis v\u00f5imaldab m\u00e4\u00e4rata muutusi seadete s\u00fcsteemis, mis vastutab l\u00e4bilaskvuse v\u00f5i pooll\u00e4bilaskvuse efektide v\u00e4hendamise rakendamise eest (n\u00e4iteks «Reduce transparency» re\u017eiim macOS-is, mida kasutatakse teksti loetavuse suurendamiseks).\n
- CSS-is on lisatud uued v\u00e4\u00e4rtused «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», mis reguleerivad elementide loogilist positsioneerimist (keelte toetuseks, kus kirjutamine toimub mitte \u00fclemiselt alla ja vasakult paremale, kasutab loogiline positsioneerimine m\u00f5isteid algusest, l\u00f5pust ja suunast).\n
- CSS-i omaduses «transform-box» on lisatud v\u00e4\u00e4rtuste stroke-box, content-box ja border-box toeks, mis v\u00f5imaldavad muuta viisi, kuidas arvutatakse viiteala transformatsioonitegevuste jaoks, n\u00e4iteks laienenud graafiliste efektide rakendamiseks.\n
- Lisatud on v\u00f5imalus fookuse seadmiseks kerimise plokkidele, kui navigeeritakse klaviatuuriga (n\u00e4iteks, fookus kerimisele saab seadistada, vajutades Tab klahvi ning kerida nooleklahvidega).\n
- Web-arendajatele on lisatud t\u00e4iustusi. Sources (\"Allikad\") paneelis on laiendatud v\u00f5imalusi: failis\u00fcsteemi (\"Filesystem\") asemel on n\u00fc\u00fcd \"T\u00f6\u00f6ruum\" (\"Workspace\"), mille kaudu saab s\u00fcnkroonida arendust\u00f6\u00f6riistadega tehtud muudatused algfailidega.
- Parandatud lehek\u00fclgede kujundus, mis kuvatakse, kui proovida avada veebisaiti, mis on kontrollimise k\u00e4igus tunnustatud ebaturvalisena Safe Browsing s\u00fcsteemi kaudu.