Google'i ettev\u00f5te avaldas Chrome'i veebibrauseri 133. versiooni. Samuti on saadaval stabiilne v\u00e4ljaanne avatud projekti Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Chromiumist Google'i logode kasutamise, krahhi korral teavituss\u00fcsteemi, DRM-i kaitstud multimeedia esitamise moodulite, automaatsete uuenduste paigaldamise s\u00fcsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API v\u00f5tmete pakkumise ja RLZ-parameetrite edastamise osas otsingute ajal. Neile, kes vajavad rohkem aega uuendamiseks, toetatakse eraldi Extended Stable haru, mida toetatakse 8 n\u00e4dalat. J\u00e4rgmine Chrome'i v\u00e4ljaanne, 134, on plaanitud 4. m\u00e4rtsiks. <\/p>\n
Chrome Sync teenuses on l\u00f5petatud \u00fcle 4 aasta vana Chrome'i versioonide toetus. Teabe salvestamiseks Google'i kontoga sidumisel ja brauseriandmete s\u00fc sincroniseerimiseks peab olema v\u00e4hemalt Chrome 89 v\u00e4ljaanne.\n
Androidi versioonis on lisatud seadistus JIT-optimeerijate keelamiseks JavaScripti V8 mootori uue seadme jaoks. JIT-i keelamine v\u00f5ib olla kasulik potentsiaalselt ohtlike veebirakendustega t\u00f6\u00f6tamise turvalisuse suurendamiseks, v\u00e4hendades v\u00f5imalikke r\u00fcnnakute suundi. Desktop Chrome'i versioonides on sarnane seadistus saadaval lehelt chrome:\/\/settings\/security alates Chrome'i 122 v\u00e4ljaandest.\n
CSS-funktsiooni attr() võimalused on laienenud, võimaldades kasutada CSS-is teatud HTML-aatribuutide väärtusi. Kui varem võis funktsioon attr() töötada ainult pseudoelementide «content» omadusega ja konverteerida väärtusi CSS-tüüpi «<string>», siis nüüd saab seda rakendada mistahes CSS-omadustega ja konverteerida väärtusi igasugusteks CSS-tüüpiditeks. Allolevas näites määratakse CSS-omaduse «color» värv vastavalt elemendi «div» isiklikult määratud aatribuutide «data-foo» analüüsi põhjal ning kui atribuudi ei ole, kasutatakse väärtust «red». <div data-foo="»blue»">test<\/div> … div { color: attr(data-foo type(<color>), red); }\n
Lisatud DOM-i primitiiv moveBefore, et liigutada elementi DOM-puud ilma selle olekut l\u00e4htestamata.\n
Lisatud FileSystemObserver liides, mis v\u00f5imaldab veebisaitidel j\u00e4lgida muudatusi failis\u00fcsteemis.\n
PublicKeyCredential API-sse on lisatud meetod getClientCapabilities(), et m\u00e4\u00e4rata veebiautentimise WebAuthn toetavad brauseri v\u00f5imalused.\n
Atomics objekti on lisatud omadus pause(), et teavitada, et kood ootab lukustuse vabastamist.\n
WebCrypto API-sse on lisatud tugi X25519 v\u00f5tme lepingute skeemile, mida saab kasutada SubtleCrypto liidese kaudu (meetodid generateKey, importKey, exportKey, deriveKey ja deriveBits).\n
Uues versioonis, peale uuenduste ja t\u00f5rgete parandamise, on k\u00f5rvaldatud 12 haavatavust. Palju neist tuvastati automatiseeritud testimisega AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL t\u00f6\u00f6riistade abil. Kahele probleemile, mis toovad kaasa juurdep\u00e4\u00e4su juba vabastatud m\u00e4lule V8 mootoris ja Skia raamatukogus, omistati k\u00f5rge ohtlikkuse tase. Kriitilisi probleeme, mis v\u00f5imaldaksid \u00fcletada k\u00f5ik brauseri kaitsekihtide tasemed ja k\u00e4ivitada s\u00fcsteemis koodi v\u00e4ljaspool sandbox-ikeskkonda, ei tuvastatud. K\u00e4imasoleva haavatavuste avastamise preemia programmi raames on Google k\u00e4esoleva v\u00e4ljaande eest v\u00e4lja maksudud 2 preemiat kokku 9000 dollarit (\u00fcks preemia 7000 dollarit ja teine 2000 dollarit). \u00dche preemia suurust ei ole veel m\u00e4\u00e4ratud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Web-brauseri](\"\/wp-content\/uploads\/2025\/02\/cd37b8ab53e02e90c3f80ac9c18bf725.png\")
<\/center> ![\"Web-brauseri](\"\/wp-content\/uploads\/2025\/02\/de355d410ca96fc6476f0541d43c94e5.png\")
<\/center> <\/ul>\n