Google on v\u00e4lja andnud Chrome 154 veebibrauseri. Samuti on saadaval stabiilne v\u00e4ljaanne avatud projekti Chromium, mis on Chrome'i alus. Chrome erineb Chromiumist Google'i logo kasutamise, krahhi korral teavituss\u00fcsteemi, kaitstud sisu (DRM) esitamise moodulite, automaatse v\u00e4rskendamise installimise s\u00fcsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API v\u00f5tmete pakkumise ja RLZ-parameetrite edastamise poolest otsingus. Neile, kes vajavad uuendamiseks rohkem aega, toetatakse eraldi Extended Stable versiooni, mis kestab 8 n\u00e4dalat. J\u00e4rgmine v\u00e4ljaanne Chrome 155 uue kaheteistk\u00fcmne n\u00e4dala arendusts\u00fckli raames on planeeritud 6. oktoobriks. <\/p>\n
Peamised muudatused Chrome 154 (1, 2, 3, 4): <\/p>\n
\n
AI-re\u017eiimi arendamine on j\u00e4tkunud, v\u00f5imaldades suhelda AI-agendiga aadressiribal v\u00f5i uue vahekaartide avamisel kuvataval lehelt. Uues versioonis saavad USA kasutajad kasutada AI-abimeest Gemini, et virtuaalselt riideid proovida m\u00f5nedest e-poodidest ostude tegemisel. Chrome'i iOS-i versioonis on rakendatud reaalajas h\u00e4\u00e4lkommunikatsiooni tugi Gemini'ga, n\u00e4iteks avatud veebilehe sisu arutamiseks.\n
Eemaldatud on rakenduseprogrammi liidesed ja tehnoloogiad, mis olid arendatud Privacy Sandbox algatuse raames kolmandate osapoolte k\u00fcpsiste asemel kasutamiseks. API andmete edastamise m\u00f5te on kaotanud t\u00e4henduse p\u00e4rast otsust mitte l\u00f5petada Chrome'is kolmandate osapoolte k\u00fcpsiste toetust. Eemaldatud on j\u00e4rgmised API-d: Topics (asendades FLoC API), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets ja requestStorageAccessFor.\n
Androidi platvormi versioonis on kasutusele v\u00f5etud LNP (Local Network Protection) re\u017eiim, mis n\u00f5uab rakenduselt eraldi n\u00f5usolekut juurdep\u00e4\u00e4su saamiseks sisev\u00f5rgu alav\u00f5rkudele (192.168.x.x, 10.x.x.x jne). Re\u017eiim v\u00f5imaldab blokeerida r\u00fcnnakud kohalikus v\u00f5rgus ja takistada v\u00f5rguskaneerimist, et varjata kasutaja identiteeti ja koguda teavet kasutaja keskkonna kohta.\n
API Background Fetchi kaudu p\u00e4ringute tegemiseks on n\u00fc\u00fcd vaja LNA (Local Network Access) \u00f5iguste saamist, kui saadetakse andmeid kohalike serverite aadresside (192.168.0.0\/16, 10.0.0.0\/8 jne) v\u00f5i loopback-liidese (127.0.0.0\/8) poole. Lisaks on API Background Fetchile rakendatud CORS (Cross-Origin Resource Sharing) kontrollid, et \u00fchtlustada piiranguid, mida rakendatakse API Background Fetchi ja Fetchi suhtes. Muudatused blokeerivad Background Fetchi kasutamise, et v\u00e4ltida Cross-Origin piirangute \u00fcletamist ning teha CSRF-r\u00fcnnakuid ruuteri, Access Point'i, printerite, ettev\u00f5tte veebiliideste ning muude seadmete ja teenuste vastu, mis aktsepteerivad p\u00e4ringuid ainult kohalikust v\u00f5rgust.\n
Lisatud on valikuline optimeerimisre\u017eiim \u201eServiceWorkerAutoPreload\u201d, mis saadab v\u00f5rgup\u00e4ringu paralleelselt Service Worker-i initsialiseerimisega.\n
Lisatud HTML-element ja JavaScripti API Web Install (meetod navigator.install()), mille eesm\u00e4rk on kuvada veebisaidi kaudu p\u00e4ring web-rakenduse installimiseks. Installimine toimub p\u00e4rast kasutaja operatsiooni selget kinnitust. Pakutavat v\u00f5imalust v\u00f5ib kasutada web-rakenduste kataloogide loomisel v\u00f5i web-rakenduste installimise lihtsustamiseks, et need t\u00f6\u00f6taksid olemasoleva veebisaidiga.\n
Lisatud API Window Shape (meetod window.setShape), mis v\u00f5imaldab isoleeritud web-rakendustel akna kuju muuta, n\u00e4iteks luua ebaregulaarseid aknaid, h\u00f5ljuvaid paneele ja \u00fcksteisega kattuvaid elemente. API on praegu saadaval ainult ChromeOS-is.\n
Lisatud seaded sisu t\u00fc\u00fcpide haldamiseks, millele rakendub automaatne t\u00e4itmine veebivormides. N\u00e4iteks v\u00f5ib keelata kontaktandmete ja maksetega seotud teabe salvestamise ja automaatse t\u00e4itmise. Samuti on v\u00f5imalik seadistada URL-malle automaatse t\u00e4itmise keelamiseks seoses eraldi veebisaitidega.\n
Vaikimisi on lubatud operatsioonide kinnitamise p\u00e4ringu kuvamine, kui p\u00e4\u00e4sedakse juurde veebisaitidele HTTP kaudu.\n
Lisatud on toetus adaptiivse iframe-bloki suuruse valikule, mis kohandub automaatselt sisu j\u00e4rgi, et v\u00e4listada siserullide tekkimine. Seda saab lubada, m\u00e4\u00e4rates CSS-omandi \u201eframe-sizing\u201d (n\u00e4iteks \u201eframe-sizing: content-height\u201d) vanemlehe kaudu ning lisades iframe sisu p\u00e4isesse elemendi \u201e\u201d.\n
CSS-omandis scroll-marker-group on rakendatud re\u017eiimid \u201elinks\u201d ja \u201etabs\u201d, et juhtida fookuse vahetamise j\u00e4rjestust. Re\u017eiimis \u201elinks\u201d t\u00f6\u00f6tab markerite grupp (\u201e::scroll-marker-group\u201d) nagu tavaline navigeerimismen\u00fc\u00fcs (m\u00e4rkeridad k\u00e4sitletakse linkidena, mida saab navigeerida Tab-klahviga). Re\u017eiimis \u201etabs\u201d t\u00f6\u00f6tab markerite grupp nagu vahelehed, mille vahel navigeeritakse suunamisklahvidega. Samuti on saadaval kaks valikut \u201ebefore\u201d ja \u201eafter\u201d, mis juhivad markerite grupi t\u00f6\u00f6d sisu suhtes (kui m\u00e4\u00e4rata \u201ebefore\u201d, t\u00f6\u00f6deldakse markerid esmaj\u00e4rjekorras, ja \u201eafter\u201d - ainult p\u00e4rast sisu navigeerimise l\u00f5petamist).\n
Rakendatud on CSS-omand text-decoration-inset, mis v\u00f5imaldab seadistada dekoratsioonide (alat\u00f5mbamise, \u00fclet\u00f5mbamise jne) joonistamise alguse ja l\u00f5pu teksti servade suhtes. N\u00e4iteks, et l\u00fchendada dekoratsioon 10 pikslini, v\u00f5ib m\u00e4\u00e4rata \u201etext-decoration-inset: 10px;\u201d, ja selle pikendamiseks \u201etext-decoration-inset: -10px;\u201d.\n
JavaScripti liidesesse Iterator on lisatud meetod Iterator.prototype.includes, et kontrollida, kas iteraatoris on kindel element.\n
Re\u017eiimis \u201eOrigin trials\u201d on rakendatud mehhanism Private Verification Tokens (PVT), mis v\u00f5imaldab eristada reaalset kasutajat botidest, edastades anon\u00fc\u00fcmseid tokeneid veebisaitide avamisel privaatse sirvimise re\u017eiimis, v\u00f5imaldades v\u00e4ltida CAPTCHA n\u00f5udmist, kohustuslikku autentimist ja j\u00e4lgimist k\u00fcpsiste kaudu. Tokeneid kajastavad varem edukalt l\u00e4bitud autentimisprotsess v\u00f5i antbot-kontroll (\u00fchel veebisaidil l\u00e4bitud kontrollid kasutatakse teistele veebisaitidele sisenemiseks ilma t\u00e4iendavate kontrollideta). <\/ul>\n
Uues versioonis on lisaks uuendustele ja vigade parenduselt eemaldatud 108 haavatavust. 11 probleemile on antud kriitiline ohtlikkuse tase, mis t\u00e4hendab, et haavatavused v\u00f5imaldavad hajutada k\u00f5ik brauseri kaitseastmed ja k\u00e4ivitada s\u00fcsteemis koodi sandbox-keskkonnast v\u00e4ljaspool. 4 kriitilist probleemi on p\u00f5hjustatud juba vabastatud m\u00e4lu (use-after-free) kasutamisest AdFilter, WindowDialog, ServiceWorker ja API Fullscreen, ning 7 \u2014 puhver\u00fclev\u00f5tmisest WebGL, ANGLE ja GPU-koodis. <\/p>\n