Googlek Chrome 147 web arakatzailea kaleratu du. Aldi berean, Chrome-ren oinarria den Chromium proiektu librearen bertsio egonkor bat eskuragarri dago. Chrome arakatzailea Chromium-etik desberdintzen da Google logotipoak erabiltzen dituelako, huts egiten bada jakinarazpenak bidaltzeko sistema duelako, kopiaren aurkako babestutako bideo edukia (DRM) erreproduzitzeko moduluak dituelako, eguneratzeak automatikoki instalatzeko sistema duelako, Sandbox isolamendua beti gaitzen duelako, Google APIari gakoak ematen dizkiolako eta RLZ parametroak transmititzen dituelako bilatzean. Eguneratzeko denbora gehiago behar dutenentzat, badago Extended Stable adar bereizi bat, 8 astez onartzen dena. Hurrengo bertsioa, Chrome 148, maiatzaren 5rako aurreikusita dago.
Chrome 147-ko aldaketa nagusiak (1, 2, 3, 4):
- Fitxa bertikalak bistaratzeko modu bat gehitu da, goiko barra horizontala fitxa-botoiekin ordezkatuz fitxa bertikalak dituen alboko barra batekin. Fitxa bertikalak zabaldutako (ikonoa + deskribapen partziala) edo tolestutako (ikonoa bakarrik) moduan bistara daitezke. Alboko fitxa baten gainean kurtsorea jartzean, edukiaren miniatura bat bistaratzen da. Fitxa-taldeak kudeatzea sinplifikatu da. "Erakutsi fitxak bertikalki" aukera gehitu da fitxen errenkadan eskuineko botoiarekin klik egitean agertzen den testuinguru-menuan. Aukera hau lehenespenez bistaratzen ez bada, "chrome://flags/#vertical-tabs" ezarpenaren bidez gaitu daiteke.
- Irakurketa modua berriro diseinatu da orrialde bateko testu garrantzitsua bakarrik bistaratzeko, orriaren kontrol, banner, menu, nabigazio barra eta edukiarekin zerikusirik ez duten beste atal guztiak ezkutatuz. Bertsio berrian, Firefoxen antzera, eduki garrantzitsua ikusgai dagoen eremu osoan bistaratzen da, jatorrizko orriaren ondoko alboko barra estu batean baino. Modu berria lehenespenez gaituta ez badago, "chrome://flags/#read-anything-immersive-reading-mode" ezarpenaren bidez gai daiteke.
- "Laguntza" menuan botoi bat gehitu da iruzur edo phishing helburuetarako sortutako web orriak blokeatzeko kexa bat aurkezteko. Botoi hau "Nabigazio segurua" modua gaituta dagoenean agertzen da.
- Webgune publikoekin elkarreraginean tokiko sistemaren sarbidearen aurkako babes zabalagoa. Webguneetatik sarbidea Nire IP helbidea Tokiko sareak (intranet edo barne helbideak) edo loopback interfazeak (127.0.0.0/8) erabiltzailearen berrespena beharko du. Babesak orain ez ditu soilik HTTP/HTTPS, fetch() eskaeren eta iframe txertaketen bidez baliabideak kargatzeko saiakerak hartzen, baita WebSockets eta WebTransport bidezko konexioak ere, baita WindowClient.navigate() metodoaren bidez hasitako fetch eskaerak ere. Erasotzaileek barne baliabideetarako sarbidea erabiltzen dute zeharkako identifikaziorako eta CSRF erasoak egiteko bideratzaileetan, sarbide puntuetan, inprimagailuetan, enpresako web interfazeetan eta tokiko saretik eskaerak soilik onartzen dituzten beste gailu eta zerbitzu batzuetan.
- XML parsing funtzionalitatea libxml2-tik Rust-en idatzitako liburutegi berri batera migratu da, segurtasuna kontuan hartuta. Aldaketa hau XML-ri bakarrik aplikatzen zaio; aurretik iragarri bezala, XSLT euskarria laster zaharkituta geratuko da.
- Orain posible da startViewTransition() metodoa orrialde osoarentzat ez ezik, HTML elementu indibidualentzat ere erabiltzea.
- contrast-color() CSS funtzioa gehitu da. Zehaztutako kolorearen aurkakoa itzultzen du (zuria bada, beltza itzultzen du, eta beltza bada, zuria itzultzen du). Funtzio hau testu-kolore espezifiko baten atzeko planoaren kolorearekin bat etortzeko erabil daiteke, eta alderantziz.
- "Border-shape" CSS propietatea gehitu da, elementuen inguruan ertz ez-angeluzuzenak sortzeko aukera emanez, hala nola ertz zirkularrak edo poligonalak erabiliz. "Border-shape" CSS propietateak "clip-path" propietatearen forma mota berdinak onartzen ditu, baina azken honek ez bezala, kontura bat detektatzen du, deskodetzen du eta konturatik haratago hedatzen den edozein eduki mozten du.
- CSSPseudoElement interfazea gehitu da, JavaScript-eko CSS pseudo-elementuekin lan egiteko aukera ematen duena.
- Esteka elementuak orain "rel=modulepreload" atributua erabiltzea onartzen du script-ak ez ezik, CSS estiloak dituzten moduluak ere aurrez kargatzeko ( ) eta JSON datuak ( ).
- CSS propietateetan border-width, outline-width eta column-rule-width ertzen eta eskemen zabalera kalkulatzeko portaera aldatu da, Firefox eta WebKit-en oinarritutako arakatzaileekin bateratuz. Lehen, propietate hauen zabalera zero bihurtzen zen, haien balioak edozein direla ere, border-style, outline-style edo column-rule-style propietateak "none" edo "hidden" gisa ezarrita bazeuden. Orain, order-width, outline-width eta column-rule-width balioak beti garatzaileak definitutako balioei dagozkie, "*-style" propietateen edukia edozein dela ere.
- Math.sumPrecise() metodoa gehitu da matrizeen eta beste objektu zenbagarri batzuen elementuen batura kalkulatzeko, begizta batean batuketa arruntaren zehaztasuna gainditzen duen zehaztasunarekin (zehaztasun-galerak ezabatzen dira emaitzak tarteka gordetzean).
- Request.isReloadNavigation atributua gehitu da orrialde bat berriro kargatu denean detektatzeko, adibidez, "Freskatu" botoian klik egin ondoren edo location.reload() eta history.go(0) metodoak deitu ondoren.
- Zeharkako identifikazioaren zehaztasuna murrizteko, RAM tamainari buruzko informazioa ematen duen Gailuaren Memoria APIaren bidez itzulitako memoria-tamaina biribiltzeko logika aldatu da. Informazio hau erabilgarria izan daiteke RAM mugatua duten gailuetan kargatzen diren web aplikazioen bertsio arinak sortzeko edo memoria kopuru handiak eskuragarri daudenean funtzio aurreratuak aktibatzeko. Plataformarako build-etan Android Memoriaren tamaina orain 1, 2, 4 eta 8ra biribildu da, eta beste plataformetarako 2, 4, 8, 16 eta 32ra.
- Web aplikazio isolatuetarako (IWA), Web Printing APIa inplementatzen da, inprimagailuen erabilgarritasuna zehazteko, dokumentuak inprimatzera bidaltzeko eta inprimatze-ilara kudeatzeko metodoak eskainiz. APIan erabilitako atributuen izenak eta semantika Internet Printing Protocol-i (IPP) dagozkio.
- "Jatorrizko probak" moduak WebNN APIa ezartzen du, eta horrek sistema eragileak eskaintzen dituen ikaskuntza automatikoaren zerbitzuak eta erlazionatutako hardware gaitasunak erabiltzea ahalbidetzen du.
- Web garatzaileen tresnetan hobekuntzak egin dira. Adimen artifizialaren laguntzaileak testuinguruak automatikoki hautatzen ditu orain. Webguneen errendimendua gailu mugikor desberdinetan probatzeko erabiltzen den "Gailu modua" panela modernizatu da. Sare panelak automatikoki deskodetzen du eduki konprimitua Content-Encoding: gzip edo deflate goiburuarekin bidalitako eskaeretarako. Orain adierazpen erregularrak erabil daitezke CSS estiloak iragazteko.
Ezaugarri berriez eta akatsen konponketez gain, bertsio berriak 60 ahultasun konpontzen ditu. Ahultasun asko AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer eta AFL erabiliz proba automatizatuen bidez identifikatu ziren. Bi arazori (buffer gainezkatze bat eta zenbaki osoen gainezkatze bat WebML-n) larritasun maila kritikoa esleitu zitzaien, hau da, nabigatzailearen babes geruza guztiak saihestu eta kodea sandbox ingurunetik kanpo exekutatu zezaketen. Uneko bertsiorako ahultasun sari programaren barruan, Google-k 60 sari ezarri ditu eta 118 dolar eman ditu (43000 dolarreko bi sari, 11000 dolarreko bi sari eta 4000, 3000, 2000 eta 1000 dolarreko sari bana). 52 sarien zenbatekoak oraindik ez dira zehaztu.
Iturria: opennet.ru
