Chromen julkaisu 111

Google on julkistanut Chrome 111 -verkkoselaimen julkaisun. Samaan aikaan Chromen perustana toimivan ilmaisen Chromium-projektin vakaa julkaisu on saatavilla. Chrome-selain eroaa Chromiumista Google-logojen käytön, kaatumisilmoitusten lähettämisjärjestelmän, kopiosuojatun videosisällön (DRM) toistomoduulien, päivitysten automaattisen asennusjärjestelmän, hiekkalaatikon eristyksen pysyvän mahdollistavan. , toimittaa avaimet Google API:lle ja lähettää RLZ-parametreja haettaessa. Niille, jotka tarvitsevat enemmän aikaa päivittämiseen, Extended Stable -haaraa tuetaan erikseen, minkä jälkeen 8 viikkoa. Chrome 112:n seuraava julkaisu julkaistaan ​​huhtikuun 4. päivänä.

Tärkeimmät muutokset Chrome 111:ssa:

  • Privacy Sandbox -käyttöliittymäelementtejä on päivitetty, jotta käyttäjien kiinnostusluokkia voidaan määrittää ja käyttää seurantaevästeiden sijasta, jotta voidaan tunnistaa käyttäjäryhmät, joilla on samanlaisia ​​kiinnostuksen kohteita yksilöimättä yksittäisiä käyttäjiä. Uusi versio lisää uuden valintaikkunan, joka kertoo käyttäjille Privacy Sandboxin ominaisuuksista ja ohjaa asetussivulle, jossa voit määrittää mainosverkostoihin välitettävät tiedot.
    Chromen julkaisu 111
    Chromen julkaisu 111
  • On ehdotettu uutta valintaikkunaa, jossa on tietoja asetusten, historian, kirjanmerkkien, automaattisen täydennyksen tietokannan ja muiden tietojen synkronoinnin mahdollistamisesta selainten välillä.
    Chromen julkaisu 111
  • Linux- ja Android-alustoilla DNS-nimien selvitystoiminnot siirretään erillisestä verkkoprosessista eristämättömään selainprosessiin, koska järjestelmän ratkaisijan kanssa työskennellessä on mahdotonta toteuttaa joitain muihin verkkopalveluihin liittyviä hiekkalaatikkorajoituksia.
  • Lisätty tuki käyttäjien automaattiseen kirjautumiseen Microsoft Identity Services -palveluihin (Azure AD SSO) käyttämällä Microsoft Windowsin tilitietoja.
  • Chromen päivitysmekanismi Windowsissa ja macOS:ssä käsittelee 12 uusimman selaimen päivitykset.
  • Jotta voit käyttää Payment Handler APIa, joka yksinkertaistaa integrointia olemassa oleviin maksujärjestelmiin, sinun on nyt määritettävä erikseen ladattujen tietojen lähde määrittämällä verkkotunnukset, joihin pyynnöt lähetetään CSP-parametrissa connect-src (Content-Security-Policy). .
  • Poistettiin PPB_VideoDecoder(Dev) API, joka muuttui merkityksettömäksi Adobe Flash -tuen päättymisen jälkeen.
  • Lisätty View Transitions API, joka helpottaa siirtymäanimaatiotehosteiden luomista eri DOM-tilojen välillä (esimerkiksi sujuva siirtyminen kuvasta toiseen).
  • Lisätty style()-funktion tuki "@container" CSS-kyselyyn, jotta tyylejä voidaan soveltaa pääelementin mukautettujen ominaisuuksien laskettujen arvojen perusteella.
  • Lisätty trigonometriset funktiot sin(), cos(), tan(), asin(), acos(), atan() ja atan2() CSS:ään.
  • Lisätty kokeellinen (alkuperäinen kokeilu) Document Picture in Picture -sovellusliittymä mielivaltaisen HTML-sisällön, ei vain videon, avaamiseen kuva kuvassa -tilassa. Toisin kuin ikkunan avaaminen window.open()-kutsulla, uuden API:n kautta luodut ikkunat näkyvät aina muiden ikkunoiden päällä, eivät jää alkuperäisen ikkunan sulkemisen jälkeen, eivät tue navigointia eivätkä voi erikseen määrittää näyttöpaikkaa .
    Chromen julkaisu 111
  • On mahdollista suurentaa tai pienentää ArrayBufferin kokoa sekä suurentaa SharedArrayBufferin kokoa.
  • WebRTC toteuttaa tuen SVC (Scalable Video Coding) -laajennuksille videovirran sovittamiseksi asiakkaan kaistanleveyteen ja useiden erilaatuisten videovirran siirtämiseen yhdessä streamissa.
  • Media Session -sovellusliittymään on lisätty "previousslide"- ja "nextslide"-toiminnot, jotka mahdollistavat navigoinnin edellisen ja seuraavan dian välillä.
  • Uusi ":nth-child(an + b)" ja ":nth-last-child()" pseudoluokan syntaksi on lisätty, jotta valitsin saa esisuodattaa lapsielementtejä ennen päätoiminnon "An+B" suorittamista. niiden valintalogiikka.
  • CSS:ään on lisätty uudet juurielementin kirjasinkokoyksiköt: rex, rch, ric ja rlh.
  • Täysi tuki CSS Color Level 4 -spesifikaatiolle on otettu käyttöön, mukaan lukien tuki seitsemälle väripaletille (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE ja HVS) ja 12 väriavaruudelle (sRGB Linear, LCH, okLCH, LAB, okLAB). , Näyttö p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65) aiemmin tuettujen Hex-, RGB-, HSL- ja HWB-värien lisäksi. Tarjolla on mahdollisuus käyttää omia väriavaruuksiasi animaatioihin ja liukuväreihin.
  • CSS:ään on lisätty uusi color()-funktio, jonka avulla voidaan määrittää väri missä tahansa väriavaruudessa, jossa värit määritetään R-, G- ja B-kanavien avulla.
  • Lisätty CSS Color 5 -määrittelyssä määritetty color-mix()-funktio, jonka avulla voit sekoittaa värejä missä tahansa väriavaruudessa tietyn prosenttiosuuden perusteella (esimerkiksi lisätäksesi 10 % sinistä valkoiseen voit määrittää "color-mix" (srgb:ssä, sininen 10%, valkoinen);").
  • Web-kehittäjien työkaluihin on tehty parannuksia. Tyylit-paneeli tukee nyt CSS Color Level 4 -spesifikaatiota ja sen uusia väriavaruuksia ja paletteja. Työkalu mielivaltaisten pikselien värin määrittämiseen ("pipetti") on lisännyt tuen uusille väriavaruksille ja mahdollisuuden muuntaa eri värimuotojen välillä. JavaScript-debuggerin keskeytyskohdan ohjauspaneeli on suunniteltu uudelleen.
    Chromen julkaisu 111

Innovaatioiden ja virheenkorjausten lisäksi uusi versio eliminoi 40 haavoittuvuutta. Monet haavoittuvuuksista tunnistettiin automaattisen testauksen tuloksena AddressSanitizer-, MemorySanitizer-, Control Flow Integrity-, LibFuzzer- ja AFL-työkaluilla. Ei ole tunnistettu kriittisiä ongelmia, jotka antaisivat mahdollisuuden ohittaa kaikki selaimen suojaustasot ja suorittaa koodia järjestelmässä hiekkalaatikkoympäristön ulkopuolella. Osana ohjelmaa, jolla maksettiin käteispalkkioita nykyisen julkaisun haavoittuvuuksien löytämisestä, Google maksoi 24 palkintoa arvoltaan 92 tuhatta dollaria (yksi 15000 4000 ja 10000 700 dollarin palkinto, kaksi 5000 2000 ja 1000 dollarin palkintoa, kolme 3000 XNUMX dollarin, XNUMX XNUMX dollarin ja viisi palkintoa XNUMX dollaria).

Lähde: opennet.ru

Lisää kommentti