Publication de Chrome 106

La société Google a présenté la version 106 de son navigateur web Chrome. En parallèle, une version stable du projet libre Chromium, qui sous-tend Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, la mise en place d'un système d'envoi de notifications en cas de plantage, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique, l'activation permanente de l'isolation Sandbox, la fourniture de clés pour Google API et la transmission des paramètres RLZ lors des recherches. Pour ceux qui ont besoin de plus de temps pour mettre à jour, une branche Extended Stable est maintenue séparément, avec un support de 8 semaines. La prochaine version de Chrome, la 107, est prévue pour le 25 octobre.

Principales modifications dans Chrome 106 :

• Pour les utilisateurs de la version bureau, le mécanisme Prerender2 pour le pré-rendu du contenu des recommandations dans la barre d'adresse Omnibox est activé par défaut. Le pré-rendu complète la possibilité de charger les recommandations les plus susceptibles d'être cliquées sans attendre l'interaction de l'utilisateur. En plus du chargement, le contenu des pages liées aux recommandations peut désormais être pré-rendu dans le tampon (y compris l'exécution de scripts et la formation de l'arbre DOM), permettant une affichage instantané des recommandations après un clic.
• Il est désormais possible de rechercher dans l'historique, les favoris et les onglets directement depuis la barre d'adresse Omnibox. Pour localiser la recherche, des balises de commande @history, @bookmarks et @tabs sont proposées. Par exemple, pour rechercher dans les favoris, il suffit de taper « @bookmarks phrase de recherche ». Une option spéciale permet de désactiver la recherche depuis la barre d'adresse dans les paramètres de recherche.
• Le support de la technologie Server Push, qui est défini dans les normes HTTP/2 et HTTP/3 et qui permet, est désactivé par défaut. serveur Envoyer des ressources au client sans attendre leur demande explicite. La raison de l'abandon de l'assistance mentionne la complexité excessive de mise en œuvre de la technologie face à des alternatives plus simples et tout aussi efficaces, telles que la balise , la réponse HTTP 103 et le protocole WebTransport. Selon les statistiques de Google, en 2021, environ 1,25 % des sites fonctionnant sous HTTP/2 utilisaient Server Push, et ce chiffre est tombé à 0,7 % en 2022. La technologie Server Push est également présente dans la spécification HTTP/3, mais en pratique, de nombreux produits logiciels serveur et client, y compris le navigateur Chrome, ne l'ont pas initialement mise en œuvre.
• La possibilité d'utiliser des caractères non-ASCII dans les domaines indiqués dans l'en-tête Cookie a été désactivée (pour les domaines IDN, il convient d'indiquer domaines au format punycode). Ce changement aligne le navigateur sur les exigences de la RFC 6265bis et le comportement déjà implémenté dans Firefox.
• Des étiquettes plus claires ont été proposées pour identifier les écrans dans des configurations multi-écrans. De telles étiquettes peuvent être affichées dans les dialogues d'autorisation pour ouvrir une fenêtre sur un écran externe. Par exemple, au lieu du numéro de l'écran externe (‘External Display 1’), le nom du modèle du moniteur (‘HP Z27n’) sera désormais affiché.
• Améliorations dans la version Android :
  • Sur la page de l'historique de navigation, un support pour le mécanisme « Journey » a été fourni, généralise l'activité passée en regroupant les informations sur les requêtes de recherche précédentes et les pages consultées. Lors de la saisie des mots-clés dans la barre d'adresse, si ceux-ci avaient déjà été utilisés dans des requêtes, il est proposé de reprendre la recherche à partir de l'endroit où elle a été interrompue.
  • Sur les appareils Android 11, il est désormais possible de bloquer une page ouverte en mode incognito après être passé à une autre application. Pour continuer à naviguer après le blocage, une authentification est requise. Par défaut, le blocage est désactivé et nécessite d'être activé dans les paramètres de confidentialité.
  • Lors de la tentative de téléchargement de fichiers depuis le mode incognito, une demande supplémentaire de confirmation pour sauvegarder le fichier et un avertissement indiquant que le fichier téléchargé pourra être vu par d'autres utilisateurs de l'appareil, car il sera sauvegardé dans l'aire de gestion des téléchargements, sont désormais affichés.
• L'API chrome.runtime n'est plus fourni pour tous les sites. Cet API est désormais accessible uniquement en présence d'extensions de navigateur qui s'y connectent. Auparavant, chrome.runtime était disponible pour tous les sites car il était utilisé par l'extension intégrée CryptoToken, qui implémentait l'API U2F, dont le support a été interrompu.
• En mode Origin Trials (fonctionnalités expérimentales nécessitant une activation distincte), plusieurs nouvelles API ont été ajoutées. L'Origin Trial permet aux applications chargées depuis localhost ou 127.0.0.1 d'accéder à l'API spécifiée, ou d'accéder à l'API après enregistrement et obtention d'un jeton spécial, valable pour une durée limitée pour un site spécifique.
  • Le concept des iframes anonymes, permettant de charger un document dans un contexte distinct, sans lien avec d'autres iframes et le document principal.
  • L'API Pop-Up permet d'afficher des éléments d'interface au-dessus d'autres éléments, par exemple pour organiser le fonctionnement de menus interactifs, d'astuces, d'outils de sélection de contenu et de systèmes de formation. Pour montrer un élément à la couche supérieure, un nouvel attribut « popup » est utilisé. Contrairement aux dialogues créés à l'aide de l'élément
    , la nouvelle API permet de créer des dialogues non modaux, de gérer des événements, d'utiliser des animations et de créer des contrôles flexibles pour la zone contextuelle.
• Pour les propriétés ‘grid-template-columns’ et ‘grid-template-rows’ utilisées dans CSS Grid, un support de l'interpolation a été implémenté pour permettre une transition en douceur entre différents états de la grille.
• La propriété CSS ‘forced-color-adjust’ a été enrichie avec la valeur ‘preserve-parent-color’, ce qui signifie que la propriété « color » emprunte sa valeur à l'élément parent.
• La propriété « -webkit-hyphenate-character » a été débarrassée du préfixe « -webkit- » et est maintenant accessible sous le nom « hyphenate-character ». Cette propriété peut être utilisée pour définir une chaîne à utiliser à la place du caractère de césure pour un mot qui passe à la ligne suivante (« -«).
• La troisième révision de l'API Intl.NumberFormat a été implémentée avec de nouvelles fonctions formatRange(), formatRangeToParts() et selectRange(), le regroupement des ensembles, de nouvelles options d'arrondi et de précision, ainsi que la possibilité d'interpréter des chaînes comme des nombres décimaux.
• L'API ReadableStream a intégré le support pour la transmission directe efficace de données binaires à partir d'un port série, contournant les files d'attente et les tampons internes. La lecture directe est activée en définissant le mode BYOB — « port.readable.getReader({ mode: ‘byob’ }) ».
• Les interfaces de programmation pour le travail avec le son et la vidéo (AudioDecoder, AudioEncoder, VideoDecoder et VideoEncoder) ont ajouté le support de l'événement « dequeue » et des appels de callback associés, activés lorsque le codec commence l'exécution des tâches de codage ou de décodage mises en file d'attente.
• L'API WebXR Device a mis en œuvre un accès brut aux textures d'images de la caméra, synchronisées avec la position actuelle dans l'environnement virtuel.
• Des améliorations ont été apportées aux outils pour les développeurs web. Dans le panneau Sources, il est désormais possible de regrouper les fichiers par source. La traçabilité des piles pour les opérations asynchrones a été améliorée. Une option a été ajoutée pour ignorer automatiquement les scripts tiers connus lors du débogage. Il est désormais possible de masquer les fichiers ignorés dans les menus et les panneaux. Le fonctionnement des piles d'appels dans le débogueur a été amélioré.

  Un nouveau suivi Interactions a été ajouté au panneau Performance pour visualiser les interactions avec la page et identifier les problèmes de réactivité potentiels.

  

En plus des nouvelles fonctionnalités et des corrections de bogues, la nouvelle version corrige 20 vulnérabilités. Beaucoup de ces vulnérabilités ont été détectées grâce à des tests automatisés utilisant les outils AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer et AFL. Aucune problème critique n'ayant permis de contourner tous les niveaux de protection du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox n'a été identifié. Dans le cadre du programme de récompense pour la découverte de vulnérabilités pour cette version, Google a attribué 16 récompenses d'un montant total de 38500 dollars (une récompense de 9000 $, 7500 $, 7000 $, 5000 $, 4000 $, 3000 $, 2000 $ et 1000 $). Le montant de huit des récompenses n'a pas encore été déterminé.

Source : opennet.ru