La société Google a publié la version 148 de son navigateur web Chrome. Une version stable du projet libre Chromium, qui sert de base à Chrome, est également disponible. Le navigateur Chrome se distingue de Chromium par l'utilisation des logos Google, la présence d'un système d'envoi de notifications en cas de plantage, des modules pour la lecture de contenu vidéo protégé (DRM), un système de mise à jour automatique, l'activation permanente de l'isolement Sandbox, la fourniture de clés pour l'API Google et la transmission des paramètres RLZ lors de la recherche. Pour ceux qui ont besoin de plus de temps pour mettre à jour, une branche Extended Stable est maintenue, accompagnée de 8 semaines de soutien. La prochaine version de Chrome, la 149, est prévue pour le 2 juin.
Principales modifications dans Chrome 148 (1, 2, 3, 4) :
- Le développement du mode IA se poursuit, permettant d'interagir avec un agent IA depuis la barre d'adresse ou depuis la page affichée lors de l'ouverture d'un nouvel onglet. Le mode IA offre la possibilité de poser des questions complexes en langage naturel et d'obtenir des réponses en agrégeant des informations provenant des pages les plus pertinentes sur le sujet donné. Si nécessaire, l'utilisateur peut affiner les informations avec des questions complémentaires. Le mode permet également de poser des questions sur le contenu de la page directement depuis la barre d'adresse. Dans Chrome 148, le support de l'application du mode IA pour l'autocomplétion des numéros de cartes de crédit et des adresses a été mis en œuvre (après consentement de l'utilisateur). La possibilité d'utiliser le chatbot intégré Gemini a été étendue à 49 pays de la région Asie-Pacifique.
- Ajout de la possibilité d'autocomplétion dans les formulaires web pour les numéros de permis de conduire, de passeports, de cartes d'identité nationales, de numéros KTN (Known Traveler Number) et de numéros RCN (Redress Control Number) sauvegardés dans Google Wallet.
- Modifié l'apparence visuelle de l'interface pour la création de profils (la fonctionnalité reste la même).
- Pour ChromeOS, un mode d'affichage vertical des onglets a été mis en œuvre, remplaçant la barre horizontale supérieure avec des boutons d'onglets par un panneau latéral avec des onglets verticaux. Dans la version précédente, ce mode avait été proposé pour les plateformes Linux, macOS et Windows.
- Dans la version Android, la fonctionnalité « Enhanced autofill » a été mise en œuvre, utilisant un modèle d'IA pour comprendre les formulaires web et remplir automatiquement les champs, en se basant sur la façon dont l'utilisateur a précédemment rempli des formulaires similaires.
- Dans la version Android, un mode de retour aux sites avec une localisation approximative, plutôt que précise, a été introduit.
- Des optimisations ont été ajoutées, élargissant l'application du protocole HTTP/3. Amélioration de la détection du support HTTP/3 sur les sites.
- L'API Prompt a été mise en œuvre, offrant des appels pour interagir avec de grands modèles linguistiques, permettant d'utiliser des textes, des images et des entrées audio dans les requêtes. Les résultats sont renvoyés sous un format structuré facile à analyser. Parmi les exemples d'utilisation figurent la génération de descriptions d'images, la recherche visuelle, la transcription de la parole, la classification des sons, la génération de texte selon des instructions données et l'extraction d'informations à partir de textes. L'API est réalisée en utilisant un grand modèle linguistique exécutable localement, Gemini Nano (le modèle prend 4 Go, se charge automatiquement et s'installe sous forme de fichier weights.bin dans le sous-dossier OptGuideOnDeviceModel).
- Dans SharedWorker, une option « extendedLifetime: true » a été ajoutée pour maintenir l'activité du gestionnaire après la déconnexion de tous les clients, permettant l'exécution de travaux asynchrones après le déchargement de la page (unload) sans avoir besoin d'utiliser des Service Workers.
- Les requêtes CSS « @container » peuvent désormais être appelées en utilisant uniquement le nom du conteneur (container-name) sans spécifier de type (container-type). #container { container-name: —foo; } @container —foo { input { background-color: green; } }
- En CSS, un mot-clé « revert-rule » a été ajouté, permettant d'annuler la règle CSS actuelle et d'appliquer la règle précédente. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
- Pour la propriété CSS « text-decoration-skip-ink », le support de la valeur « all » a été mis en œuvre, obligeant une rupture obligatoire de la ligne de soulignement et de barré lorsqu'elle intersecte des glyphes textuels.
- Dans la version Android, la possibilité d'utiliser l'API Web Serial pour se connecter à des appareils avec des ports série, y compris des ports série sur USB ou Bluetooth, a été ajoutée.
- Dans les éléments
- La prise en charge de la deuxième version de l'extension du format de police « avar » (tableau Axis Variation) a été ajoutée, permettant à la police de modifier les liaisons entre les valeurs normalisées et axiales.
- Des améliorations ont été apportées aux outils pour les développeurs web.
En plus des nouvelles fonctionnalités et des corrections de bogues, la nouvelle version a corrigé 127 vulnérabilités. Beaucoup de ces vulnérabilités ont été détectées grâce aux tests automatisés avec des outils tels qu'AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer et AFL. Trois problèmes (dépassement d'entier dans Blink, accès à de la mémoire déjà libérée dans Chromoting et Mobile) ont été classés comme critiques, ce qui signifie que ces vulnérabilités permettent de contourner tous les niveaux de sécurité du navigateur et d'exécuter du code sur le système en dehors de l'environnement sandbox. Dans le cadre du programme de récompense pour la découverte de vulnérabilités pour cette version, Google a attribué 26 récompenses totalisant 138 000 dollars (une récompense de 55 000 $, 43 000 $ et 8 000 $, deux récompenses de 16 000 $). Le montant de 21 récompenses reste à déterminer.
Source : opennet.ru
