Versión de Chrome 108

Google presentou a versión do navegador web Chrome 108. Ao mesmo tempo, está dispoñible unha versión estable do proxecto Chromium gratuíto, que serve como base de Chrome. O navegador Chrome diferénciase de Chromium no uso dos logotipos de Google, a presenza dun sistema para enviar notificacións en caso de fallo, módulos para reproducir contido de vídeo protexido contra copia (DRM), un sistema para instalar actualizacións automaticamente, habilitando permanentemente o illamento de Sandbox , proporcionando claves á API de Google e transmitindo parámetros RLZ- ao buscar. Para aqueles que necesitan máis tempo para actualizar, a rama estable estendida é compatible por separado, seguida de 8 semanas. A próxima versión de Chrome 109 está programada para o 10 de xaneiro.

Cambios clave en Chrome 108:

• Cambiouse o deseño do diálogo de xestión de cookies e datos do sitio (chamado a través da ligazón Cookies despois de facer clic no bloqueo da barra de enderezos). O diálogo simplificouse e agora mostra información desglosada por sitio.
• Propuxéronse dous novos modos de optimización do navegador: aforro de memoria e aforro de enerxía, que se ofrecen na configuración de rendemento (Configuración> Rendemento). Actualmente, os modos só están dispoñibles nas plataformas ChromeOS, Windows e macOS.
• O xestor de contrasinais ofrece a posibilidade de anexar unha nota a cada contrasinal gardado. Como un contrasinal, a nota móstrase nunha páxina separada só despois da autenticación.
• A versión de Linux inclúe un cliente DNS integrado por defecto, que antes só estaba dispoñible nas versións de Windows, macOS, Android e ChromeOS.
• Na plataforma Windows, cando instalas Chrome, un atallo para iniciar o navegador agora queda fixado automaticamente na barra de tarefas.
• Engadiuse a posibilidade de rastrexar os cambios de prezo dos produtos seleccionados nalgunhas tendas en liña (Lista da compra). Cando o prezo baixa, o usuario recibe unha notificación ou correo electrónico (en Gmail). Engadir un produto para o seguimento realízase facendo clic no botón "Seguir prezo" na barra de enderezos mentres está na páxina do produto. Os produtos rastrexados gárdanse xunto cos marcadores. A función só está dispoñible para os usuarios cunha conta de Google activa, cando a sincronización está activada e o servizo "Actividade web e das aplicacións" está activado.
• Está habilitada a posibilidade de ver os resultados da busca na barra lateral ao mesmo tempo que se visualiza outra páxina (nunha ventá pódense ver simultaneamente tanto o contido da páxina como o resultado do acceso ao buscador). Despois de ir a un sitio desde unha páxina con resultados de busca en Google, aparece unha icona coa letra "G" diante do campo de entrada da barra de enderezos; ao facer clic nela, ábrese un panel lateral cos resultados dunha consulta anterior. busca emprendida.
• Na API de acceso ao sistema de ficheiros, que permite que as aplicacións web lean e escriban datos directamente en ficheiros e directorios do dispositivo do usuario, movéronse os métodos getSize(), truncate(), flush() e close() do obxecto FileSystemSyncAccessHandle dun modelo de execución asíncrono a outro síncrono.similar aos métodos read() e write(). O cambio proporciona unha API FileSystemSyncAccessHandle totalmente sincrónica para mellorar o rendemento das aplicacións baseadas en WebAssembly (WASM).
• Engadiuse compatibilidade para tamaños adicionais da área visible (vitrina) - "pequeno" (s), "grande" (l) e "dinámico" (d), así como unidades de medida asociadas a estes tamaños - "*vi" ( vi, svi, lvi e dvi), "*vb" (vb, svb, lvb e dvb), "*vh" (svh, lvh, dvh), "*vw" (svw, lvw, dvw), "*vmax ” (svmax, lvmax , dvmax) e “*vmin” (svmin, lvmin e dvmin). As unidades de medida propostas permiten vincular o tamaño dos elementos ao tamaño máis pequeno, maior e dinámico da área visible en termos porcentuais (o tamaño cambia dependendo da mostra, ocultación e estado da barra de ferramentas).
• Está habilitado o soporte para fontes vectoriais de cor variable no formato COLRv1 (un subconxunto de fontes OpenType que contén, ademais de glifos vectoriais, unha capa con información de cor).
• Para comprobar a compatibilidade con fontes de cores, engadíronse as funcións font-tech() e font-format() ás regras CSS @supports e engadiuse a función tech() ás regras CSS @font-face.
• Proponse a API Federated Credential Management (FedCM) para permitir a creación de servizos de identidade federados que preservan a privacidade que funcionen sen mecanismos de seguimento entre sitios, como o procesamento de cookies de terceiros.
• Agora é posible aplicar a propiedade CSS de "desbordamento" existente aos elementos substituídos que aparecen fóra do límite de contido, que en combinación coa propiedade object-view-box poden usarse para crear imaxes coa súa propia sombra.
• Engadíronse propiedades CSS break-before, break-after e break-inside, o que lle permite personalizar o comportamento das interrupcións na saída fragmentada no contexto de páxinas, columnas e áreas individuais. Por exemplo, "figure { break-inside: avoid;}" evitará que a páxina se rompa dentro da figura.
• As propiedades CSS align-items, justify-items, align-self e justify-self proporcionan a posibilidade de usar o valor "última liña de base" para aliñarse coa última liña de base nun deseño flexible ou de cuadrícula.
• Engadiuse o evento ContentVisibilityAutoStateChanged, xerado para os elementos coa propiedade "content-visibility: auto" cando o estado de representación do elemento cambia.
• É posible acceder á API de extensións de fontes multimedia no contexto dos traballadores, que se pode utilizar, por exemplo, para mellorar o rendemento da reprodución multimedia almacenada en búfer creando un obxecto MediaSource nun traballador separado e transmitindo os resultados do seu traballo a HTMLMediaElement. no fío principal.
• A cabeceira HTTP Permissions-Policy, utilizada para delegar autoridade e activar funcións avanzadas, permite comodíns como "https://*.bar.foo.com/".
• Elimináronse as API obsoletas window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, navigateEvent.restoreScroll(), navigateEvent.transitionWhile().
• Realizáronse melloras nas ferramentas para desenvolvedores web. Engadíronse consellos sobre as propiedades CSS inactivas ao panel Estilos. O panel Gravadora implementa a detección automática de XPath e os selectores de texto. O depurador ofrece a posibilidade de pasar por expresións separadas por comas. A configuración de "Configuración > Ignorar lista" foi ampliada.

Ademais de innovacións e correccións de erros, a nova versión elimina 28 vulnerabilidades. Moitas das vulnerabilidades identificáronse como resultado de probas automatizadas mediante as ferramentas AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer e AFL. Non se identificaron problemas críticos que permitan ignorar todos os niveis de protección do navegador e executar código no sistema fóra do entorno sandbox. Como parte do programa para pagar recompensas en metálico por descubrir vulnerabilidades para a versión actual, Google pagou 10 premios por importe de 74 mil dólares estadounidenses (un premio de 15000 dólares, 11000 dólares e 6000 dólares, cinco premios de 5000 dólares, tres premios de 3000 dólares e 2000 dólares). , dous premios de $1000). O tamaño das 6 recompensas aínda non se determinou.

Fonte: opennet.ru