Google je izdao verziju 143 svog web preglednika Chrome. Dostupna je i stabilna verzija otvorenog koda Chromium projekta, temelja Chromea. Chrome se od Chromiuma razlikuje po korištenju Googleovih logotipa, sustavu obavještavanja o rušenju, modulima za reprodukciju video sadržaja zaštićenog od kopiranja (DRM), automatskoj instalaciji ažuriranja, uvijek uključenoj izolaciji sandboxa, pružanju Google API ključeva i korištenju RLZ parametara tijekom pretraživanja. Za one kojima je potrebno više vremena za ažuriranje, zasebna proširena stabilna grana održava se osam tjedana. Sljedeće izdanje, Chrome 144, zakazano je za 13. siječnja.
Ključne promjene u Chromeu 143:
- Podrška za jezik za transformaciju XML Stylesheet Language (XSLT) je zastarjela i planirano je da bude onemogućena u Chromeu 155. To uključuje XSLTProcessor API i upute za parsiranje XML stylesheet-a. Navedeni razlog su sigurnosni rizici povezani s korištenjem biblioteke libxslt, koja ima problema s održavanjem i izvor je napada na preglednike, unatoč činjenici da se udio web stranica koje koriste XSLT procjenjuje na 0.02%.
- Dodane su nove značajke AI načina rada koje omogućuju interakciju s AI agentom iz adresne trake ili sa stranice prikazane prilikom otvaranja nove kartice. AI način rada omogućuje vam postavljanje složenih pitanja na prirodnom jeziku i primanje odgovora na temelju agregacije informacija s najrelevantnijih stranica o zadanoj temi. Ako je potrebno, korisnik može pojasniti informacije vodećim pitanjima. Način rada također omogućuje postavljanje pitanja o sadržaju stranice izravno iz adresne trake. Za prelazak na AI način rada, koji je trenutno dostupan samo na platformama... macOS и Windows, samo pritisnite tipku Tab prije nego što počnete tipkati u adresnu traku.
- ICU biblioteka je ažurirana na verziju 77.1 s podrškom za Unicode 16 i ažuriranjima podataka o lokaciji.
- U CSS je dodan selektor "@container anchored(fallback)", koji vam omogućuje promjenu stila elemenata usidrenih na poziciju drugih elemenata, ovisno o odabranoj alternativnoj poziciji preglednika, određenoj putem svojstva "position-try-fallbacks", kako bi se spriječilo da element prijeđe granicu vanjskog bloka ili prikaza.
- CSS svojstva "background-position-x" i "background-position-y" sada podržavaju definiranje položaja pozadinske slike u odnosu na jedan od rubova bloka. Na primjer, "background-position-x: left 30px;"
- Dodano je CSS svojstvo "font-language-override" kako bi se nadjačao jezik koji se koristi za zamjenu glifova u OpenType fontovima koji pružaju varijante glifova specifične za jezik. Na primjer, 'font-language-override: "RUS";'
- API WindowEventHandlers ažuriran je kako bi podržao rukovanje događajima "ongamepadconnected" i "ongamepaddisconnected" za praćenje povezivanja i prekida veze s gamepadom.
- JavaScript DOM API omogućuje korištenje svih znakova dopuštenih u HTML parseru u nazivima i prefiksima kreiranih elemenata i atributa.
- Prilikom korištenja WebTransport API-ja, dopušteno je pregovaranje o protokolu koji se koristi za komunikaciju. poslužitelja s web aplikacijom (prilikom stvaranja WebTransport objekta, aplikacija može odrediti popis prihvatljivih protokola).
- Probni način rada Origin sada uključuje Web Install API, koji pruža metodu navigator.install() za pokretanje instalacije web aplikacija od strane web-mjesta. To se može koristiti za izradu kataloga web aplikacija ili za pojednostavljenje instalacije web aplikacija za korištenje s trenutnim web-mjestom. Instalacija se događa nakon izričite potvrde korisnika.
- Poboljšana su alata za web developere. Eksperimentalni MCP (Model Context Protocol) poslužitelj je proširen, omogućujući pristup značajkama Chrome DevToolsa od vanjskih AI asistenata. Podrška za otklanjanje pogrešaka CSS pravila u @starting stilu dodana je na ploču Elementi. Ploča Nadzor ažurirana je na Lighthouse 13. Prilikom izvoza rezultata praćenja performansi, sada možete u arhivu uključiti sadržaj HTML, CSS i JavaScript datoteka, kao i izvorne podatke karte.
Uz nove značajke i ispravke programskih pogrešaka, nova verzija rješava 13 ranjivosti. Mnoge od ovih ranjivosti identificirane su automatiziranim testiranjem pomoću AddressSanitizera, MemorySanitizera, Control Flow Integrityja, LibFuzzera i AFL-a. Nisu identificirani kritični problemi koji bi mogli omogućiti zaobilaženje svih slojeva zaštite preglednika i izvršavanje koda izvan sandbox okruženja. Kao dio svog programa nagrada za ranjivosti za trenutno izdanje, Google je uspostavio 13 nagrada i dodijelio 18.000 USD (jednu nagradu od 11000 USD, dvije od 3000 USD i jednu nagradu od 1000 USD). Iznosi devet nagrada još nisu određeni.
Izvor: opennet.ru
