Google te revele liberasyon navigatè entènèt Chrome 103. An menm tan an, gen yon lage ki estab nan pwojè Chromium gratis, ki sèvi kòm baz Chrome, ki disponib. Navigatè Chrome a diferan de Chromium nan itilizasyon logo Google, prezans yon sistèm pou voye notifikasyon nan ka ta gen yon aksidan, modil pou jwe kontni videyo ki pwoteje kont kopi (DRM), yon sistèm pou otomatikman enstale mizajou, pèmèt izolasyon Sandbox pou tout tan. , bay kle nan API Google ak transmèt RLZ- lè w ap chèche. Pou moun ki bezwen plis tan pou yo mete ajou, branch Extended Stable la sipòte separeman, ki te swiv pa 8 semèn. Pwochen vèsyon Chrome 104 pwograme pou 2 Out.
Chanjman kle nan Chrome 103:
- Te ajoute yon editè imaj eksperimantal ki rele edite Ekran paj. Editè a bay fonksyon tankou koupe, chwazi yon zòn, penti ak yon bwòs, chwazi yon koulè, ajoute etikèt tèks, ak montre fòm komen ak primitif tankou liy, rektang, sèk, ak flèch. Pou pèmèt editè a, ou dwe aktive paramèt yo "chrome://flags/#sharing-desktop-screenshots" ak "chrome://flags/#sharing-desktop-screenshots-edit". Apre ou fin kreye yon Ekran atravè meni an Pataje nan ba adrès la, ou ka ale nan editè a lè w klike sou bouton "Edit" sou paj aperçu Ekran.
- Kapasite mekanis ki te ajoute nan Chrome 101 pou rann kontni rekòmandasyon yo nan ba adrès Omnibox yo te elaji. Rannman pwoaktif konplete kapasite ki te deja disponib pou chaje rekòmandasyon ki gen plis chans pou yo navige san yo pa tann yon klik itilizatè. Anplis de chaje, kontni paj ki gen rapò ak rekòmandasyon yo kapab kounye a rann nan yon tanpon (ki gen ladan ekzekisyon script ak pyebwa DOM). fòmasyon), ki pèmèt pou montre rekòmandasyon enstantane apre yon klike sou . Pou kontwole rann prediksyon, paramèt yo "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" ak "chrome://flags/#search-suggestion-for". -" yo sijere. prerender2".
Chrome 103 pou Android ajoute API nan Règ Espekilasyon, ki pèmèt otè sit entènèt yo di navigatè a ki paj yon itilizatè gen plis chans vizite. Navigatè a sèvi ak enfòmasyon sa yo pou chaje ak rann kontni paj la.
- Vèsyon android a prezante yon nouvo manadjè modpas ki ofri menm eksperyans jesyon modpas inifye yo jwenn nan aplikasyon android yo.
- Vèsyon android a te ajoute sipò pou sèvis "Avèk Google", ki pèmèt itilizatè a eksprime rekonesans pou sit pi renmen yo ki te anrejistre ak sèvis la lè yo transfere avek stickers son dijital peye oswa gratis. Kounye a sèvis la disponib sèlman pou itilizatè US yo.
- Amelyore oto-ranpli jaden yo ak nimewo kat peman kredi ak debi, ki kounye a sipòte kat sove atravè Google Pay.
- Vèsyon Windows la sèvi ak yon kliyan DNS entegre pa default, ki itilize tou nan vèsyon yo macOS, Android ak Chrome OS.
- Yo te estabilize ak ofri API lokal Font Aksè a pou tout moun, ak sa ou ka defini ak itilize polis enstale sou sistèm nan, osi byen ke manipile polis nan yon nivo ki ba (pa egzanp, filtre ak transfòme glif).
- Te ajoute sipò pou kòd repons HTTP 103, ki pèmèt ou enfòme kliyan an sou sa ki nan kèk headers HTTP imedyatman apre demann lan, san yo pa tann pou sèvè a fini tout operasyon ki gen rapò ak demann lan epi kòmanse sèvi kontni an. Nan yon fason menm jan an, ou ka bay sijesyon sou eleman ki gen rapò ak paj la ap sèvi ki ka prechaje (pa egzanp, lyen ki mennen nan css ak javascript yo itilize sou paj la). Lè w resevwa enfòmasyon sou resous sa yo, navigatè a ka kòmanse telechaje yo san yo pa tann pou paj prensipal la fini rann, sa ki diminye tan an jeneral pwosesis demann.
- Nan mòd Origin Trials (karakteristik eksperimantal ki mande deklanchman separe), tès API Federated Credential Management (FedCM) te kòmanse jiska prezan sèlman nan asanble pou platfòm android a, ki pèmèt ou kreye sèvis idantite inifye ki asire vi prive ak travay san kwa. -mekanis pou swiv sit, tankou pwosesis Cookie twazyèm pati . Origin Trial vle di kapasite pou travay avèk API espesifye nan aplikasyon ki telechaje nan localhost oswa 127.0.0.1, oswa apre yo fin anrejistre epi resevwa yon siy espesyal ki valab pou yon tan limite pou yon sit espesifik.
- Kliyan Hints API a, ki ap devlope kòm yon ranplasman pou header Itilizatè-Ajan a epi ki pèmèt ou oaza bay done sou navigatè espesifik ak paramèt sistèm (vèsyon, platfòm, elatriye) sèlman apre yon demann pa sèvè a, te ajoute a. kapasite pou ranplase non fiktif nan lis idantifyan navigatè yo, dapre analoji ak mekanis GREASE (Generate Random Extensions And Sustain Extensibility) yo itilize nan TLS. Pou egzanp, nan adisyon a '"Chrome"; v="103"' ak '"Kwòm"; v=»103″' yon idantifyan owaza nan yon navigatè ki pa egziste ''(Pa; Navigatè"; v=»12″' ka ajoute nan lis la. Yon sibstitisyon konsa pral ede idantifye pwoblèm ak pwosesis idantifyan nan navigatè enkoni, ki mennen nan lefèt ke navigatè altènatif yo fòse yo pran pòz yo se lòt navigatè popilè kontoune tcheke kont lis navigatè akseptab.
- Fichye nan fòma imaj AVIF yo te ajoute nan lis pataje pèmèt atravè API iWeb Share.
- Te ajoute sipò pou fòma konpresyon "deflate-raw" la, ki pèmèt aksè nan kouran an konprese san tèt ak sèvis final blòk, ki ka itilize, pou egzanp, li ak ekri dosye postal.
- Pou eleman fòm entènèt, li posib pou itilize atribi "rel", ki pèmèt ou aplike paramèt "rel=noreferrer" nan navigasyon atravè fòm entènèt pou enfim transmisyon header Referer la oswa "rel=noopener" pou enfim paramèt. pwopriyete Window.opener la epi refize aksè nan kontèks kote tranzisyon an te fèt la.
- Enplemantasyon evènman popstate la te aliyen ak konpòtman Firefox. Evènman popstate a kounye a revoke imedyatman apre yon chanjman URL, san yo pa tann evènman chaj la rive.
- Pou paj ki louvri san HTTPS ak nan blòk iframe, aksè a Gampepad API ak Battery Status API entèdi.
- Yon metòd forget() te ajoute nan objè a SerialPort pou abandone otorizasyon yo te deja akòde itilizatè a pou jwenn aksè nan pò seri a.
- Yo te ajoute yon atribi bwat vizyèl nan pwopriyete CSS debòde-clip-marge, ki detèmine ki kote yo kòmanse taye kontni ki ale pi lwen pase fwontyè zòn nan (ka pran valè kontni-bwat, padding-box ak fwontyè-). bwat).
- Nan blòk iframe ki gen atribi sandbox, yo entèdi rele pwotokòl ekstèn ak lanse aplikasyon pou moun kap okipe ekstèn. Pou depase restriksyon an, sèvi ak pwopriyete pèmèt-popups, allow-top-navigation, ak allow-top-navigation-with-user-activation.
- Eleman pa sipòte ankò , ki te vin san sans apre grefon yo pa te sipòte ankò.
- Amelyorasyon yo te fè nan zouti pou devlopè entènèt. Pou egzanp, nan panèl Styles li te vin posib pou detèmine koulè a nan yon pwen deyò fenèt navigatè a. Amelyore preview valè paramèt yo nan debogaj la. Te ajoute kapasite nan chanje lòd la nan panno nan koòdone nan Eleman.
Anplis de inovasyon ak korije ensèk, nouvo vèsyon an elimine 14 vilnerabilite. Anpil nan vilnerabilite yo te idantifye kòm rezilta tès otomatik ki itilize AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ak zouti AFL. Youn nan pwoblèm yo (CVE-2022-2156) yo te asiyen yon nivo kritik nan danje, ki implique kapasite nan kontoune tout nivo nan pwoteksyon navigatè ak egzekite kòd sou sistèm nan deyò anviwònman an sandbox. Detay sou vilnerabilite sa a poko te divilge, li se sèlman konnen ke li se ki te koze pa aksè nan yon blòk memwa libere (itilize-apre-gratis).
Nan kad pwogram pou peye lajan kach rekonpans pou dekouvri vilnerabilite pou lage aktyèl la, Google te peye 9 prim nan kantite lajan 44 mil dola ameriken (yon prim $20000, yon prim $7500, yon prim $7000, de prim $3000 ak youn chak nan $2000, $1000 ak $500). ). Gwosè rekonpans pou yon vilnerabilite kritik poko detèmine.
Sous: opennet.ru