Chrome 112 kiadása

A Google bemutatta a Chrome 112 webböngésző kiadását. Ugyanakkor elérhető a Chromium szabad projekt stabil verziója, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiuntól, mivel magában foglalja a Google logóit, bíró értesítési rendszert a hibák esetére, védett tartalom lejátszását (DRM) lehetővé tevő modulokat, automatikus frissítéseket, a Sandox-izoláció folyamatos aktiválását, a Google API-hoz szükséges kulcsok biztosítását és a keresés során RLZ-paraméterek továbbítását. Azok számára, akiknek több időre van szükségük a frissítéshez, külön támogatott az Extended Stable ágazat, amely 8 hétig elérhető. A következő Chrome 113 kiadás május 2-ára van tervezve.

A Chrome 112 főbb változásai:

• Bővült a "Biztonsági ellenőrzés" (Safety check) felület funkciója, amely összesítést nyújt a lehetséges biztonsági problémákról, mint például a kompromittált jelszavak használata, a kártékony weboldalak ellenőrzésének állapota (Safe Browsing), a telepítetlen frissítések megléte és a kártékony bővítmények azonosítása. Az új verzió automatikus visszavonást valósít meg a régen nem használt weboldalak korábbi jogosultságainak, valamint opciókat ad a visszavonás letiltására és a visszavont jogosultságok visszaállítására.
• A weboldalak számára tilos a document.domain tulajdonság beállítása a különböző alsódomeneikből betöltött erőforrásokra vonatkozó same-origin feltételek alkalmazásához. Alsódomeneik közötti kommunikációs csatorna létrehozásához a postMessage() függvényt vagy a Channel Messaging API-t kell használni.
• A Chrome Apps speciális webalkalmazások támogatása megszűnt a Linux, macOS és Windows platformokon. A Chrome Apps helyett külön webalkalmazásokat kell használni a Progresszív Webalkalmazások (PWA) és a szokásos Web API-k technológiája alapján.
• A Chrome gyökértanúsítvány-store-jában (Chrome Root Store) megvalósult a gyökértanúsítványok névkorlátozásainak kezelése (például egy adott gyökértanúsítvány csak bizonyos első szintű tanúsítványok generálására lehet jogosult). domainok A Chrome 113-ban tervezik a Chrome Root Store és a beépített tanúsítvány-ellenőrző mechanizmus használatára való áttérést Android, Linux és ChromeOS platformokon (Windows és macOS esetén a Chrome Root Store-ra való áttérés korábban megtörtént).
• Egyes felhasználók számára egyszerűsített felhasználói felületet kínálnak a Chrome-fiók csatlakoztatásához.
• Lehetőség nyílt az adatok Google Archive (Google Takeout) segítségével történő exportálására és biztonsági mentések készítésére, amelyeket a Chrome különböző példányainak szinkronizálásához használnak, és amelyek az AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE és PRINTER típusokhoz tartoznak.
• A Web Auth Flow alapú kiegészítők bejelentkezési oldala most már fülön jelenik meg, nem külön ablakban, lehetővé téve az URL-ek megtekintését a phishing támadások ellen. Az új megvalósítás közösen használja az összes fül általános kapcsolatának állapotát, és megőrzi az állapotot újraindítás után.
• A böngésző kiegészítők Service Worker-eiből engedélyezett a WebHID API-hoz való hozzáférés, amely alacsony szintű hozzáférést biztosít a HID (Human Interface Device) eszközökhöz (billentyűzetek, egerek, játékvezérlők, érintőpadok), és lehetővé teszi a működést specifikus illesztőprogramok nélkül a rendszerben. A módosítást a Chrome-kiegészítők harmadik verziójú manifesztjére való áttérés biztosítása érdekében végezték, amelyek korábban háttéroldalakon keresztül hívták meg a WebHID-t.
• A CSS-ben hozzáadták a nesting szelektor által definiált beágyazott szabályok támogatását. A beágyazott szabályok lehetővé teszik a CSS fájl méretének csökkentését és a megismételt szelektorok eltávolítását. .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
• Hozzáadott CSS attribútum az animation-composition, amely lehetővé teszi a kompozíciós műveletek használatát több animáció egyidejű alkalmazásához, amelyek ugyanazt az attribútumot érintik.
• Engedélyezve lett a submit gomb átadása a FormData konstruktorának, lehetővé téve olyan FormData objektumok létrehozását, amelyek azonos adathalmazon alapulnak, mint az eredeti űrlap elküldése a gomb megnyomásakor.
• A „v” kapcsolóval ellátott reguláris kifejezésekhez hozzáadták a beállítási (set) műveletek, string literalok, beágyazott osztályok és unicode string tulajdonságok támogatását, amelyek egyszerűsítik a reguláris kifejezések létrehozását, amelyek meghatározott Unicode karaktereket ölelnek fel. Például a konstrukció „/[\p{Script_Extensions=Greek}&&\p{Letter}]/v” lehetővé teszi az összes görög karakter lefedését.
• Frissítették a kezdeti fókusz kiválasztásának algoritmusát a <dialog> elemet használó párbeszédpanelek esetében. A beviteli fókusz most a billentyűzettel való bevitellel kapcsolatos elemekre kerül, nem közvetlenül a <dialog> elemre.
• A WebView-ban elkezdődött az X-Requested-With fejléc elavult státuszra való tesztelése.
• Továbbfejlesztették a WebAssembly szemétgyűjtőjének kapcsolatának kísérleti (origin trial) támogatását.
• A WebAssembly-be integrálták az objektumkódok támogatását közvetlen és közvetett végső hívási rekurzióhoz (tail-call).
• Fejlesztéseket végeztek a webfejlesztői eszközökben. Bevezették a beágyazott CSS támogatását. A Rendering laphoz hozzáadták a csökkentett kontraszt emulációs módot, amely lehetővé teszi, hogy a webhelyet a csökkentett kontrasztérzékenységű emberek szemszögéből értékeljék. A webkonzolban kiemelték a feltételes töréspontokkal és a naplózó pontokkal (logpoint) kapcsolatos üzeneteket. A stílusok kezelésére szolgáló panelen felugró tippek jelentek meg a CSS tulajdonságok rövid leírásával.

Az új verzió számos újítást és hibajavítást tartalmaz, a 16 sebezhetőség közül sokat automatizált tesztelés során fedeztek fel AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer és AFL eszközökkel. Kritikus problémákat, amelyek lehetővé tennék a böngésző védelmi szintjeinek megkerülését és a kód végrehajtását a rendszerben a sandbox környezeten kívül, nem találtak. A Google a jelenlegi kiadás sebezhetőségeinek felfedezésére vonatkozó jutalmazási program keretében 14 jutalmat fizetett ki összesen 26 500 dollár értékben (három jutalom 5000 és 1000 dollár, két jutalom 2000 dollár, valamint egy 1000 és egy 500 dolláros jutalom). A négy jutalom mértékét még nem határozták meg.

Forrás: opennet.ru