A Google kiadta a Chrome 143 webböngésző verzióját. Ezzel egyidejűleg elérhető a Chromium ingyenes projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző eltér a Chromiumtól a Google logók használatában, a hibák esetén küldött értesítések rendszerével, a másolásvédelem alá eső videótartalom (DRM) lejátszáshoz szükséges modulokkal, az automatikus frissítések telepítési rendszerével, a Sandbox-izoláció folyamatos aktiválásával, a Google API-khez szükséges kulcsok biztosításával, valamint az RLZ-paraméterek átadásával a keresés során. Azok számára, akiknek több időre van szükségük a frissítéshez, külön támogatott az Extended Stable ág, amely 8 hetes kíséretet kap. A következő Chrome 144 kiadásának időpontja január 13-ra van tervezve.
A Chrome 143 főbb változásai:
- A Chrome 155 kiadásában elavulttá nyilvánították és leállításra kerül a XML dokumentumok átalakításához használt XSLT nyelv támogatása, többek között elavulttá vált az XSLTProcessor API és az XML stílustáblák elemzésére szolgáló utasítások. Az okok között a libxslt könyvtár használatával összefüggő biztonsági kockázatok szerepelnek, amelynek karbantartásával problémák merültek fel, és amely forrást jelent a böngészők ellen irányuló támadásokhoz, miközben az XSLT-t használó weboldalak részesedése 0,02%-ra tehető.
- Új lehetőségek kerültek hozzáadásra az AI-módhoz, amely lehetővé teszi az AI ügynökkel való interakciót az address sávból vagy az új fülek megnyitásakor megjelenített oldalon. Az AI-mód lehetőséget ad bonyolult kérdések feltevésére természetes nyelven és válaszok megszerzésére a legrelevánsabb oldalak információinak aggregálása alapján a megadott témában. Szükség esetén a felhasználó pontosíthatja az információt további kérdésekkel. A mód lehetővé teszi, hogy közvetlenül az address sávból kérdéseket tegyen fel az oldal tartalmáról. Az AI-módra való áttéréshez, amely egyelőre csak a macOS és Windows platformokon érhető el, elegendő a tab billentyű megnyomása a címsorba történő beírás megkezdése előtt.
- Az ICU könyvtár frissítve lett a 77.1 verzióra, amely támogatja az Unicode 16-ot és a helyi adatok frissítését.
- A CSS-hez hozzáadódott az "@container anchored(fallback)" szelektor, amely lehetővé teszi az elemek stílusának megváltoztatását más elemek pozíciójához képest, azáltal, hogy figyelembe veszi a böngésző által megadott alternatív pozíciót a "position-try-fallbacks" tulajdonságon keresztül, ezáltal megelőzve az elemek kiszabadulását a külső blokk vagy a nézetablak határain.
- A CSS "background-position-x" és "background-position-y" tulajdonságokhoz hozzáadódott a háttérkép pozíciójának meghatározása a blokk egyik széléhez viszonyítva. Például: "background-position-x: left 30px;".
- Hozzáadták a CSS "font-language-override" tulajdonságot, amely lehetővé teszi a használt nyelv felülbírálását az OpenType betűtípusokban, amelyek nyelv-specifikus glifákat kínálnak. Például: 'font-language-override: "RUS";'.
- A WindowEventHandlers API-jához hozzáadódott az "ongamepadconnected" és "ongamepaddisconnected" események támogatása, amely lehetővé teszi a játékkonzolok csatlakozásának és leválasztásának nyomon követését.
- A DOM-módszerekhez tartozó JavaScript API-ban az elemek és attribútumok neveiben és prefixeiben engedélyezett a HTML-elemzőben megengedett összes karakter használata.
- A WebTransport API használatakor megengedett a protokoll egyeztetése, amelyet az interakcióhoz használnak. a szerver a webalkalmazással (a WebTransport objektum létrehozásakor az alkalmazás megadhat egy elfogadható protokollok listáját).
- Az Origin trial módban hozzáadódott a Web Install API, amely a navigator.install() módszert biztosít a webalkalmazások telepítésének kezdeményezésére a webhelyek által, ezáltal használható a webshopok webalkalmazás-katalógusainak létrehozásakor, vagy a webalkalmazások telepítése egyszerűsítésére az aktuális webhellyel való munkavégzéshez. A telepítést a felhasználó által végzett egyértelmű megerősítés után hajtják végre.
- Fejlesztéseket hajtottak végre a webfejlesztők számára készült eszközökben. Bővült a kísérleti MCP (Model Context Protocol) szerver lehetőségei, amely lehetővé teszi a Chrome DevTools funkcióinak elérését külső AI-asszisztensekből. Az Elements panelhez hozzáadódott a CSS @starting-style szabályok hibakeresésének támogatása. Az audit panel frissítve lett a Lighthouse 13 kiadásra. A teljesítménykövetési eredmények exportálásakor lehetőség van HTML, CSS és JavaScript fájlok, valamint a „source map” adatok tartalmának archívumba helyezésére.
A legújabb verzióban új funkciók és hibajavítások mellett 13 sebezhetőséget is orvosoltak. A sebezhetőségek közül sokat az AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer és AFL tesztelő eszközök automatikus vizsgálatának eredményeként azonosítottak. Kritikus problémák, amelyek lehetővé tennék, hogy a böngésző védelmi szintjeit megkerülve kódot futtassanak a rendszerben a sandbox környezeten kívül, nem kerültek elő. A hibák felfedezéséért kifizetett jutalmazási program keretében a Google 13 díjat alapított és összesen 18 ezer amerikai dollárt (1 díj $11000, 2 díj $3000, és 1 díj $1000) fizetett ki a jelenlegi kiadás során. 9 díj nagysága még nem került meghatározásra.
Forrás: opennet.ru
