Google hefur kynnt útgáfu Chrome 112 vefvafrans. Á sama tíma er stöðug útgáfa af ókeypis Chromium verkefninu, sem þjónar sem grunnur Chrome, fáanleg. Chrome vafrinn er frábrugðinn Chromium að því er varðar notkun Google lógóa, tilvist kerfis til að senda tilkynningar ef hrun er, einingar til að spila afritunarvarið myndbandsefni (DRM), kerfi til að setja upp uppfærslur sjálfkrafa, sem gerir Sandbox einangrun varanlega kleift , útvegar lykla að Google API og sendir RLZ við leit. færibreytur. Fyrir þá sem þurfa meiri tíma til að uppfæra er Extended Stable útibúið sérstaklega stutt og síðan 8 vikur. Næsta útgáfa af Chrome 113 er áætluð 2. maí.
Helstu breytingar á Chrome 112:
- Virkni öryggisathugunarviðmótsins hefur verið aukin og sýnir samantekt á mögulegum öryggisvandamálum, svo sem notkun lykilorða í hættu, stöðu athugunar á skaðlegum síðum (örugga vafra), tilvist óuppsettra uppfærslna og auðkenningu á skaðlegum viðbótum -ons. Nýja útgáfan innleiðir sjálfvirka afturköllun á áður veittum heimildum fyrir síður sem hafa ekki verið notaðar í langan tíma og bætir einnig við valkostum til að slökkva á sjálfvirkri afturköllun og skila afturkölluðum heimildum.
- Síðum er ekki heimilt að stilla eignina document.domain til að beita sama upprunaskilyrðum á tilföng sem eru hlaðin frá mismunandi undirlénum. Ef þú þarft að koma á samskiptarás milli undirléna ættirðu að nota postMessage() aðgerðina eða Channel Messaging API.
- Stuðningur við að keyra sérsniðin Chrome Apps vefforrit á Linux, macOS og Windows kerfum hefur verið hætt. Í stað Chrome forrita ættirðu að nota sjálfstæð vefforrit sem byggjast á Progressive Web Apps (PWA) tækni og stöðluðum vefforritum.
- Innbyggð verslun rótarvottorðs vottunaryfirvalda (Chrome Root Store) felur í sér vinnslu á nafnatakmörkunum fyrir rótarvottorð (td getur ákveðið rótarvottorð verið leyft að búa til vottorð aðeins fyrir ákveðin fyrsta stigs lén). Í Chrome 113 er fyrirhugað að skipta yfir í notkun Chrome Root Store og innbyggða vottunarstaðfestingarkerfisins á Android, Linux og ChromeOS kerfum (í Windows og macOS var skipt yfir í Chrome Root Store fyrr).
- Fyrir suma notendur er boðið upp á einfaldað viðmót til að tengja reikning í Chrome.
- Það er hægt að flytja út og búa til öryggisafrit í Google skjalageymslu (Google Takeout) fyrir gögn sem notuð eru við samstillingu mismunandi tilvika af Chrome og hafa gerðir AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE og PRINTERCE.
- Heimildarsíðan fyrir vefauðkenningarflæði byggðar á viðbótum er nú sýnd í flipa frekar en sérstökum glugga, sem gerir þér kleift að sjá vefveiðarvefslóðina. Nýja útfærslan deilir sameiginlegu tengingarástandi yfir alla flipa og heldur stöðunni yfir endurræsingar.
- Þjónustustarfsmenn vafraviðbóta leyfa aðgang að WebHID API, sem er hannað fyrir lágmarksaðgang að HID tækjum (mannaviðmótstækjum, lyklaborðum, músum, spilum, snertiborðum) og skipuleggja vinnu án sérstakra rekla í kerfinu. Breytingin var gerð til að tryggja að Chrome viðbætur sem áður höfðu aðgang að WebHID af bakgrunnssíðum voru fluttar í þriðju útgáfu upplýsingaskrárinnar.
- Bætti við stuðningi við hreiðurreglur í CSS, skilgreindar með „hreiðrunar“ valinu. Hreiður reglur gera það mögulegt að minnka stærð CSS skráar og losna við tvítekna veljara. .nesting { litur: heitbleikur; > .is { litur: rebeccapurple; > .æðislegur { litur: djúpbleikur; } } }
- Bætti við CSS eiginleikanum animation-composition, sem gerir þér kleift að nota samsettar aðgerðir til að beita samtímis mörgum hreyfimyndum sem hafa áhrif á sömu eiginleikann.
- Leyfði að senda inn hnappinn til FormData smiðsins, sem gerir kleift að búa til FormData hluti með sama gagnasetti og þegar upprunalega eyðublaðið var sent eftir að smellt var á hnappinn.
- Regluleg tjáning með "v" fánanum hefur bætt við stuðningi við settaðgerðir, strengjabókstafi, hreiðra flokka og unicode strengareiginleika, sem gerir það auðveldara að búa til regluleg segð sem ná yfir tiltekna Unicode stafi. Til dæmis gerir byggingin „/[\p{Script_Extensions=Greek}&&\p{Letter}]/v“ þér kleift að ná yfir alla gríska stafi.
- Uppfært reiknirit fyrir upphafsfókusval fyrir valglugga sem eru búnir til með því að nota þáttinn . Inntaksfókus er nú stilltur á þætti sem tengjast innslátt lyklaborðs frekar en þáttinn sjálfan .
- WebView hefur byrjað að prófa úreldingu X-Requested-With haussins.
- Bætti við upprunaprófunarstuðningi til að tengja sorphirðu fyrir WebAssembly.
- WebAssembly hefur bætt við stuðningi við hlutkóða fyrir beina og óbeina afturvirkni (tail-call).
- Endurbætur hafa verið gerðar á verkfærum fyrir vefhönnuði. Bætti við stuðningi fyrir hreiður CSS. Í Rendering flipanum hefur verið bætt við minni birtuskilalíkingu, sem gerir þér kleift að meta hvernig fólk með minnkað birtuskil sjá síðuna. Vefstjórnborðið styður nú auðkenningu á skilaboðum sem tengjast skilyrtum brotpunktum og logpunktum. Verkfæraábendingar með stuttri lýsingu á tilgangi CSS-eiginleika hefur verið bætt við spjaldið til að vinna með stíla.
Til viðbótar við nýjungar og villuleiðréttingar, útrýma nýja útgáfan 16 veikleika. Margir af veikleikunum voru auðkenndir sem afleiðing af sjálfvirkum prófunum með AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL verkfærunum. Engin mikilvæg vandamál hafa fundist sem gera manni kleift að komast framhjá öllum stigum vafraverndar og keyra kóða á kerfinu utan sandkassaumhverfisins. Sem hluti af áætluninni til að greiða peningaverðlaun fyrir að uppgötva veikleika fyrir núverandi útgáfu, greiddi Google 14 verðlaun að upphæð 26.5 þúsund Bandaríkjadalir (þrjár verðlaun upp á $5000 og $1000, tvö verðlaun upp á $2000 og ein verðlaun upp á $1000 og $500). Stærð 4 verðlaunanna hefur ekki enn verið ákveðin.
Heimild: opennet.ru