{"id":119912,"date":"2024-09-23T03:43:00","date_gmt":"2024-09-23T01:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-web-brauzera-chrome-129"},"modified":"2024-09-23T03:43:00","modified_gmt":"2024-09-23T01:43:03","slug":"vypusk-web-brauzera-chrome-129","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-web-brauzera-chrome-129","title":{"rendered":"Uscita del web browser Chrome 129","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha pubblicato il rilascio del web browser Chrome 129. \u00c8 disponibile anche una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi di Google, per la presenza di un sistema di invio di notifiche in caso di crash, per i moduli per la riproduzione di contenuti video protetti (DRM), per un sistema automatico di aggiornamenti, per l'attivazione permanente della sandbox e per la fornitura di chiavi per le Google API e il passaggio dei parametri RLZ durante la ricerca. Per coloro che necessitano di ulteriore tempo per l'aggiornamento, \u00e8 supportato un ramo Extended Stable, che offre un supporto di 8 settimane. Il prossimo rilascio di Chrome 130 \u00e8 previsto per il 15 ottobre. <\/p>\n
Principali cambiamenti in Chrome 129: <\/p>\n
\n
\u00c8 stata aggiunta la possibilit\u00e0 di configurare il contenuto della barra degli strumenti, consentendo all'utente di fissare, staccare e scambiare le icone tramite un configuratore visualizzato nella barra laterale. Ad esempio, \u00e8 possibile posizionare sulla barra i pulsanti per accedere all'interfaccia per sviluppatori, cancellare i dati di navigazione, aprire la modalit\u00e0 lettura, passare al task manager, passare al gestore delle password, ecc. Per gestire l'abilitazione della funzione di fissaggio delle icone \u00e8 stata aggiunta l'impostazione 'chrome:\/\/flags\/#toolbar-pinning'.
<\/center>\n
\u00c8 stata proposta una funzione di confronto delle schede, che utilizza elementi di machine learning per generare una panoramica comparativa dei prodotti, le cui pagine sono aperte in diverse schede. Questa funzionalit\u00e0 \u00e8 attualmente disponibile solo per gli utenti negli Stati Uniti.
<\/center>\n
Nella versione per piattaforma Android \u00e8 stata implementata la possibilit\u00e0 di spostare le schede inattive in una sezione separata (Schede Inattive) dell'interfaccia di switch tra le schede. \u00c8 possibile visualizzare tutte le schede vecchie e chiuderle tutte insieme. Di default, questa nuova funzionalit\u00e0 \u00e8 attiva per l'1% degli utenti. Le schede vengono eliminate automaticamente dopo essere state nella sezione Schede Inattive per pi\u00f9 di 60 giorni.\n
\u00c8 stata aggiunta una modalit\u00e0 sperimentale di condivisione dei processi, che consente di utilizzare un singolo processo di rendering per diverse schede aperte sullo stesso sito, anzich\u00e9 processi separati. Questa modifica velocizza il caricamento delle pagine e riduce il consumo di memoria. \u00c8 stata aggiunta un'impostazione per abilitare la modalit\u00e0 'chrome:\/\/flags\/#enable-process-per-site-up-to-main-frame-threshold'.\n
\u00c8 stata aggiunta la possibilit\u00e0 di fornire ai siti autorizzazioni temporanee valide solo nella cornice della sessione corrente (ad esempio, \u00e8 possibile concedere accesso alla fotocamera e al microfono, che sar\u00e0 valido fino alla chiusura della scheda o al passaggio a un altro sito).\n
Support for macOS 10.15 has been discontinued, as Apple ceased its support in 2022.\n
A new certificate management interface has been implemented in the configurator for Windows and macOS platforms (previously, system certificate management interfaces were used on these platforms).\n
Access to IP 0.0.0.0 has been blocked to prevent attacks on local services.\n
The upcoming replacement of the TLS key exchange algorithm from Kyber768+X25519 to ML-KEM768+X25519 has been announced (the recently adopted ML-KEM standard is based on the post-quantum algorithm Kyber but is not fully compatible with its previous implementation).\n
Nell'API Scheduler \u00e8 stato aggiunto il metodo 'scheduler.yield()', che consente durante l'esecuzione di attivit\u00e0 prolungate di restituire temporaneamente il controllo al thread principale del browser, permettendo di sospendere l'attivit\u00e0 lunga in corso per eseguire operazioni importanti, come l'elaborazione dell'input e il rendering dei frame. L'idea \u00e8 di scomporre le attivit\u00e0 a lungo termine in segmenti pi\u00f9 piccoli, restituendo periodicamente il controllo al thread principale tramite la chiamata 'await scheduler.yield();' nel codice, riducendo cos\u00ec l'impatto negativo delle attivit\u00e0 a lungo termine sulla reattivit\u00e0 dell'interazione con il sito.
<\/center>\n
\u00c8 stata aggiunta la propriet\u00e0 CSS 'interpolate-size', che consente di scegliere la dimensione dell'animazione non in valori assoluti, ma in relazione ai valori calcolati utilizzando le propriet\u00e0 auto, min-content o fit-content. Per un controllo pi\u00f9 preciso della dimensione \u00e8 stata proposta la funzione CSS calc-size(), simile a calc(), ma che supporta operazioni con la dimensione effettiva degli elementi, che cambia in base al contenuto.\n
Sono state apportate modifiche alle propriet\u00e0 CSS per gestire la visualizzazione di elementi ancorati alla posizione di altri elementi (CSS Anchor Positioning), senza utilizzare JavaScript, ad esempio per agganciare agli elementi popup (popover) che appaiono in modo simile agli tooltip. In conformit\u00e0 con le raccomandazioni del gruppo di lavoro per la standardizzazione del CSS, la propriet\u00e0 CSS 'inset-area' \u00e8 stata rinominata in 'position-area', la propriet\u00e0 'position-try-options' \u00e8 stata rinominata in 'position-try-fallbacks', e nella propriet\u00e0 'position-try' \u00e8 stata rimossa la necessit\u00e0 di specificare inset-area(), quindi invece di 'position-try-fallbacks: inset-area(top)' si dovrebbe scrivere 'position-try-fallbacks: top'.\n
Nell'API Intl \u00e8 stato aggiunto il metodo Intl.DurationFormat per formattare i dati sulla durata nel tempo tenendo conto della locale selezionata. Ad esempio: const l = 'ru-RU'; const d = {hours: 1, minutes: 46, seconds: 40}; const opts = {style: 'long'}; new Intl.DurationFormat(l, opts).format(d); \/\/ '1 ora, 46 minuti 40 secondi'\n
Nell'API Web GPU \u00e8 stata implementata la possibilit\u00e0 di utilizzare l'intero intervallo di luminosit\u00e0 supportato dallo schermo per la visualizzazione di immagini HDR.\n
Nell'API WebRTC \u00e8 stata aggiunta la supporto per l'invio di blob tramite il metodo RTCDataChannel.send(Blob) e la ricezione di dati di tipo Blob durante la gestione dell'evento onMessage, se nell'attributo 'binaryType' \u00e8 specificato il valore 'blob' (in precedenza era supportato solo l'invio di stringhe e ArrayBuffer). La dimensione del blob \u00e8 limitata dal valore maxMessageSize.\n
Nell'API WebAuthn sono stati aggiunti i metodi PublicKeyCredential.toJSON(), parseCreationOptionsFromJSON() e parseRequestOptionsFromJSON() per la serializzazione\/deserializzazione delle risposte WebAuthn utilizzando il formato JSON.\n
Nella modalit\u00e0 'Origin trials' \u00e8 stato implementato l'API FileSystemObserver, che consente ai siti di monitorare le modifiche a file e cartelle.\n
Nella modalit\u00e0 'Origin trials' \u00e8 stata aggiunta l'API Mesh2D Canvas per la visualizzazione di un gran numero di triangoli textureati. Tra le applicazioni dell'API ci sono l'implementazione di metodi avanzati di mapping delle texture e la creazione di effetti di deformazione in un contesto bidimensionale.\n
Sono state ampliate le funzionalit\u00e0 degli strumenti per gli sviluppatori web. <\/ul>\n
Oltre alle nuove funzionalit\u00e0 e alle correzioni di errori, nella nuova versione sono state risolte 9 vulnerabilit\u00e0. Molte di queste vulnerabilit\u00e0 sono state identificate attraverso il test automatizzato utilizzando strumenti come AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer e AFL. A un problema \u00e8 stato assegnato un livello di gravit\u00e0 elevato (gestione incorretta dei tipi nel motore V8). Non sono state riscontrate problematiche critiche che possano aggirare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. Nell'ambito del programma di ricompensa per la scoperta delle vulnerabilit\u00e0 per la versione attuale, Google ha distribuito 5 premi per un totale di 13.000 dollari (un premio di $8000, uno di $2000 e tre premi da $1000). L'importo di una ricompensa non \u00e8 stato ancora determinato. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Uscita](\"\/wp-content\/uploads\/2024\/09\/e8035492cfda7584b94dfa2897df72a6.png\")
<\/center>\n![\"Uscita](\"\/wp-content\/uploads\/2024\/09\/09de56bcc4806e71d9cdf67a2d2f5f6d.png\")
<\/center>\n![\"Uscita](\"\/wp-content\/uploads\/2024\/09\/023b6652e9b42cf397b9c25e2e400d80.png\")
<\/center>\n