גוגל הוציאה את גרסה 152 של דפדפן האינטרנט כרום שלה. גרסה יציבה של פרויקט הקוד הפתוח כרום, הבסיס של כרום, זמינה גם כן. כרום שונה מ-Chromium בשימוש שלו בלוגואים של גוגל, במערכת התראות הקריסה שלו, במודולים להפעלת תוכן וידאו המוגן מפני העתקה (DRM), בהתקנת עדכונים אוטומטית, בבידוד ארגז חול תמידי, בהקצאת מפתחות API של גוגל ובשימוש בפרמטרים של RLZ במהלך החיפוש. עבור אלו הזקוקים לזמן נוסף לעדכון, ענף יציב מורחב נפרד נשמר למשך שמונה שבועות. הגרסה הבאה, כרום 153, מתוכננת ל-8 בספטמבר כחלק ממחזור פיתוח חדש בן שבועיים.
שינויים עיקריים ב-Chrome 152 (1, 2, 3, 4):
- סכימת URI מותאמת אישית, "googlechrome://", יושמה אך עדיין לא מופעלת כברירת מחדל, ומאפשרת לאתרים חיצוניים שנפתחו בדפדפנים אחרים להפעיל את Chrome כדי להציג את הדף בעת מעקב אחר קישור.
- כל התוספים המשתמשים בגרסה השנייה של Chrome Manifest, המגדירה את היכולות והמשאבים הזמינים לתוספים שנכתבו באמצעות WebExtensions API, מתוכננים להיות מוסרים מחנות האינטרנט של Chrome ב-31 באוגוסט. תוספים קיימים יישארו במערכות המשתמשים, אך לא יוכלו לקבל עדכונים ולא ניתן יהיה להתקין אותם מחדש אם יוסרו מהדפדפן.
- פרוטוקול CUP (Client Update Protocol), המשמש בעת גישה לשרתים המספקים עדכונים לרכיבי דפדפן ותוספים, עבר לשימוש באלגוריתמים של הצפנה פוסט-קוונטית.
- באסיפות עבור Windows הוסיפה את היכולת להשתמש Windows בקרת גישה (ACL) לחסימת קריאה ושינוי של זיכרון תהליכי Chrome. מכיוון שחסימה עלולה לגרום לבעיות תאימות עם חבילות אנטי-וירוס מסוימות, מערכות למניעת דליפות נתונים או כלי נגישות, מנגנון הגנה זה אינו מופעל כברירת מחדל (כדי להפעילו, הגדר את הדגל chrome://flags/#enable-process-isolation-ui למצב מופעל ובחר את מצב בידוד התהליכים בדף chrome://settings/system).
- יישומי אינטרנט מבודדים (IWAs) תומכים כעת ביצירת יישומי משנה, המאפשרים לספק מספר תוכניות עם שמות, סמלים וכלי שילוב מערכת משלהן (למשל, שיוכים לטיפול בסוגי קבצים ספציפיים) בתוך התקנה אחת של IWA. יישומי משנה אלה מופיעים כתוכניות נפרדות אך מסופקים בתוך חבילה אחת. גרסת ChromeOS כוללת גם מצב פתיחה ללא גבולות עבור IWAs, אשר מרחיב את תוכן היישום כך שימלא את כל חלון הדפדפן, ומחליף, בין היתר, את הגבולות ואת שורת הכותרת.
- בגרסה עבור Android כאשר מצב הגנה משופרת מופעל (גלישה בטוחה > הגנה משופרת), מוצגות אזהרות לגבי פתיחת אתרים שעלולים להיות זדוניים. האזהרה חוסמת את פתיחת האתר עד שהמשתמש מאשר את הפעולה.
- בגרסה עבור Android נוסף מסך מאוחד חדש לניהול מילוי אוטומטי וסיסמאות, המאגד במקום אחד נתונים המשמשים למילוי אוטומטי של טפסים, כגון כתובות וסיסמאות.
- ממשק ה-API לביצועי המעבד נוסף לאחזור מידע על רמת הביצועים והמאפיינים של המעבד. תחת הגדרות > ביצועים > מהירות > עקיפת רמת ביצועי המעבד, ניתן כעת להגדיר ידנית את רמת הביצועים המדווחת לאתרי אינטרנט. הרמות הבאות זמינות: 0 - ביצועים לא ידועים, 1 - ביצועים נמוכים, 2 - בינוני, 3 - גבוה, 4 - אולטרה.
- ממשק ה-API של CSSPseudoElement, המאפשר עבודה עם פסאודו-אלמנטים של CSS מ-JavaScript, תומך כעת בפסאודו-אלמנטים "::backdrop" (לטיפול בפעולות עם רקע של חלונות מודאליים, לדוגמה, ניתן לארגן את סגירת תיבת הדו-שיח בעת לחיצה על אזור הרקע), "::scroll-marker" (לטיפול באירועי אינטראקציה עם מחווני גלילה), ו-"::view-transition" (ליירוט האנימציה של מעבר ממצב אחד למשנהו).
- כותרת ה-HTTP Connection-Allowlists יושמה, המאפשרת לך להעביר רשימה של תבניות URL שאליהן דף מורשה לשלוח בקשות רשת. כאשר כותרת זו מוגדרת, קוד JavaScript או Web Workers הפועלים בהקשר של הדף לא יוכלו לגשת לכתובות URL שאינן תואמות לרשימה שצוינה.
- הפונקציה alpha() נוספה ל-CSS, ומאפשרת לך לשנות את ערוץ האלפא (שקיפות) עבור צבע מסוים.
- נוסף מאפיין ה-CSS של גרירת חלון כדי להגדיר אזור בחלון יישום אינטרנט שולחני (PWA) המטופל ככותרת חלון, מה שמאפשר גרירת החלון באמצעות העכבר.
- עבור אלמנטים הניתנים לעריכה של HTML כגון ו , נוספה התכונה "תיקון אוטומטי", המאפשרת לך לשלוט על יישום התיקון האוטומטי על נתונים שהוזנו על ידי המשתמש.
בנוסף לתכונות חדשות ותיקוני באגים, הגרסה החדשה מטפלת ב-327 פגיעויות. עשר בעיות דורגו כקריטיות, כלומר הן יכלו לעקוף את כל שכבות ההגנה של הדפדפן ולבצע קוד מחוץ לסביבת ארגז החול. שמונה בעיות קריטיות נגרמו עקב גישה לאחר שימוש חופשי, אחת עקב אימות לא מספק של קלט לא אמין, ואחת עקב שימוש במשתנים לא מאותחלים.
בנוסף, ראוי לציין את יישום התמיכה הניסיונית עבור אספקת Chrome עבור Linux בחבילות בפורמט Flatpak, האינטראקציה עם המערכת בעת השימוש מתבצעת באמצעות פורטלים של XDG.
מקור: OpenNet.ru
