גרסה 101 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 101. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן Chrome שונה מ-Chromium בשימוש בלוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים, מאפשרת בידוד של ארגז חול לצמיתות , אספקת מפתחות ל-Google API והעברת RLZ- בעת חיפוש פרמטרים. למי שצריך עוד זמן לעדכן, יש סניף נפרד Extended Stable, ואחריו 8 שבועות, המהווה עדכון למהדורה הקודמת של Chrome 100. המהדורה הבאה של Chrome 102 מתוכננת ל-24 במאי.

שינויים מרכזיים ב-Chrome 101:

• נוספה פונקציית Side Search המאפשרת לצפות בתוצאות החיפוש בסרגל הצד במקביל לצפייה בדף אחר (בחלון אחד ניתן לראות בו זמנית גם את תוכן העמוד וגם את תוצאת הגישה למנוע החיפוש). לאחר מעבר לאתר מדף עם תוצאות חיפוש בגוגל, מופיע אייקון עם האות "G" מול שדה הקלט בשורת הכתובת; כאשר אתה לוחץ עליו, נפתח חלונית צדדית עם תוצאות של בעבר ביצע חיפוש. כברירת מחדל, הפונקציה אינה מופעלת בכל המערכות; כדי להפעיל אותה, תוכל להשתמש בהגדרה "chrome://flags/#side-search".
• סרגל הכתובות של סרגל הכתובות מיישם עיבוד מראש של תוכן ההמלצות המוצעות תוך כדי הקלדה. בעבר, כדי לזרז את המעבר מסרגל הכתובות, ההמלצות הסבירות ביותר למעבר נטענו מבלי לחכות שהמשתמש ילחץ, באמצעות הקריאה Prefetch. כעת, בנוסף לטעינה, הם מעובדים גם במאגר (כולל סקריפטים מבוצעים ויוצר עץ ה-DOM), מה שמאפשר הצגה מיידית של המלצות לאחר לחיצה. כדי לשלוט בעיבוד חזוי, ההגדרות "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" ו-"chrome://flags/#search-suggestion-for -" מוצעים. prerender2".
• המידע בכותרת HTTP של User-Agent ובפרמטרים של JavaScript navigator.userAgent, navigator.appVersion ו-navigator.platform נחתך. הכותרת מכילה רק מידע על שם הדפדפן, גרסת הדפדפן המשמעותית (הרכיבים של גרסת MINOR.BUILD.PATCH מוחלפים ב-0.0.0), פלטפורמה וסוג המכשיר (טלפון נייד, מחשב, טאבלט). כדי להשיג נתונים נוספים, כגון הגרסה המדויקת ונתוני הפלטפורמה המורחבת, עליך להשתמש ב- User Agent Client Hints API. לאתרים שאין להם מספיק מידע חדש והם עדיין לא מוכנים לעבור ל-User Agent Client Hints, עד מאי 2023 יש להם הזדמנות להחזיר את ה-User-Agent המלא.
• שינה את ההתנהגות של הפונקציה setTimeout בעת העברת ארגומנט אפס, שקובע את ההשהיה של הקריאה. החל מ-Chrome 101, כאשר מציינים "setTimeout(…, 0)" הקוד ייקרא מיד, ללא השהיה של 1ms כנדרש על פי המפרט. עבור קריאות מקוננות חוזרות ונשנות של setTimeout, מוחל השהיה של 4 אלפיות השנייה.
• הגרסה לפלטפורמת אנדרואיד תומכת בבקשת הרשאות להצגת הודעות (באנדרואיד 13, כדי להציג הודעות, האפליקציה חייבת להיות בעלת הרשאת "POST_NOTIFICATIONS", שבלעדיה שליחת הודעות תיחסם). בעת הפעלת Chrome בסביבת אנדרואיד 13, הדפדפן יבקש ממך כעת לקבל הרשאות התראות.
• היכולת להשתמש ב-WebSQL API בסקריפטים של צד שלישי הוסרה. כברירת מחדל, חסימת WebSQL בסקריפטים שלא נטענו מהאתר הנוכחי הופעלה ב-Chrome 97, אך נותרה אפשרות להשבית התנהגות זו. Chrome 101 מסיר אפשרות זו. בעתיד, אנו מתכננים לבטל את התמיכה ב-WebSQL באופן הדרגתי לחלוטין, ללא קשר להקשר השימוש. מומלץ להשתמש בממשקי ה-Web Storage ו-Indexed Database APIs במקום WebSQL. מנוע ה-WebSQL מבוסס על קוד SQLite ויכול לשמש תוקפים לניצול פגיעויות ב-SQLite.
• הוסרו שמות של מדיניות ארגונית (chrome://policy) שהכילו מונחים שאינם כוללים. החל מ-Chrome 86, הוצעו מדיניות החלפה עבור מדיניות זו המשתמשת בטרמינולוגיה כוללת. מונחים כגון "רשימה לבנה", "רשימה שחורה", "יליד" ו"מאסטר" נוקו. לדוגמה, השם של מדיניות URLBlacklist שונה ל-URLBlocklist, AutoplayWhitelist ל-AutoplayAllowlist ו-NativePrinters to Printers.
• במצב ניסויים של Origin (תכונות ניסוי הדורשות הפעלה נפרדת), בדיקת ה-API של Federated Credential Management (FedCM) החלה עד כה רק במכלולים עבור פלטפורמת אנדרואיד, המאפשרת ליצור שירותי זהות מאוחדת המבטיחים פרטיות ועבודה ללא הצלבה מנגנוני מעקב אחר אתרים, כגון עיבוד קובצי Cookie של צד שלישי. ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
• מנגנון ה- Priority Hints יוצב והוצע לכולם, ומאפשר לך להגדיר את החשיבות של משאב מסוים שהורד על ידי ציון התכונה הנוספת "חשיבות" בתגיות כגון iframe, img ו-link. התכונה יכולה לקבל את הערכים "אוטומטי" ו-"נמוך" ו"גבוה", המשפיעים על הסדר שבו הדפדפן טוען משאבים חיצוניים.
• נוסף המאפיין AudioContext.outputLatency, שדרכו ניתן לברר מידע על ההשהיה החזויה לפני פלט האודיו (ההשהיה בין בקשת האודיו לתחילת עיבוד הנתונים שהתקבלו על ידי התקן פלט האודיו).
• נוספו מאפיין CSS של font-palet ו-@font-palette-values ​​rule, המאפשרים לך לבחור פלטה מגופן צבעוני או להגדיר פלטה משלך. לדוגמה, ניתן להשתמש בפונקציונליות זו כדי להתאים גופני תווים צבעוניים או אימוג'י לצבע התוכן, או כדי לאפשר מצב כהה או בהיר עבור גופן.
• נוספה הפונקציה hwb() CSS, המספקת שיטה חלופית לציון צבעי sRGB בפורמט HWB (Hue, Whiteness, Blackness), בדומה לפורמט HSL (Hue, Saturation, Lightness), אך קל יותר לתפיסה אנושית.
• בשיטה window.open(), ציון המאפיין popup בשורת windowFeatures, ללא הקצאת ערך (כלומר כאשר פשוט מציינים popup ולא popup=true) מטופל כעת כמאפשר פתיחה של חלון קופץ מיניאטורי (בדומה ל" popup=true") במקום להקצות את ערך ברירת המחדל "false", שהיה לא הגיוני ומטעה את המפתחים.
• ה-API של MediaCapabilities, המספק מידע על יכולות המכשיר והדפדפן לפענוח תכני מולטימדיה (קודקים נתמכים, פרופילים, קצבי סיביות ורזולוציות), הוסיפה תמיכה בזרמי WebRTC.
• הוצעה גרסה שלישית של ה-API לאישור תשלום מאובטח, המספקת כלים לאישור נוסף על ביצוע עסקת התשלום. הגרסה החדשה מוסיפה תמיכה במזהים הדורשים הזנת נתונים, הגדרה של סמל לציון כישלון אימות ומאפיין אופציונלי של payeeName.
• נוספה שיטת forget() ל-USBDevice API כדי לבטל הרשאות שניתנו בעבר על ידי המשתמש לגישה להתקן USB. בנוסף, מופעי USBConfiguration, USBInterface, USBAlternateInterface ו-USBEndpoint שווים כעת בהשוואה קפדנית ("===", הצבע על אותו אובייקט) אם הם מוחזרים עבור אותו אובייקט USBDevice.
• בוצעו שיפורים בכלים למפתחי אתרים. האפשרות לייבא ולייצא פעולות משתמש מוקלטות בפורמט JSON מסופקת (דוגמה). החישוב והתצוגה של נכסים פרטיים שופרו במסוף האינטרנט ובממשק צפייה בקוד. נוספה תמיכה לעבודה עם דגם הצבע HWB. נוספה את היכולת להציג שכבות מדורגות המוגדרות באמצעות הכלל @layer בחלונית CSS.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 30 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מתוכנית התגמול במזומן לגילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 25 פרסים בשווי 81 אלף דולר (פרס אחד של 10000 דולר, שלושה פרסים של 7500 דולר, שלושה פרסים של 7000 דולר, פרס אחד של 6000 דולר, שני פרסים של 5000 דולר, ארבעה פרסים של 2000 דולר, שלושה פרסים $1000 ופרס אחד של $500). גודלם של 6 התגמולים טרם נקבע.

מקור: OpenNet.ru