גרסה 103 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 103. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן Chrome שונה מ-Chromium בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים, מאפשרת בידוד ארגז חול לצמיתות , אספקת מפתחות ל-Google API והעברת RLZ- בעת חיפוש פרמטרים. למי שצריך עוד זמן לעדכן, סניף Extended Stable נתמך בנפרד, ואחריו 8 שבועות. המהדורה הבאה של Chrome 104 מתוכננת ל-2 באוגוסט.

שינויים מרכזיים ב-Chrome 103:

• נוסף עורך תמונות ניסיוני שנקרא לעריכת צילומי מסך של עמודים. העורך מספק פונקציות כגון חיתוך, בחירת אזור, ציור במכחול, בחירת צבע, הוספת תוויות טקסט והצגת צורות ופרימיטיביות נפוצות כגון קווים, מלבנים, עיגולים וחצים. כדי להפעיל את העורך, עליך להפעיל את ההגדרות "chrome://flags/#sharing-desktop-screenshots" ו-"chrome://flags/#sharing-desktop-screenshots-edit". לאחר יצירת צילום מסך דרך תפריט השיתוף בשורת הכתובת, תוכל לעבור לעורך על ידי לחיצה על כפתור "ערוך" בדף התצוגה המקדימה של צילום המסך.
• היכולות של המנגנון שנוסף ל-Chrome 101 לעיבוד מראש של תוכן ההמלצות בסרגל הכתובות של סרגל הכתובות הורחבו. עיבוד חזוי משלים את היכולת הזמינה בעבר לטעון המלצות שהסבירות הגבוהה ביותר לנווט בלי לחכות ללחיצת משתמש. בנוסף לטעינה, ניתן כעת לעבד את התוכן של דפים הקשורים להמלצות במאגר (כולל ביצוע סקריפט ועץ DOM formation), המאפשרת הצגה מיידית של המלצות לאחר לחיצה . כדי לשלוט בעיבוד חזוי, ההגדרות "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" ו-"chrome://flags/#search-suggestion-for -" מוצעים. prerender2".

  Chrome 103 עבור אנדרואיד מוסיף את ה-Spekulations Rules API, המאפשר לכותבי אתרים לומר לדפדפן באילו דפים סביר שהמשתמש יבקר. הדפדפן משתמש במידע זה כדי לטעון ולעבד באופן יזום את תוכן העמוד.

• גרסת האנדרואיד כוללת מנהל סיסמאות חדש המציע את אותה חוויית ניהול סיסמאות אחידה שנמצאת באפליקציות אנדרואיד.
• גרסת האנדרואיד נוספה תמיכה בשירות "עם גוגל", המאפשר למשתמש להביע תודה לאתרים האהובים עליו שנרשמו לשירות באמצעות העברת מדבקות דיגיטליות בתשלום או בחינם. השירות זמין כרגע רק למשתמשים בארה"ב.
• מילוי אוטומטי משופר של שדות עם מספרי כרטיסי אשראי וכרטיסי חיוב, התומך כעת בכרטיסים שנשמרו באמצעות Google Pay.
• גרסת Windows משתמשת כברירת מחדל בלקוח DNS מובנה, המשמש גם בגרסאות macOS, Android ו-Chrome OS.
• ה-API של Local Font Access יוצב והוצע לכולם, בעזרתו ניתן להגדיר ולהשתמש בגופנים המותקנים במערכת, כמו גם לתפעל פונטים ברמה נמוכה (לדוגמה, סינון והמרת גליפים).
• נוספה תמיכה בקוד תגובת HTTP 103, המאפשר ליידע את הלקוח על התוכן של כמה כותרות HTTP מיד לאחר הבקשה, מבלי להמתין עד שהשרת ישלים את כל הפעולות הקשורות לבקשה ויתחיל להגיש את התוכן. באופן דומה, ניתן לספק רמזים לגבי אלמנטים הקשורים לדף המוגש שניתן לטעון מראש (לדוגמה, ניתן לספק קישורים ל-CSS ול-Javascript המשמשים בדף). לאחר קבלת מידע על משאבים כאלה, הדפדפן יכול להתחיל להוריד אותם מבלי לחכות לסיום העיבוד של הדף הראשי, מה שמפחית את זמן עיבוד הבקשות הכולל.
• במצב ניסויים של Origin (תכונות ניסוי הדורשות הפעלה נפרדת), בדיקת ה-API של Federated Credential Management (FedCM) החלה עד כה רק במכלולים עבור פלטפורמת אנדרואיד, המאפשרת ליצור שירותי זהות מאוחדת המבטיחים פרטיות ועבודה ללא הצלבה מנגנוני מעקב אחר אתרים, כגון עיבוד קובצי Cookie של צד שלישי. ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
• ה-Client Hints API, שמפותח כתחליף לכותרת User-Agent ומאפשר לספק נתונים סלקטיביים לגבי פרמטרים ספציפיים של דפדפן ומערכת (גרסה, פלטפורמה וכו') רק לאחר בקשה של השרת, הוסיף את היכולת להחליף שמות בדויים ברשימת מזהי הדפדפן, על פי אנלוגיות למנגנון GREASE (Generate Random Extensions And Sustain Extensibility) המשמש ב-TLS. לדוגמה, בנוסף ל-"Chrome"; v="103″' ו-'"Chromium"; v=»103″' מזהה אקראי של דפדפן לא קיים ''(לא; דפדפן"; v=»12″' ניתן להוסיף לרשימה. החלפה כזו תעזור לזהות בעיות בעיבוד מזהים של דפדפנים לא ידועים, מה שמוביל לעובדה שדפדפנים אלטרנטיביים נאלצים להעמיד פנים שהם דפדפנים פופולריים אחרים כדי לעקוף בדיקה מול רשימות של דפדפנים מקובלים.
• קבצים בפורמט תמונת AVIF נוספו לרשימת השיתוף המותרים באמצעות API של iWeb Share.
• נוספה תמיכה בפורמט הדחיסה "deflate-raw", המאפשר גישה לזרם הדחוס החשוף ללא כותרות ובלוקים אחרונים של השירות, שניתן להשתמש בהם, למשל, לקריאה ולכתיבה של קבצי zip.
• עבור רכיבי טופס אינטרנט, אפשר להשתמש בתכונה "rel", המאפשרת לך להחיל את הפרמטר "rel=noreferrer" על ניווט דרך טפסי אינטרנט כדי לבטל את שידור ה-Referer או "rel=noopener" כדי להשבית את ההגדרה את המאפיין Window.opener ומונעים גישה להקשר שממנו בוצע המעבר.
• ההטמעה של אירוע ה-popstate הותאמה להתנהגות Firefox. אירוע ה- popstate מופעל כעת מיד לאחר שינוי כתובת האתר, מבלי להמתין להתרחשות אירוע הטעינה.
• עבור דפים שנפתחו ללא HTTPS ומבלוקים של iframe, הגישה ל-Gampepad API ו-Battery Status API אסורה.
• שיטה forget() נוספה לאובייקט SerialPort כדי לוותר על הרשאות שניתנו בעבר למשתמש כדי לגשת ליציאה הטורית.
• תכונת visual-box נוספה למאפיין overflow-clip-margin CSS, שקובע היכן להתחיל לקצץ תוכן שמעבר לגבול האזור (יכול לקחת את הערכים content-box, padding-box ו-border- קופסא).
• בלוקים של iframe עם תכונת sandbox, קריאה לפרוטוקולים חיצוניים והפעלת יישומי מטפל חיצוני אסורים. כדי לעקוף את ההגבלה, השתמש במאפיינים 'אפשר-קופצים', 'אפשר ניווט-עליון' ואפשר ניווט-עליון-עם-הפעלת-משתמש.
• הרכיב אינו נתמך עוד , שהפך חסר משמעות לאחר שלא נתמכו עוד תוספים.
• בוצעו שיפורים בכלים למפתחי אתרים. לדוגמה, בחלונית Styles ניתן היה לקבוע את הצבע של נקודה מחוץ לחלון הדפדפן. תצוגה מקדימה משופרת של ערכי פרמטרים במאתר הבאגים. נוספה אפשרות לשנות את סדר הפאנלים בממשק ה-Elements.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 14 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לאחת הבעיות (CVE-2022-2156) הוקצתה רמת סכנה קריטית, מה שמרמז על היכולת לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. פרטים על פגיעות זו טרם נחשפו, ידוע רק שהיא נגרמת על ידי גישה לחסום זיכרון משוחרר (שימוש-אחרי-חופשי).

כחלק מהתוכנית לתגמולים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 9 פרסים בסך 44 אלף דולר אמריקאי (פרס אחד של $20000, פרס אחד של $7500, פרס אחד של $7000, שני פרסים של $3000 ו אחד כל אחד של $2000, $1000 ו-$500). גודל התגמול עבור פגיעות קריטית טרם נקבע.

מקור: OpenNet.ru