גרסה 111 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 111. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן Chrome שונה מ-Chromium בשימוש בלוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים, מאפשרת בידוד של ארגז חול לצמיתות , אספקת מפתחות ל-Google API והעברת RLZ- בעת חיפוש פרמטרים. למי שצריך עוד זמן להתעדכן, הסניף Extended Stable נתמך בנפרד, ואחריו 8 שבועות. המהדורה הבאה של Chrome 112 מתוכננת ל-4 באפריל.

שינויים מרכזיים ב-Chrome 111:

• רכיבי ממשק ה-Sandbox של פרטיות עודכנו כדי לאפשר להגדיר ולהשתמש בקטגוריות עניין של משתמשים במקום לעקוב אחר עוגיות כדי לזהות קבוצות של משתמשים עם תחומי עניין דומים מבלי לזהות משתמשים בודדים. הגרסה החדשה מוסיפה תיבת דו-שיח חדשה שמספרת למשתמשים על היכולות של Privacy Sandbox ומפנה לדף הגדרות שבו ניתן להגדיר את המידע המועבר לרשתות פרסום.
• הוצע דיאלוג חדש עם מידע על הפעלת היכולת לסנכרן הגדרות, היסטוריה, סימניות, מסד נתונים של השלמה אוטומטית ונתונים אחרים בין דפדפנים.
• בפלטפורמות לינוקס ואנדרואיד, פעולות פתרון שמות DNS מועברות מתהליך רשת מבודד לתהליך דפדפן לא מבודד, שכן בעבודה עם פותר המערכת, אי אפשר ליישם כמה הגבלות של ארגז חול החלות על שירותי רשת אחרים.
• נוספה תמיכה לכניסה אוטומטית של משתמשים לשירותי זהות של Microsoft (Azure AD SSO) באמצעות פרטי חשבון מ-Microsoft Windows.
• מנגנון העדכון של Chrome ב-Windows וב-macOS מטפל בעדכונים עבור 12 הגרסאות האחרונות של הדפדפן.
• כדי להשתמש ב-Payment Handler API, אשר מפשט אינטגרציה עם מערכות תשלום קיימות, כעת עליך להגדיר במפורש את מקור הנתונים שהורדת על ידי ציון הדומיינים שאליהם נשלחות בקשות בפרמטר CSP connect-src (Content-Security-Policy) .
• הוסר את ה-API של PPB_VideoDecoder(Dev), שהפך ללא רלוונטי לאחר שהתמיכה ב-Adobe Flash הסתיימה.
• הוסיף את ה-View Transitions API, המקל על יצירת אפקטי הנפשת מעבר בין מצבי DOM שונים (לדוגמה, מעבר חלק מתמונה אחת לאחרת).
• נוספה תמיכה בפונקציית style() לשאילתת ה-CSS "@container" כדי להחיל סגנונות המבוססים על הערכים המחושבים של המאפיינים המותאמים אישית של רכיב האב.
• נוספו ל-CSS פונקציות טריגונומטריות sin(), cos(), tan(), asin(), acos(), atan() ו-atan2().
• נוסף מסמך ניסיוני (ניסוי מקור) תמונה בתמונה API לפתיחת תוכן HTML שרירותי, לא רק וידאו, במצב תמונה בתוך תמונה. בניגוד לפתיחת חלון באמצעות קריאה ל-window.open(), חלונות שנוצרו דרך ה-API החדש מוצגים תמיד על גבי חלונות אחרים, אינם נשארים לאחר סגירת החלון המקורי, אינם תומכים בניווט ואינם יכולים לציין במפורש את מיקום התצוגה .
• אפשר להגדיל או להקטין את גודל ArrayBuffer, כמו גם להגדיל את גודל ה-SharedArrayBuffer.
• WebRTC מיישמת תמיכה בהרחבות SVC (Scalable Video Coding) להתאמת זרם הווידאו לרוחב הפס של הלקוח והעברת מספר זרמי וידאו באיכות שונה בזרם אחד.
• נוספו פעולות "השקף הקודם" וה"השקף הבא" ל-Media Session API כדי לספק ניווט בין השקופיות הקודמת והבאות.
• נוסף תחביר פסאודו-מחלקה חדש ":nth-child(an + b)" ו-":nth-last-child()" כדי לאפשר לקבל בורר לסינון מראש של רכיבי צאצא לפני ביצוע ה-"An+B" הראשי היגיון בחירה עליהם.
• יחידות גודל גופן חדשות של רכיבי שורש נוספו ל-CSS: rex, rch, ric ו-rlh.
• מיושמת תמיכה מלאה במפרט CSS Color Level 4, כולל תמיכה בשבע פלטות צבעים (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE ו-HVS) ו-12 מרחבי צבע (sRGB Linear, LCH, okLCH, LAB, okLAB , Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), בנוסף לצבעי Hex, RGB, HSL ו-HWB שנתמכו בעבר. ניתנת היכולת להשתמש במרחבי הצבע שלך עבור הנפשה והדרגות.
• פונקציית color() חדשה נוספה ל-CSS שניתן להשתמש בה כדי להגדיר צבע בכל מרחב צבע שבו מצוינים צבעים באמצעות ערוצי R, G ו-B.
• נוספה את הפונקציה color-mix(), המוגדרת במפרט CSS Color 5, המאפשרת לערבב צבעים בכל מרחב צבע על בסיס אחוז נתון (לדוגמה, כדי להוסיף 10% כחול ללבן ניתן לציין "צבע-מיקס (ב-srgb, כחול 10%, לבן);").
• בוצעו שיפורים בכלים למפתחי אתרים. החלונית Styles תומך כעת במפרט CSS Color Level 4 ובמרחבי הצבעים והפלטות החדשים שלו. הכלי לקביעת הצבע של פיקסלים שרירותיים ("טפטפת") הוסיף תמיכה במרחבי צבע חדשים ויכולת המרה בין פורמטים שונים של צבע. לוח הבקרה של נקודת הפריצה במפרק הבאגים של JavaScript עוצב מחדש.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 40 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתגמול כספי על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 24 פרסים בשווי 92 אלף דולר (פרס אחד של 15000 ו-$4000, שני פרסים בסך 10000 ו-$700, שלושה פרסים של 5000 דולר, 2000 דולר ו-1000 דולר, חמישה פרסים 3000 דולר).

מקור: OpenNet.ru