גרסה 112 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 112. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, שהוא הבסיס של Chrome. דפדפן Chrome שונה מ-Chromium בשימוש בלוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת עדכונים אוטומטית, הכללה מתמדת של בידוד Sandbox , אספקת המפתחות ל-Google API ושידור בעת חיפוש פרמטרים של RLZ-. למי שצריך עוד זמן להתעדכן, הסניף Extended Stable נתמך בנפרד, ואחריו 8 שבועות. המהדורה הבאה של Chrome 113 מתוכננת ל-2 במאי.

שינויים מרכזיים ב-Chrome 112:

• הפונקציונליות של ממשק בדיקת הבטיחות הורחבה, ומציגה סיכום של בעיות אבטחה אפשריות, כגון שימוש בסיסמאות שנפגעו, מצב בדיקת אתרים זדוניים (גלישה בטוחה), נוכחות של עדכונים שהוסרו וזיהוי של הוספות זדוניות -עלים. הגרסה החדשה מיישמת ביטול אוטומטי של הרשאות שניתנו בעבר לאתרים שלא נעשה בהם שימוש במשך זמן רב, וכן מוסיפה אפשרויות לביטול ביטול אוטומטי והחזרת הרשאות שבוטלו.
• אתרים אינם רשאים להגדיר את המאפיין document.domain להחיל תנאי מקור זהה על משאבים שנטענים מתת-דומיינים שונים. אם אתה צריך ליצור ערוץ תקשורת בין תת-דומיינים, השתמש בפונקציה postMessage() או ב-Channel Messaging API.
• התמיכה בהפעלת יישומי אינטרנט מותאמים אישית של Chrome Apps בפלטפורמות Linux, macOS ו-Windows הופסקה. במקום יישומי Chrome, עליך להשתמש ביישומי אינטרנט עצמאיים המבוססים על טכנולוגיית Progressive Web Apps (PWA) וממשקי API סטנדרטיים לאינטרנט.
• המאגר המובנה של תעודות שורש של רשויות האישור (Chrome Root Store) כולל עיבוד של הגבלות שמות עבור תעודות שורש (לדוגמה, אישור שורש מסוים עשוי להיות רשאי להפיק אישורים רק עבור דומיינים מסוימים ברמה הראשונה). בכרום 113 מתוכנן לעבור לשימוש ב-Chrome Root Store ובמנגנון אימות האישורים המובנה בפלטפורמות Android, Linux ו-ChromeOS (ב-Windows ו-macOS המעבר ל-Chrome Root Store נעשה קודם לכן).
• עבור חלק מהמשתמשים, מוצע ממשק פשוט לחיבור חשבון בכרום.
• ניתן לייצא וליצור עותקי גיבוי בארכיון של Google (Google Takeout) עבור נתונים המשמשים בעת סנכרון של מופעים שונים של Chrome ובעלי הסוגים AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE.
• דף ההרשאה עבור תוספות מבוססות Web Auth Flow מוצג כעת בכרטיסייה ולא בחלון נפרד, המאפשר לך לראות את כתובת האתר נגד דיוג. המימוש החדש חולק מצב חיבור משותף בכל הכרטיסיות ושומר על המצב בכל ההפעלה מחדש.
• Service Workers של תוספות דפדפן מאפשרות גישה ל-WebHID API, המיועד לגישה ברמה נמוכה למכשירי HID (התקני ממשק אנושי, מקלדות, עכברים, משטחי משחק, משטחי מגע) וארגון עבודה ללא נוכחות של דרייברים ספציפיים במערכת. השינוי נעשה כדי להבטיח שתוספות Chrome שניגשו בעבר ל-WebHID מדפי רקע יועברו לגרסה השלישית של המניפסט.
• נוספה תמיכה לכללי קינון ב-CSS, המוגדרים באמצעות בורר ה"קינון". כללים מקוננים מאפשרים להקטין את גודל קובץ ה-CSS ולהיפטר מבוררים כפולים. .nesting { color: hotpink; > .is { צבע: rebeccapurple; > .awesome { צבע: deeppink; } } }
• הוסיף את מאפיין ה-CSS של אנימציה-קומפוזיציה, המאפשר לך להשתמש בפעולות מורכבות כדי להחיל בו זמנית מספר אנימציות המשפיעות על אותו מאפיין.
• אפשר להעביר את כפתור השליחה לבנאי FormData, מה שמאפשר ליצור אובייקטים של FormData עם אותה קבוצת נתונים כמו כשהטופס המקורי נשלח לאחר לחיצה על הכפתור.
• ביטויים רגולריים עם דגל "v" הוסיפו תמיכה בפעולות סט, מילוליות מחרוזות, מחלקות מקוננות ומאפייני מחרוזת Unicode, מה שמקל על יצירת ביטויים רגולריים המכסים תווי Unicode ספציפיים. לדוגמה, המבנה "/[\p{Script_Extensions=Greek}&&\p{Letter}]/v" מאפשר לך לכסות את כל התווים היווניים.
• אלגוריתם בחירת מיקוד ראשוני מעודכן עבור דיאלוגים שנוצרו באמצעות האלמנט . מיקוד הקלט מוגדר כעת על אלמנטים המשויכים לקלט מקלדת ולא על האלמנט עצמו .
• WebView החלה לבדוק את ההוצאה משימוש של הכותרת X-Requested-With.
• נוספה תמיכת ניסיון מקור לחיבור אספני אשפה עבור WebAssembly.
• WebAssembly הוסיפה תמיכה בקודי אובייקט עבור רקורסיית זנב ישירה ועקיפה (tail-call).
• בוצעו שיפורים בכלים למפתחי אתרים. נוספה תמיכה עבור CSS מקונן. בלשונית עיבוד, נוסף מצב אמולציית ניגודיות מופחתת, המאפשר לך להעריך כיצד אנשים עם רגישות לניגודיות מופחתת רואים את האתר. מסוף האינטרנט תומך כעת בהדגשת הודעות המשויכות לנקודות עצירה מותנות ונקודות יומן. לחלונית נוספו עצות כלים עם תיאור קצר של מטרת מאפייני ה-CSS לעבודה עם סגנונות.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 16 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום פרסים כספיים על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 14 פרסים בסך 26.5 אלף דולר אמריקאי (שלושה פרסים בסך 5000 ו-$1000, שני פרסים בסך 2000 דולר ופרס אחד בסך 1000 ו-$500). גודלם של 4 התגמולים טרם נקבע.

מקור: OpenNet.ru