גרסה 113 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 113. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, שהוא הבסיס של Chrome. דפדפן Chrome שונה מ-Chromium בשימוש בלוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת עדכונים אוטומטית, הכללה מתמדת של בידוד Sandbox , אספקת המפתחות ל-Google API ושידור בעת חיפוש פרמטרים של RLZ-. למי שצריך עוד זמן להתעדכן, הסניף Extended Stable נתמך בנפרד, ואחריו 8 שבועות. המהדורה הבאה של Chrome 114 מתוכננת ל-30 במאי.

שינויים מרכזיים ב-Chrome 113:

• תמיכה עבור ה-API הגרפי של WebGPU ו-WGSL (שפת הצללה של WebGPU) מופעלת כברירת מחדל. WebGPU מספק API דומה ל-Vulkan, Metal ו-Direct3D 12 לביצוע פעולות בצד ה-GPU כגון עיבוד וחישוב, וכן מאפשר לך להשתמש בשפת הצללה כדי לכתוב תוכניות בצד GPU. תמיכת WebGPU מופעלת רק ב-builds עבור ChromeOS, macOS ו-Windows לעת עתה, והיא תופעל עבור לינוקס ואנדרואיד במועד מאוחר יותר.
• העבודה נמשכה על אופטימיזציה של ביצועים. יחסית לענף 112, מהירות המעבר במבחן Speedometer 2.1 עלתה ב-5%.
• עבור משתמשים, החלה ההכללה ההדרגתית של מצב פיצול אחסון, Service Workers וממשקי API של תקשורת, אשר, בעת עיבוד דף, מופרדים ביחס לדומיינים, המבודדים מעבדי צד שלישי. המצב מאפשר לך לחסום שיטות מעקב אחר תנועות משתמשים בין אתרים על בסיס אחסון מזהים באחסון משותף ואזורים שאינם מיועדים לאחסון קבוע של מידע ("עוגיות-על"), למשל, עבודה באמצעות הערכת הימצאות נתונים מסוימים בדפדפן. מטמונים. בתחילה, בעת עיבוד דף, כל המשאבים אוחסנו במרחב שמות משותף (אותו מוצא), ללא קשר לדומיין המקור, מה שאפשר לאתר אחד לקבוע את טעינת המשאבים מאתר אחר באמצעות מניפולציות עם אחסון מקומי, ה-API של IndexedDB, או בדיקת נתונים במטמון.

  Sharding מצמיד תגית נפרדת למפתח המשמש לאחזור אובייקטים מהמטמון והדפדפן, מה שקובע את הקישור לדומיין הראשי שממנו נפתח העמוד הראשי, מה שמגביל את ההיקף של סקריפטים למעקב אחר תנועה, למשל, הנטענים באמצעות iframe מאתר אחר. כדי לאלץ את הפעלת הפילוח מבלי להמתין להכללה הרגילה, אתה יכול להשתמש בהגדרה "chrome://flags/#third-party-storage-partitioning".

  

• מוצע המנגנון של ערכות צד ראשון (FPS), המאפשר לקבוע את הקשר בין אתרים שונים של אותו ארגון או פרויקט לעיבוד כללי של קובצי Cookie ביניהם. תכונה זו שימושית כאשר אותו אתר נגיש דרך דומיינים שונים (לדוגמה, opennet.ru ו-opennet.me). קובצי Cookie עבור דומיינים כאלה מופרדים לחלוטין, אך בעזרת FPS ניתן כעת לקשר אותם לאחסון משותף. כדי להפעיל FPS, אתה יכול להשתמש בדגל "chrome://flags/enable-first-party-sets".
• בוצעה אופטימיזציה משמעותית של יישום התוכנה של מקודד הווידאו AV1 (libaom), אשר שיפרה את הביצועים של יישומי אינטרנט המשתמשים ב-WebRTC, כגון מערכות ועידות וידאו. נוסף מצב מהירות חדש 10, מתאים למכשירים עם משאבי CPU מוגבלים. בעת בדיקת אפליקציית Google Meet בערוץ ברוחב פס של 40 kbps, AV1 Speed ​​​​10 בהשוואה למהירות VP9 7 הביאה לעלייה של 12% באיכות ולעלייה של 25% בביצועים.
• כאשר הגנת דפדפן מתקדמת מופעלת (גלישה בטוחה > הגנה משופרת), על מנת לזהות פעילות זדונית בצד גוגל, התוספות אוספות טלמטריה על פעולתן של תוספות דפדפן שאינן מותקנים מקטלוג חנות Chrome. נשלחים נתונים כגון ה-hash של קבצי התוספים והתוכן של manifest.json.
• חלק מהמשתמשים אפשרו אפשרויות נוספות למילוי אוטומטי של טפסים, שמטרתן למלא במהירות את כתובת המשלוח ופרטי התשלום בעת ביצוע רכישות בחנויות מקוונות מסוימות.
• התפריט המוצג בלחיצה על הסמל "שלוש נקודות" עבר מבנה מחדש. פריטי התפריט "הרחבות" ו"חנות האינטרנט של Chrome" הועברו לרמה הראשונה של התפריט.
• נוספה היכולת לתרגם לשפה אחרת רק את הפרגמנט הנבחר של העמוד, ולא רק את כל העמוד (התרגום מתחיל מתפריט ההקשר). כדי לשלוט על הכללת תרגום חלקי, מוצעת ההגדרה "chrome://flags/#desktop-partial-translate".
• בעמוד המוצג בעת פתיחת לשונית חדשה, נוספה האפשרות לחדש עבודה מופרעת ("מסע"), למשל, ניתן להמשיך בחיפוש מהמיקום המופסק.
• בגרסת אנדרואיד, הופעל דף שירות חדש "chrome://policy/logs" לניפוי באגים על ידי המנהל של מדיניות הניהול הריכוזית שנקבעה למשתמשים.
• ב-build לפלטפורמת אנדרואיד, הוטמעה היכולת להציג תוכן מותאם אישית יותר בחלק של התוכן המומלץ (Discover). בנוסף, נוספה האפשרות להגדיר סוגי המלצות מועדפים (לדוגמה, ניתן להסתיר תוכן ממקורות מסוימים) עבור משתמשים שאינם מחוברים לחשבון גוגל.
• הגרסה לפלטפורמת אנדרואיד מציעה ממשק חדש לבחירת קבצי מדיה להעלאת תמונות וסרטונים (במקום יישום משלה, נעשה שימוש בממשק הסטנדרטי של Android Media Picker).
• CSS מיישמת תחביר סטנדרטי עבור הפונקציה image-set() המאפשרת לבחור תמונה מתוך סט של אפשרויות ברזולוציות שונות המתאימה ביותר להגדרות המסך הנוכחיות ולרוחב הפס של חיבור הרשת. קריאת הקידומת -webkit-image-set() שנתמכה בעבר, שהציעה תחביר ספציפי לכרום, הוחלפה כעת בסט התמונות הסטנדרטי.
• CSS הוסיפה תמיכה עבור שאילתות מדיה חדשות (@media) overflow-inline ו-overflow-block , המאפשרות לך לקבוע כיצד התוכן יטופל אם התוכן חורג מגבולות החסימה המקורית.
• שאילתת מדיה לעדכון נוספה ל-CSS כדי לאפשר להגדיר סגנונות כשהם מודפסים או מוצגים במסכים איטיים (למשל, מסכי ספרים אלקטרוניים) ומהירים (מסכים רגילים).
• הפונקציה linear() נוספה ל-CSS כדי להחיל אינטרפולציה ליניארית בין מספר נתון של נקודות, שבהן ניתן להשתמש כדי ליצור אנימציות מורכבות כגון אפקטים של הקפצה ומתיחה.
• שיטת Headers.getSetCookie() מיישמת את היכולת לחלץ ערכים ממספר כותרות של Set-Cookie שהועברו בבקשה אחת מבלי לשרשר אותם.
• התוסף largeBlob נוספה ל-WebAuthn API כדי לאחסן נתונים בינאריים גדולים המשויכים לאישורים.
• אפשרו ל-Private State Token API להפריד משתמשים מבלי להשתמש במזהים חוצי אתרים.
• אתרים אינם רשאים להגדיר את המאפיין document.domain להחיל תנאי מקור זהה על משאבים שנטענים מתת-דומיינים שונים. אם אתה צריך ליצור ערוץ תקשורת בין תת-דומיינים, השתמש בפונקציה postMessage() או ב-Channel Messaging API.
• בוצעו שיפורים בכלים למפתחי אתרים. לחלונית בדיקת פעילות רשת יש כעת את היכולת לעקוף או ליצור כותרות תגובת HTTP חדשות המוחזרות על ידי שרת האינטרנט (רשת > כותרות > כותרות תגובה). בנוסף, ניתן לערוך את כל העקיפות במקום אחד על ידי עריכת קובץ ה-.headers בקטע מקורות > עקיפות ויצירת החלפות לפי מסיכה. ניפוי באגים משופר של יישומים באמצעות מסגרות האינטרנט Nuxt, Vite ו-Rollup. אבחון משופר של בעיות עם CSS בחלונית סגנונות (שגיאות בשמות נכסים וערכים שהוקצו מצוינות בנפרד). במסוף האינטרנט, הוספה את היכולת להציג המלצות השלמה אוטומטית בלחיצה על Enter (ולא רק בלחיצה על Tab או חץ ימינה).

בנוסף לחידושים ותיקוני באגים, 15 פרצות תוקנו בגרסה החדשה. רבות מהחולשות זוהו כתוצאה מכלי בדיקה אוטומטיים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות המאפשרות לעקוף את כל רמות ההגנה של הדפדפן וביצוע קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום תגמולים במזומן עבור גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 10 פרסים בסך 30.5 אלף דולר אמריקאי (פרס אחד של $7500, $5000 ו-$4000, שני פרסים של $3000, שלושה פרסים של $2000 ושני פרסים של $1000).

מקור: OpenNet.ru