Chrome 152 გამოშვება

Google-მა გამოუშვა თავისი Chrome ვებ ბრაუზერის 152-ე ვერსია. ასევე ხელმისაწვდომია Chrome-ის საფუძვლად მყოფი ღია კოდის პროექტის, Chromium-ის სტაბილური ვერსია. Chrome განსხვავდება Chromium-ისგან Google-ის ლოგოების გამოყენებით, ავარიის შესახებ შეტყობინებების სისტემით, კოპირებისგან დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატური ინსტალაციით, ყოველთვის ჩართული sandbox იზოლაციით, Google API გასაღებების უზრუნველყოფით და ძიების დროს RLZ პარამეტრების გამოყენებით. მათთვის, ვისაც განახლებისთვის მეტი დრო სჭირდება, ცალკე გაფართოებული სტაბილური ფილიალი რვა კვირის განმავლობაში შენარჩუნდება. შემდეგი ვერსია, Chrome 153, დაგეგმილია 8 სექტემბერს, როგორც ახალი ორკვირიანი განვითარების ციკლის ნაწილი.

Chrome 152-ის ძირითადი ცვლილებები (1, 2, 3, 4):

• დანერგილია მორგებული URI სქემა, „googlechrome://“, მაგრამ ჯერ არ არის ნაგულისხმევად ჩართული, რაც სხვა ბრაუზერებში გახსნილ გარე საიტებს საშუალებას აძლევს, ბმულზე გადასვლისას გამოიძახონ Chrome გვერდის საჩვენებლად.
• Chrome-ის მანიფესტის მეორე ვერსიის გამოყენებით შექმნილი ყველა დანამატი, რომელიც განსაზღვრავს WebExtensions API-ის გამოყენებით დაწერილი დანამატებისთვის ხელმისაწვდომ შესაძლებლობებსა და რესურსებს, 31 აგვისტოს Chrome Web Store-დან წაიშლება. არსებული დანამატები მომხმარებლების სისტემებში დარჩება, მაგრამ ისინი ვერ მიიღებენ განახლებებს და ბრაუზერიდან წაშლის შემთხვევაში მათი ხელახლა ინსტალაცია შეუძლებელი იქნება.
• CUP (კლიენტის განახლების პროტოკოლი), რომელიც გამოიყენება ბრაუზერის კომპონენტებისა და გაფართოებების განახლებების მიმწოდებელ სერვერებზე წვდომისას, გადავიდა პოსტ-კვანტური დაშიფვრის ალგორითმების გამოყენებაზე.
• შეკრებებში Windows დაემატა გამოყენების შესაძლებლობა Windows ACL Chrome-ის პროცესის მეხსიერების წაკითხვისა და მოდიფიკაციის დაბლოკვისთვის. რადგან დაბლოკვამ შეიძლება გამოიწვიოს თავსებადობის პრობლემები ზოგიერთ ანტივირუსულ პაკეტთან, მონაცემთა გაჟონვის პრევენციის სისტემებთან ან წვდომის ინსტრუმენტებთან, ეს დაცვის მექანიზმი ნაგულისხმევად არ არის ჩართული (ჩასართავად, დააყენეთ chrome://flags/#enable-process-isolation-ui დროშა ჩართულიზე და აირჩიეთ პროცესის იზოლაციის რეჟიმი chrome://settings/system გვერდზე).
• იზოლირებული ვებ აპლიკაციები (IWA) ახლა მხარს უჭერენ ქვეაპლიკაციების შექმნას, რაც საშუალებას იძლევა, ერთი IWA ინსტალაციის ფარგლებში მოწოდებული იყოს მრავალი პროგრამა საკუთარი სახელებით, ხატულებითა და სისტემური ინტეგრაციის ხელსაწყოებით (მაგ., ასოციაციები კონკრეტული ფაილების ტიპების დასამუშავებლად). ეს ქვეაპლიკაციები ცალკე პროგრამებად ჩნდება, მაგრამ მოწოდებულია ერთ პაკეტში. ChromeOS ვერსიას ასევე აქვს IWA-ებისთვის უსაზღვრო გახსნის რეჟიმი, რომელიც აფართოებს აპლიკაციის შინაარსს მთელი ბრაუზერის ფანჯრის შესავსებად, სხვა საკითხებთან ერთად, ცვლის საზღვრებს და სათაურის ზოლს.
• ვერსიაში ამისთვის Android როდესაც გაძლიერებული დაცვის რეჟიმი ჩართულია (უსაფრთხო დათვალიერება > გაძლიერებული დაცვა), გამოჩნდება გაფრთხილებები პოტენციურად მავნე ვებსაიტების გახსნის შესახებ. გაფრთხილება ბლოკავს ვებსაიტის გახსნას მანამ, სანამ მომხმარებელი არ დაადასტურებს მოქმედებას.
• ვერსიაში ამისთვის Android დაემატა ავტომატური შევსებისა და პაროლების მართვის ახალი ერთიანი ეკრანი, რომელიც ერთ ადგილას აერთიანებს ფორმების ავტომატური შევსებისთვის გამოყენებულ მონაცემებს, როგორიცაა მისამართები და პაროლები.
• პროცესორის მუშაობის დონისა და მახასიათებლების შესახებ ინფორმაციის მისაღებად დაემატა CPU Performance API. პარამეტრებში > მუშაობა > სიჩქარე > CPU-ს მუშაობის დონის გადაფარვა, ახლა შეგიძლიათ ხელით დააყენოთ ვებსაიტებისთვის მოხსენებული მუშაობის დონე. ხელმისაწვდომია შემდეგი დონეები: 0 — უცნობი მუშაობა, 1 — დაბალი მუშაობა, 2 — საშუალო, 3 — მაღალი, 4 — ულტრა.
• CSSPseudoElement API, რომელიც JavaScript-ის CSS ფსევდოელემენტებთან მუშაობის საშუალებას იძლევა, ახლა მხარს უჭერს ფსევდოელემენტებს „::backdrop“ (მაგალითად, მოდალური ფანჯრების ფონის მქონე მოქმედებების დასამუშავებლად, შეგიძლიათ ფონის არეალზე დაწკაპუნებისას დიალოგური ფანჯრის დახურვის ორგანიზება), „::scroll-marker“ (გადახვევის ინდიკატორებთან ურთიერთქმედების მოვლენების დასამუშავებლად) და „::view-transition“ (ერთი მდგომარეობიდან მეორეში გადასვლის ანიმაციის ჩასაჭრელად).
• დანერგილია Connection-Allowlists HTTP სათაური, რომელიც საშუალებას გაძლევთ გადასცეთ URL შაბლონების სია, რომლებზეც გვერდს ქსელის მოთხოვნების გაგზავნა შეუძლია. როდესაც ეს სათაური დაყენებულია, გვერდის კონტექსტში მომუშავე JavaScript კოდი ან ვებ მუშაკები ვერ შეძლებენ იმ URL-ებზე წვდომას, რომლებიც არ შეესაბამება მითითებულ სიას.
• CSS-ს დაემატა alpha() ფუნქცია, რომელიც საშუალებას გაძლევთ შეცვალოთ ალფა არხი (გამჭვირვალობა) მითითებული ფერისთვის.
• დაემატა window-drag CSS თვისება, რათა განისაზღვროს სამუშაო მაგიდის ვებ აპლიკაციის (PWA) ფანჯრის ის არე, რომელიც განიხილება, როგორც ფანჯრის სათაური, რაც საშუალებას იძლევა ფანჯარა მაუსით გადაიტანოთ.
• რედაქტირებადი HTML ელემენტებისთვის, როგორიცაა და , დაემატა „ავტოკორექტირების“ ატრიბუტი, რომელიც საშუალებას გაძლევთ აკონტროლოთ ავტომატური კორექტირების გამოყენება მომხმარებლის მიერ შეყვანილ მონაცემებზე.

ახალი ფუნქციებისა და შეცდომების გამოსწორების გარდა, ახალი ვერსია 327 დაუცველობას აგვარებს. ათი პრობლემა კრიტიკულად შეფასდა, რაც იმას ნიშნავს, რომ მათ შეეძლოთ ბრაუზერის ყველა დაცვის ფენის გვერდის ავლა და კოდის შესრულება sandbox გარემოს გარეთ. რვა კრიტიკული პრობლემა გამოწვეული იყო გამოყენების შემდეგ წვდომით, ერთი - არასანდო შეყვანის არასაკმარისი ვალიდაციით და ერთი - არაინიციალიზებული ცვლადების გამოყენებით.

გარდა ამისა, აღსანიშნავია Chrome-ის მიწოდების ექსპერიმენტული მხარდაჭერის დანერგვა Linux Flatpak ფორმატის პაკეტებში, სისტემასთან ურთიერთქმედება გამოყენებისას ხორციელდება XDG პორტალების გამოყენებით.

წყარო: opennet.ru