Chrome Release 154

Google Chrome веб-браузеринин 154-версиясын чыгарды. Chrome'дун негизи болгон ачык булактуу Chromium долбоорунун туруктуу версиясы да жеткиликтүү. Chrome Chromium'дан Google логотиптерин, ката жөнүндө эскертүү системасын, көчүрүүдөн корголгон видео контентти (DRM) ойнотуу модулдарын, автоматтык түрдө жаңыртууну орнотууну, ар дайым иштеп турган кумкоргонду изоляциялоону, Google API ачкычтарын камсыз кылууну жана издөө учурунда RLZ параметрлерин өткөрүп берүүнү колдонуусу менен айырмаланат. Жаңыртуу үчүн көбүрөөк убакытка муктаж болгондор үчүн өзүнчө Extended Stable бутагы сегиз жума бою сакталат. Кийинки чыгарылыш, Chrome 155, эки жумалык жаңы иштеп чыгуу циклинин алкагында 6-октябрга пландаштырылган.

Chrome 154деги негизги өзгөрүүлөр (1, 2, 3, 4):

  • Жаңы өтмөктү ачканда дарек тилкесинен же көрсөтүлгөн баракчадан AI агенти менен өз ара аракеттенүүгө мүмкүндүк берген AI режими андан ары иштелип чыкты. Жаңы версия АКШдагы колдонуучуларга тандалган онлайн дүкөндөрдөн соода кылып жатканда виртуалдык кийимдерди сынап көрүү үчүн Gemini AI жардамчысын колдонууга мүмкүндүк берет. iOS үчүн Chrome эми Gemini менен реалдуу убакыттагы үн байланышын колдойт, мисалы, ачык веб-баракчанын мазмунун талкуулоо үчүн.
  • Privacy Sandbox демилгесинин алкагында иштелип чыккан API'лер жана технологиялар үчүнчү тараптын кукилеринин ордуна колдонуу үчүн алынып салынды. Бул API'лерди берүү максаты Chrome'до үчүнчү тараптын кукилерин колдоону улантуу чечиминен кийин жоголду. Төмөнкү API'лер алынып салынды: Topics (FLoC API'синин ордуна), Protected Audience API'си, Shared Storage API'си, Attribution Reporting API'си, Private Aggregation, Related Website Sets API'си жана requestStorageAccessFor.
  • Платформа версиясында Android LNP (Жергиликтүү тармакты коргоо) режими иштетилген, бул тиркеменин ички интранеттин ички тармактарына (192.168.xx, 10.xxx ж.б.) кирүү мүмкүнчүлүгү үчүн өзүнчө уруксатты талап кылат. Бул режим жергиликтүү тармак ресурстарына жасалган чабуулдарды бөгөттөйт жана колдонуучуну жашыруун аныктоо жана колдонуучунун чөйрөсү жөнүндө маалымат чогултуу максатында тармакты сканерлөөгө жол бербейт.
  • Background Fetch API аркылуу суроо-талаптарды жөнөтүү үчүн эми маалыматтарды жөнөтүүдө LNA (Жергиликтүү тармакка кирүү) уруксаттарын алуу талап кылынат серверлер жергиликтүү тармакта (192.168.0.0/16, 10.0.0.0/8 ж.б.) же циклдик интерфейске (127.0.0.0/8) киргенде. Мындан тышкары, Фондук Алуу жана Алуу APIлерине колдонулган чектөөлөрдү бириктирүү үчүн Фондук Алуу API үчүн CORS (Cross-Origin Resource Sharing) текшерүүлөрү ишке ашырылган. Бул өзгөртүүлөр Фондук Алууну Cross-Origin чектөөлөрүн айланып өтүү жана роутерлерге, кирүү чекиттерине, принтерлерге, корпоративдик веб-интерфейстерге жана жергиликтүү тармактан гана суроо-талаптарды кабыл алган башка түзмөктөргө жана кызматтарга CSRF чабуулдарын жасоо үчүн колдонууга жол бербейт.
  • "ServiceWorkerAutoPreload" кошумча оптималдаштыруу режими кошулду, ал тармактык сурамды Service Workerди инициализациялоо менен катар жөнөтөт.
  • HTML элементи кошулду жана веб-сайтты веб-тиркемени орнотууга түрткү берүү үчүн иштелип чыккан JavaScript API веб-орнотуусу (navigator.install() методу). Орнотуу колдонуучу операцияны ачык ырастагандан кийин жүргүзүлөт. Бул функция веб-тиркеме каталогдорун түзүү же учурдагы веб-сайт менен колдонуу үчүн веб-тиркемелерди орнотууну жөнөкөйлөтүү үчүн колдонулушу мүмкүн.
  • Window Shape API (window.setShape методу) кошулду, бул веб-тиркемелерге тик бурчтуу эмес терезелерди, калкып жүрүүчү панелдерди жана бири-бирине дал келген элементтерди түзүү сыяктуу терезенин формасын өзгөртүүгө мүмкүндүк берет. Бул API учурда ChromeOS'то гана жеткиликтүү.
  • Веб-формаларда автоматтык түрдө толтурулган мазмун түрлөрүн башкаруу үчүн жөндөөлөр кошулду. Мисалы, байланыш маалыматын жана төлөм маалыматын сактоону жана автоматтык түрдө толтурууну өчүрө аласыз. Ошондой эле, белгилүү бир веб-сайттар үчүн автоматтык түрдө толтурууну өчүрүү үчүн URL шаблондорун конфигурациялай аласыз.
  • Демейки шартта, HTTP аркылуу сайттарга киргенде операция үчүн ырастоо сурамын көрсөтүү иштетилет.
  • iframe блокторунун өлчөмүн өзгөртүүнү колдоо кошулду, ал ички жылдыруу тилкелерин болтурбоо үчүн мазмунга автоматтык түрдө туураланат. Бул функция ата-эне баракчасында "frame-sizing" CSS касиетин (мисалы, "frame-sizing: content-height") көрсөтүү жана iframe мазмунунун аталышына ' элементин кошуу менен иштетилет. '.
  • scroll-marker-group CSS касиети фокусту которуу тартибин башкаруу үчүн "шилтемелер" жана "өтмөктөр" режимдерин ишке ашырат. "Шилтемелер" режиминде маркер тобу ("::scroll-marker-group") кадимки навигация менюсу катары иштейт (жылдыруу маркерлери шилтемелер катары иштетилет, Tab баскычы аркылуу багыт алынат). "Өтмөктөр" режиминде маркер тобу өтмөктөрдүн жыйындысы катары иштейт, алардын ортосунда багыттоо баскычтары аркылуу багыт алынат. Ошондой эле, маркер тобунун мазмунга карата кандайча иштетилерин башкарган "мурун" жана "кийин" деген эки параметр бар (эгер "мурун" көрсөтүлгөн болсо, маркерлер алгач иштетилет, ал эми "кийин" мазмунду навигациялоо аяктагандан кийин гана маркерлерди иштетет).
  • text-decoration-inset CSS касиети ишке ашырылды. Ал декоратордун рендерингинин башталышын жана аягын (астын сызуу, үстүнөн чийүү ж.б.) тексттин четтерине карата ыңгайлаштырууга мүмкүндүк берет. Мисалы, декораторду 10 пикселге кыскартуу үчүн "text-decoration-inset: 10px;" деп көрсөтсөңүз болот, ал эми аны узартуу үчүн "text-decoration-inset: -10px;" деп көрсөтсөңүз болот.
  • Итератордо белгилүү бир элемент бар же жок экенин текшерүү үчүн JavaScript Iterator интерфейсине Iterator.prototype.includes методу кошулду.
  • "Келип чыккан сыноолорду" режими колдонуучуларга веб-сайттарды жекече карап чыгуу режиминде ачууда анонимдүү токендерди жөнөтүү менен чыныгы колдонуучуларды боттордон айырмалоого мүмкүндүк берген Жеке Текшерүү Токендеринин (PVT) механизмин ишке ашырат. Бул captcha, милдеттүү түрдө аутентификация жана кукилерди көзөмөлдөө зарылдыгын жокко чыгарат. Токендер ийгиликтүү аутентификацияны же антибот текшерүүсүн билдирет (бир веб-сайтта мурунтан эле өткөн текшерүүлөр кошумча текшерүүсүз башка веб-сайттарга туташуу үчүн колдонулат).

Жаңы функциялардан жана каталарды оңдоодон тышкары, жаңы версия 108 алсыздыкты жоюуда. Он бир көйгөй критикалык деп бааланган, башкача айтканда, алар браузердин бардык коргоо катмарларын айланып өтүп, кодду кумкоргон чөйрөсүнөн тышкары аткара алган. Төрт маанилүү көйгөй AdFilter, WindowDialog, ServiceWorker жана Fullscreen API'лериндеги колдонуудан кийин акысыз кирүүдөн келип чыккан, ал эми жетиси WebGL, ANGLE жана GPU коддорундагы буфердин ашып кетишинен келип чыккан.

Source: opennet.ru

DDoS коргоосу, VPS VDS серверлери бар сайттар үчүн ишенимдүү хостинг сатып алыңыз 🔥 DDoS коргоосу, VPS VDS серверлери бар ишенимдүү веб-сайт хостингин сатып алыңыз | ProHoster