ການປ່ອຍຕົວທ່ອງເວັບ Chrome 143

ກູໂກໄດ້ປ່ອຍເວີຊັ່ນ 143 ຂອງຕົວທ່ອງເວັບ Chrome ຂອງຕົນ. ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ແຫຼ່ງເປີດ, ພື້ນຖານຂອງ Chrome, ຍັງມີຢູ່. Chrome ແຕກຕ່າງຈາກ Chromium ໃນການນໍາໃຊ້ໂລໂກ້ຂອງ Google, ລະບົບແຈ້ງເຕືອນການຂັດຂ້ອງຂອງມັນ, ໂມດູນສໍາລັບການຫຼິ້ນເນື້ອຫາວິດີໂອປ້ອງກັນການສຳເນົາ (DRM), ການຕິດຕັ້ງການອັບເດດອັດຕະໂນມັດ, ການແຍກ sandbox ຕະຫຼອດ, ການຈັດຫາກະແຈ Google API, ແລະການໃຊ້ພາລາມິເຕີ RLZ ໃນລະຫວ່າງການຄົ້ນຫາ. ສໍາລັບຜູ້ທີ່ຕ້ອງການເວລາເພີ່ມເຕີມໃນການປັບປຸງ, ສາຂາຄົງທີ່ຂະຫຍາຍແຍກຕ່າງຫາກແມ່ນເກັບຮັກສາໄວ້ເປັນເວລາແປດອາທິດ. ການປ່ອຍຕໍ່ໄປ, Chrome 144, ແມ່ນກໍານົດສໍາລັບ 13 ມັງກອນ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 143:

• ການຮອງຮັບພາສາການປ່ຽນຮູບແບບ XML Stylesheet (XSLT) ໄດ້ຖືກຍົກເລີກ ແລະຖືກກໍານົດໃຫ້ຖືກປິດໃຊ້ງານໃນ Chrome 155. ນີ້ລວມມີ XSLTProcessor API ແລະຄໍາແນະນໍາການແຍກວິເຄາະຮູບແບບ XML. ເຫດຜົນທີ່ອ້າງເຖິງແມ່ນຄວາມສ່ຽງດ້ານຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ຫ້ອງສະຫມຸດ libxslt, ເຊິ່ງມີບັນຫາການບໍາລຸງຮັກສາແລະເປັນແຫຼ່ງຂອງການໂຈມຕີຂອງຕົວທ່ອງເວັບ, ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າສ່ວນແບ່ງຂອງຫນ້າເວັບທີ່ໃຊ້ XSLT ແມ່ນປະມານ 0.02%.
• Добавлены новые возможности AI-режима, позволяющего взаимодействовать с AI-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. AI-режим даёт возможность задавать сложные вопросы на естественном языке и получать ответы на основе агрегирования информации из наиболее релевантных страниц на заданную тему. При необходимости пользователь может уточнять информацию наводящими вопросами. Режим также позволяет задавать вопросы о содержимом страницы прямо из адресной строки. Для перехода в AI-режим, который пока доступен только на платформах macOS и Windows, достаточно нажать клавишу табуляции перед началом ввода в адресной строке.
• ຫ້ອງສະໝຸດ ICU ໄດ້ຖືກອັບເດດເປັນເວີຊັ່ນ 77.1 ດ້ວຍການຮອງຮັບ Unicode 16 ແລະອັບເດດຂໍ້ມູນທ້ອງຖິ່ນ.
• ຕົວເລືອກ "@container anchored(fallback)" ໄດ້ຖືກເພີ່ມໃສ່ CSS, ຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນຮູບແບບຂອງອົງປະກອບທີ່ຍຶດຫມັ້ນກັບຕໍາແຫນ່ງຂອງອົງປະກອບອື່ນໆ, ຂຶ້ນກັບຕໍາແຫນ່ງທາງເລືອກຂອງຕົວທ່ອງເວັບ, ທີ່ລະບຸໄວ້ໂດຍຜ່ານຄຸນສົມບັດ "position-try-fallbacks", ເພື່ອປ້ອງກັນບໍ່ໃຫ້ອົງປະກອບດັ່ງກ່າວໄປເກີນຂອບເຂດຂອງບລັອກພາຍນອກຫຼື viewport.
• ຄຸນສົມບັດ CSS "background-position-x" ແລະ "background-position-y" ໃນປັດຈຸບັນສະຫນັບສະຫນູນການກໍານົດຕໍາແຫນ່ງຂອງຮູບພາບພື້ນຫລັງທີ່ກ່ຽວຂ້ອງກັບຫນຶ່ງໃນຂອບຂອງບລັອກ. ຕົວຢ່າງ, "background-position-x: left 30px;".
• ຄຸນສົມບັດ CSS "font-language-override" ໄດ້ຖືກເພີ່ມເພື່ອ override ພາສາທີ່ໃຊ້ສໍາລັບການທົດແທນ glyph ໃນ OpenType fonts ທີ່ສະຫນອງພາສາ glyph variants ສະເພາະ. ຕົວຢ່າງ, 'font-language-override: "RUS";'
• WindowEventHandlers API ໄດ້ຖືກປັບປຸງເພື່ອຮອງຮັບການຈັດການເຫດການ "ongamepadconnected" ແລະ "ongamepaddisconnected" ເພື່ອຕິດຕາມການເຊື່ອມຕໍ່ gamepad ແລະຕັດການເຊື່ອມຕໍ່.
• JavaScript DOM API ອະນຸຍາດໃຫ້ນໍາໃຊ້ຕົວອັກສອນທັງຫມົດທີ່ອະນຸຍາດໃຫ້ຢູ່ໃນຕົວແຍກ HTML ໃນຊື່ແລະຄໍານໍາຫນ້າຂອງອົງປະກອບແລະຄຸນລັກສະນະທີ່ສ້າງຂຶ້ນ.
• ເມື່ອໃຊ້ WebTransport API, ການເຈລະຈາໂປໂຕຄອນທີ່ໃຊ້ສຳລັບການສື່ສານແມ່ນໄດ້ຮັບອະນຸຍາດ. ເຄື່ອງແມ່ຂ່າຍ ດ້ວຍແອັບພລິເຄຊັນເວັບ (ເມື່ອສ້າງວັດຖຸ WebTransport, ແອັບພລິເຄຊັນສາມາດລະບຸລາຍຊື່ຂອງໂປໂຕຄອນທີ່ຍອມຮັບໄດ້).
• ຮູບແບບການທົດລອງຕົ້ນສະບັບໃນປັດຈຸບັນປະກອບມີ Web Install API, ເຊິ່ງສະຫນອງວິທີການ navigator.install() ສໍາລັບການລິເລີ່ມການຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ໂດຍສະຖານທີ່. ນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງລາຍການຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ຫຼືເພື່ອເຮັດໃຫ້ງ່າຍດາຍການຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ສໍາລັບການນໍາໃຊ້ກັບເວັບໄຊທ໌ປະຈຸບັນ. ການຕິດຕັ້ງເກີດຂຶ້ນຫຼັງຈາກການຢືນຢັນຂອງຜູ້ໃຊ້ຢ່າງຊັດເຈນ.
• ປັບປຸງເຄື່ອງມືຂອງນັກພັດທະນາເວັບ. ເຊີບເວີ MCP (Model Context Protocol) ທົດລອງໄດ້ຖືກຂະຫຍາຍ, ໃຫ້ການເຂົ້າເຖິງຄຸນສົມບັດຂອງ Chrome DevTools ຈາກຜູ້ຊ່ວຍ AI ພາຍນອກ. ຮອງຮັບການດີບັກ @starting-style CSS ກົດຖືກເພີ່ມໃສ່ກະດານອົງປະກອບ. ກະດານກວດສອບໄດ້ຖືກປັບປຸງເປັນ Lighthouse 13. ເມື່ອສົ່ງອອກຜົນການກວດສອບການປະຕິບັດ, ຕອນນີ້ທ່ານສາມາດລວມເອົາເນື້ອໃນຂອງໄຟລ໌ HTML, CSS, ແລະ JavaScript, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນແຜນທີ່ແຫຼ່ງ, ຢູ່ໃນບ່ອນເກັບມ້ຽນ.

ນອກເໜືອໄປຈາກຄຸນສົມບັດໃໝ່ ແລະການແກ້ໄຂຂໍ້ບົກພ່ອງແລ້ວ, ເວີຊັນໃໝ່ຍັງແກ້ໄຂ 13 ຈຸດອ່ອນ. ຫຼາຍໆຊ່ອງໂຫວ່ເຫຼົ່ານີ້ໄດ້ຖືກລະບຸຜ່ານການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL. ບໍ່ມີບັນຫາສໍາຄັນທີ່ສາມາດອະນຸຍາດໃຫ້ຂ້າມຊັ້ນທັງຫມົດຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະລະຫັດປະຕິບັດນອກສະພາບແວດລ້ອມ sandbox ໄດ້. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການ bounty ຊ່ອງໂຫວ່ຂອງຕົນສໍາລັບການປ່ອຍປະຈຸບັນ, Google ໄດ້ສ້າງຕັ້ງ 13 ລາງວັນແລະໃຫ້ລາງວັນ $ 18,000 (ຫນຶ່ງ $ 11000 bounty, ສອງ $ 3000 bounty, ແລະຫນຶ່ງ $ 1000 bounty). ຈໍາ ນວນ ເກົ້າ ຂອງ bounties ຍັງ ບໍ່ ໄດ້ ຖືກ ກໍາ ນົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru