„Chrome 155“ išleista su HTTPS-First režimu ir JPEG XL palaikymu

„Google“ išleido 155 „Chrome“ žiniatinklio naršyklės versiją. Taip pat galima įsigyti stabilią atvirojo kodo „Chromium“ projekto, „Chrome“ pagrindo, versiją. „Chrome“ nuo „Chromium“ skiriasi tuo, kad naudoja „Google“ logotipus, turi gedimų pranešimų sistemą, modulius, skirtus kopijavimo apsaugotam vaizdo įrašų turiniui (DRM) leisti, automatinį naujinimų diegimą, visada įjungtą „smėlio dėžės“ izoliaciją, „Google“ API raktų teikimą ir RLZ parametrų perdavimą paieškos metu. Tiems, kuriems reikia daugiau laiko atnaujinimams, aštuonias savaites palaikoma atskira išplėstinė stabili šaka. Kita versija, „Chrome 156“, numatyta spalio 20 d. kaip naujo dviejų savaičių kūrimo ciklo dalis.

Svarbiausi „Chrome 155“ (1, 2, 3, 4) pakeitimai:

  • Funkcija „HTTPS-First“ įjungta pagal numatytuosius nustatymus visiems vartotojams. Ši funkcija automatiškai peradresuoja HTTP užklausas į HTTPS viešai prieinamoms svetainėms, talpinamoms ne intraneto tinkluose, pvz., 192.168.0.1/16 ir 10.0.0.0/8. Siekiant užtikrinti suderinamumą su svetainėmis, kurios nepalaiko HTTPS, įdiegiama atsarginė HTTP užklausa, jei HTTPS užklausa nepavyksta po peradresavimo arba kyla problemų dėl sertifikato. Bandant atidaryti svetainę per HTTP, rodomas specialus įspėjimas.
  • JPEG XL vaizdų dekodavimo palaikymas įjungtas pagal numatytuosius nustatymus. Įgyvendinimas pagrįstas jxl-rs biblioteka, parašyta Rust kalba. JPEG XL leidžia sumažinti failo dydį 30–50 %, palyginti su identiškos kokybės JPEG vaizdais. Palaikomos išplėstinės funkcijos: HDR, animacija, skaidrumas, laipsniško atsisiuntimo režimas, sklandus kokybės pablogėjimas su sumažintu bitų srautu, JPEG glaudinimas be nuostolių, palaikymas iki 4099 kanalų ir platus spalvų gylio diapazonas.
  • Pakeistas profilio kūrimo sąsajos vizualinis dizainas (funkcionalumas išlieka tas pats). Platformai Windows Pridėtas naujas žingsnis, skirtas susipažinti su profilių kūrimu, kuris rodomas pirmą kartą paleidus naršyklę (pvz., Linux и macOS Jis bus rodomas „Chrome“ 158 versijoje).
  • Išplėstas įrenginių, su kuriais galima sąveikauti per „WebHID API“, asortimentas. Ši API skirta žemo lygio prieigai prie HID įrenginių (žmogaus sąsajos įrenginių, klaviatūrų, pelių, žaidimų pultų, jutiklinių planšečių) ir darbo organizavimui be specialių tvarkyklių sistemoje.
  • Priedų tvarkymo meniu esančiame puslapyje „chrome://extensions“ pridėta parinktis įvertinti ir peržiūrėti įdiegtus priedus. Spustelėjus šią parinktį, pateksite į atitinkamus „Chrome“ internetinės parduotuvės katalogo puslapius.
  • Įdiegtas leidimas „medijos atkūrimas, kai ji nematoma“, leidžiantis blokuoti garso ir vaizdo atkūrimą įterptuose „iframe“ elementuose, kai jie nematomi.
  • Pridėta CSS savybė „margin-trim“, skirta pašalinti paraštes prieš pirmą ir po paskutinio elemento pagrindiniame konteineryje.
  • Pridėta CSS savybė „text-decoration-skip-spaces“, kuri valdo dekoratorių (pabraukimo arba perbraukimo) rodymą po tarpais tekste.
  • Pridėta CSS funkcija „symbols()“, kad būtų lengviau konfigūruoti pasirinktinių ženklelių naudojimą sąrašuose.
  • „WebCrypto“ API dabar palaiko kvantiniams skaičiavimams atsparius kriptografinius algoritmus, tokius kaip ML-KEM ir ML-DSA, taip pat „ChaCha20-Poly1305“ ir „X-Wing“ algoritmus.
  • Į langų valdymo API buvo pridėti nauji langų valdymo metodai: maximize(), minimize() ir restore(), skirti lango išplėtimui, sumažinimui arba ankstesnio dydžio atkūrimui. Taip pat pridėtas metodas setResizable(), skirtas valdyti galimybę rankiniu būdu keisti lango rėmelių dydį. Pridėtos rodymo būsenos ir dydžio keitimo CSS medijos užklausos, skirtos nustatyti, ar langas yra sumažintas, ar padidintas, ir ar lango dydį galima keisti.
  • Pridėtos naujos integruotos spalvų erdvės („PredefinedColorSpace“) – „srgb-linear“ ir „display-p3-linear“.
  • Pridėta teksto modulių, importuotų naudojant konstrukciją „import … with { type: "text" }“, palaikymas.

Be naujų funkcijų ir klaidų ištaisymų, naujoje versijoje ištaisytos 247 spragos. Keturioms problemoms priskirtas kritinis svarbos lygis, o tai reiškia, kad jos leidžia apeiti visus naršyklės apsaugos sluoksnius ir vykdyti kodą už smėlio dėžės aplinkos ribų. Visos kritinės problemos kyla dėl prieigos prie jau atlaisvintos atminties (naudojimas po atlaisvinimo).

Šaltinis: opennet.ru

Pirkite patikimą prieglobą svetainėms su DDoS apsauga, VPS VDS serveriais 🔥 Įsigykite patikimą svetainių talpinimą su DDoS apsauga, VPS VDS serveriais | ProHoster