ProHoster > Blogs > Interneta ziņas > Chrome 107 izlaide

Chrome 107 izlaide

Google uzņēmums ir laidis klajā Chrome 107 tÄ«mekļa pārlÅ«kprogrammas versiju. Tajā paŔā laikā tiek piedāvāta stabilā Chromium projekta versija, kas ir Chrome pamats. Chrome pārlÅ«kprogramma atŔķiras no Chromium, jo tajā ir Google logotipi, crash ziņojumu sÅ«tÄ«Å”ana, moduļi aizsargāta video satura (DRM) atskaņoÅ”anai, automātiskās atjaunināŔanas sistēma, pastāvÄ«ga Sandbox izolācija, piekļuve Google API un RLZ parametru nodoÅ”ana meklÄ“Å”anas laikā. Lietotājiem, kuriem nepiecieÅ”ams ilgāks laiks atjaunināŔanai, tiek piedāvāta atseviŔķa Extended Stable versija, kas tiek atbalstÄ«ta 8 nedēļas. Nākamā Chrome 108 versija ir plānota 29. novembrÄ«.

Galvenās izmaiņas Chrome 107:

  • Ieviesis atbalsts ECH (Encrypted Client Hello) mehānismam, kas turpina attÄ«stÄ«t ESNI (Encrypted Server Name Indication) un tiek izmantots, lai Å”ifrētu informāciju par TLS sesijas parametriem, piemēram, pieprasÄ«to domēna nosaukumu. Galvenā atŔķirÄ«ba starp ECH un ESNI ir tā, ka ECH Å”ifrē visu TLS ClientHello ziņojumu, nevis tikai atseviŔķus laukus, kas ļauj novērst noplÅ«des, kuras nevar aptvert ESNI, piemēram, PSK (Pre-Shared Key) lauku. ECH arÄ« izmanto HTTPSSVC DNS ierakstu, nevis TXT ierakstu, lai pārsÅ«tÄ«tu informāciju par atslēgu, un izmanto autentificētu galiekÅ”ifruÅ”anu, pamatojoties uz HPKE (Hybrid Public Key Encryption) mehānismu atslēgas iegÅ«Å”anai un Å”ifrÄ“Å”anai. ECH aktivizÄ“Å”anai ir piedāvāta opcija ā€žchrome://flags#encrypted-client-helloā€.
  • IevadÄ«ts atbalsts aparatÅ«ras paātrināta H.265 (HEVC) video dekodÄ“Å”anai.
  • Aktivizēta piektā posma informācijas saÄ«sināŔana HTTP User-Agent galvenē un JavaScript parametru navigator.userAgent, navigator.appVersion un navigator.platform, kas tiek Ä«stenota, lai samazinātu informāciju, kas var tikt izmantota pasÄ«vai lietotāja identificÄ“Å”anai. Chrome 107 User-Agent rindā ir samazināta platformas un procesora informācija galddatoru lietotājiem, kā arÄ« izsaldēts JavaScript parametra navigator.platform saturs. Izmaiņas ir redzamas tikai Windows platformas versijās, kur konkrēta platformas versija ir aizvietota ar ā€žWindows NT 10.0ā€. Linux platformā User-Agent saturs nav mainÄ«jies.

    IepriekŔējās versijas pārlÅ«kprogrammas numuri MINOR.BUILD.PATCH tika aizvietoti ar 0.0.0. Turpmāk virsrakstā tiks atstāti tikai dati par pārlÅ«kprogrammas nosaukumu, bÅ«tisko versiju, platformu un ierÄ«ces tipu (mobilais telefons, datora, planÅ”etdatora). Lai iegÅ«tu papildu datus, piemēram, precÄ«zu versiju un paplaÅ”inātus platformas datus, jāizmanto API User Agent Client Hints. Tiem vietnēm, kurām jaunās informācijas nepietiek un kuras vēl nav gatavas pāriet uz User Agent Client Hints, lÄ«dz 2023. gada maijam ir nodroÅ”ināta iespēja atgriezt pilno User-Agent.

  • Android versijā ir pārtraukta atbalsta sniegÅ”ana platformai Android 6.0, tagad pārlÅ«ka darbÄ«bai nepiecieÅ”ama vismaz Android 7.0 versija.
  • Ir mainÄ«ts saskarnes izskats, lai sekotu lejupielādes stāvoklim. Tā vietā, lai apakŔējā ieejas joslā tiktu rādÄ«ta lejupielādes gaita, ir pievienots jauns indikators adreses joslā, ar kuru noklikŔķinot, tiek rādÄ«ts failu lejupielādes progress un vēsture ar jau lejupielādēto failu sarakstu. AtŔķirÄ«bā no apakŔējās joslas, poga tiek pastāvÄ«gi rādÄ«ta panelÄ« un ļauj ātri piekļūt lejupielāžu vēsturei. Jaunā saskarne pagaidām tiek piedāvāta pēc noklusējuma tikai daļai lietotāju un tiks izplatÄ«ta visiem gadÄ«jumā, ja nebÅ«s problēmu.
    Chrome 107 izlaide
  • Datoru sistēmu lietotājiem ir pieejama iespēja importēt paroles, kas saglabātas CSV formāta failā. IepriekÅ” paroles no faila pārlÅ«kā varēja importēt tikai caur pakalpojumu passwords.google.com, bet tagad to var izdarÄ«t arÄ« caur iebÅ«vēto pārlÅ«ka paroli pārvaldnieku (Google Password Manager).
  • Pēc tam, kad lietotājs izveido jaunu profilu, tiek rādÄ«ts uzaicinājums iespējot sinhronizāciju un pāriet uz iestatÄ«jumiem, kur var mainÄ«t profila nosaukumu un izvēlēties krāsu shēmu.
  • Android platformas versijā piedāvāts jauns interfeiss multivides failu izvēlei fotoattēlu un videoklipu augÅ”upielādÄ“Å”anai (vietējā Ä«stenojuma vietā izmantots Android Media Picker noklusējuma interfeiss).
    Chrome 107 izlaide
  • Tiek nodroÅ”ināta automātiska atļaujas atsaukÅ”ana paziņojumu izsÅ«tÄ«Å”anai vietnēm, kas pieÄ·ertas traucējoÅ”u paziņojumu un ziņojumu sÅ«tÄ«Å”anā. Turklāt Ŕādām vietnēm ir apturēta atļauju pieprasÄ«jumu rādÄ«Å”ana paziņojumu sÅ«tÄ«Å”anai.
  • API Screen Capture ir pievienoti jauni atribÅ«ti, kas saistÄ«ti ar ekrāna koplietoÅ”anu ā€” selfBrowserSurface (ļauj izslēgt paÅ”reizējo cilni, izmantojot getDisplayMedia()), surfaceSwitching (ļauj slēpt cilņu pārslēgÅ”anas pogu) un displaySurface (ļauj ierobežot koplietoÅ”anu uz cilni, logu vai ekrānu).
  • API Performance ir pievienots atribÅ«ts renderBlockingStatus, kas nosaka resursus, kuru dēļ lappuses attēloÅ”ana ir apturēta, lÄ«dz tie tiks ielādēti.
  • Origin Trials režīmā (eksperimentālās iespējas, kas prasa atseviŔķu aktivāciju) pievienoti vairāki jauni API. Origin Trial nozÄ«mē iespēju strādāt ar norādÄ«to API no lietotnēm, kas ielādētas no localhost vai 127.0.0.1, vai pēc reÄ£istrācijas un Ä«paÅ”a tokena saņemÅ”anas, kas darbojas ierobežotu laiku konkrētai vietnei.
    • DeklaratÄ«vais API PendingBeacon ļauj pārvaldÄ«t datu nosÅ«tÄ«Å”anu, kas neprasa atbildi (beacon). Jaunais API ļauj deleģēt Ŕādu datu nosÅ«tÄ«Å”anu pārlÅ«kprogrammai, bez nepiecieÅ”amÄ«bas izsaukt nosÅ«tÄ«Å”anas operācijas noteiktā laikā, piemēram, lai organizētu telemetrijas pārsÅ«tÄ«Å”anu pēc tam, kad lietotājs ir aizvēris lapu. servera HTTP virsrakstā Permissions-Policy (Feature Policy), kas tiek izmantota, lai deleģētu pilnvaras un iekļautu paplaÅ”inātas iespējas, ir pievienota atbalsta vērtÄ«ba Ā«unloadĀ», kas ļauj atspējot notikumu Ā«unloadĀ» apstrādātājus lapā.
    • Formas tagā <form> ir pievienota atbalsta atribÅ«ta Ā«relĀ», kas ļauj pielietot navigāciju caur web-forms ar parametru Ā«rel=noreferrerĀ» lai atspējotu Referer galvenes pārsÅ«tÄ«Å”anu vai Ā«rel=noopenerĀ», lai atspējotu Window.opener Ä«paÅ”umu un ierobežotu piekļuvi kontekstam, no kura tika veikta pāreja.
  • CSS Grid ir pievienots atbalsts Ä«paŔību grid-template-columns un grid-template-rows interpolācijai, lai nodroÅ”inātu gludu pāreju starp dažādiem režīmiem tÄ«klā.
  • Ir veikti uzlabojumi tÄ«mekļa izstrādātājiem paredzētajos rÄ«kos. Ir pievienota iespēja pielāgot karstās taustiņas. Ir uzlabota C/C++ lietojumprogrammu objektu atmiņas inspekcija, kas konvertēta WebAssembly formātā.
  • Ir veikti uzlabojumi tÄ«mekļa izstrādātāju rÄ«kos. Ir pievienota iespēja pielāgot karstās taustiņas. Ir uzlabota C/C++ lietojumprogrammu objektu atmiņas inspekcija, kas pārveidota WebAssembly formātā.

Jaunajā versijā, izlabojot kļūdas un ievieÅ”ot jaunas funkcijas, ir novērstas 14 ievainojamÄ«bas. Pārsvarā ievainojamÄ«bas tika atklātas, izmantojot automatizētus testÄ“Å”anas rÄ«kus kā AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer un AFL. Kritiskas problēmas, kas varētu apiet visas pārlÅ«kprogrammas aizsardzÄ«bas lÄ«meņus un izpildÄ«t kodu ārpus smiltis (sandbox) vidē, nav konstatētas. IevainojamÄ«bu noteikÅ”anas prēmiju programmas ietvaros Google pieŔķīra 10 prēmijas, kuru kopējā summa ir 57 tÅ«kstoÅ”i ASV dolāru (viena prēmija 20 000 USD, 17 000 USD un 7 000 USD, divas prēmijas 3 000 USD, trÄ«s prēmijas 2 000 USD un viena prēmija 1 000 USD). Vienas prēmijas apmērs pagaidām nav noteikts.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster