🥇Chrome 112 izlaidums

Google ir laidusi web pārlūka Chrome 112 izlaišanu. Tajā pašā laikā pieejams stabils atbrīvojums brīvā projekta Chromium, uz kura balstās Chrome. Pārlūks Chrome atšķiras no Chromium ar Google logotipu izmantošanu, brīdinājumu sistēmu par avārijām, moduļiem, kas paredzēti aizsargāta satura atskaņošanai (DRM), automātisko atjauninājumu instalēšanas sistēmu, pastāvīgu Sandbox izolācijas ieslēgšanu, piekļuves atslēgu nodrošināšanu Google API un RLZ parametru nodošanu meklēšanas laikā. Tiem, kas vēlas vairāk laika atjauninājumam, atsevišķi tiek atbalstīta Extended Stable versija ar 8 nedēļu ilgu atbalstu. Nākamā Chrome 113 izlaišana ir plānota 2. maijā.

Galvenās izmaiņas Chrome 112:

Paplašināta „Drošības pārbaudes” (Safety check) saskarnes funkcionalitāte, kas parāda kopsavilkumu par iespējamiem drošības jautājumiem, piemēram, noplūdusiem parolēm, ļaunprātīgu vietņu pārbaudes statusu (Safe Browsing), neinstalētiem atjauninājumiem un ļaunprātīgu paplašinājumu identifikāciju. Jaunajā versijā ir īstenota automātiska pilnvaru atsaukšana tiem vietnēm, kuras ilgu laiku nav bijušas izmantotas, un pievienotas opcijas automātiskā atsaukšanas un atsauktu pilnvaru atjaunošanai.
Vietnēm ir aizliegts iestatīt document.domain īpašību, lai piemērotu same-origin nosacījumus resursiem, kas ielādēti no dažādām apakšdomēniem. Ja ir nepieciešams izveidot saziņu starp apakšdomēniem, jādarbina postMessage() funkcija vai Channel Messaging API.
Atbalsts specializēto web lietotņu Chrome Apps darbībai Linux, macOS un Windows platformās ir beidzies. Vietā Chrome Apps jāizmanto neatkarīgas web lietotnes, kas izveidotas uz Progressive Web Apps (PWA) tehnoloģijas un standarta Web API bāzes.
Iebūvētajā saknes sertifikātu krātuvē (Chrome Root Store) ir iekļauta nosaukumu ierobežojumu apstrāde saknes sertifikātiem (piemēram, noteiktam saknes sertifikātam var būt atļauts sertifikātu ģenerēt tikai atsevišķiem domēniem pirmajām pakāpēm). Chrome 113 plāno pāriet uz Chrome Root Store izmantošanu un iebūvēto sertifikātu verifikācijas mehānismu Android, Linux un ChromeOS platformās (Windows un macOS iepriekš ir veikta pāreja uz Chrome Root Store).
Daļai lietotāju piedāvāts vienkāršots konta piekļuves interfeiss Chrome.
Piedāvāta iespēja eksportēt un veidot rezerves kopijas Google arhivatorā (Google Takeout) datiem, kas izmantoti, sinhronizējot dažādus Chrome instance, un kuriem ir AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE un PRINTER tipi.
Paplašinājumu autentifikācijas lapa, kas balstīta uz Web Auth Flow, tagad tiek rādīta cilnē, nevis atsevišķā logā, kas ļauj redzēt URL, lai pasargātu no krāpniecības. Jaunā realizācija koplieto kopējo savienojuma stāvokli visām cilnēm un saglabā to pēc restartēšanas.
No pārlūka paplašinājumu Service Worker-iem atļauts piekļūt WebHID API, kas nodrošina zema līmeņa piekļuvi HID ierīcēm (cilvēku saskarnei, tastatūrām, pelēm, spēļu kontrolieriem, skārienpaneliem) un organizē darbu bez specifiskiem draiveriem sistēmā. Izmaiņas veiktas, lai atbalstītu pāreju uz trešo Chrome paplašinājumu manifestu, kas iepriekš vēršas pie WebHID no fona lapām.
CSS pievienota atbalsts iekļautiem noteikumiem, kas definēti ar 'nesting' selektoru. Iekļautie noteikumi samazina CSS faila izmēru un novērš atkārtojošos selektorus. .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
Pievienots CSS īpašums animation-composition, kas ļauj izmantot kompozīcijas operācijas, lai vienlaikus piemērotu vairākas animācijas, kas skar to pašu īpašumu.
Atļauta submit pogas nodošana FormData konstruktoram, kas ļauj izveidot FormData objektus ar tādiem pašiem datu kopumiem kā, nospiežot sākotnējo formu.
Regulāriem izteiksmēm ar 'v' atzīmi pievienots atbalsts komplektēšanas operācijām (set), virknes literāļiem, iekļautiem klasēm un Unicode virknes īpašībām, kas atvieglo regulāro izteiksmju izveidi, kas aptver noteiktus Unicode simbolus. Piemēram, konstrukcija '"/[\p{Script_Extensions=Greek}&&\p{Letter}]/v"' ļauj aptvert visus grieķu simbolus.
Atjaunots sākotnējā fokusa izvēles algoritms dialogiem, kas ievietoti ar elementu. Ievades fokuss tagad tiek iestatīts uz elementi, kas saistīti ar tastatūras ievadi, nevis tieši uz elementa.
WebView ir uzsākusi X-Requested-With virsraksta tulkojuma testēšanu kā novecojušu.
Tika pievienota eksperimentāla (origin trial) atbalsta funkcionalitāte atkritumu savācēju pieslēgšanai WebAssembly.
WebAssembly ir pievienots atbalsts objektu kodiem tiešai un netiešai akcijas atkārtošanai (tail-call).
Ir uzlaboti rīki web izstrādātājiem. Tika pievienots atbalsts sasniedzošiem CSS. Rendering cilnē ir pievienots samazinātas kontrastēšanas režīms, kas ļauj novērtēt, kā mājaslapu redz cilvēki ar samazinātu kontrasta jutību. Web konsolē ir ieviesta ziņojumu izcelšana, kas saistīta ar nosacījuma atpūtas punktiem un žurnālu punktiem (logpoint). Stilu darba panelī ir pievienoti uznirstošie padomi ar īsiem aprakstiem CSS īpašību mērķiem.

Papildus jaunumiem un kļūdu labojumiem jaunajā versijā ir novērstas 16 ievainojamības. Daudzās no šīm ievainojamībām tika atklātas automātiskā testēšanas instrumentu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer un AFL laikā. Kritiskas problēmas, kas ļautu apiet visus pārlūkprogrammas aizsardzības līmeņus un izpildīt kodu sistēmā ārpus smilškastes vides, netika konstatētas. Saskaņā ar drošības ievainojamību atklāšanas naudas balvu programmu Google par šo atbrīvojumu ir piešķīrusi 14 balvas kopumā 26.5 tūkstošu ASV dolāru (trīs balvas pa $5000 un $1000, divas balvas pa $2000 un pa vienai balvai $1000 un $500). Četrām balvām izmērs vēl nav noteikts.

Avots: opennet.lv