Chrome 130 web pārlūkprogrammas izlaidums

Google uzņēmums ir publicējis web pārlūkprogrammas Chrome 130 versiju. Tajā pašā laikā pieejama stabilā versija atvērtā projekta Chromium, kas veido Chrome pamatu. Pārlūkprogramma Chrome atšķiras no Chromium ar Google logo izmantošanu, paziņošanas sistēmas klātbūtni avāriju gadījumā, moduļiem aizsargāta video satura (DRM) atskaņošanai, automātisko atjauninājumu instalēšanas sistēmu, pastāvīgu Sandbox izolāciju, piegādēm Google API atslēgām un RLZ parametrus meklēšanas laikā. Lai nodrošinātu vairāk laika atjaunināšanai, atsevišķi tiek atbalstīta Extended Stable filiāle, kas tiek pavadīta 8 nedēļas. Nākamā Chrome 131 versija ir ieplānota 12. novembrī.

Galvenie uzlabojumi Chrome 130:

• Tika pievienota jauna kompaktas paziņošanas forma par veiktajām darbībām, kas tiek rādīta zem adreses joslas kā maza josla, kas pārklāj saturu. Piemēram, šāds dialogs var informēt lietotāju par veiksmīgu elementa pievienošanu lasīšanas sarakstam un piedāvāt pogu, lai atvērtu lasīšanas sarakstu sānu panelī. Jaunās paziņojumu formas ieviešana notiks pakāpeniski, lai pārvaldītu parādīšanos ir ierosināta iestatījums "chrome://flags/#top-chrome-toasts".
• Iekšējā enerģijas patēriņa režīmā (Energy saver) ir ieviesta eksperimentāla automātisko cilņu sasalšanas atbalsts, kas patērē daudz CPU resursu, taču tajā pašā laikā nerāda skaņu un ir paslēptas ilgāk par 5 minūtēm. Izņēmums tiek veikts tikai cilnēm, kas saistītas ar ārējo ierīču pārvaldību vai video un audio konferencēm (šīs cilnes tiek identificētas, pamatojoties uz piekļuvi API, kas strādā ar USB, Bluetooth, kamerām, ieejas ierīcēm un mikrofonu, kā arī izmantojot RTCDataChannel vai MediaStreamTrack sakaru kanāla organizēšanu). Lai aktivizētu automātisko sasalšanu, tika pievienoti iestatījumi "chrome://flags/#freezing-on-energy-saver" un "chrome://flags/#freezing-on-energy-saver-testing". Chrome 131 plānots pakāpeniski aktivizēt automātisko sasalšanu pēc noklusējuma, sākot ar 1% lietotāju.
• Android platformas versijā ir ieviests iebūvēts PDF dokumentu skatītājs, kas neprasa ārējo lietojumprogrammu izsaukšanu (kā opcija ir saglabātas iespējas PDF lejupielādei un atvēršanai trešajā lietojumprogrammā).
• Ir iespēja atvērt „attēls attēlā” (picture-in-picture) režīmā ne tikai video, bet arī jebkādus elementus, lai parādītu nejaušu saturu virs cita satura. Piemēram, režīmā „attēls attēlā” tagad var attēlot videokonferenču interfeisus, savus video atskaņotājus, piezīmju veidošanas sistēmas, čatus, izstrādātāju rīkus utt. Saturu šajā režīmā var atvērt, izmantojot metodi documentPictureInPicture.requestWindow(), kas atgriež objektu, caur kuru var pievienot saturu, izmantojot metodi .document.body.append().
• Ir pievienota iespēja piekļūt ārējiem vārdnīcām, kompresējot atbildes, izmantojot Brotli un Zstandard algoritmus.
• Ir pievienota atbalsta funkcionalitāte ritināšanas jomu aktivizēšanai, izmantojot tastatūru, kas ļauj lietotājiem bez peles vispirms pāriet uz vajadzīgo jomu ar taustiņu Tab un tad ritināt tās saturu ar kursora taustiņiem.
• Ir pievienota atbalsta funkcionalitāte ne īpašu URL shēmu parsēšanai (nenorādītā standarta shēmu sarakstā) ar saimniekā un ceļa dalīšanu. Piemēram, parsējot URL „git://example.com/path”, „example.com” tiks noteikts kā saimnieks, bet „/path” kā ceļš (pirms tam „//example.com/path” tika uzskatīts par vienu ceļu).
• Android versijā ir ieviests integrēts atbalsts trešo pušu automātiskās aizpildīšanas un parolju glabāšanas pakalpojumu piesaistei, kas nav saistīts ar Accessibility API.
• Elemento <meter> uzvedība ir saskaņota ar Safari un Firefox — redzamības režīmā „none” elements tagad netiek paslēpts, bet pāriet uz atsevišķu stilu.
• Ir īstenotas jaunas CSS Working Group rekomendācijas par iegulto noteikumu apstrādi CSS blokos, kas tagad ņem vērā CSS īpašību un CSS noteikumu definēšanas secību blokā (agri visi CSS noteikumi tika apstrādāti vispirms, kas noveda pie loģikas trūkuma izstrādātāju skatījumā). Piemēram, iepriekš attēlotais CSS bloks noteica sarkanu fona krāsu, bet tagad tiks noteikta zaļa: .foo { width: fit-content; @media screen { background-color: red; } background-color: green; }
• Tiek ieviests CSS īpašums box-decoration-break, kas norāda, kā attēlot elementu gadījumā, ja tā daļas atrodas dažādās rindās, kolonnās vai lapās. Pieejami divi attēlošanas režīmi: slice — elements vispirms pilnībā attēlojas, un pēc tam tiek sadalīts daļās; clone — katra fragmenta attēlošana notiek atsevišķi ar savām malām un atstarpēm. Firefox šis īpašums tiek atbalstīts kopš 2014. gada.
• WebGPU API ir pievienots «dual-source-blending» režīms, lai sajauktu divu fragmentu šēderu izeju ar rezultāta ierakstu vienā framebuferī.
• «Origin trials» režīmā ir ieviests API Language Detector, kas ļauj noteikt valodu pēc teksta fragmenta.
• Web izstrādātāju rīku iespējas ir paplašinātas. Tīkla aktivitātes analīzes panelī ir pievienots nolaižamais saraksts ar papildu filtriem. Ir pievienota iespēja tīrīt konfidenciālos datus, pirms HTTP sesijas saglabāšanas HAR (HTTP Archive) formātā.

Papildus jaunievedumiem un kļūdu labojumiem jaunajā versijā ir novērstas 17 ievainojamības. Daudzas no šīm ievainojamībām tika atklātas, izmantojot automatizētos testēšanas rīkus AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer un AFL. Vienai problēmai piešķirts augsts bīstamības līmenis (piekļuve jau atbrīvotai atmiņai AI saistītā kodā). Kritiskas problēmas, kas ļauj apiet visus pārlūkprogrammas aizsardzības līmeņus un izpildīt kodu sistēmā ārpus sandbox vides, nav atklātas. Viens no līdzšinējiem pasākumiem, lai atlīdzinātu par ievainojamību atrašanu, ietver 13 prēmiju izmaksas 72 tūkstošu ASV dolāru apmērā (viena prēmija 36000 USD, 4000 USD un 3000 USD, divas prēmijas 6000 USD, 5000 USD un 2000 USD, trīs prēmijas 1000 USD). Viena atlīdzības summa pašlaik nav noteikta.

Avots: opennet.lv