Издание на Chrome 100

Google го претстави објавувањето на веб-прелистувачот Chrome 100. Во исто време, достапно е стабилно издание на бесплатниот проект Chromium, кој служи како основа на Chrome. Прелистувачот Chrome се одликува со употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, модули за репродукција на видео содржини заштитени со копирање (DRM), систем за автоматско инсталирање ажурирања и пренос на RLZ параметри кога барајќи. Следното издание на Chrome 101 е закажано за 26-ти април.

Клучни промени во Chrome 100:

• Поради тоа што прелистувачот ја достигна верзијата број 100, која се состои од три цифри наместо две, не може да се исклучат нарушувања во работата на некои сајтови кои користат неточни библиотеки за анализа на вредноста на корисничкиот агент. Во случај на проблеми, постои поставка „chrome://flags##force-major-version-to-minor“ што ви овозможува да го вратите излезот во заглавието на кориснички агент на верзијата 99 кога всушност ја користите верзијата 100.
• Chrome 100 е означен како најнова верзија со целосна содржина на кориснички агент. Следното издание ќе започне со отсекување на информациите во заглавјето на кориснички агент HTTP и параметрите на JavaScript navigator.userAgent, navigator.appVersion и navigator.platform. Заглавието ќе содржи само информации за името на прелистувачот, значајната верзија на прелистувачот, платформата и типот на уред (мобилен телефон, компјутер, таблет). За да добиете дополнителни податоци, како што се точната верзија и проширените податоци на платформата, ќе треба да го користите API-то за кориснички агенти за клиент совети. За сајтови кои немаат доволно нови информации и сè уште не се подготвени да се префрлат на совети за клиентите на кориснички агенти, до мај 2023 година имаат можност да го вратат целосниот кориснички агент.
• Додадена е експериментална функција за прикажување индикатор за преземање во панелот на лентата за адреси; кога ќе се кликне, се прикажува статусот на преземените и преземените датотеки, слично на страницата chrome://downloads. За да го активирате индикаторот, обезбедена е поставката „chrome://flags#download-bubble“.
• Можноста за исклучување на звукот при кликнување на индикаторот за репродукција прикажан на копчето за јазиче е вратена (претходно, звукот можеше да се исклучи со повикување на контекстното мени). За да се овозможи оваа функција, додадена е поставката „chrome://flags#enable-tab-audio-muting“.
• Додадена е поставката „chrome://flags/#enable-lens-standalone“ за да се оневозможи користењето на услугата Google Lens за пребарување слики (ставката „Најди слика“ во контекстното мени).
• Кога се обезбедува споделен пристап до картичка (споделување на јазичиња), сината рамка сега не го истакнува целиот таб, туку само делот со содржината што се емитува на друг корисник.
• Логото на прелистувачот е променето. Новото лого се разликува од верзијата од 2014 година по малку поголем круг во средината, посветли бои и отсуство на сенки на границите меѓу боите.
• Промени во верзијата на Android:
  • Поддршката за режимот за заштеда на сообраќај „Lite“ е прекината, што ја намали брзината на битови при преземање видеа и примени дополнителна компресија на сликата. Забележано е дека режимот е отстранет поради намалување на цената на тарифите во мобилните мрежи и развојот на други методи за намалување на сообраќајот.
  • Додадена е способност за извршување дејства со прелистувачот од лентата за адреси. На пример, можете да напишете „избриши историја“ и прелистувачот ќе ве поттикне да отидете на формуларот за чистење на историјата на движење или „уреди лозинки“ и прелистувачот ќе отвори менаџер за лозинки. За десктоп системи, оваа функција беше имплементирана во Chrome 87.
  • Имплементирана е поддршка за најавување на сметка на Google со скенирање на QR-код прикажан на екранот на друг уред.
  • Сега се прикажува дијалог за потврда за операцијата кога ќе се обидете да ги затворите сите јазичиња одеднаш.
  • На страницата за отворање нов таб, се појави прекинувач помеѓу гледање RSS претплати (Следи) и препорачана содржина (Откриј).
  • Можноста за користење на протоколи TLS 1.0/1.1 во компонентата Android WebView е прекината. Во самиот прелистувач, поддршката за TLS 1.0/1.1 беше отстранета во Chrome 98. Во тековната верзија, слична промена е применета на мобилните апликации со помош на компонентата WebView, која сега нема да може да се поврзе со сервер што не поддржува TLS 1.2 или TLS 1.3.
• Кога ги потврдувате сертификатите со помош на механизмот за Транспарентност на сертификатот, потврдата на сертификатот сега бара присуство на потпишани записи SCT (временски печат на потпишан сертификат) во кои било два дневници одржувани од различни оператори (претходно бараше запис во дневникот на Google и дневникот на кој било друг оператор) . Транспарентноста на сертификатот обезбедува независни јавни дневници на сите издадени и отповикани сертификати, што овозможува да се спроведе независна ревизија на сите промени и активности на органите за сертификација и ви овозможува да ги следите сите обиди за тајно создавање лажни записи.

  За корисниците кои имаат овозможено режим на безбедно прелистување, стандардно е овозможена ревизија на записите на SCT што се користат во дневниците за Транспарентност на сертификати. Оваа промена ќе резултира со испраќање дополнителни барања до Google за да се потврди дека дневникот работи правилно. Барањата за тестирање се испраќаат многу ретко, приближно еднаш на секои 10000 TLS конекции. Ако се идентификуваат проблеми, податоците за проблематичниот синџир на сертификати и SCT ќе се пренесат до Google (ќе се пренесуваат само податоците за сертификатите и SCT кои се веќе јавно дистрибуирани).

• Кога ќе овозможите Подобрено безбедно прелистување и ќе се најавите на вашата сметка на Google, податоците за инциденти испратени до серверите на Google сега вклучуваат токени поврзани со вашата сметка на Google, што овозможува подобрена заштита од фишинг, злонамерни активности и други закани на Интернет. За сесии во инкогнито режим, таквите податоци не се пренесуваат.
• Десктоп верзијата на Chrome обезбедува опција за отфрлање на предупредувањата за компромитирани лозинки.
• Додадено е API за поставување на прозорци со повеќе екрани, преку кое можете да добиете информации за мониторите поврзани на компјутерот и да го организирате поставувањето на прозорците на наведените екрани. Користејќи го новиот API, можете исто така прецизно да ја изберете позицијата на прикажаните прозорци и да го одредите преминот во режим на цел екран инициран со методот Element.requestFullscreen(). Примери за користење на новиот API вклучуваат апликации за презентација (излез на проектор и прикажување белешки на екран на лаптоп), финансиски апликации и системи за следење (поставување графикони на различни екрани), медицински апликации (прикажување слики на посебни екрани со висока резолуција), игри , графички уредници и други видови апликации со повеќе прозорци.
• Режимот Origin Trials (експериментални функции за кои е потребно посебно активирање) обезбедува поддршка за пристап до екстензии за извор на медиуми од посветени работници, што може да се користи, на пример, за подобрување на перформансите на репродукцијата на медиум во бафер со создавање на објект MediaSource во посебен работник и емитување на резултира со работа во HTMLMediaElement на главната нишка. Origin Trial подразбира можност за работа со наведеното API од апликации преземени од localhost или 127.0.0.1, или по регистрирање и примање специјален токен кој важи ограничено време за одредена локација.
• АПИ за дигитални стоки, дизајнирано да ја поедностави организацијата на купувањата од веб-апликации, е стабилизиран и понуден на сите. Обезбедува обврзувачки услуги за дистрибуција на стоки; во Android, обезбедува обврзување преку API за наплата на Android Play.
• Додаден е методот AbortSignal.throwIfAborted(), кој ви овозможува да се справите со прекинот на извршувањето на сигналот земајќи ја предвид состојбата на сигналот и причината за неговото прекинување.
• Во објектот HIDDevice е додаден метод за заборав () кој ви овозможува да ги отповикате дозволите за пристап доделени од корисникот до влезен уред.
• Својството CSS на mix-blend-mode, кое го дефинира методот на мешање при преклопување на елементите, сега ја поддржува вредноста „плус-посветла“ за да ги нагласи пресеците на два елементи што споделуваат пиксели.
• Методот makeReadOnly() е додаден во објектот NDEFReader, дозволувајќи им на NFC ознаките да се користат во режим само за читање.
• WebTransport API, дизајниран за испраќање и примање податоци помеѓу прелистувачот и серверот, ја додаде опцијата serverCertificateHashes за автентичност на врската со серверот користејќи хаш сертификат без користење на Web PKI (на пример, кога се поврзувате со сервер или виртуелна машина не на јавна мрежа).
• Направени се подобрувања на алатките за веб-програмери. Проширени се можностите на панелот Recorder, со кој можете да снимате, репродуцирате и анализирате дејства на корисникот на страницата. Кога го гледате кодот при дебагирање, вредностите на својствата сега се прикажуваат кога го ставате глувчето над класите или функциите. Во списокот со емулирани уреди, корисничкиот агент за iPhone е ажуриран на верзијата 13_2_3. Панелот за навигација со стилови на CSS сега има можност да ги прегледува и уредува правилата „@supports“.

Покрај иновациите и поправените грешки, новата верзија елиминира 28 пропусти. Многу од ранливостите беа идентификувани како резултат на автоматско тестирање со помош на алатките AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не се идентификувани критични проблеми што ќе овозможат да се заобиколат сите нивоа на заштита на прелистувачот и да се изврши код на системот надвор од околината на песокот. Како дел од програмата за исплата на парични награди за откривање ранливости за тековното издание, Google плати 20 награди во износ од 51 илјада американски долари (една награда од 16000 долари, две награди од 7000 долари, три награди од 5000 долари и по една од $3000, $2000 и $1000. Износот на 11 награди сè уште не е дефиниран.

Извор: opennet.ru