Utgivelsen av Chrome 148

Google har publisert utgaven av webleseren Chrome 148. Samtidig er den stabile utgaven av det fri prosjektet Chromium tilgjengelig, som danner grunnlaget for Chrome. Chrome-browserverktøy skiller seg fra Chromium ved å bruke Googles logoer, ha et varslingssystem for krasj, moduler for avspilling av kopibeskyttet videoinnhold (DRM), et automatisk oppdateringssystem, konstant aktivering av Sandbox-isolering, distribusjon av nøkler til Google API og overføring av RLZ-parametere ved søk. For de som trenger mer tid på oppdateringer, støttes en egen Extended Stable-gren i 8 uker. Neste utgave av Chrome 149 er planlagt til 2. juni.

Hovedendringer i Chrome 148 (1, 2, 3, 4):

• Utviklingen av AI-modus fortsetter, som lar brukeren samhandle med en AI-agent fra adressefeltet eller siden som vises ved åpning av en ny fane. AI-modusen gir mulighet til å stille komplekse spørsmål på naturlig språk og motta svar basert på aggregering av informasjon fra de mest relevante sidene om emnet. Ved behov kan brukeren presisere informasjonen med oppfølgingsspørsmål. Modusen lar også brukeren stille spørsmål om innholdet på siden direkte fra adressefeltet. I Chrome 148 er støtte for bruk av AI-modus for automatisk utfylling av kredittkortnumre og adresser implementert (etter brukerens tillatelse). Muligheten til å bruke den innebygde chatboten Gemini er utvidet til 49 land i Asia-Stillehavsregionen.
• Muligheten for automatisk utfylling av webskjemaer med førerkortnumre, passnumre, nasjonale identifikasjonskort, KTN-numre (Known Traveler Number) og RCN-numre (Redress Control Number) lagret i Google Wallet er lagt til.
• Det visuelle uttrykket for grensesnittet for oppretting av profiler er endret (funksjonaliteten har forblitt den samme).
• For ChromeOS er det implementert en vertikal fanevisningsmodus som erstatter den øverste horisontale fanepanelet med en sidepanel med vertikale faner. I forrige utgave ble denne modusen tilbudt for Linux-, macOS- og Windows-plattformer.
• I Android-versjonen er funksjonen «Forbedret automatisk fylling» implementert, som bruker AI-modellen til å forstå webskjemaer og automatisk fylle ut feltene, basert på hvordan brukeren tidligere har fylt ut lignende skjemaer.
• I Android-versjonen ble det lagt til et modus for å returnere omtrentlige, snarere enn nøyaktige, posisjoner til nettsteder.
• Det er lagt til optimaliseringer som utvider bruken av HTTP/3-protokollen. Forbedret deteksjon av støtte for HTTP/3 på nettsteder.
• API Prompt er implementert, som gir kall for interaksjon med store språkmodeller, og lar deg bruke tekst, bilder og lydinngang i forespørselen. Resultatet returneres i et lett forståelig strukturert format. Blant bruksområdene nevnes generering av bildedeskriptører, visuell søk, transkribering av tale, klassifisering av lyder, generering av tekst etter spesifisert instruksjon og utvinning av informasjon fra tekst. API-en er implementert ved hjelp av den lokale utførbare store språkmodellen Gemini Nano (modellen tar 4 GB, lastes automatisk ned og installeres som en weights.bin-fil i underkatalogen OptGuideOnDeviceModel).
• I SharedWorker er det lagt til et alternativ «extendedLifetime: true» for å opprettholde aktiviteten til handleren etter at alle klienter har koblet fra, noe som gjør det mulig å utføre asynkrone oppgaver etter at siden er lastet ut (unload) uten å måtte bruke Service Workers.
• CSS-forespørslene «@container» kan nå kalles ved å bruke kun navnet på containeren (container-name) uten å spesifisere typen (container-type). #container { container-name: —foo; } @container —foo { input { background-color: green; } }
• Det er lagt til et nøkkelord i CSS, «revert-rule», som tillater tilbakemelding av den nåværende CSS-regelen og anvendelse av den forrige regelen. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
• For CSS-egenskapen «text-decoration-skip-ink» er det implementert støtte for verdien «all», som pålegger obligatorisk linjeskille for understrek og gjennomstreking når de krysser tekstglyphene.
• I Android-versjonen er API Web Serial nå tilgjengelig for tilkobling til enheter med serielle porter, inkludert serielle porter over USB eller Bluetooth.
• I <video> og <audio> elementene er det nå mulig å spesifisere attributten «loading=lazy» for å laste inn video og lyd først når disse elementene kommer inn i det synlige området under rulling av siden.
• Støtte for den andre versjonen av formatutvidelsen Open Font «avar» (Axis Variation table) er lagt til, som lar skrifttypen endre bindingene mellom normaliserte og aksiale verdier.
• Forbedringer er blitt gjort i verktøyene for webutviklere.

I tillegg til nyheter og feilrettinger, er 127 sårbarheter blitt eliminert i den nye versjonen. Mange av sårbarhetene ble avdekket ved hjelp av automatisert testing med verktøyene AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Tre problemer (heltallsoverskridelse i Blink, tilgang til allerede frigitt minne i Chromoting og Mobile) har fått kritisk alvorlighetsgrad, noe som innebærer at sårbarhetene lar angrepere omgå alle sikkerhetslag i nettleseren og kjøre kode i systemet utenfor sandkassemiljøet. Som en del av belønningsprogrammet for oppdagelse av sårbarheter har Google tildelt 26 premier og utbetalt 138 000 USD (ett beløp på $55000, $43000 og $8000, to beløp på $16000). Størrelsen på 21 beløp er ennå ikke fastsatt.

Kilde: opennet.ru