Utgivelsen av nettleseren Chrome 132

Google har lansert en oppdatering av nettleseren Chrome 132. Samtidig er det tilgjengelig en stabil utgave av det åpne prosjektet Chromium, som fungerer som grunnlag for Chrome. Nettleseren Chrome skiller seg fra Chromium ved å bruke Google-logoer, ha et system for å sende varsler ved krasj, moduler for å spille av innhold beskyttet mot kopiering (DRM), et automatisk oppdateringssystem, alltid aktivert Sandbox-isolasjon, leveranse av nøkler til Google API og overføring av RLZ-parametere ved søk. For de som trenger mer tid til oppdatering, støttes en egen Extended Stable-gren, som varer i 8 uker. Neste utgivelse av Chrome 133 er planlagt til 4. februar.

Hovedendringene i Chrome 132:

• Det er lagt til en heuristikk som automatisk aktiverer "HTTPS-Først"-funksjonen, som videresender HTTP-forespørselen til HTTPS for brukere som vanligvis bruker HTTPS i sitt daglige liv. Hvis en bruker ikke ønsker å aktivere "HTTPS-Først", kan de tvinge denne modusen av i innstillingene. Når "HTTPS-Først" er aktivert, vil tilgangen til nettsteder som ikke støtter HTTPS, bli utført ved å falle tilbake til HTTP, hvis forespørselen ikke kan fullføres over HTTPS etter omdirigering, eller det er problemer med sertifikatene. Hvis det ikke er et HTTPS-alternativ, vises en spesialadvarsel før nettstedet åpnes via HTTP.
• Søkefunksjonene er utvidet ved hjelp av Google Lens (“Søk med objektiv”), som kan aktiveres gjennom kontekstmenyen. I tillegg til bildesøk og selektert tekst, er det lagt til støtte for spørsmål formulert på naturlig språk knyttet til innholdet på nettsider og PDF-dokumenter. For å sende et spørsmål, må brukeren åpne søkegrensesnittet via Google Lens fra menyen og skrive spørsmålet i toppen av den fremkomne sidepanelet. Antallet tilgjengelige språk i oversettelseslaget (den oversatte teksten vises over den originale teksten i bildet) har også blitt utvidet.
• For Windows-plattformen er det lagt til støtte for sandbox-isolasjon av prosessen som driver nettverkstjenesten. For å aktivere isolasjonen, er alternativet "—enable-features=NetworkServiceSandbox" lagt til. Isolasjonsmodusene kan sjekkes på siden "chrome://sandbox/".
• In the settings, the ability to selectively upload passwords and addresses, previously saved on the local system, to the cloud storage linked to the Google account has been added.
• In desktop builds, instead of synchronizing between devices using a separate account, users can now link their browsers to the Google account used in services like Gmail and Google Docs. For example, when logging into Gmail, users will now be prompted to sign in with this account in Chrome to save and sync open tabs, settings, history, bookmarks, passwords, addresses, extensions, themes, and PWA applications.
• A setting ‘chrome://flags/#enable-user-link-capturing-pwa’ has been added, which, when activated, allows links related to the installed Web Application (PWA) to open a regular website and displays an indicator in the address bar for switching to the web application. Previously, opening such links immediately redirected the user to the web application, without any option to work with the page as a regular website.
• For the
  element, the ‘beforetoggle’ and ‘toggle’ events (ToggleEvent) have been implemented, allowing the detection of moments when the dialog opens and closes, and triggers custom handlers at the stage before the dialog shows/closes or when the dialog is already shown or closed. When the showModal or show method is called, ToggleEvent events are generated with the value ‘open’ in the newState parameter, and when closing the dialog with the value ‘closed’.
• An InvalidStateError exception is now generated when calling the showPopover() and showModal() methods for elements with the ‘popover’ attribute or ‘dialog’ elements in an inactive document. Previously, such calls were silently ignored.
• In addition to the ability to capture video and an arbitrary area within a tab, the Element Capture API has been added for capturing individual HTML elements. This feature may be useful in situations where elements overlap each other. For example, in a web application for video conferencing that allows other web applications to be embedded via iframe, the new API may be required to capture the iframe content in video form and transmit it to other participants.
• The getAllScreensMedia() method has been added to capture the content of all screens connected to the device.
• I Android-versjonen og komponentene basert på WebView er det tillatt å bruke API-en File System Access, som lar webapplikasjoner lese og skrive data direkte til filer og kataloger på brukerens enhet. Dette API-et var tidligere bare tilgjengelig i desktop-versjoner. For å kalle opp filvalg-dialoger kan metodene showOpenFilePicker() og showSaveFilePicker() brukes.
• I CSS-egenskapen «a href="https://developer.mozilla.org/docs/Web/CSS/writing-mode">writing-mode», som lar deg tilpasse tekstens posisjonering i skjemaer, er støtte for nøkkelordene sideways-rl og sideways-lr implementert, noe som er nyttig for å organisere vertikal utgang av tradisjonell tekst som ikke bruker hieroglyfer.
• I CSS-egenskapene «inset» og «margin» er det tillatt å bruke verdien anchor-size().
• Muligheten til å aktivere rulleområder ved navigering med tastatur er gjenopprettet, noe som tillater brukere uten mus først å bytte til riktig område med Tab-tasten, og deretter rulle innholdet med piltastene. Tidligere var denne funksjonaliteten deaktivert på grunn av regresjoner i verktøyene for personer med nedsatt funksjonsevne, som har blitt løst i denne versjonen.
• Metodene Request.bytes() og Response.bytes() er lagt til, som returnerer et promise for lesing ved hjelp av objekter i Uint8Array.
• HTTP-headeren Strict-Transport-Security i svar fra serveren, som er plassert på det lokale systemet og mottar forespørselene gjennom localhost.
• I WebGPU API-et er det implementert muligheter for å blande teksturer med 32-bits flyttalls fargeformater (r32float, rg32float og rgba32float). Det er lagt til en adapterInfo-attributt i GPUDevice-objektet.
• Verktøyene for webutviklere er utvidet. Støtte for å bruke AI-assistenten Gemini er lagt til for å forenkle feilsøking og presisering av spørsmål knyttet til nettverksforespørsel, kildefiler og ytelsessporing. Chat-historikk med AI-assistenten er implementert.

  I panelet Sensors er det implementert simulering av varierende CPU-belastninger (Nominal, Fair, Serious, Critical). I panelet for vurdering av minneforbruk er det lagt til støtte for gruppering av JavaScript-objekter etter navn. Konfiguratoren har fått en ny utforming. I fanen Computed er det sikret sanntidsoppdatering av beregnede verdier (nyttig for å følge med på endringer under animasjonen). I seksjonen «Application > Storage» er det lagt til mulighet for inspeksjon av lagringene til nettleserutvidelser.

  
  

I tillegg til nyhetene og feilrettingene har den nye versjonen fikset 16 sårbarheter. Mange av sårbarhetene ble oppdaget gjennom automatisert testing med verktøyene AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Fem av problemene ble klassifisert med høy fare. Det ble ikke oppdaget kritiske problemer som lar bypass alle sikkerhetsnivåer i nettleseren og kjøre kode på systemet utenfor sandkassen. I rammen av belønningsprogrammet for oppdagelse av sårbarheter har Google utbetalt 13 premier til en verdi av 37 000 dollar (to premier på $7000 og $5000, en premie på $3000, tre premier på $2000 og fire premier på $1000). Størrelsen på den enkelte belønningen er foreløpig ikke fastsatt.

Kilde: opennet.ru