Release of the web browser Chrome 133.

Google har gitt ut en ny versjon av nettleseren Chrome 133. Samtidig er den stabile versjonen av det frie prosjektet Chromium tilgjengelig, som danner grunnlaget for Chrome. Chrome skiller seg fra Chromium ved å bruke Google-logoer, ha et system for å sende varsler ved krasj, moduler for avspilling av DRM-beskyttet videoinnhold, et automatisk oppdateringssystem, konstant inkludert Sandbox-isolering, levering av nøkler til Google API, og overføring av RLZ-parametere ved søk. For de som trenger mer tid til å oppdatere, støttes en separat Extended Stable-gren i 8 uker. Neste utgivelse av Chrome 134 er planlagt til 4. mars.

Hovedendringer i Chrome 133:

• For 1% av brukerne er det lagt til støtte for å fryse faner i energisparemodus. Faner som bruker mye CPU-ressurser og har vært skjult i mer enn 5 minutter, fryses automatisk. Faner som spiller lyd, samt de som er knyttet til styring av eksterne enheter eller avholdelse av video- og lydkonferanser, unntas fra frysing (disse fanene identifiseres basert på tilgang til USB-, Bluetooth-, kamera-, input-enhet og mikrofon API, samt oppretting av en kommunikasjonskanal med RTCDataChannel eller MediaStreamTrack). For å styre automatisk frysing kan innstillingen «chrome://flags/#freezing-on-energy-saver» brukes.
• I Chrome Sync-tjenesten er støtten for Chrome-versjoner over 4 år gammel avsluttet. For å lagre informasjon knyttet til Google-kontoen og synkronisere nettleserdatalene mellom systemer, kreves det minst Chrome 89.
• I Android-versjonen er det lagt til en innstilling for å deaktivere JIT-optimalisatorer i JavaScript-motoren V8. Deaktivering av JIT kan være nyttig for å øke sikkerheten når man arbeider med potensielt skadelige webapplikasjoner ved å redusere mulige angrepsvektorer. I Chrome-versjoner for skrivebordssystemer er en lignende innstilling tilgjengelig på siden chrome://settings/security, fra og med Chrome 122.
• Samsvarer med standard for behandling av ikke-spesialiserte URL-skjemaer (de som ikke er inkludert i listen over typiske skjemaer). For eksempel URL «git://example.com/path».
• CSS-funksjonen attr() har fått utvidede muligheter som lar deg bruke verdier fra bestemte HTML-attributter i CSS. Tidligere kunne funksjonen attr() kun fungere med «content»-egenskapen i pseudo-elementer og konvertere verdier til CSS-typen «<string>», men nå kan den brukes med alle CSS-egenskaper og konvertere verdier til alle CSS-typer. I eksempelet nedenfor settes fargen i CSS-egenskapen «color» basert på verdien fra det tilpassede attributtet «data-foo» angitt i «div»-elementet, og hvis attributtet ikke er angitt, brukes verdien «red». <div data-foo="»blue»">test</div> … div { color: attr(data-foo type(<color>), red); }
• CSS-spørsmålet «@container scroll-state()» er implementert, noe som gjør det mulig å bestemme rullen til et område. Støttede tilstander er: «stuck» — beholderen er festet til en av sidene av området med rulling; «snapped» — beholderen er festet med justering horisontalt eller vertikalt; «scrollable» — beholderen kan rulles i den angitte retningen.
• CSS-egenskapene «text-box», «text-box-trim» og «text-box-edge» er lagt til, noe som gir nøyaktig styring av avstandene både før og etter teksten. Egenskapen «text-box-trim» definerer trimområde (øverst, nederst eller på begge sider), mens «text-box-edge» angir hvordan kantene skal trimmes. Egenskapen «text-box» kombinerer funksjonalitetene til «text-box-trim» og «text-box-edge».
• En ny pseudo-klasse «:open» er lagt til i CSS, som gjør det mulig å bestemme når dialogvinduer for elementene <dialog> og <details> er åpne, og når vinduer for valg for elementene <select> og <input> vises.
• DOM-primitivet moveBefore er lagt til for å flytte et element i DOM-treet uten å tilbakestille tilstanden.
• Grensesnittet FileSystemObserver er lagt til, noe som gjør det mulig for nettsteder å overvåke endringer i filsystemet.
• Metoden getClientCapabilities() er lagt til i API PublicKeyCredential for å bestemme mulighetene for WebAuthn som støttes av nettleseren.
• Egenskapen pause() er lagt til i objektet Atomics for å informere om at koden venter på at låsen skal frigjøres.
• Støtte for nøkkeldelingsskjemaet X25519 er lagt til i API WebCrypto, som kan brukes gjennom programmeringsgrensesnittet SubtleCrypto (metodene generateKey, importKey, exportKey, deriveKey og deriveBits).
• Muligheten for å bruke 64-biters pekere (Memory64) er implementert i WebAssembly, noe som gir mulighet for å jobbe med lineære minneområder som overstiger 4 GB. Endringen legger ikke til nye WebAssembly-instruksjoner, men gjør det mulig å bruke 64-biters indekser for tabeller og minneområder i allerede eksisterende instruksjoner. Å jobbe i Memory64-modus medfører merkbare kostnader — avhengig av belastningen observeres en nedgang på mellom 10% og to ganger.
• Verktøyene for webutviklere har fått utvidede funksjoner. Chat-historikken med AI-assistenten blir nå bevart mellom øktene. Det er lagt til et panel for «What’s new» som gir en oversikt over endringene i den nye versjonen. Muligheten for å legge skripter til en ignorert liste har blitt innført, slik at de ikke vises i diagrammet for ytelsesanalyse. I Performance-panelet under fanen Insights er det nå mulig å fremheve bilder som kan optimaliseres, og på fanen Summary vises stakken med JavaScript-anrop (inkludert asynkrone anrop).

I tillegg til nyhetene og feilrettingene har den nye versjonen eliminert 12 sårbarheter. Mange av sårbarhetene ble identifisert gjennom automatisert testing med verktøyene AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. To problemer som fører til tilgang til allerede frigitt minne i V8-motoren og Skia-biblioteket har fått høy alvorlighetsgrad. Kritiske problemer som lar en omgå alle beskyttelseslagene i nettleseren og utføre kode på systemet utenfor sandbox-miljøet, har ikke blitt avdekket. Som en del av belønningsprogrammet for å oppdage sårbarheter har Google utbetalt to premier på til sammen 9 000 amerikanske dollar (én premie på $7000 og én på $2000). Størrelsen på én premie er fortsatt ikke fastsatt.

Kilde: opennet.ru