W Chrome 118 w narz\u0119dziach dla deweloper\u00f3w internetowych wprowadzono ostrze\u017cenie przy wysy\u0142aniu plik\u00f3w Cookie, kt\u00f3re podlegaj\u0105 przysz\u0142ym blokadom. Dodano r\u00f3wnie\u017c opcj\u0119 wiersza polece\u0144 «—test-third-party-cookie-phaseout» oraz ustawienie «chrome:\/\/flags\/#test-third-party-cookie-phaseout» do wymuszenia w\u0142\u0105czenia blokady w celach testowych. Rzeczywista blokada plik\u00f3w Cookie os\u00f3b trzecich rozpocznie si\u0119 w pierwszym kwartale 2024 roku, a do trzeciego kwarta\u0142u w ramach okresu testowego obejmie tylko 1% u\u017cytkownik\u00f3w Chrome. Po trzecim kwartale 2024 roku zasi\u0119g blokady wzro\u015bnie do 100%. <\/p>\n
Zamiast \u015bledz\u0105cych plik\u00f3w cookie sugeruje si\u0119 korzystanie z nast\u0119puj\u0105cych API: <\/p>\n
- \n
- FedCM (Zarz\u0105dzanie Uwierzytelnieniem Federacyjnym), umo\u017cliwia tworzenie zintegrowanych us\u0142ug identyfikacji, kt\u00f3re zapewniaj\u0105 prywatno\u015b\u0107 i dzia\u0142aj\u0105 bez zewn\u0119trznych plik\u00f3w cookie.\n
- Private State Tokens, pozwala na rozr\u00f3\u017cnianie r\u00f3\u017cnych u\u017cytkownik\u00f3w bez u\u017cycia identyfikator\u00f3w mi\u0119dzystronowych oraz przesy\u0142anie informacji o autoryzacji u\u017cytkownika mi\u0119dzy r\u00f3\u017cnymi kontekstami.\n
- Topics (tematy), umo\u017cliwia okre\u015blenie kategorii zainteresowa\u0144 u\u017cytkownika, kt\u00f3re mo\u017cna wykorzysta\u0107 do wydzielania grup u\u017cytkownik\u00f3w o podobnych zainteresowaniach bez identyfikacji poszczeg\u00f3lnych u\u017cytkownik\u00f3w za pomoc\u0105 \u015bledz\u0105cych plik\u00f3w cookie. Zainteresowania obliczane s\u0105 na podstawie aktywno\u015bci u\u017cytkownika w przegl\u0105darce i s\u0105 przechowywane na urz\u0105dzeniu u\u017cytkownika. Dzi\u0119ki API Topics sie\u0107 reklamowa mo\u017ce uzyska\u0107 og\u00f3lne informacje o poszczeg\u00f3lnych zainteresowaniach bez posiadania informacji o konkretnej aktywno\u015bci u\u017cytkownika.\n
- Chroniona Publiczno\u015b\u0107, rozwi\u0105zanie do retargetingu i oceny w\u0142asnej publiczno\u015bci (praca z u\u017cytkownikami, kt\u00f3rzy wcze\u015bniej odwiedzili stron\u0119).\n
- Zg\u0142aszanie Atrybucji, pozwala ocenia\u0107 takie cechy efektywno\u015bci reklamy, jak klikni\u0119cia i konwersje (zakupy na stronie po klikni\u0119ciu).\n
- API Dost\u0119pu do Pami\u0119ci, mo\u017ce by\u0107 wykorzystywane do \u017c\u0105dania od u\u017cytkownika uprawnie\u0144 do uzyskania dost\u0119pu do pami\u0119ci Cookie, je\u015bli domy\u015blnie zewn\u0119trzne Cookie s\u0105 blokowane. <\/ul>\n
- Dla wszystkich u\u017cytkownik\u00f3w w\u0142\u0105czono wsparcie dla mechanizmu ECH (Encrypted Client Hello), kt\u00f3ry rozwija ESNI (Encrypted Server Name Indication) i jest u\u017cywany do szyfrowania informacji o parametrach sesji TLS, takich jak \u017c\u0105dana nazwa domeny. Kluczow\u0105 r\u00f3\u017cnic\u0105 mi\u0119dzy ECH a ESNI jest to, \u017ce w ECH zamiast szyfrowania na poziomie poszczeg\u00f3lnych p\u00f3l szyfrowane jest ca\u0142e wiadomo\u015b\u0107 TLS ClientHello, co pozwala blokowa\u0107 wycieki przez pola, kt\u00f3re nie s\u0105 obj\u0119te ESNI, na przyk\u0142ad pole PSK (Pre-Shared Key). Aby zarz\u0105dza\u0107 w\u0142\u0105czeniem ECH, dost\u0119pne jest ustawienie «chrome:\/\/flags#encrypted-client-hello».\n
- Po w\u0142\u0105czeniu rozszerzonej ochrony przegl\u0105darki (Safe Browsing > Enhanced protection) wprowadzono mo\u017cliwo\u015b\u0107 zdalnego wy\u0142\u0105czania z\u0142o\u015bliwych rozszerze\u0144 zainstalowanych spoza oficjalnego katalogu rozszerze\u0144. Decyzja o usuni\u0119ciu podejmowana jest na serwerach Google na podstawie r\u0119cznej kontroli lub po aktywacji automatycznego systemu wykrywania z\u0142o\u015bliwego kodu.\n
- Po w\u0142\u0105czeniu standardowej ochrony przegl\u0105darki (Safe Browsing > Standard protection) w trybie rzeczywistym realizowana jest kontrola bezpiecze\u0144stwa otwartych URL, wykonywana na podstawie przesy\u0142ania do serwery<\/a> Google cz\u0119\u015bciowych skr\u00f3t\u00f3w hash otwartych przez u\u017cytkownika URL. W celu wykluczenia dopasowania adresy IP<\/a> u\u017cytkownika i hasha; dane s\u0105 przesy\u0142ane przez po\u015bredni serwer proxy. Wcze\u015bniej weryfikacja by\u0142a realizowana poprzez pobranie lokalnej kopii listy niebezpiecznych URL na system u\u017cytkownika. Nowy schemat pozwala na szybsze blokowanie z\u0142o\u015bliwych URL.\n
- Poprawiono wygl\u0105d stron wy\u015bwietlanych podczas pr\u00f3by otwarcia witryny uznanej za niebezpieczn\u0105 w wyniku weryfikacji przez mechanizm Bezpiecznego przegl\u0105dania.
![\"Wydanie](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- W telemetrii przesy\u0142anej na serwery Google przy w\u0142\u0105czeniu rozszerzonej ochrony przegl\u0105darki (Safe Browsing > Enhanced protection) uwzgl\u0119dniane s\u0105 teraz wywo\u0142ania rozszerze\u0144 do API chrome.tabs. Dane s\u0105 zbierane w celu wykrywania z\u0142o\u015bliwej aktywno\u015bci i narusze\u0144 zasad w rozszerzeniach.\n
- Po w\u0142\u0105czeniu rozszerzonej ochrony przegl\u0105darki (Safe Browsing > Enhanced protection) zapewniono wsparcie dla g\u0142\u0119bokiego skanowania zaszyfrowanych archiw\u00f3w ZIP i RAR po stronie Google (od u\u017cytkownika zostanie poproszony o podanie has\u0142a do rozpakowania, po czym zawarto\u015b\u0107 jest wysy\u0142ana na serwery Google w celu sprawdzenia).\n
- W konfiguratorze i przewodniku po ochronie prywatno\u015bci dodano nowy tekst wyja\u015bniaj\u0105cy istot\u0119 poziom\u00f3w ochrony Safe Browsing oraz dodano linki do odpowiednich artyku\u0142\u00f3w z dodatkowymi informacjami. Uproszczono opisy standardowej ochrony, wy\u0142\u0105czenia ochrony oraz ostrze\u017ce\u0144 o naruszeniu hase\u0142.
![\"Wydanie](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Do sekcji Quests (\u015bledzenie cen w internetowych sklepach) na stronie nowej zak\u0142adki dodano informacje o dost\u0119pno\u015bci zni\u017cek. Wska\u017anik zni\u017cek mo\u017ce r\u00f3wnie\u017c pojawia\u0107 si\u0119 w pasku adresu podczas otwierania stron z produktami z internetowych sklep\u00f3w monitorowanych przez us\u0142ug\u0119 Google.\n
- Zgodnie ze specyfikacj\u0105 RFC-6265bis zablokowano wszystkie ciasteczka, kt\u00f3re zawieraj\u0105 znaki kontrolne i zosta\u0142y ustawione za pomoc\u0105 JavaScript. Wcze\u015bniej ciasteczka z zerowym znakiem, powrotem karetki i now\u0105 lini\u0105 by\u0142y przycinane do problematycznego znaku, a nie blokowane, co w niekt\u00f3rych sytuacjach mog\u0142o by\u0107 wykorzystywane do dzia\u0142a\u0144 z\u0142o\u015bliwych. Aby wy\u0142\u0105czy\u0107 nowe zachowanie, mo\u017cna u\u017cy\u0107 opcji \"--disable-features=BlockTruncatedCookies\".\n
- W zarejestrowanych dodatkach Service Worker-\u00f3w zezwolono na dost\u0119p do API WebUSB.\n
- Usuni\u0119to konieczno\u015b\u0107 wcze\u015bniejszej aktywacji przez u\u017cytkownika mo\u017cliwo\u015bci wy\u015bwietlania dialog\u00f3w w celu zapytania i potwierdzenia p\u0142atno\u015bci.\n
- Zako\u0144czono dekodowanie przedstawiania znak\u00f3w ASCII jako kod\u00f3w «%xx». Na przyk\u0142ad, wcze\u015bniej «http:\/\/example.com\/» przed zapisaniem w url.href by\u0142 dekodowany na «http:\/\/example.com\/A», a teraz pozostanie «http:\/\/example.com\/».\n
- Dodano mo\u017cliwo\u015b\u0107 pionowego umieszczania tekstu w elementach formularzy internetowych select, meter, progress, button, textarea i input. Pozycjonowanie tekstu w formularzach okre\u015bla si\u0119 za pomoc\u0105 w\u0142a\u015bciwo\u015bci CSS writing-mode, kt\u00f3ra dla pionowego wy\u015bwietlania mo\u017ce przyjmowa\u0107 warto\u015bci vertical-rl lub vertical-lr.\n
- W w\u0142a\u015bciwo\u015bci CSS \"appearance\" zako\u0144czono wsparcie dla niestandardowych s\u0142\u00f3w kluczowych: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical i square-button. Zgromadzono statystyki, kt\u00f3re pokazuj\u0105, \u017ce te s\u0142owa kluczowe, kt\u00f3re nie znalaz\u0142y si\u0119 w specyfikacji, by\u0142y wykorzystywane tylko w 0,001% przypadk\u00f3w.\n
- Dodano regu\u0142\u0119 CSS @scope, która wi\u0105\u017ce style CSS z uwzgl\u0119dnieniem blisko\u015bci definicji stylu do elementów. Regu\u0142a @scope mo\u017ce by\u0107 u\u017cywana do omini\u0119cia standardowego rozmieszczenia stylów na podstawie kolejno\u015bci elementów lub do dostosowania stylu komponentu, nie wp\u0142ywaj\u0105c na style elementów zagnie\u017cd\u017conych w nim. Na przyk\u0142ad dla zagnie\u017cd\u017conych div-ów: <div class="»lightpink-theme»"> <a href="\/»\/#»">Jestem jasnoró\u017cowy!<\/a> <div class="»pink-theme»"> <a href="\/»\/#»">Inny ró\u017c!<\/a> <\/div> <\/div> ca\u0142a zawarto\u015b\u0107 zostanie pokolorowana na jasnoró\u017cowo z powodu dzia\u0142ania stylu „lightpink-theme” na ca\u0142y blok, okre\u015blonego w rodzicielskim divie. U\u017cywaj\u0105c @scope mo\u017cna zmieni\u0107 zakres widoczno\u015bci i osi\u0105gn\u0105\u0107 zastosowanie dla zagnie\u017cd\u017conego diva stylu „pink-theme” na podstawie blisko\u015bci definicji stylu, a nie kolejno\u015bci definicji w kodzie: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Dodano wsparcie dla zapytania medialnego (@media) \"scripting\", kt\u00f3re pozwala sprawdzi\u0107 dost\u0119pno\u015b\u0107 mo\u017cliwo\u015bci wykonywania skrypt\u00f3w (na przyk\u0142ad w CSS mo\u017cna okre\u015bli\u0107, czy wsparcie JavaScript jest w\u0142\u0105czone).\n
- Dodano wsparcie dla zapytania medialnego prefers-reduced-transparency, kt\u00f3re umo\u017cliwia okre\u015blenie zmiany w systemie ustawie\u0144 odpowiedzialnych za redukcj\u0119 zastosowania efekt\u00f3w przezroczysto\u015bci lub p\u00f3\u0142przezroczysto\u015bci (na przyk\u0142ad tryb \"Reduce transparency\" w macOS, stosowany w celu zwi\u0119kszenia czytelno\u015bci tekstu).\n
- W CSS dodano wsparcie dla nowych warto\u015bci \"float: inline-start\", \"float: inline-end\", \"clear: inline-start\", \"clear: inline-end\", \"resize: block\", \"resize: inline\", kt\u00f3re kontroluj\u0105 logiczne pozycjonowanie element\u00f3w (w j\u0119zykach, w kt\u00f3rych pisanie odbywa si\u0119 nie od g\u00f3ry do do\u0142u i z lewej do prawej, logiczne pozycjonowanie wykorzystuje poj\u0119cia pocz\u0105tku, ko\u0144ca i kierunku tekstu).\n
- W w\u0142a\u015bciwo\u015bci CSS \"transform-box\" dodano wsparcie dla warto\u015bci stroke-box, content-box i border-box, kt\u00f3re pozwalaj\u0105 zmieni\u0107 metod\u0119 obliczania pola odniesienia dla operacji transformacji, na przyk\u0142ad w celu realizacji zaawansowanych efekt\u00f3w graficznych.\n
- Dodano mo\u017cliwo\u015b\u0107 ustawiania fokusu na blokach przewijania podczas nawigacji za pomoc\u0105 klawiatury (na przyk\u0142ad, fokus na przewijanie mo\u017cna ustawi\u0107 naciskaj\u0105c klawisz Tab i przesuwaj\u0105c przy pomocy klawiszy kierunkowych).\n
- Wprowadzono ulepszenia w narz\u0119dziach dla deweloper\u00f3w internetowych. Rozszerzone mo\u017cliwo\u015bci panelu Sources (\u201e\u0179r\u00f3d\u0142a\u201d), w kt\u00f3rym zamiast sekcji \u201eFilesystem\u201d oferowana jest zak\u0142adka \u201eWorkspace\u201d, przez kt\u00f3r\u0105 mo\u017cna synchronizowa\u0107 wprowadzone zmiany z plikami \u017ar\u00f3d\u0142owymi za pomoc\u0105 narz\u0119dzi dla deweloper\u00f3w.
- Poprawiono wygl\u0105d stron wy\u015bwietlanych podczas pr\u00f3by otwarcia witryny uznanej za niebezpieczn\u0105 w wyniku weryfikacji przez mechanizm Bezpiecznego przegl\u0105dania.