Firma Google opublikowa\u0142a wydanie przegl\u0105darki internetowej Chrome 154. Jednocze\u015bnie dost\u0119pna jest stabilna wersja wolnego projektu Chromium, kt\u00f3ry stanowi podstaw\u0119 Chrome. Przegl\u0105darka Chrome r\u00f3\u017cni si\u0119 od Chromium wykorzystaniem logo Google, systemem wysy\u0142ania powiadomie\u0144 w przypadku awarii, modu\u0142ami do odtwarzania materia\u0142\u00f3w wideo chronionych przed kopiowaniem (DRM), systemem automatycznego instalowania aktualizacji, ci\u0105g\u0142ym w\u0142\u0105czaniem izolacji Sandbox, dostarczaniem kluczy do Google API i przesy\u0142aniem parametr\u00f3w RLZ podczas wyszukiwania. Dla tych, kt\u00f3rzy potrzebuj\u0105 wi\u0119cej czasu na aktualizacj\u0119, osobno wspierana jest ga\u0142\u0105\u017a Extended Stable, utrzymywana przez 8 tygodni. Nast\u0119pne wydanie Chrome 155 w ramach nowego dwutygodniowego cyklu rozwoju zaplanowane jest na 6 pa\u017adziernika. <\/p>\n
G\u0142\u00f3wne zmiany w Chrome 154 (1, 2, 3, 4): <\/p>\n
\n
Kontynuowane jest rozwijanie trybu AI, kt\u00f3ry umo\u017cliwia interakcj\u0119 z agentem AI z paska adresu lub ze strony wy\u015bwietlanej przy otwieraniu nowej karty. W nowej wersji u\u017cytkownicy w USA otrzymuj\u0105 mo\u017cliwo\u015b\u0107 korzystania z asystenta AI Gemini do wirtualnego przymierzania odzie\u017cy podczas zakup\u00f3w w niekt\u00f3rych sklepach internetowych. W Chrome dla iOS wprowadzono wsparcie dla komunikacji g\u0142osowej z Gemini w czasie rzeczywistym, na przyk\u0142ad do omawiania tre\u015bci otwartej strony internetowej.\n
Usuni\u0119to interfejsy programowania aplikacji i technologie, kt\u00f3re by\u0142y rozwijane w ramach inicjatywy Privacy Sandbox w celu zast\u0105pienia cookies os\u00f3b trzecich. Sens dostarczania danych API zosta\u0142 utracony po decyzji o niezaprzestawaniu wsparcia dla cookies os\u00f3b trzecich w Chrome. Usuni\u0119to nast\u0119puj\u0105ce API: Topics (kt\u00f3re zast\u0105pi\u0142o API FLoC), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets i requestStorageAccessFor.\n
W wersji na platform\u0119 Android wprowadzono tryb LNP (Local Network Protection), kt\u00f3ry wymaga uzyskania osobnej zgody na dost\u0119p aplikacji do wewn\u0119trznych intranets\u00f3w (192.168.x.x, 10.x.x.x itp.). Tryb ten pozwala na blokowanie atak\u00f3w na zasoby w lokalnej sieci oraz zapobieganie skanowaniu sieci w celu ukrytej identyfikacji u\u017cytkownika i gromadzenia informacji o jego otoczeniu.\n
Aby zrealizowa\u0107 zapytania przez API Background Fetch, teraz konieczne jest uzyskanie uprawnie\u0144 LNA (Local Network Access) podczas wysy\u0142ania danych na serwery w sieci lokalnej (192.168.0.0\/16, 10.0.0.0\/8 itd.) lub podczas korzystania z interfejsu loopback (127.0.0.0\/8). Dodatkowo w API Background Fetch zastosowano kontrole CORS (Cross-Origin Resource Sharing), aby ujednolici\u0107 ograniczenia stosowane do API Background Fetch i Fetch. Zmiany te blokuj\u0105 mo\u017cliwo\u015b\u0107 u\u017cycia Background Fetch do omijania ogranicze\u0144 Cross-Origin oraz do przeprowadzania atak\u00f3w CSRF na routery, punkty dost\u0119pu, drukarki, korporacyjne interfejsy webowe oraz inne urz\u0105dzenia i us\u0142ugi, kt\u00f3re akceptuj\u0105 zapytania tylko z sieci lokalnej.\n
Dodano opcjonalne tryb optymalizacji \u201eServiceWorkerAutoPreload\u201d, kt\u00f3ry wysy\u0142a zapytanie sieciowe r\u00f3wnolegle z inicjalizacj\u0105 Serwisu Worker.\n
Dodano element HTML oraz API JavaScript Web Install (metoda navigator.install()), kt\u00f3ra s\u0142u\u017cy do wy\u015bwietlania pro\u015bby o zainstalowanie aplikacji webowej przez stron\u0119. Instalacja nast\u0119puje po wyra\u017anym potwierdzeniu operacji przez u\u017cytkownika. Ta funkcjonalno\u015b\u0107 mo\u017ce by\u0107 wykorzystywana przy tworzeniu katalog\u00f3w sklep\u00f3w aplikacji webowych lub do uproszczenia procesu instalacji aplikacji webowych wsp\u00f3\u0142pracuj\u0105cych z bie\u017c\u0105c\u0105 stron\u0105.\n
Dodano API Window Shape (metoda window.setShape), pozwalaj\u0105ce izolowanym aplikacjom webowym zmienia\u0107 kszta\u0142t okna, na przyk\u0142ad tworzy\u0107 okna o nieregularnym kszta\u0142cie, p\u0142ywaj\u0105ce panele i nachodz\u0105ce elementy. API jest obecnie dost\u0119pne tylko w systemie ChromeOS.\n
Dodano ustawienia do zarz\u0105dzania typami tre\u015bci, do kt\u00f3rych stosowane jest autouzupe\u0142nianie w formularzach webowych. Na przyk\u0142ad, mo\u017cna wy\u0142\u0105czy\u0107 zapisywanie i autouzupe\u0142nianie danych kontaktowych oraz informacji potrzebnych do realizacji p\u0142atno\u015bci. Mo\u017cliwe jest r\u00f3wnie\u017c ustawienie wzorc\u00f3w URL, aby wy\u0142\u0105czy\u0107 autouzupe\u0142nianie w powi\u0105zaniu z konkretnymi stronami.\n
Domy\u015blnie w\u0142\u0105czono wy\u015bwietlanie pro\u015bby o potwierdzenie operacji podczas odwiedzania stron za po\u015brednictwem HTTP.\n
Dodano wsparcie dla adaptacyjnego wyboru rozmiaru blok\u00f3w iframe, automatycznie dostosowuj\u0105cego si\u0119 do tre\u015bci, aby unikn\u0105\u0107 pojawiania si\u0119 wewn\u0119trznych pask\u00f3w przewijania. Mo\u017cliwo\u015b\u0107 ta aktywowana jest poprzez wskazanie w\u0142a\u015bciwo\u015bci CSS \u201eframe-sizing\u201d (na przyk\u0142ad \u201eframe-sizing: content-height\u201d) na stronie nadrz\u0119dnej oraz dodanie do nag\u0142\u00f3wka zawarto\u015bci iframe elementu \u2018\u2019.\n
W w\u0142a\u015bciwo\u015bci CSS scroll-marker-group zrealizowano tryby \u201elinks\u201d i \u201etabs\u201d do zarz\u0105dzania kolejno\u015bci\u0105 prze\u0142\u0105czania fokus\u00f3w. W trybie \u201elinks\u201d grupa znacznik\u00f3w (\u201e::scroll-marker-group\u201d) dzia\u0142a jak zwyk\u0142e menu nawigacyjne (znaczniki przewijania s\u0105 obs\u0142ugiwane jak linki, kt\u00f3re mo\u017cna przemieszcza\u0107 przy u\u017cyciu klawisza Tab). W trybie \u201etabs\u201d grupa znacznik\u00f3w dzia\u0142a jak zestaw zak\u0142adek, prze\u0142\u0105czanie mi\u0119dzy nimi odbywa si\u0119 za pomoc\u0105 klawiszy nawigacyjnych. Dost\u0119pne s\u0105 r\u00f3wnie\u017c dwa parametry \u201ebefore\u201d i \u201eafter\u201d, kt\u00f3re zarz\u0105dzaj\u0105 przetwarzaniem grupy znacznik\u00f3w w odniesieniu do tre\u015bci (przy wskazaniu \u201ebefore\u201d znaczniki b\u0119d\u0105 przetwarzane w pierwszej kolejno\u015bci, a \u201eafter\u201d \u2014 tylko po zako\u0144czeniu nawigacji po tre\u015bci).\n
Wprowadzono w\u0142a\u015bciwo\u015b\u0107 CSS text-decoration-inset, kt\u00f3ra pozwala dostosowa\u0107 pocz\u0105tek i koniec rysowania dekorator\u00f3w (podkre\u015blenie, przekre\u015blenie itp.) wzgl\u0119dem kraw\u0119dzi tekstu. Na przyk\u0142ad, aby zmniejszy\u0107 dekorator o 10 pikseli, mo\u017cna u\u017cy\u0107 \u201etext-decoration-inset: 10px;\u201d, a do wyd\u0142u\u017cenia \u2014 \u201etext-decoration-inset: -10px;\u201d.\n
Do interfejsu JavaScript Iterator dodano metod\u0119 Iterator.prototype.includes do sprawdzania obecno\u015bci okre\u015blonego elementu w iteratorze.\n
W trybie \u201eOrigin trials\u201d wprowadzono mechanizm Private Verification Tokens (PVT), kt\u00f3ry umo\u017cliwia oddzielenie realnych u\u017cytkownik\u00f3w od bot\u00f3w poprzez przekazywanie anonimowych token\u00f3w przy otwieraniu stron w trybie prywatnego przegl\u0105dania, co pozwala na omini\u0119cie zapyta\u0144 o captcha, obowi\u0105zkowej autoryzacji i \u015bledzenia przez Cookies. Tokeny odzwierciedlaj\u0105 wcze\u015bniejsze sukcesy w autoryzacji lub weryfikacji anty-bot (ju\u017c przeprowadzone na jednej stronie, weryfikacje s\u0105 wykorzystywane do po\u0142\u0105czenia z innymi stronami bez dodatkowych kontroli). <\/ul>\n
Opr\u00f3cz nowych funkcji i poprawek b\u0142\u0119d\u00f3w, nowa wersja usun\u0119\u0142a 108 luk w zabezpieczeniach. 11 problemom przypisano krytyczny poziom niebezpiecze\u0144stwa, co oznacza, \u017ce luki te umo\u017cliwiaj\u0105 obej\u015bcie wszystkich poziom\u00f3w ochrony przegl\u0105darki i wykonanie kodu w systemie poza \u015brodowiskiem sandbox. 4 krytyczne problemy spowodowane s\u0105 dost\u0119pem do ju\u017c zwolnionej pami\u0119ci (use-after-free) w AdFilter, WindowDialog, ServiceWorker i API Fullscreen, a 7 \u2014 przepe\u0142nieniem bufora w WebGL, ANGLE i kodzie do pracy z GPU. <\/p>\n