Spoločnosť Google predstavila vydanie webového prehliadača Chrome 111. Zároveň je k dispozícii stabilná verzia slobodného projektu Chromium, ktorý je základom pre Chrome. Prehliadač Chrome sa od Chromium odlišuje použitím logotypov Google, prítomnosťou systému odosielania oznámení v prípade pádu, modulmi na prehrávanie chráneného videoobsahu (DRM), systémom automatickej inštalácie aktualizácií, neustálym zapnutím izolácie Sandbox, dodávaním kľúčov k Google API a posielaním RLZ parametrov pri vyhľadávaní. Pre tých, ktorí potrebujú viac času na aktualizáciu, sa zvlášť podporuje vetva Extended Stable, ktorá je doprevádzaná 8 týždňami. Ďalšie vydanie Chrome 112 je plánované na 4. apríla.
Hlavné zmeny v Chrome 111:
- Aktualizované prvky používateľského rozhrania, súvisiace s iniciatívou Privacy Sandbox, umožňujúce určovať kategórie záujmov používateľa a používať ich namiesto sledovacích cookies na vyčlenenie skupín používateľov so podobnými záujmami bez identifikácie jednotlivých používateľov. V novej verzii bol pridaný nový dialóg, ktorý informuje používateľov o možnostiach Privacy Sandbox a presmerováva na stránku s nastaveniami, kde si môžu prispôsobiť informácie odovzdávané reklamným sieťam.
- Navrhnutý nový dialóg s informáciami o aktivácii synchronizácie medzi prehliadačmi nastavení, histórie, záložiek, databázy automatického dopĺňania a ďalších údajov.
- Na platformách Linux a Android sú operácie určovania mien v DNS presunuté z izolovaného sieťového procesu do neizolovaného procesu prehliadača, pretože pri práci so systémovým rezolverom nemožno implementovať niektoré obmedzenia sandboxu, ktoré sú uplatniteľné na iné sieťové služby.
- Pridaná podpora automatického prihlásenia používateľov do identifikačných služieb Microsoft (Azure AD SSO) s použitím informácií o účte zo systému Microsoft Windows.
- V mechanizme aktualizácie Chrome v systémoch Windows a macOS je zabezpečené spracovanie aktualizácií pre 12 posledných verzií prehliadača.
- Na používanie API Payment Handler, ktoré uľahčuje integráciu s existujúcimi platobnými systémami, je teraz potrebné explicitne definovať zdroj sťahovaných údajov prostredníctvom parametra CSP connect-src (Content-Security-Policy) domén, na ktoré sa odosielajú požiadavky.
- Odstránené API PPB_VideoDecoder(Dev), ktoré stratilo relevantnosť po ukončení podpory Adobe Flash.
- Pridané API View Transitions, ktoré uľahčuje vytváranie prechodných animácií medzi rôznymi stavmi DOM (napríklad hladký prechod z jedného obrázka na druhý).
- V CSS sa do dotazu „@container“ pridala podpora pre funkciu style() na aplikáciu štýlov v závislosti od vypočítaných hodnôt používateľských vlastností rodičovského prvku.
- V CSS boli pridane trigonometrické funkcie sin(), cos(), tan(), asin(), acos(), atan() a atan2().
- Pridané experimentálne (origin trial) API Document Picture in Picture na otvorenie ľubovoľného HTML obsahu v režime „obrázok v obrázku“, nie len videa. Na rozdiel od otvárania okna pomocou volania window.open() sa okná vytvorené cez nové API vždy zobrazujú nad ostatnými oknami, nezostávajú po zatvorení pôvodného okna, nepodporujú navigáciu a nemôžu explicitne určovať pozíciu zobrazenia.
- Poskytnutá možnosť zväčšiť alebo zmenšiť veľkosť ArrayBuffer, ako aj zväčšiť veľkosť SharedArrayBuffer.
- Vo WebRTC bola implementovaná podpora rozšírení SVC (Scalable Video Coding) na prispôsobenie video toku podľa šírky pásma klienta a na prenos viacerých video tokov rôznej kvality v jednom prúde.
- V API Media Session boli pridané akcie „previousslide“ a „nextslide“ na organizovanie navigácie medzi predchádzajúcimi a nasledujúcimi snímkami.
- Bol pridaný nový syntaktický pre pseudo-triedy „:nth-child(an + b)“ a „:nth-last-child()“, ktorý umožňuje získať selektor pre predbežné filtrovanie dcérskych prvkov pred vykonaním hlavnej logiky voľby „An+B“.
- V CSS boli pridané nové jednotky merania veľkosti písma koreňového prvku: rex, rch, ric a rlh.
- Realizovaná úplná podpora špecifikácie CSS Color Level 4, vrátane podpory siedmich farebných paliet (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE a HVS) a 12 farebných priestorov (sRGB Linear, LCH, okLCH, LAB, okLAB, Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), okrem predtým podporovaných formátov farieb Hex, RGB, HSL a HWB. Poskytnutá možnosť používať vlastné farebné priestory pre animácie a gradienty.
- V CSS bola pridaná nová funkcia color(), ktorá sa dá použiť na určenie farby v akomkoľvek farebnom priestore, v ktorom sú farby definované pomocou kanálov R, G a B.
- Pridaná funkcia color-mix(), určená v špecifikácii CSS Color 5, ktorá umožňuje miešať farby v akýchkoľvek farebných priestoroch na základe stanoveného percenta (napríklad na pridanie 10% modrej k bielej môžete uviesť „color-mix(in srgb, blue 10%, white);“).
- Do nástrojov pre webových developerov boli pridané vylepšenia. Do panelu Štýly bola pridaná podpora špecifikácie CSS Color Level 4 a nových farebných priestorov a paliet v nej navrhnutých. Do nástroja pre identifikáciu farieb pixelov („pipetka“) bola pridaná podpora nových farebných priestorov a možnosť prevodu medzi rôznymi formátmi zadávania farieb. V debuggery JavaScriptu boli prepracované ovládací panel zastávky.
Okrem nových funkcií a opravy chýb v novej verzii boli odstránené 40 zraniteľností. Mnohé z zraniteľností boli odhalené automatizovaným testovaním pomocou nástrojov AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer a AFL. Nezistili sa kritické problémy, ktoré by umožnili obísť všetky úrovne zabezpečenia prehliadača a vykonať kód v systéme mimo sandboxového prostredia. V rámci programu vyplácania finančných odmien za objavenie zraniteľností spoločnosť Google vyplatila 24 odmien v celkovej hodnote 92 tisíc dolárov (jedna odmena vo výške 15000 dolárov a 4000 dolárov, dve odmeny vo výške 10000 dolárov a 700 dolárov, tri odmeny vo výške 5000 dolárov, 2000 dolárov a 1000 dolárov, päť odmien 3000 dolárov).
Zdroj: opennet.ru
