Podjetje Google je predstavilo izdajo spletnega brskalnika Chrome 112. Hkrati je na voljo stabilna različica prostega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po tem, da uporablja logotipe Google, ima sistem za pošiljanje obvestil v primeru zrušitve, module za predvajanje zaščitenega videovsebin (DRM), sistem za samodejno namestitev posodobitev, stalno vklopljen Sandbox izolacijo, dostop do ključev Google API in prenos RLZ-parametrov pri iskanju. Za tiste, ki potrebujejo več časa za posodobitev, je na voljo ločena podpora za Extended Stable, ki traja 8 tednov. Naslednja izdaja Chrome 113 je načrtovana za 2. maj.
Glavne spremembe v Chrome 112:
- Funkcionalnost vmesnika 'Preverjanje varnosti' (Safety check) je razširjena, saj prikazuje povzetek morebitnih težav z varnostjo, kot so uporaba kompromitiranih gesel, stanje preverjanja zlonamernih spletnih mest (Safe Browsing), prisotnost ne nameščenih posodobitev in odkrivanje zlonamernih dodatkov. V novi različici je uvedeno samodejno preklicovanje prejšnjih pooblastil za dolgo neuporabljena spletna mesta ter dodane možnosti za onemogočanje samodejnega preklica in vrnitev preklicanih pooblastil.
- Spletni stranicam je prepovedano nastavljati lastnost document.domain za uporabo pogojev istega izvora na virih, ki se nalagajo z različnih poddomene. Pri potrebi po vzpostavitvi komunikacijskega kanala med poddomenami je treba uporabiti funkcijo postMessage() ali API Channel Messaging.
- Podpora za izvajanje specializiranih spletnih aplikacij Chrome Apps na platformah Linux, macOS in Windows je prenehala. Namesto Chrome Apps je priporočljivo uporabljati ločene spletne aplikacije, ki temeljijo na tehnologiji Progressive Web Apps (PWA) in standardnih Web API.
- V vgrajenem skladišču korenskih potrdil overitvenih centrov (Chrome Root Store) je vključena obdelava omejitev imen za korenska potrdila (na primer, določenemu korenskemu potrdilu je lahko dovoljena generacija potrdil le za posamezne domena prve ravni). V Chrome 113 je načrtovana prehod na uporabo Chrome Root Store in vgrajenega mehanizma preverjanja potrdil na platformah Android, Linux in ChromeOS (v Windows in macOS je bil prehod na Chrome Root Store opravljen prej).
- Del uporabnikov je deležen poenostavljenega vmesnika za povezavo računa v Chrome.
- Omogočena je izvoz in ustvarjanje varnostnih kopij v Googleovem arhivatorju (Google Takeout) za podatke, ki se uporabljajo pri sinhronizaciji različnih primerkov Chrom-a in so tipov AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE in PRINTER.
- Stran za prijavo razširitev, ki temelji na Web Auth Flow, se zdaj prikazuje znotraj zavihka in ne v ločenem oknu, kar omogoča vpogled v URL za zaščito pred phishingom. Nova implementacija skupno uporablja stanje povezave za vse zavihke in ohranja stanje po ponovnem zagonu.
- Iz Service Worker-ov brskalniških razširitev je dovoljen dostop do API-ja WebHID, ki omogoča nizkonivojski dostop do HID naprav (človeški vmesni napravi, tipkovnice, miške, igralne palice, zasloni na dotik) in organizacijo delovanja brez specifičnih gonilnikov v sistemu. Sprememba je bila uvedena za zagotovitev prenosa na tretjo različico manifestov Chrome razširitev, ki so prej dostopale do WebHID iz ozadja.
- CSS je dodal podporo za gnezdene pravila, ki jih določajo selektorji 'nesting'. Gnezdena pravila omogočajo zmanjšanje velikosti CSS datotek in odpravo ponavljajočih se selektorjev. .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
- Dodano je CSS lastnost animation-composition, ki omogoča uporabo kompozicijskih operacij za hkratno uporabo več animacij, ki zadevajo isto lastnost.
- Dovoljena je predaja gumba submit v konstruktor FormData, kar omogoča ustvarjanje objektov FormData s isto zbirko podatkov kot pri pošiljanju izvorne oblike po pritisku gumba.
- V regularne izraze z zastavico 'v' je dodana podpora za operacije postavitev (set), nizi literala, gnezdene razrede in lastnosti nizov unicode, ki poenostavljajo ustvarjanje regularnih izrazov, ki pokrivajo določene Unicode simbole. Na primer, konstrukcija ' /[\p{Script_Extensions=Greek}&&\p{Letter}]/v ' omogoča pokrivanje vseh grških simbolov.
- Algoritem za izbiro začetnega fokusa za dialoge, ustvarjene z uporabo elementa <dialog>, je bil posodobljen. Fokusa vnosa se zdaj nastavi na elementih, povezanih z vnosom s tipkovnico, in ne neposredno na elementu <dialog>.
- V WebView se je začelo testiranje prenosa naslova X-Requested-With v razred zastare.
- Dodana je eksperimentalna (origin trial) podrška za povezivanje sakupljača smeća za WebAssembly.
- WebAssembly sada podržava objektne kodove za direktnu i indirektnu rekurziju (tail-call).
- Unapređeni su alati za web programere. Dodata je podrška za ugniježdene CSS. U kartici Rendering dodat je režim emulacije smanjene kontrastnosti, što omogućava procenu kako sajt vide ljudi sa smanjenom osetljivošću na kontrast. U web konzoli implementirano je isticanje poruka povezanih s uslovnim tačkama prekida i tačkama za logovanje (logpoint). U panelu za stilove dodate su alatke sa savjetima koji daju kratke opise svrhe CSS svojstava.
Pored novih funkcija i ispravki grešaka, nova verzija ispravlja 16 ranjivosti. Mnoge od ranjivosti otkrivene su automatizovanim testiranjem alatima kao što su AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer i AFL. Nisu otkrivene kritične probleme koje bi mogle zaobići sve nivoe zaštite pretraživača i izvršiti kod u sistemu izvan sandbox okruženja. U okviru programa za nagrađivanje otkrivača ranjivosti, kompanija Google je za ovaj izdanak isplatila 14 nagrada u ukupnom iznosu od 26.5 hiljada američkih dolara (tri nagrade od $5000 i $1000, dve nagrade od $2000 i po jedna nagrada od $1000 i $500). Visina 4 nagrade još nije određena.
Izvor: opennet.ru
