Podjetje Google je objavilo različico spletnega brskalnika Chrome 148. Hkrati je na voljo stabilna izdaja prostega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se od Chromiumm razlikuje po uporabi Googleovih logotipov, prisotnosti sistema za obveščanje v primeru zrušitve, modulih za predvajanje zaščitenega video vsebin (DRM), sistemu za samodejno namestitev posodobitev, stalni vključitvi Sandbox izolacije, dostavi ključev do Google API in prenosu parametrov RLZ pri iskanju. Za tiste, ki potrebujejo več časa za posodobitev, se posebej podpira veja Extended Stable, ki je spremljana 8 tednov. Naslednja izdaja Chrome 149 je načrtovana za 2. junij.
Glavne spremembe v Chrome 148 (1, 2, 3, 4):
- Nadaljuje se razvoj AI načina, ki omogoča interakcijo z AI agentom iz naslovne vrstice ali strani, ki se prikaže ob odpiranju nove zavihka. AI način omogoča postavljanje zapletenih vprašanj v naravnem jeziku in prejemanje odgovorov na podlagi agregiranja informacij iz najrelevantnejših strani na določeno temo. Po potrebi lahko uporabnik natanči informacije z usmerjevalnimi vprašanji. Način prav tako omogoča postavljanje vprašanj o vsebini strani neposredno iz naslovne vrstice. V Chrome 148 je bila omogočena podpora za uporabo AI načina pri samodejnem izpolnjevanju številk kreditnih kartic in naslovov (po dovoljenju uporabnika). Možnost uporabe vgrajenega klepetalnega robota Gemini je razširjena na 49 držav iz Azijsko-pacifiške regije.
- Dodana je možnost samodejnega izpolnjevanja v spletnih obrazcih številk vozniških dovoljenj, potnih listov, nacionalnih identifikacijskih kartic, številk KTN (Known Traveler Number) in številk RCN (Redress Control Number), shranjenih v Google Wallet.
- Spremenjen je vizualni izgled vmesnika za ustvarjanje profilov (funkcionalnost je ostala nespremenjena).
- Za ChromeOS je bil uveden način vertikalnega prikaza zavihkov, ki nadomešča zgornjo horizontalno ploščo s gumbi zavihkov z bočno ploščo z vertikalnimi zavihki. V prejšnji izdaji je bil ta način predlagan za platforme Linux, macOS in Windows.
- V različici za Android je bila uvedena funkcija „Enhanced autofill“, ki uporablja AI model za razumevanje spletnih obrazcev in samodejno izpolnjevanje polj, pri čemer se upošteva, kako je uporabnik prej izpolnjeval podobne obrazce.
- V različici za Android je uveden način vračanja približnega in ne natančnega položaja spletnih mest.
- Dodane so optimizacije, ki širijo uporabo protokola HTTP/3. Izboljšano je določanje podpore HTTP/3 na spletnih mestih.
- Uveden je API Prompt, ki omogoča klice za interakcijo z velikimi jezikovnimi modeli, kar omogoča uporabo besedila, slik in zvočnega vnosa v poizvedbah. Rezultat se vrne v enostavni strukturirani obliki. Med primeri uporabe so omenjeni generiranje opisov slik, vizualno iskanje, transkribiranje govora, razvrščanje zvokov, generiranje besedila po navodilu ter pridobivanje informacij iz besedila. API je uresničen z uporabo lokalnega izvajalnega velikega jezikovnega modela Gemini Nano (model zavzema 4 GB, naloži se samodejno in se namesti kot datoteka weights.bin v podmapo OptGuideOnDeviceModel).
- V SharedWorker je dodana možnost „extendedLifetime: true“, ki ohranja aktivnost obdelovalnika tudi po izklopu vseh strank, kar omogoča izvajanje asinhronih nalog po izklopu strani (unload) brez potrebe po uporabi storitvenih delavcev (Service Workers).
- CSS-poizvedbe „@container“ zdaj lahko pokličete z uporabo samo imena kontejnerja (container-name) brez navedbe tipa (container-type). #container { container-name: —foo; } @container —foo { input { background-color: green; } }
- V CSS je dodana ključna beseda „revert-rule“, ki omogoča razveljavitev trenutnega CSS-pravila in uporabo prejšnjega pravila. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
- Za CSS-lastnost „text-decoration-skip-ink“ je uresničena podpora za vrednost „all“, ki predpisuje obvezno prekinitev črte podčrtavanja in prečrtanja pri stiku z besednimi glifi.
- V različici za Android je dodana možnost uporabe API Web Serial za povezovanje z napravami z zaporednim priključkom, vključno z zaporednimi priključki preko USB ali Bluetooth.
- V elementih
- Dodana je podpora za drugo različico razširitve formata Open Font „avar“ (Axis Variation table), ki omogoča, da pisava spreminja povezave med normaliziranimi in osnimi vrednostmi.
- Bodo je bilo izboljšano orodje za web razvijalce.
Poleg novih funkcij in popravkov napak je v novi različici odprtih 127 ranljivosti. Število ranljivosti je bilo ugotovljenih z avtomatiziranim testiranjem z orodji AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer in AFL. Tredim težavam (prelivanje celih števil v Blink, dostop do že osvobojene pomnilnika v Chromotingu in Mobilno) je dodeljena kritična raven nevarnosti, ki pomeni, da te ranljivosti omogočajo obhod vseh nivojev zaščite brskalnika in izvajanje kode v sistemu izven sandbox okolja. V okviru programa nagrajevanja za odkrivanje ranljivosti za trenutni izdelek je podjetje Google podelilo 26 nagrad in izplačalo 138 tisoč dolarjev (eno nagrado po 55000 $, 43000 $ in 8000 $, dve nagradi po 16000 $). Velikost 21 nagrad zaenkrat še ni določena.
Izvor: opennet.ru
