Google je izdal različico 143 svojega spletnega brskalnika Chrome. Na voljo je tudi stabilna različica odprtokodnega projekta Chromium, ki je temelj Chroma. Chrome se od Chromiuma razlikuje po uporabi Googlovih logotipov, sistemu obveščanja o zrušitvah, modulih za predvajanje video vsebin, zaščitenih pred kopiranjem (DRM), samodejni namestitvi posodobitev, vedno vklopljeni izolaciji peskovnika, zagotavljanju ključev Google API in uporabi parametrov RLZ med iskanjem. Za tiste, ki potrebujejo več časa za posodobitev, je osem tednov vzdrževana ločena razširjena stabilna veja. Naslednja izdaja, Chrome 144, je predvidena za 13. januar.
Ključne spremembe v Chromu 143:
- Podpora za jezik za preoblikovanje XML Stylesheet Language (XSLT) je bila opuščena in bo v Chromu 155 načrtovano onemogočena. To vključuje API XSLTProcessor in navodila za razčlenjevanje slogovnih predlog XML. Navedeni razlog so varnostna tveganja, povezana z uporabo knjižnice libxslt, ki ima težave z vzdrževanjem in je vir napadov na brskalnike, kljub dejstvu, da je delež spletnih strani, ki uporabljajo XSLT, ocenjen na 0.02 %.
- Dodane so bile nove funkcije načina umetne inteligence, ki omogočajo interakcijo z agentom umetne inteligence iz naslovne vrstice ali s strani, ki se prikaže ob odprtju novega zavihka. Način umetne inteligence vam omogoča postavljanje kompleksnih vprašanj v naravnem jeziku in prejemanje odgovorov na podlagi združevanja informacij z najpomembnejših strani o določeni temi. Po potrebi lahko uporabnik informacije pojasni z vodilnimi vprašanji. Način omogoča tudi postavljanje vprašanj o vsebini strani neposredno iz naslovne vrstice. Za preklop v način umetne inteligence, ki je trenutno na voljo samo na platformah macOS и Windows, samo pritisnite tabulatorsko tipko, preden začnete tipkati v naslovno vrstico.
- Knjižnica ICU je bila posodobljena na različico 77.1 s podporo za Unicode 16 in posodobitvami podatkov o lokalnih nastavitvah.
- V CSS je bil dodan selektor »@container anchored(fallback)«, ki omogoča spreminjanje sloga elementov, zasidranih na položaj drugih elementov, odvisno od izbranega alternativnega položaja brskalnika, določenega z lastnostjo »position-try-fallbacks«, da se prepreči, da bi element presegel mejo zunanjega bloka ali vidnega polja.
- Lastnosti CSS »background-position-x« in »background-position-y« zdaj podpirata določanje položaja slike ozadja glede na enega od robov bloka. Na primer, »background-position-x: left 30px;«
- Dodana je bila lastnost CSS »font-language-override«, ki preglasi jezik, uporabljen za zamenjavo glifov v pisavah OpenType, ki ponujajo različice glifov, specifične za jezik. Na primer, »font-language-override: »RUS«;«
- API WindowEventHandlers je bil posodobljen in zdaj podpira obravnavo dogodkov »ongamepadconnected« in »ongamepaddisconnected« za sledenje povezav in prekinitev povezav z igralnimi ploščki.
- JavaScript DOM API omogoča uporabo vseh znakov, ki jih razčlenjevalnik HTML dovoljuje, v imenih in predponah ustvarjenih elementov in atributov.
- Pri uporabi WebTransport API-ja je dovoljeno pogajanje o protokolu, ki se uporablja za komunikacijo. strežnika s spletno aplikacijo (pri ustvarjanju objekta WebTransport lahko aplikacija določi seznam sprejemljivih protokolov).
- Preizkusni način Origin zdaj vključuje API za spletno namestitev, ki ponuja metodo navigator.install() za začetek namestitve spletnih aplikacij s strani spletnih mest. To je mogoče uporabiti za ustvarjanje katalogov spletnih aplikacij ali za poenostavitev namestitve spletnih aplikacij za uporabo s trenutnim spletnim mestom. Namestitev se izvede po izrecni potrditvi uporabnika.
- Izboljšave so bile narejene v orodjih za spletne razvijalce. Razširjen je bil eksperimentalni strežnik MCP (Model Context Protocol), ki omogoča dostop do funkcij orodij za razvoj v Chromu iz zunanjih pomočnikov umetne inteligence. Na ploščo Elementi je bila dodana podpora za odpravljanje napak pravil CSS v slogu @starting. Plošča Nadzor je bila posodobljena na Lighthouse 13. Pri izvozu rezultatov spremljanja delovanja lahko zdaj v arhiv vključite vsebino datotek HTML, CSS in JavaScript ter izvorne podatke zemljevida.
Poleg novih funkcij in popravkov napak nova različica odpravlja 13 ranljivosti. Številne od teh ranljivosti so bile odkrite z avtomatiziranim testiranjem z uporabo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer in AFL. Odkrite niso bile nobene kritične težave, ki bi lahko omogočile obhod vseh plasti zaščite brskalnika in izvajanje kode zunaj peskovnika. V okviru svojega programa nagrajevanja ranljivosti za trenutno izdajo je Google določil 13 nagrad in podelil 18.000 $ (eno nagrado v višini 11000 $, dve nagradi v višini 3000 $ in eno nagrado v višini 1000 $). Zneski devetih nagrad še niso določeni.
Vir: opennet.ru
