Podjetje Google je predstavilo izdajo spletnega brskalnika Chrome 101. Hkrati je na voljo stabilna razli\u010dica prostega projekta Chromium, ki slu\u017ei kot osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, sistemu obve\u0161\u010danja v primeru zru\u0161itve, modulih za predvajanje za\u0161\u010ditenega video vsebine (DRM), sistemu samodejne namestitve posodobitev, stalni vklopljeni za\u0161\u010diti Sandbox, dobavi klju\u010dev za Google API in prenosu RLZ parametrov pri iskanju. Za tiste, ki potrebujejo ve\u010d \u010dasa za posodobitve, lo\u010deno podpora Extended Stable, ki traja 8 tednov, v kateri je bila oblikovana posodobitev za prej\u0161njo izdajo Chrome 100. Naslednja izdaja Chrome 102 je na\u010drtovana za 24. maj. <\/p>\n
Glavne spremembe v Chrome 101: <\/p>\n
\n
Dodana je funkcija Side Search, ki omogo\u010da hkratno pregledovanje rezultatov iskanja v stranski vrstici medtem ko gledate drugo stran (v enem oknu lahko isto\u010dasno vidite vsebino strani in rezultate iskanja). Po prehodu na spletno stran iz strani z rezultati iskanja v Googlu se pred vnosnim poljem v naslovni vrstici prika\u017ee ikona z rabo \u010drke «G», ob kliku na katero se odpre stranska vrstica z rezultati prej\u0161njega iskanja. Funkcija je privzeto omogo\u010dena le na nekaterih sistemih; za omogo\u010ditev lahko uporabite nastavitev «chrome:\/\/flags\/#side-search».
<\/center>\n
V naslovni vrstici Omnibox je implementirana predhodna upodobitev (prerendering) vsebine priporo\u010dil, ki se ponujajo med vnosom. Prej so se za pospe\u0161itev prehoda iz naslovne vrstice najverjetnej\u0161a priporo\u010dila nalo\u017eila brez \u010dakanja na klik uporabnika, z uporabo klica Prefetch. Zdaj se, poleg nalaganja, tudi upodobijo v pomnilniku (vklju\u010dno s izvedbo skript in oblikovanjem DOM drevesa), kar omogo\u010da takoj\u0161nje prikazovanje priporo\u010dil po kliku. Za upravljanje predhodne upodobitve so na voljo nastavitve «chrome:\/\/flags\/#enable-prerender2», «chrome:\/\/flags\/#omnibox-trigger-for-prerender2» in «chrome:\/\/flags\/#search-suggestion-for-prerender2».\n
Informacije v HTTP glavi User-Agent in JavaScript parametri navigator.userAgent, navigator.appVersion in navigator.platform so bile skraj\u0161ane. V glavi so ostale samo informacije o imenu brskalnika, glavni razli\u010dici brskalnika (dele version MINOR.BUILD.PATCH so zamenjani z 0.0.0), platformi in vrsti naprave (mobilni telefon, PC, tabli\u010dni ra\u010dunalnik). Za pridobitev dodatnih podatkov, kot so natan\u010dna razli\u010dica in napredni podatki o platformi, je potrebno uporabiti API User Agent Client Hints. Spletne strani, pri katerih informacije niso zadostne in katerih \u0161e ni pripravljena preiti na User Agent Client Hints, bodo imele do maja 2023 mo\u017enost vra\u010danja celotnega User-Agent.\n
Obna\u0161anje funkcije setTimeout pri prenosu ni\u010delnega argumenta, ki dolo\u010da zamudo klica, je spremenjeno. Od razli\u010dice Chrome 101 dalje bo koda pri «setTimeout(…, 0)» klicana takoj, brez zamude 1ms, kakor zahteva specifikacija. Pri ponovnih vpogledih v notranje klice setTimeout se uporablja zamuda 4 ms.\n
V razli\u010dici za platformo Android je implementirana podpora za zahtevo po pooblastilu za prikaz obvestil (v Android 13 mora imeti aplikacija za prikaz obvestil pooblastilo «POST_NOTIFICATIONS», brez katerega bo po\u0161iljanje obvestil blokirano). Ko se Chrome za\u017eene v okolju Android 13, bo brskalnik zdaj prikazal zahtevo za pridobitev pooblastil za prikaz obvestil.\n
Mo\u017enost uporabe API WebSQL v zunanjih skriptah je bila odstranjena. Privzeto je bila blokada WebSQL v skriptah, nalo\u017eenih iz drugih spletnih strani, vklju\u010dena v Chrome 97, vendar je obstajala mo\u017enost, da se to vedenje onemogo\u010di. V Chrome 101 je ta mo\u017enost odstranjena. V prihodnje je na\u010drtovana postopna popolna prekinitev podpore za WebSQL, ne glede na kontekst uporabe. Namesto WebSQL se priporo\u010da uporaba API Web Storage in Indexed Database. Obdelovalnik WebSQL temelji na kodi SQLite in so ga lahko zlorabili napadalci za izkori\u0161\u010danje ranljivosti v SQLite.\n
Imena politik za podjetja (chrome:\/\/policy), ki vsebujejo neinkluzivne termine, so bila odstranjena. Od Chrome 86 so za navedene politike predlagane zamenjave, ki uporabljajo inkluzivno terminologijo. \u010ci\u0161\u010denje je bilo opravljeno za termine, kot so 'whitelist', 'blacklist', 'native' in 'master'. Na primer, politika URLBlacklist je preimenovana v URLBlocklist, AutoplayWhitelist v AutoplayAllowlist, in NativePrinters v Printers.\n
V re\u017eimu Origin Trials (eksperimentalne funkcije, ki zahtevajo posebno aktivacijo) se je v zbirkah za platformo Android za\u010delo testiranje API Federated Credential Management (FedCM), ki omogo\u010da ustvarjanje zdru\u017eenih storitev identifikacije, ki zagotavljajo ohranjanje zasebnosti in delujejo brez mehanizmov za sledenje med spletnimi stranmi, kot je obdelava tretjih pi\u0161kotkov. Origin Trial omogo\u010da uporabo navedenega API-ja iz aplikacij, prenesenih z localhost ali 127.0.0.1, ali po registraciji in prejemu posebnega \u017eetona, ki velja omejen \u010das za dolo\u010den spletni naslov.\n
Mehanizem Priority Hints je stabiliziran in ponujen vsem, ki si ga \u017eelijo, kar omogo\u010da dolo\u010danje pomembnosti nalaganja dolo\u010denih virov z dodatnim atributom 'importance' v oznakah, kot so iframe, img in link. Atribut lahko sprejme vrednosti 'auto', 'low' in 'high', ki vplivajo na zaporedje nalaganja zunanjih virov s strani brskalnika.\n
Dodana je lastnost AudioContext.outputLatency, ki omogo\u010da pridobitev informacij o predvidenem zamiku pri predvajanju zvoka (zamiku med zahtevkom za zvok in za\u010detkom obdelave prejetih podatkov s strani izhodne naprave).\n
Dodano je CSS-lastnost font-palette in pravilo @font-palette-values, ki omogo\u010data izbiro palete iz barvne pisave ali opredelitev lastne palete. Na primer, ta mo\u017enost se lahko uporablja za uskladitev barvnih simbolnih pisav ali emoji z barvo vsebine ali za vklju\u010ditev temnega ali svetlega na\u010dina za pisavo.\n
Dodana je CSS-funkcija hwb(), ki ponuja alternativen na\u010din za dolo\u010danje barv sRGB v formatu HWB (Hue, Whiteness, Blackness), ki je podoben formatu HSL (Hue, Saturation, Lightness), a bolj enostaven za \u010dlove\u0161ko dojemanje.\n
V metodi window.open() se lastnost popup v nizu windowFeatures, brez dodelitve vrednosti (tj. ko je preprosto navedeno popup, ne popup=true), zdaj obravnava kot vklop za odpiranje miniaturnega pojavnega okna (kar je enako 'popup=true') namesto dodelitve privzete vrednosti 'false', kar je bilo nelogi\u010dno in je zmedlo razvijalce.\n
V API-ju MediaCapabilities, ki zagotavlja informacije o zmogljivostih naprave in brskalnika pri dekodiranju ve\u010dpredstavnostne vsebine (podprti kodeki, profili, bitni tokovi in lo\u010dljivosti), je dodana podpora za tokove WebRTC.\n
Predlagana je tretja razli\u010dica API-ja Secure Payment Confirmation, ki ponuja orodja za dodatno potrditev izvr\u0161itve pla\u010dilne transakcije. V novi razli\u010dici je dodana podpora za identifikatorje, ki zahtevajo vnos podatkov, dolo\u010ditev ikone za prikaz napake pri preverjanju in opcijska lastnost payeeName.\n
V API-ju USBDevice je dodana metoda forget() za preklic prej dodeljenih uporabni\u0161kih pooblastil za dostop do USB naprave. Poleg tega so primerki USBConfiguration, USBInterface, USBAlternateInterface in USBEndpoint zdaj enaki pri strogi primerjavi ('===', ka\u017eejo na isti objekt), \u010de so vrnjeni za isti objekt USBDevice.\n
Izbolj\u0161ana so orodja za spletne razvijalce. Dodana je bila mo\u017enost uvoza in izvoza v formatu JSON zabele\u017eenih dejanj uporabnika (primer). V spletni konzoli in vmesniku za ogled kode je izbolj\u0161ano izra\u010dunavanje in prikazovanje zasebnih lastnosti. Dodana je podpora za delo z barvnim modelom HWB. V CSS panelu je dodana mo\u017enost pregleda kaskadnih plasti, dolo\u010denih s pravili @layer.
<\/center> <\/ul>\n
Poleg novosti in odprave napak nova razli\u010dica odpravlja 30 ranljivosti. \u0160tevilne ranljivosti so bile odkrite z avtomatiziranim testiranjem orodij AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer in AFL. Kriti\u010dnih te\u017eav, ki bi omogo\u010dile obhod vseh ravni za\u0161\u010dite brskalnika in izvajanje kode v sistemu izven sandbox okolja, ni bilo odkrito. V okviru programa za nagrajevanje odkritij ranljivosti je podjetje Google za sedanjo razli\u010dico izpla\u010dalo 25 nagrad v skupni vrednosti 81 tiso\u010d dolarjev (ena nagrada $10,000, tri nagrade $7,500, tri nagrade $7,000, ena nagrada $6,000, dve nagradi $5,000, \u0161tiri nagrade $2,000, tri nagrade $1,000 in ena nagrada $500). Velikost 6 nagrad trenutno \u0161e ni dolo\u010dena. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Izid](\"\/wp-content\/uploads\/2022\/04\/587c4733cde63b9032f1c4574470426f.jpg\")
<\/center>\n![\"Izid](\"\/wp-content\/uploads\/2022\/04\/bd8155ae84fae1313a5f2194214ebfc2.jpg\")
<\/center> <\/ul>\n