Podjetje Google je objavilo izdajo brskalnika Chrome 133. Hkrati je na voljo tudi stabilna razli\u010dica prostega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, prisotnosti sistema za po\u0161iljanje obvestil v primeru zru\u0161itve, modulih za predvajanje za\u0161\u010ditenega videointegriranega vsebin (DRM), sistemu za samodejno namestitev posodobitev, stalnem vklopu Sandbox izolacije, dobavi klju\u010dev do Google API in prenosu RLZ-parametrov med iskanjem. Za tiste, ki potrebujejo ve\u010d \u010dasa za posodobitev, se posebej podpira veja Extended Stable, ki traja 8 tednov. Naslednja izdaja Chrome 134 je na\u010drtovana za 4. marec. <\/p>\n
V storitvi Chrome Sync je prenehala podpora za razli\u010dice Chrome, starej\u0161e od 4 let. Za shranjevanje informacij, povezanih z ra\u010dunom Google, in za sinhronizacijo podatkov brskalnika med sistemi je treba uporabiti vsaj razli\u010dico Chrome 89.\n
V razli\u010dici za Android je bila dodana nastavitev za izklop JIT-optimizatorjev v JavaScript-ognjemetu V8. Izklop JIT je lahko koristen za pove\u010danje varnosti pri delu s potencialno nevarnimi spletnimi aplikacijami z zmanj\u0161anjem mo\u017enosti napadov. V razli\u010dicah Chrome za namizne sisteme je taka nastavitev na voljo na strani chrome:\/\/settings\/security, od razli\u010dice Chrome 122 naprej.\n
Razširjene so mo\u017enosti CSS-funkcije attr(), ki omogo\u010da uporabo vrednosti dolo\u010denega HTML-atributa v CSS. Medtem ko je prej funkcija attr() delovala le s lastnostjo „content“ pseudo-elementov in je pretvarjala vrednosti v CSS-tip „<string>», jo zdaj lahko uporabimo z katerimi koli CSS-lastnostmi in pretvarjamo vrednosti v kakršne koli CSS-tipe. V spodnjem primeru se barva v CSS-lastnosti „color“ nastavi na podlagi raz\u010dlenitve v elementu „div“ lastnega atributa „data-foo“, medtem ko se, \u010de atribut ni naveden, uporablja vrednost „red“. <div data-foo="»blue»">test<\/div> … div { color: attr(data-foo type(<color>), red); }\n
Dodana je DOM primitvna funkcija moveBefore za premje\u0161tanje elementa u DOM stablu bez resetiranja njegovog stanja.\n
Dodano je su\u010delje FileSystemObserver, koje omogu\u0107uje stranicama pra\u0107enje promjena u datote\u010dnom sustavu.\n
U API PublicKeyCredential dodat je metod getClientCapabilities() za odre\u0111ivanje mogu\u0107nosti WebAuthn koje podr\u017eava preglednik.\n
U objekt Atomics dodano je svojstvo pause() za obavje\u0161tavanje o tome da kod \u010deka na osloba\u0111anje blokade.\n
U API WebCrypto dodana je podr\u0161ka za shemu dogovora klju\u010deva X25519, koja se mo\u017ee koristiti putem su\u010delja SubtleCrypto (metodi generateKey, importKey, exportKey, deriveKey i deriveBits).\n
Poleg novosti in popravkov napak je v novi razli\u010dici odprtih 12 ranljivosti. Veliko ranljivosti je bilo odkritih z avtomatiziranim testiranjem orodij AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer in AFL. Dvema te\u017eavama, ki povzro\u010data dostop do \u017ee osvobojene pomnilnika v motorju V8 in knji\u017enici Skia, je bila dodeljena visoka stopnja nevarnosti. Kriti\u010dnih te\u017eav, ki bi omogo\u010dile zaobiti vse ravni za\u0161\u010dite brskalnika in izvajati kodo v sistemu izven sandbox okolja, ni bilo ugotovljenih. V okviru programa za izpla\u010dilo nagrad za odkrivanje ranljivosti je podjetje Google za trenutno razli\u010dico izpla\u010dalo 2 nagradi v skupni vrednosti 9 tiso\u010d dolarjev (ena nagrada v vi\u0161ini 7000 dolarjev in druga v vi\u0161ini 2000 dolarjev). Velikost ene nagrade \u0161e ni bila dolo\u010dena. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Izdaja](\"\/wp-content\/uploads\/2025\/02\/cd37b8ab53e02e90c3f80ac9c18bf725.png\")
<\/center> ![\"Izdaja](\"\/wp-content\/uploads\/2025\/02\/de355d410ca96fc6476f0541d43c94e5.png\")
<\/center> <\/ul>\n