Google ua fa'amatu'u mai le version 142 ole Chrome web browser. O loʻo avanoa foʻi se faʻasalalauga faʻamautu o le poloketi Chromium tatala, le faavae o Chrome. E ese le Chrome mai le Chromium i lona fa'aogaina o Google logos, o se fa'alavelave fa'asilasilaga faiga, modules mo le ta'alo kopi-puipuia ata vitio (DRM), fa'apipi'i fa'afouga otometi, fa'amama i luga o le sandbox i taimi uma, tu'uina atu o Google API ki, ma le pasia o fa'amaufa'ailoga RLZ i le taimi o su'esu'ega. Mo i latou e manaʻomia le tele o taimi e faʻafou ai, o loʻo tausia se lala eseʻese Extended Stable mo le valu vaiaso. O le isi faʻasalalauga, Chrome 143, ua faʻatulagaina mo Tesema 2.
Suiga taua ile Chrome 142:
- Ua fa'agaoioia le puipuiga mai le ulufale atu i le polokalama fa'alotoifale pe a fegalegaleai ma uepisaite faitele. Pe a ulufale atu i se uepisaite i luga o se feso'ota'iga faitele po'o totonu (intranet), O la'u tuatusi IP A e ulufale atu i le local system po'o le loopback interface (127.0.0.0/8), o le a fa'aalia e le browser se dialog box i le tagata fa'aoga o lo'o talosagaina se fa'amaoniga. O taumafaiga e sii mai ai punaoa, fetch() talosaga, ma fa'aofiina o le iframe o lo'o aofia ai. O le puipuiga e le o fa'aogaina i le taimi nei i feso'ota'iga e ala i le WebSockets, WebTransport, ma le WebRTC, ae o le a fa'aopoopoina mo nei tekinolosi mulimuli ane.
E fa'aogaina e le au osofa'i le avanoa i totonu o punaoa e fa'atino ai osofa'iga a le CSRF i luga o alalaupapa, avanoa avanoa, lomitusi, feso'ota'iga i luga o le upega tafa'ilagi, ma isi masini ma au'aunaga e na'o le taliaina o talosaga mai feso'otaiga i le lotoifale. E le gata i lea, e mafai ona fa'aoga le su'esu'eina o puna'oa i totonu mo le fa'ailoaina le sa'o po'o le aoina mai o fa'amatalaga e uiga i feso'ota'iga fa'apitonu'u.
- Ua fa'alauiloa mai se fa'aoga fa'afaigofie e tasi mo feso'ota'iga i se Google account ma fa'asoa fa'amaumauga, e pei o upu fa'asao ma fa'ailoga tusi. E tu'ufa'atasia le fa'amaopoopoina ma le saini i totonu o teugatupe ma e le o tu'uina atu o se filifiliga tu'ese'ese i fa'atulagaga. E mafai e tagata fa'aoga ona fa'afeso'ota'i Chrome i la latou Google account ma fa'aoga e teu ai fa'aupuga, fa'ailoga tusi, su'esu'ega tala'aga, ma fa'amau. O lo'o fa'agaoioia lenei vaega mo nisi tagata fa'aoga, ma o le a fa'alauteleina malie.
- O loʻo faʻaaogaina se faʻataʻitaʻiga fou o le vavaeʻeseina o le faʻagasologa - "Origin Isolation", lea e faʻaaogaina ai punaoa taʻitasi o anotusi (amataga - o se faʻamaufaʻailogaina o le protocol, vaega ma le port, mo se faʻataʻitaʻiga, "https://foo.example.com"), ua vavaeʻeseina i se faiga faʻaliliu ese. Talu ai o le faʻateleina o le isolation granularity e mafai ona oʻo atu ai i le faʻateleina o le faʻaaogaina o le manatua ma le avega o le CPU, o le faiga fou o le isolation e naʻo faʻagaoioia i luga o polokalama e sili atu i le 4 GB o le RAM. I luga o masini eletise maualalo, o le a faʻaauau pea ona faʻaaogaina le auala tuai o le isolation, lea e vavaeʻeseina ai punaoa eseese uma o anotusi e fesoʻotaʻi ma se 'upega tafaʻilagi e tasi (mo se faʻataʻitaʻiga, foo.example.com ma le bar.example.com) i se faiga ese.
- I luga o faiga e iai Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
- I le lomiga mo Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
- O le faʻatinoga o le DTLS (Datagram Transport Layer Security, o se TLS analog mo UDP) faʻaoga faʻaoga mo fesoʻotaʻiga WebRTC e aofia ai le faʻaogaina o faʻamatalaga faʻamaufaʻailoga post-quantum.
- O le fa'agaoioiga tulaga, fa'atulaga i le taimi o le fa'aoga o tagata i luga o se itulau, ua fa'asaoina nei pe a uma ona fa'afeiloa'i i se isi itulau i le itu lava e tasi. O le fa'asaoina o le fa'agaoioia o le a fa'afaigofieina ai le atina'eina o le tele o itulau i luga ole laiga ma fo'ia fa'afitauli e pei o le fa'atūina o mea e taula'i atu pe a fa'aalia e le 'upega tafa'ilagi lana keyboard virtual.
- O le CSS pseudo-classes ": target-before" ma le ": target-after" ua faʻaopoopoina e faʻamalamalama ai le muamua ma le isi maka e faʻatatau i le tulaga o loʻo i ai nei (": target-current").
- Style containers (@container) ma le if() function ua lagolagoina nei le Range Syntax o lo'o fa'amatalaina i le Media Queries Level 4 fa'amatalaga, lea e mafai ai ona fa'aogaina le fa'aogaina o fa'atusatusaga fa'a-matematika masani ma fa'agaioiga talafeagai e fa'amatala ai laina o tau. Mo se faʻataʻitaʻiga, e mafai nei ona e faʻamaonia le "@container style(—inner-padding> 1em)" ma le "background-color: if(style(attr(data-columns, type ) > 2): lanu moana; isi: paepae);"
- O elemene " " ma " " ua lagolagoina nei le uiga "interestfor". O lenei uiga e mafai ona faʻaaogaina e faʻaoso ai gaioiga, e pei o le faʻaalia o se popup, pe a faʻaalia e le tagata faʻaoga le fiafia i le elemene. E iloa e le su'esu'e ia mea e tutupu e pei o le faapepe ma uu le faasinoala i luga o le elemene, oomi ki vevela, po o le uuina o se pa'i i luga o le lau pa'i e fai ma faailoga o le fiafia. A iloa se elemene e iai le uiga o le "interestfor", o le suʻesuʻega e faʻatupuina se InterestEvent.
- Ua faia ni fa'aleleia atili i mea faigaluega fa'atupu upegatafa'ilagi. O se faʻamau faʻalauiloa vave mo le fesoasoani AI ua faʻaopoopoina i le tulimanu taumatau pito i luga. Ua toe fa'aigoaina le 'Ask AI' i le "Debug with AI" ma fa'alautele e aofia ai le agava'a e fa'atino ai gaioiga fa'anatinati e fa'atatau i le tala. I totonu o le upega tafaʻilagi ma le code panel, o le Gemini AI fesoasoani e mafai nei ona faʻatupuina fautuaga ma code.
O meafaigaluega a le atina'e i luga o le upega tafa'ilagi ua fa'atasi nei ma le Google Developer Program (GDP). Ua mafai nei e le au atia'e ona maua sa'o a latou fa'amatalaga GDP mai Chrome DevTools ma maua taui mo le fa'amae'aina o galuega patino i totonu o lenei atina'e.
I le faaopoopo atu i foliga fou ma faʻapipiʻi pusa, o le faʻamatalaga fou e faʻafeiloaʻi ai le 20 faʻafitauli. O le tele o faʻafitauli na faʻaalia e ala i suʻega otometi e faʻaaoga ai le AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, ma le AFL. E leai ni fa'afitauli ogaoga e mafai ona fa'ataga ai le fa'asao uma o fa'apoloaiga o le puipuiga o su'esu'ega ma le fa'atinoina o tulafono i fafo atu o le si'osi'omaga sandbox na fa'ailoa mai. I le avea ai o se vaega o le polokalama faʻapitoa mo le faʻamalolo o loʻo i ai nei, ua faʻavaeina e Google le 20 foaʻi e $130,000 (lua $50,000 tupe, tasi $10000 tupe, tolu $3000 tupe, lua $2000 tupe, ma tolu $1000 tupe). Ole aofaiga ole valu ole tupe e lei faamautuina.
E le gata i lea, o se faʻafitauli e leʻi faʻapipiʻiina ua faʻaalia i le afi Blink, ma mafua ai ona paʻu ma malolo le suʻega pe a faʻatino nisi code JavaScript. O le fa'aletonu e mafua ona o fa'afitauli fa'afale i totonu o le afi fa'aliliu e feso'ota'i ma le leai o se fa'atapula'a o le fa'afou o le meatotino "document.title". O le leai o se tapula'a e mafai ai ona fa'aoga le "document.title" e faia ai le fiasefulu miliona o suiga ile DOM ile sekone. O le mea lea e mafua ai ona malolo le atinaʻe i totonu o ni nai sekone ona o le filo autu o loʻo poloka ma taua tele le faʻaaogaina o mafaufauga. A maeʻa le 15-60 sekone, e paʻu le suʻega.
puna: opennet.ru
