ProHoster > Blog > Lajmet e internetit > LĂ«shimi i Chrome 100

LĂ«shimi i Chrome 100

Kompania Google shpalli lansimin e shfletuesit web Chrome 100. Njëkohësisht, është në dispozicion versioni stabil i projektit të lirë Chromium, i cili shërben si baza për Chrome. Shfletuesi Chrome karakterizohet nga përdorimi i logos Google, e përfshin një sistem për dërgimin e njoftimeve në rast dështimi, module për reproduktimin e përmbajtjeve të mbrojtura nga kopjimi (DRM), një sistem automatik për instalimin e azhurnimeve dhe transferimin e parametrave RLZ gjatë kërkimit. Versioni i ardhshëm i Chrome 101 është planifikuar për më 26 prill.

Ndryshimet kryesore në Chrome 100:

  • Me arritjen e shfletuesit nĂ« numrin e versionit 100, i cili pĂ«rbĂ«het nga tre shifra nĂ« vend tĂ« dy, nuk pĂ«rjashtohet mundĂ«sia e shkeljeve nĂ« funksionimin e disa faqeve tĂ« internetit qĂ« pĂ«rdorin biblioteka tĂ« papĂ«rshtatshme pĂ«r analiza tĂ« vlerĂ«s User-Agent. NĂ« rast se ndodhin probleme, Ă«shtĂ« parashikuar njĂ« konfigurim 'chrome://flags##force-major-version-to-minor', i cili lejon rikthimin e daljes nĂ« header-in e User-Agent nĂ« versionin 99 kur pĂ«rdoret nĂ« tĂ« vĂ«rtetĂ« versioni 100.
  • Chrome 100 Ă«shtĂ« shĂ«nuar si versioni i fundit me pĂ«rmbajtje tĂ« plota tĂ« User-Agent. NĂ« versionin e ardhshĂ«m do tĂ« fillojĂ« reduktimi i informacionit nĂ« header-in HTTP tĂ« User-Agent dhe parametrat JavaScript navigator.userAgent, navigator.appVersion dhe navigator.platform. NĂ« header do tĂ« lihen vetĂ«m informacionet rreth emrit tĂ« shfletuesit, versionit kryesor tĂ« shfletuesit, platformĂ«s dhe llojit tĂ« pajisjes (telefon mobil, PC, tablet). PĂ«r tĂ« marrĂ« tĂ« dhĂ«na shtesĂ«, si versioni i saktĂ« dhe tĂ« dhĂ«nat e avancuara rreth platformĂ«s, do tĂ« jetĂ« e nevojshme tĂ« pĂ«rdoret API User Agent Client Hints. PĂ«r faqet e internetit qĂ« nuk janĂ« tĂ« kĂ«naqura me informacionin e ri dhe qĂ« ende nuk janĂ« tĂ« gatshme tĂ« kalojnĂ« nĂ« User Agent Client Hints, deri nĂ« maj 2023 Ă«shtĂ« ofruar mundĂ«sia pĂ«r rikthimin e plotĂ« tĂ« User-Agent.
  • ËshtĂ« shtuar njĂ« mundĂ«si eksperimentale pĂ«r tĂ« treguar nĂ« panelin me shiritin e adresĂ«s njĂ« indikator ngarkimi, mbi tĂ« cilin duke klikuar tregohen gjendja e skedarĂ«ve nĂ« ngarkim dhe tĂ« ngarkuar sipas modelit tĂ« faqes chrome://downloads. PĂ«r aktivizimin e indikatorit parashikohet njĂ« konfigurim 'chrome://flags#download-bubble'.
    LĂ«shimi i Chrome 100
  • ËshtĂ« rikthyer mundĂ«sia pĂ«r tĂ« ndaluar zĂ«rin duke klikuar mbi indikatorin e riprodhimit, i cili tregohet nĂ« butonin e skedĂ«s (pĂ«rpara zĂ«ri mund tĂ« ndalohej pĂ«rmes thirrjes sĂ« menusĂ« kontekstuale). PĂ«r aktivizimin e kĂ«saj mundĂ«sie Ă«shtĂ« shtuar njĂ« konfigurim 'chrome://flags#enable-tab-audio-muting'.
    LĂ«shimi i Chrome 100
  • Shtesa e caktimit «chrome://flags/#enable-lens-standalone» pĂ«r çaktivizimin e shĂ«rbimit Google Lens pĂ«r kĂ«rkimin me imazh (pika «Gjej imazhin» nĂ« menunĂ« kontekstuale).
  • Kur ofrohet ndarja e skedĂ«s (tab-sharing), kufiri blu tani sillemi jo nĂ« tĂ« gjithĂ« skedĂ«n, por vetĂ«m nĂ« pjesĂ«n me pĂ«rmbajtje qĂ« transmetohet te pĂ«rdoruesi tjetĂ«r.
  • Logoja e shfletuesit Ă«shtĂ« ndryshuar. Nga versioni i vitit 2014, logoja e re dallon me njĂ« rreth mĂ« tĂ« madh nĂ« mes, ngjyra mĂ« tĂ« ndritshme dhe mungesĂ«n e hijeve nĂ« kufijtĂ« midis ngjyrave.
    LĂ«shimi i Chrome 100
  • Ndryshimet nĂ« versionin pĂ«r Android:
    • MbĂ«shtetje pĂ«r modin e kursimit tĂ« trafikut «Lite» Ă«shtĂ« ndalur, ku bitrate-u u ulej gjatĂ« ngarkimit tĂ« videos dhe aplikohej njĂ« kompresim i shtuar i imazheve. Kjo Ă«shtĂ« shĂ«nuar se moda Ă«shtĂ« hequr pĂ«r shkak tĂ« uljes sĂ« kostove tĂ« planeve nĂ« rrjetet celulare dhe zhvillimit tĂ« metodave tĂ« tjera pĂ«r zvogĂ«limin e trafikut.
    • Shtohet mundĂ«sia pĂ«r tĂ« kryer veprime me shfletuesin nga barra adresĂ«. PĂ«r shembull, mund tĂ« shkruani «fshini historinë» dhe shfletuesi do tĂ« ofrojĂ« tĂ« kaloni nĂ« formĂ«n e pastrimit tĂ« historisĂ« sĂ« lĂ«vizjeve ose «redaktoni fjalĂ«kalimet» dhe shfletuesi do tĂ« hapĂ« menaxherin e fjalĂ«kalimeve. PĂ«r sistemet desktop, kjo mundĂ«si Ă«shtĂ« realizuar nĂ« versionin Chrome 87.
    • MbĂ«shtetet hyrja nĂ« llogarinĂ« Google pĂ«rmes skanimit tĂ« njĂ« Kodi QR, i cili shfaqet nĂ« ekranin e njĂ« pajisjeje tjetĂ«r.
    • Sigurohet shfaqja e njĂ« dialogu konfirmimi kur pĂ«rpiqeni tĂ« mbyllni tĂ« gjitha skedat njĂ« herĂ«.
    • NĂ« faqen e hapjes sĂ« skedĂ«s sĂ« re Ă«shtĂ« shfaqur njĂ« ndĂ«rrues midis shikimit tĂ« abonimeve RSS (Following) dhe pĂ«rmbajtjes sĂ« rekomanduar (Discover).
    • Ka ndaluar mundĂ«sinĂ« e pĂ«rdorimit tĂ« protokolleve TLS 1.0/1.1 nĂ« komponentin Android WebView. NĂ« shfletuesin vetĂ«, mbĂ«shtetje pĂ«r TLS 1.0/1.1 Ă«shtĂ« hequr nĂ« versionin Chrome 98. NĂ« versionin aktual, njĂ« ndryshim i ngjashĂ«m Ă«shtĂ« aplikuar nĂ« aplikacionet mobile qĂ« pĂ«rdorin komponentin WebView, tĂ« cilat tani nuk do tĂ« mund tĂ« lidhen me servera qĂ« nuk mbĂ«shtesin TLS 1.2 ose TLS 1.3.
  • Kur verifikoni certifikatet duke pĂ«rdorur mekanizmin e TransparencĂ«s sĂ« Certifikatave, tani kĂ«rkohet qĂ« tĂ« ketĂ« regjistrime SCT tĂ« nĂ«nshkruara (timestamp i certifikatave tĂ« nĂ«nshkruara) nĂ« çdo dy regjistra, tĂ« mbĂ«shtetur nga operatorĂ« tĂ« ndryshĂ«m (mĂ« parĂ« kĂ«rkohej vetĂ«m regjistrimi nĂ« regjistrin e Google dhe nĂ« regjistrin e çdo operatori tjetĂ«r). Transparenca e Certifikatave siguron mbajtjen e regjistrave publikĂ« tĂ« pavarur tĂ« tĂ« gjitha certifikatave tĂ« lĂ«shuara dhe tĂ« tĂ«rhequra, tĂ« cilat lejojnĂ« audite tĂ« pavarura tĂ« tĂ« gjitha ndryshimeve dhe veprimeve tĂ« autoriteteve tĂ« certifikimit dhe lejojnĂ« ndjekjen e çdo pĂ«rpjekjeje pĂ«r tĂ« krijuar nĂ« mĂ«nyrĂ« fshehur regjistra tĂ« rreme.

    Për përdoruesit që kanë aktivizuar modalitetin e Shfletimit të Sigurt, auditimi i regjistrimeve SCT që përdoren në regjistrat e Transparencës së Certifikatave është aktivizuar si parazgjedhje. Ky ndryshim do të përcjellë kërkesa shtesë tek Google për të konfirmuar saktësinë e funksionimit të regjistrit. Kërkesat verifikuese dërgohen shumë rrallë, rreth një herë për 10000 lidhje TLS. Në rast se krijohen probleme, do të dërgohen të dhënat mbi zinxhirin problematik të certifikatave dhe SCT (vetëm të dhëna që tashmë janë publikuar mbi certifikatat dhe SCT do të dërgohen).

  • Kur aktivizohet modaliteti i avancuar i mbrojtjes nga faqet e rrezikshme (Enhanced Safe Browsing) dhe hyni nĂ« llogarinĂ« Google, tĂ« dhĂ«nat qĂ« dĂ«rgohen nĂ« serverĂ«t Google tani pĂ«rfshijnĂ« tokenĂ« tĂ« lidhur me llogarinĂ« nĂ« Google, duke lejuar pĂ«rforcimin e mbrojtjes kundĂ«r phishing, aktiviteteve tĂ« dĂ«mshme dhe kĂ«rcĂ«nimeve tĂ« tjera nĂ« Web. PĂ«r seancat nĂ« modalitetin inkognito, tĂ« dhĂ«na tĂ« tilla nuk dĂ«rgohen.
  • Versioni i Chrome pĂ«r desktop ofron mundĂ«sinĂ« pĂ«r tĂ« refuzuar paralajmĂ«rimet pĂ«r pĂ«rdorimin e fjalĂ«kalimeve tĂ« kompromentuara.
  • Shtuar API Multi-Screen Window Placement, i cili lejon tĂ« merrni informacion mbi monitorĂ«t e lidhur me kompjuterin dhe tĂ« organizoni vendosjen e dritareve nĂ« ekranet e caktuar. Me anĂ« tĂ« kĂ«tij API tĂ« ri, gjithashtu mund tĂ« zgjidhni saktĂ«sisht pozita e dritareve tĂ« shfaqura dhe tĂ« pĂ«rcaktoni kalimin nĂ« modin e ekranit tĂ« plotĂ«, i iniciuar pĂ«rmes metodĂ«s Element.requestFullscreen(). Si shembuj tĂ« pĂ«rdorimit tĂ« kĂ«tij API tĂ« ri pĂ«rmenden aplikacionet pĂ«r tregimin e prezantimeve (shfaqja nĂ« projektor dhe shfaqja e shĂ«nimeve nĂ« ekranin e laptopit), aplikacionet financiare dhe sistemet e monitorimit (venda e grafikĂ«ve nĂ« ekrane tĂ« ndryshme), aplikacionet mjekĂ«sore (tregimi i imazheve nĂ« ekrane tĂ« veçanta me rezolucion tĂ« lartĂ«), lojĂ«rat, redaktorĂ«t grafikĂ« dhe lloje tĂ« tjera aplikacionesh me shumĂ« dritare.
  • NĂ« modalitetin Origin Trials (mundĂ«si eksperimentale qĂ« kĂ«rkojnĂ« aktivizim tĂ« veçantĂ«) Ă«shtĂ« implementuar mbĂ«shtetje pĂ«r qasjen nĂ« Media Source Extensions nga worker tĂ« veçantĂ«, gjĂ« qĂ« mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« pĂ«rmirĂ«suar performancĂ«n e riprodhimit tĂ« multimediave tĂ« tamponizuara pĂ«rmes krijimit tĂ« objektit MediaSource nĂ« njĂ« worker tĂ« veçantĂ« dhe transmetimin e rezultateve tĂ« tij nĂ« HTMLMediaElement nĂ« rrjedhĂ«n kryesore. Origin Trial nĂ«nkupton mundĂ«sinĂ« e punĂ«s me kĂ«tĂ« API nga aplikacione tĂ« ngarkuara nga localhost ose 127.0.0.1, ose pas regjistrimit dhe marrjes sĂ« njĂ« tokeni tĂ« veçantĂ«, i cili vepron pĂ«r njĂ« kohĂ« tĂ« kufizuar pĂ«r njĂ« faqe tĂ« caktuar.
  • Stabilizuar dhe ofruar pĂ«r tĂ« gjithĂ« tĂ« interesuarit, API Digital Goods, i destinuar pĂ«r tĂ« thjeshtuar organizimin e blerjeve nga aplikacionet web. Ofron lidhje me shĂ«rbimet e shpĂ«rndarjes sĂ« produkteve, nĂ« Android ofron njĂ« mbĂ«shtetje mbi API Android Play Billing.
  • Shtuar metoda AbortSignal.throwIfAborted(), qĂ« lejon trajtimin e ndĂ«rprerjes sĂ« ekzekutimit tĂ« sinjalit duke marrĂ« parasysh gjendjen e sinjalit dhe arsyen e ndĂ«rprerjes sĂ« tij.
  • NĂ« objektin HIDDevice Ă«shtĂ« shtuar metoda forget(), qĂ« lejon revokimin e autorizimeve tĂ« dhĂ«na nga pĂ«rdoruesi pĂ«r qasje nĂ« pajisjen hyrĂ«se.
  • NĂ« pronĂ«n CSS mix-blend-mode, e cila pĂ«rcakton metodĂ«n e pĂ«rzierjes kur mbivendosen elementĂ«t, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r vlerĂ«n "plus-lighter" pĂ«r ndriçimin e ndĂ«rprerjeve tĂ« dy elementĂ«ve qĂ« kanĂ« piksele tĂ« pĂ«rbashkĂ«ta.
  • NĂ« objektin NDEFReader Ă«shtĂ« shtuar metoda makeReadOnly(), e cila lejon pĂ«rdorimin e etiketave NFC nĂ« modin vetĂ«m pĂ«r lexim.
  • NĂ« API-nĂ« WebTransport, e cila Ă«shtĂ« e dedikuar pĂ«r dĂ«rgimin dhe marrjen e tĂ« dhĂ«nave midis shfletuesit dhe serverit, Ă«shtĂ« shtuar opsioni serverCertificateHashes pĂ«r autentikimin e lidhjes me serverin duke pĂ«rdorur hash-in e certifikatĂ«s pa pĂ«rdorur Web PKI (p.sh., kur lidhja bĂ«het me serverit ose njĂ« makinĂ« virtuale qĂ« nuk ndodhet nĂ« njĂ« rrjet publik).
  • JanĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« mjete pĂ«r zhvilluesit web. JanĂ« zgjeruar mundĂ«sitĂ« e panelit Recorder, i cili lejon regjistrimin, riprodhimin dhe analizimin e veprimeve tĂ« pĂ«rdoruesit nĂ« faqe. GjatĂ« shikimit tĂ« kodit gjatĂ« debugging, janĂ« tĂ« dukshme vlerat e pronave kur kaloni me mouse mbi klasat ose funksionet. Lista e pajisjeve tĂ« emuluara User-Agent pĂ«r iPhone Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 13_2_3. NĂ« panelin e navigimit tĂ« stileve CSS Ă«shtĂ« implementuar mundĂ«sia e shikimit dhe redaktimit tĂ« rregullave "@supports".
    LĂ«shimi i Chrome 100

Përveç risive dhe rregullimeve të gabimeve, versioni i ri ka eliminuar 28 vulnerabilitete. Shumica e vulnerabiliteteve janë zbuluar si rezultat i testimit automatizuar me mjete si AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Nuk janë identifikuar probleme kritike që lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. Në kuadër të programit për shpërblimin financiar për identifikimin e vulnereve për këtë lëshim, kompania Google ka paguar 20 shpërblime me një total prej 51 mijë dollarëve amerikanë (një shpërblim prej $16000, dy shpërblime prej $7000, tre shpërblime prej $5000 dhe një shpërblim prej $3000, $2000 dhe $1000. Shuma e 11 shpërblimeve ende nuk është përcaktuar.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster