Lëshimi i Chrome 152

Kompania Google publikoi versionin e browser-it web Chrome 152. Në të njëjtën kohë, është në dispozicion versioni stabil i projektit të lirë Chromium, i cili shërben si baza për Chrome. Browseri Chrome dallon nga Chromium për shkak të përdorimit të logove të Google, sistemit të dërgimit të njoftimeve në rast crash, moduleve për reproduktimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemit automatik të instalimit të përditësimeve, përfshirjes së vazhdueshme të Sandbox-it, ofrimit të çelësve për Google API dhe marrjes së parametrave RLZ gjatë kërkimit. Për ata që kanë nevojë për më shumë kohë për përditësim, mbështetet veçmas dega Extended Stable, e cila shoqërohet me 8 javë. Lëshimi tjetër i Chrome 153 në kuadër të ciklit të ri zhvillimor çdo dy javë është planifikuar për 8 Shtator.

Ndryshimet kryesore në Chrome 152 (1, 2, 3, 4):

  • E realizuar, por ende e paaktivizuar nĂ« mĂ«nyrĂ« tĂ« paracaktuar, skema e vetme URI "googlechrome://" qĂ« lejon faqet e jashtme tĂ« hapura nĂ« shfletues tĂ« tjerĂ« pĂ«r tĂ« thirrur Chrome pĂ«r tĂ« shfaqur faqen nĂ« kalimin e lidhjeve.
  • MĂ« 31 Gusht Ă«shtĂ« planifikuar tĂ« hiqet nga katalogu i Chrome Web Store tĂ« gjitha shtesat qĂ« pĂ«rdorin versionin e dytĂ« tĂ« manifestit Chrome, i cili pĂ«rcakton mundĂ«sitĂ« dhe burimet e disponueshme pĂ«r shtesat e shkruara duke pĂ«rdorur API WebExtensions. Shtesat e instaluara tashmĂ« do tĂ« qĂ«ndrojnĂ« nĂ« sistemet e pĂ«rdoruesve, por nuk do tĂ« kenĂ« mundĂ«si pĂ«rditĂ«simi dhe nuk do tĂ« mund tĂ« riblenĂ« nĂ« rast se hiqen nga shfletuesi.
  • Protokolli CUP (Client Update Protocol), i aplikuar gjatĂ« kĂ«rkimit nĂ« serverĂ«t e shpĂ«rndarjes sĂ« pĂ«rditĂ«simeve pĂ«r komponentĂ«t e browser-it dhe shtesat, Ă«shtĂ« kaluar nĂ« pĂ«rdorimin e algoritmeve tĂ« enkriptimit post-kvante.
  • NĂ« versionet pĂ«r Windows Ă«shtĂ« shtuar mundĂ«sia e pĂ«rdorimit tĂ« Windows ACL pĂ«r tĂ« bllokuar leximin dhe modifikimin e memorjes sĂ« proceseve Chrome. Duke qenĂ« se bllokimi mund tĂ« shkaktojĂ« probleme me pajtueshmĂ«rinĂ« me disa paketa antivirus, sisteme tĂ« parandalimit tĂ« rrjedhjeve tĂ« tĂ« dhĂ«nave ose mjete pĂ«r njerĂ«zit me aftĂ«si tĂ« kufizuara, mekanizmi i mbrojtjes sĂ« pĂ«rmendur nuk Ă«shtĂ« aktivizuar nĂ« mĂ«nyrĂ« tĂ« paracaktuar (pĂ«r aktivizim, duhen vendosur flamuri chrome://flags/#enable-process-isolation-ui flag nĂ« Aktivizuar dhe tĂ« zgjidhet modeli i izolaçionit tĂ« procesit nĂ« faqen chrome://settings/system).
  • PĂ«r aplikacionet e izoluara nĂ« web (IWA, Isolated Web App) Ă«shtĂ« ofruar mundĂ«sia pĂ«r tĂ« krijuar nĂ«naplikacione, qĂ« lejojnĂ« qĂ« brenda njĂ« Instalimi IWA tĂ« shpĂ«rndahen disa programe me emra, ikona dhe mjete integrimi me sistemin (pĂ«r shembull, asociacione pĂ«r trajtimin e llojeve tĂ« caktuara skedesh). KĂ«to nĂ«naplikacione shfaqen si programe tĂ« veçanta, por shpĂ«rndahen nĂ« njĂ« paketĂ« tĂ« pĂ«rbashkĂ«t. NĂ« versionin pĂ«r ChromeOS, pĂ«r mĂ« tepĂ«r, aplikacionet IWA kanĂ« realizuar njĂ« mod tĂ« hapjes pa kufij, ku pĂ«rmbajtja e aplikacionit zgjerohet nĂ« gjithĂ« hapĂ«sirĂ«n e dritares sĂ« shfletuesit, duke zĂ«vendĂ«suar mes tĂ« tjerash kufijtĂ« dhe titullin.
  • NĂ« versionin pĂ«r Android, kur aktivizohet mĂ«nyra e mbrojtjes sĂ« avancuar (Safe Browsing > Enhanced protection), janĂ« ofruar paralajmĂ«rime pĂ«r hapjen e faqeve tĂ« mundshme tĂ« dĂ«mshme. ParalajmĂ«rimi bllokon hapjen e faqes derisa pĂ«rdoruesi tĂ« konfirmojĂ« veprimin.
  • NĂ« versionin pĂ«r Android Ă«shtĂ« shtuar njĂ« ekran i ri unifikues pĂ«r menaxhimin e automatikĂ«ve dhe fjalĂ«kalimeve, qĂ« pĂ«rmbledh nĂ« njĂ« vend tĂ« vetĂ«m tĂ« dhĂ«nat e pĂ«rdorura pĂ«r plotĂ«simin e formave, si adresat dhe fjalĂ«kalimet.
  • ËshtĂ« shtuar API CPU Performance pĂ«r tĂ« marrĂ« informacion mbi nivelin e performancĂ«s dhe karakteristikat e procesorit. NĂ« cilĂ«simet (Settings > Performance > Speed > Override CPU performance tier) Ă«shtĂ« ofruar mundĂ«sia e vendosjes manuale tĂ« nivelit tĂ« performancĂ«s, qĂ« raportohet nga website-t. Disponohen nivelet e mĂ«poshtme: 0 — performancĂ« e panjohur, 1 — performancĂ« e ulĂ«t, 2 — mesatare, 3 — e lartĂ«, 4 — ultra.
  • NĂ« ndĂ«rfaqen programore CSSPseudoElement, e cila lejon punĂ«n me pseudoelementĂ«t CSS nga JavaScript, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r pseudoelementĂ«t «::backdrop» (pĂ«r trajtimin e veprimeve me sfondin e dritareve modale, pĂ«r shembull, mund tĂ« organizohet mbyllja e dialogut me klikim nĂ« zonĂ«n e sfondit), «::scroll-marker» (pĂ«r trajtimin e ngjarjeve tĂ« ndĂ«rveprimit me indikatorĂ«t e rrotullimit) dhe «::view-transition» (pĂ«r kapjen e animacionit tĂ« kalimit nga njĂ« gjendje nĂ« njĂ« tjetĂ«r).
  • ËshtĂ« realizuar HTTP-header Connection-Allowlists, pĂ«rmes tĂ« cilit mund tĂ« dĂ«rgohet njĂ« listĂ« e modeleve tĂ« URL-ve, tĂ« cilat faqja lejohet tĂ« dĂ«rgojĂ« kĂ«rkesa rrjetesh. Kur header-i vendoset, kodi JavaScript qĂ« ekzekutohet nĂ« kontekstin e faqes apo punĂ«torĂ«t Web nuk do tĂ« kenĂ« mundĂ«si tĂ« aksesojnĂ« URL-tĂ« qĂ« nuk bien nĂ«n kĂ«tĂ« listĂ« tĂ« caktuar.
  • CSS ka Ă«shtĂ« shtuar funksioni alpha(), i cili lejon ndryshimin e kanalit alfa (niveli i transparencĂ«s) pĂ«r ngjyrĂ«n e caktuar.
  • ËshtĂ« shtuar pronĂ«sia CSS window-drag, e cila pĂ«rcakton zonĂ«n e dritares sĂ« aplikacioneve web desktop (PWA) qĂ« trajtohet si titulli i dritares dhe mund tĂ« çmohet me mouse.
  • PĂ«r elementet HTML qĂ« mund tĂ« redaktohen, si <input> dhe <textarea>, Ă«shtĂ« shtuar atribute "autocorrect", qĂ« lejon menaxhimin e aplikimit tĂ« autocorrigjimit nĂ« tĂ« dhĂ«nat e futura nga pĂ«rdoruesi.

Përveç inovacioneve dhe rregullimeve të defekteve, versioni i ri eliminon 327 vulnerabilitete. Dhjetë problemeve i janë caktuar nivele kritike rreziku, duke nënkuptuar se vulnerabilitetet lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. 8 probleme kritike janë shkaktuar nga qasja në memorie të lëshuar (use-after-free), 1 nga kontrolli i pamjaftueshëm i të dhënave të pasigurta, dhe 1 nga përdorimi i variablave të pa inicializuar.

Gjithashtu, mund të theksohet realizimi i përkrahjes eksperimentale për shpërndarjen e Chrome për Linux në paketa në formatin Flatpak, me të cilat bashkëveprimi me sistemin bëhet përmes përdorimit të portaleve XDG.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster