Kompania Google ka publikuar versionin e ri të shfletuesit web Chrome 150. Njëkohësisht është vënë në dispozicion edhe publikimi i qëndrueshëm i projektit të lirë Chromium, që shërben si bazë për Chrome. Shfletuesi Chrome ndryshon nga Chromium për shkak të përdorimit të logove të Google, pranisë së sistemit të dërgimit të njoftimeve në rast dështimi, moduleve për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemit të instalimit automatik të përditësimeve, aktivizimit të përhershëm të izolimit Sandbox, ofrimit të çelësave për Google API dhe transmetimit të parametrave RLZ gjatë kërkimit. Për ata që kanë nevojë për më shumë kohë për përditësim, mbahet veçmas dega Extended Stable, e cila mbështetet për 8 javë. Publikimi i ardhshëm i Chrome 151 është planifikuar për 28 korrik.
Ndryshimet kryesore në Chrome 150 (1, 2, 3, 4):
- JanĂ« paraqitur rezultatet e para tĂ« nismĂ«s pĂ«r pĂ«rditĂ«simin e dizajnit tĂ« ndĂ«rfaqes nĂ« sisteme tĂ« ndryshme operative dhe pĂ«r heqjen e elementeve tĂ« panevojshme. JanĂ« pĂ«rdorur ikona tĂ« reja me skaje mĂ« tĂ« buta dhe efekte animacioni pĂ«r butona tĂ« tillĂ« si ai i hapjes sĂ« menusĂ« kryesore dhe i ringarkimit tĂ« faqes. ĂshtĂ« thjeshtuar struktura e menuve kontekstuale, nga tĂ« cilat janĂ« hequr elementet e pĂ«rdorura rrallĂ« ose tĂ« pĂ«rsĂ«ritura. ĂshtĂ« aplikuar njĂ« dizajn mĂ« modern pĂ«r konfiguruesin, menaxherin e shkarkimeve dhe faqen pĂ«r navigimin nĂ« faqeshĂ«nues.
- ĂshtĂ« vijuar zhvillimi i modalitetit AI, i cili lejon ndĂ«rveprimin me njĂ« agjent AI nga shiriti i adresĂ«s ose nga faqja qĂ« shfaqet kur hapet njĂ« skedĂ« e re. NĂ« versionin e ri Ă«shtĂ« shtuar mundĂ«sia e lidhjes sĂ« Chrome me agjentin AI Gemini Spark pĂ«r kryerjen autonome tĂ« veprimeve nĂ« skedĂ«n aktive aktuale gjatĂ« zgjidhjes sĂ« detyrave qĂ« kĂ«rkojnĂ« ndĂ«rveprim me pĂ«rmbajtje web (klikim mbi butona, ndjekje lidhjesh, plotĂ«sim formularĂ«sh etj.). PĂ«rveç kĂ«saj, Ă«shtĂ« shtuar shfaqja e rekomandimeve kontekstuale pĂ«r pĂ«rdorimin e Gemini gjatĂ« punĂ«s me shfletuesin; pĂ«r shembull, kur hapet njĂ« artikull i gjatĂ«, Chrome do tĂ« propozojĂ« pĂ«rmbledhjen e informacionit me ndihmĂ«n e Gemini, ndĂ«rsa gjatĂ« redaktimit tĂ« tekstit nĂ« njĂ« formular do tĂ« rekomandojĂ« kontrollin ose korrigjimin e tekstit pĂ«rmes Gemini.
- Për një pjesë të përdoruesve është aktivizuar një ndërfaqe e vetme e thjeshtuar për lidhjen me llogarinë Google dhe sinkronizimin e të dhënave, si fjalëkalimet dhe faqerojtësit e ruajtur. Sinkronizimi është integruar me hyrjen në llogari dhe nuk paraqitet si një veçori më vete te cilësimet. Përdoruesit mund ta lidhin Chrome me llogarinë Google dhe ta përdorin atë për ruajtjen e fjalëkalimeve, faqerojtësve, historikut të shfletimit dhe skedave. Të dhënat për plotësimin automatik të adresave dhe sugjerimet automatike të hyrjes tani nuk sinkronizohen më midis pajisjeve dhe ruhen vetëm në sistemin lokal.
- PĂ«r njĂ« pjesĂ« tĂ« pĂ«rdoruesve qĂ« kanĂ« aktivizuar modalitetin e mbrojtjes sĂ« avancuar tĂ« shfletuesit (Enhanced Safe Browsing), Ă«shtĂ« aktivizuar funksioni âHTTPS-Firstâ, i cili ridrejton automatikisht kĂ«rkesat HTTP nĂ« HTTPS. PĂ«r tĂ« siguruar funksionimin me sajte qĂ« nuk mbĂ«shtesin HTTPS, Ă«shtĂ« zbatuar rikthimi nĂ« HTTP nĂ«se pas ridrejtimit nuk Ă«shtĂ« e mundur tĂ« kryhet kĂ«rkesa pĂ«rmes HTTPS ose nĂ«se shfaqen probleme me certifikatat. Kur tentohet hapja e njĂ« sajti pĂ«rmes HTTP, shfaqet njĂ« paralajmĂ«rim i veçantĂ«. NĂ« Chrome 154, ky modalitet planifikohet tĂ« aktivizohet si parazgjedhje pĂ«r tĂ« gjitha sajtet e aksesueshme publikisht qĂ« nuk janĂ« tĂ« vendosura nĂ« rrjete intraneti, si 192.168.0.1 dhe 10.0.0.0/8.
- ĂshtĂ« hequr mbĂ«shtetja pĂ«r flamurin kExtensionManifestV2Disabled, i cili lejonte rikthimin e mundĂ«sisĂ« pĂ«r instalimin nga katalogu Chrome Web Store tĂ« shtesave qĂ« pĂ«rdorin versionin e dytĂ« tĂ« manifestit tĂ« Chrome. NĂ« versionin e ardhshĂ«m Chrome 151 do tĂ« hiqet parametri AllowLegacyMV2Extensions, i cili lejonte ngarkimin manual nĂ« modalitetin e zhvilluesit tĂ« shtesave tĂ« bazuara nĂ« versionin e dytĂ« tĂ« manifestit. KĂ«ta flamuj mundĂ«sonin, si njĂ« rrugĂ« anĂ«sore, instalimin e shtesĂ«s uBlock Origin.
- PĂ«rpunuesit Web Worker, tĂ« krijuar duke pĂ«rdorur URI âdata:â (pĂ«r shembull, pĂ«rmes ânew Worker(âdata:text/javascriptâŠ.â)â), tani izolohen nga faqja nĂ« tĂ« cilĂ«n janĂ« krijuar dhe nuk kanĂ« qasje nĂ« ruajtjet lokale dhe Cookie nĂ« kontekstin e e domenit. Ky ndryshim bĂ«n tĂ« mundur bllokimin e pĂ«rdorimit tĂ« Web Worker-Ă«ve, tĂ« pangarkuar nga serverĂ«, por tĂ« krijuar nĂ« çast pĂ«rmes âdata:â, pĂ«r tĂ« hyrĂ« nĂ« tĂ« dhĂ«na konfidenciale gjatĂ« sulmeve XSS.
- ĂshtĂ« zbatuar mbrojtje kundĂ«r sulmeve qĂ« manipulojnĂ« kufizimin e numrit maksimal tĂ« lidhjeve me proxy si kanal i fshehtĂ« komunikimi midis kodit JavaScript qĂ« ekzekutohet nĂ« skeda tĂ« ndryshme, ose pĂ«r tĂ« pĂ«rcaktuar nĂ«se njĂ« sajt i caktuar Ă«shtĂ« vizituar mĂ« parĂ«. PĂ«r shembull, sulmuesi mund tĂ« zĂ«rĂ« tĂ« gjitha lidhjet e disponueshme me proxy, duke lĂ«nĂ« tĂ« lirĂ« vetĂ«m njĂ« socket, dhe mĂ« pas tĂ« analizojĂ« disponueshmĂ«rinĂ« e tij gjatĂ« kĂ«rkesĂ«s pĂ«r njĂ« burim statik â nĂ«se socket nuk Ă«shtĂ« i zĂ«nĂ«, burimi nga sajti qĂ« po kontrollohet Ă«shtĂ« dhĂ«nĂ« nga cache, pra pĂ«rdoruesi e ka ngarkuar atĂ« mĂ« parĂ«. Kufiri pĂ«r numrin maksimal tĂ« lidhjeve me TCP sockets tĂ« proxy tani ndryshon nĂ« mĂ«nyrĂ« tĂ« rastĂ«sishme.
- ĂshtĂ« ndaluar pĂ«rdorimi i filtrave SVG pĂ«r blloqe iframe tĂ« huaja (cross-origin) ose tĂ« izoluara (sandboxed), si edhe pĂ«r plugin-e (pĂ«r shembull, shikuesin e integruar tĂ« PDF). Ky kufizim ndihmon nĂ« mbrojtjen nga sulmet me kanale anĂ«sore, si GPU.zip, si edhe nga sulmet e klasĂ«s SVG Clickjacking, ku filtrat SVG pĂ«rdoren pĂ«r tĂ« vendosur pĂ«rmbajtje transparente mbi pĂ«rmbajtje tjetĂ«r me qĂ«llim zĂ«vendĂ«simin e njĂ« butoni tĂ« padukshĂ«m, pĂ«r shembull mbi butonin e mbylljes sĂ« njĂ« dritareje reklame.
- Për web-aplikacionet e pavarura (PWA, Progressive Web App) është ofruar mundësia e kalimit në një nëndomain të ri brenda të njëjtit domain bazë (për shembull, zëvendësimi i drive.example.com me fileman.example.com) pa ndërhyrjen e përdoruesit. Më parë, aplikacioni PWA lidhej me domain-in fillestar dhe, në rast ndryshimi të nëndomain-it, për shembull gjatë rebranding-ut ose ristrukturimit, kërkohej riinstalim manual.
- Në TLS është aktivizuar si parazgjedhje mbështetja për algoritmin e krijimit të nënshkrimit digjital ML-DSA (CRYSTALS-Dilithium), rezistent ndaj thyerjes me forcë brutale në një kompjuter kuantik.
- Në versionin për Android është zbatuar mbështetja për standardin FIDO Alliance Credential Exchange, i cili lejon importimin dhe eksportimin e fjalëkalimeve të ruajtura dhe parametrave të identifikimit biometrik duke përdorur enkriptim fund më fund në anën e klientit, për shembull për transferim të sigurt midis Google Password Manager dhe menaxherëve të tjerë të fjalëkalimeve.
- Në versionin për Android, në konfigurues është ofruar një ndërfaqe e re e unifikuar për menaxhimin e fjalëkalimeve të ruajtura dhe të dhënave të plotësimit automatik të formularëve. Ideja është që përdoruesi të mund të marrë menjëherë informacion për klasa të ndryshme të të dhënave konfidenciale që ruhen nga shfletuesi, si fjalëkalimet, të dhënat e autentifikimit biometrik, adresat dhe të dhënat e pasaportës.
- ĂshtĂ« shtuar vetia CSS «text-fit» pĂ«r shkallĂ«zim automatik tĂ« madhĂ«sisĂ« sĂ« fontit, nĂ« mĂ«nyrĂ« qĂ« teksti tĂ« pĂ«rshtatet me gjerĂ«sinĂ« e kontejnerit prind (pĂ«r shembull, kur duhet tĂ« vendoset njĂ« titull nĂ« njĂ« zonĂ« tĂ« caktuar pa kaluar fundi i tij nĂ« rreshtin tjetĂ«r ose tĂ« pĂ«rshtatet fonti pĂ«r rezolucione tĂ« ndryshme ekrani).
- Në vetinë CSS «background-clip» është shtuar mbështetja për parametrin «border-area», i cili thjeshton krijimin e kufijve me gradient falë vizatimit të sfondit të elementit pikërisht në zonën që zë korniza.
- ĂshtĂ« shtuar funksioni CSS image(), i cili lejon gjenerimin e njĂ« imazhi me mbushje nĂ« ngjyrĂ«n e pĂ«rcaktuar.
- Në modalitetin Origin trials ka nisur testimi i protokollit EVP (email verification protocol) për konfirmimin automatik kriptografik të pronësisë së email-it, pa pasur nevojë të dërgohen në postë kode njëpërdorimshme verifikimi.
- ĂshtĂ« shtuar atributi HTML focusgroup pĂ«r menaxhim deklarativ tĂ« kalimit tĂ« fokusit tĂ« hyrjes nga tastiera brenda komponentĂ«ve tĂ« pĂ«rbĂ«rĂ«, siç janĂ« menytĂ«, pa pĂ«rdorur JavaScript. PĂ«r shembull, pas daljes nga grupi i elementeve me tastin Tab dhe rikthimit sĂ«rish, shfletuesi do ta kthejĂ« fokusin te elementi i fundit aktiv, jo te elementi i parĂ« nĂ« listĂ«.
- Janë bërë përmirësime në mjetet për web-zhvilluesit. Janë shtuar mundësi për inspektimin dhe debugimin e instrumentarit WebMCP, i cili përdoret për integrimin e faqeve me AI-agjentë përmes protokollit MCP. Në panelin e stileve lejohet redaktimi direkt i rregullave «@container», «@counter-style» dhe «@function».
Përveç risive dhe korrigjimeve të gabimeve, versioni i ri eliminon 433 cenueshmëri. Shumë prej tyre u zbuluan si rezultat i testimeve të automatizuara me mjetet AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Njëzet prej problemeve janë klasifikuar me nivel kritik rreziku, çka do të thotë se këto cenueshmëri mundësojnë anashkalimin e të gjitha shtresave të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. 14 probleme kritike janë shkaktuar nga qasja në memorie të liruar më parë (use-after-free), 3 nga verifikimi i pamjaftueshëm i të dhënave hyrëse jo të besueshme, 2 nga tejmbushja e buffer-it dhe 1 nga përpunimi i pasaktë i tipeve (Type Confusion). Në kuadër të programit të shpërblimeve financiare për zbulimin e cenueshmërive, për këtë release kompania Google ka paguar 319 mijë dollarë amerikanë (një shpërblim prej 250 mijë dollarësh për CVE-2026-14382 në bibliotekën ANGLE, tre shpërblime prej $10000, $2500, $2000 dhe $1000, dy shpërblime prej $3000 dhe nga një shpërblim prej $8000, $5000 dhe $4000).
Burimi: opennet.ru
