ProHoster > Blog > Lajmet e internetit > LĂ«shimi i shfletuesit web Chrome 131

LĂ«shimi i shfletuesit web Chrome 131

Kompania Google publikoi versionin e ri të shfletuesit web Chrome 131. Njëkohësisht, është në dispozicion një version i stabil i projektit të lirë Chromium, i cili shërben si baza për Chrome. Shfletuesi Chrome dallon nga Chromium për përdorimin e logove të Google, sistemi i dërgimit të njoftimeve në rast të një dështimi, modulet për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemi automatik i instalimit të përditësimeve, gjithmonë aktivizimi i Sandbox-it, ofrimi i çelësve për Google API dhe transmetimi i parametrave RLZ gjatë kërkimit. Për ata që kanë nevojë për më shumë kohë për përditësim, mbështetet një degë e veçantë Extended Stable, e cila shoqërohet me 8 javë mbështetje. Lëshimi i ardhshëm i Chrome 132 është planifikuar për 14 janar.

Ndryshimet kryesore në Chrome 131:

  • NĂ« shfletuesin e integruar PDF, Ă«shtĂ« zgjeruar mundĂ«sia e njohjes sĂ« tekstit nĂ« dokumentet PDF tĂ« skanuara, ku teksti Ă«shtĂ« vendosur si imazh. Teksti njihet nĂ« sistemin lokal me ndihmĂ«n e motorit tĂ« integruar tĂ« njohjes optike tĂ« karaktereve (OCR), i ndĂ«rtuar mbi njĂ« bazĂ« tĂ« mĂ«simit tĂ« makinerive. Ndryshe nga versionet e kaluara, dokumentet e skanuara tani automatizohen pĂ«r t'u shndĂ«rruar nĂ« njĂ« pĂ«rfaqĂ«sim tekstual, pĂ«r tĂ« cilin janĂ« nĂ« dispozicion funksione si pĂ«rzgjedhja, kĂ«rkimi dhe kopjimi nĂ« clipboard.
  • ËshtĂ« paraqitur mundĂ«sia e aktivizimit tĂ« kontrolleve tĂ« avancuara nĂ« sistemin e shpĂ«rndarjes sĂ« memories PartitionAlloc, tĂ« cilat lejojnĂ« bllokimin e vulnerabiliteteve tĂ« shkaktuara nga qasja nĂ« zona tĂ« memories sĂ« çliruara (use-after-free). Si rregull, kĂ«to kontrolle janĂ« tĂ« çaktivizuara pĂ«r shkak tĂ« ndikimit tĂ« mundshĂ«m negativ nĂ« performancĂ«. MegjithatĂ«, pĂ«r zbatimet ku siguria Ă«shtĂ« mĂ« e rĂ«ndĂ«sishme se performanca, tani ofrohen politika tĂ« veçanta enterprise pĂ«r aktivizimin e mbrojtjes shtesĂ«.
  • NĂ« depozitat e integruara tĂ« certifikatave rrĂ«njĂ«sore (Chrome Root Store), Ă«shtĂ« ndĂ«rprerĂ« besimi ndaj autoritetit tĂ« certifikimit Entrust pĂ«r shkak tĂ« shkeljeve tĂ« shumta tĂ« kĂ«rkesave pĂ«r autoritetet e certifikimit, mosrespektimit tĂ« afateve pĂ«r reagimin ndaj certifikatave problematike, vonesave nĂ« revokimin e certifikatave, raportimit tĂ« papĂ«rshtatshĂ«m tĂ« incidenteve dhe mosrespektimit tĂ« rregullave gjatĂ« lĂ«shimit. TLS-sertifikata NĂ« nivelin EV (KĂ«rkesa e Zgjeruar pĂ«r Verifikim), qĂ« kĂ«rkojnĂ« verifikimin e dokumenteve mbi pronĂ«sinĂ« e domainit dhe konfirmimin e pronarĂ«ve tĂ« burimeve. MeqenĂ«se nuk ka veprime pĂ«r tĂ« parandaluar mangĂ«sitĂ« e identifikuara, çertifikatat TLS, tĂ« lĂ«shuara nga Entrust pas 11 nĂ«ntorit 2024, perceptohen nĂ« Chrome si tĂ« pasigurta. Çertifikatat e lĂ«shuara para 11 nĂ«ntorit vazhdojnĂ« tĂ« perceptohen si normale.
  • NĂ« versionin pĂ«r Android Ă«shtĂ« pĂ«rfshirĂ« mundĂ«sia pĂ«r tĂ« lidhur ofrues tĂ« palĂ«ve tĂ« treta pĂ«r plotĂ«simin automatike tĂ« formave dhe ruajtjen e fjalĂ«kalimeve, tĂ« pa lidhura me API-nĂ« Accessible.
  • NĂ« versionin pĂ«r Android Ă«shtĂ« lehtĂ«suar lidhja me llogarinĂ« Google dhe menaxhimi i sinkronizimit tĂ« tĂ« dhĂ«nave midis shfletuesve tĂ« ndryshĂ«m. Sinkronizimi nuk paraqitet mĂ« si njĂ« funksion i veçantĂ« nĂ« cilĂ«sime, por Ă«shtĂ« bashkuar me funksionin e lidhjes me llogarinĂ« Google, duke lejuar pĂ«rdorimin dhe ruajtjen nĂ« Google Account informacioni si fjalĂ«kalime dhe shĂ«nime.
  • Ka filluar aktivizimi gradual midis pĂ«rdoruesve tĂ« modit tĂ« ri tĂ« kursimit tĂ« energjisĂ« (Energy saver), ku automatikisht ftohen skedat qĂ« konsumojnĂ« shumĂ« burime CPU, por qĂ« nuk lĂ«shojnĂ« tinguj dhe janĂ« tĂ« fshehura pĂ«r mĂ« shumĂ« se 5 minuta. PĂ«rjashtim bĂ«het vetĂ«m pĂ«r skedat qĂ« lidhen me menaxhimin e pajisjeve tĂ« jashtme ose zhvillimin e videove dhe audios konferencave (kĂ«to skeda pĂ«rcaktohen nĂ« bazĂ« tĂ« aksesit nĂ« API pĂ«r punĂ«n me USB, Bluetooth, kamerĂ«, pajisje hyrjeje dhe mikrofon, si dhe organizimin e kanaleve tĂ« komunikimit duke pĂ«rdorur RTCDataChannel ose MediaStreamTrack). PĂ«r menaxhimin e aktivizimit tĂ« auto-ftohjes, mund tĂ« pĂ«rdoret cilĂ«simi "chrome://flags/#freezing-on-energy-saver".
  • JanĂ« shtuar mĂ«nyra eksperimentale tĂ« kursimit tĂ« memories (Memory saver) - Moderate, Balanced dhe Maximum, qĂ« lejojnĂ« zgjedhjen e metodĂ«s pĂ«r çlirim tĂ« memories nga skedat joaktive. NĂ« modalitetin Moderate, skedat deaktivizohen vetĂ«m kur ka mungesĂ« memorjeje nĂ« sistem, nĂ« modalitetin Maximum, skedat deaktivizohen pas njĂ« kohe tĂ« vogĂ«l pasi bĂ«hen joaktive, ndĂ«rsa nĂ« modalitetin Balanced, skedat joaktive deaktivizohen duke marrĂ« parasysh memorjen e lirĂ« nĂ« sistem.
  • JanĂ« shtuar cilĂ«sime tĂ« tjera nĂ« lidhje me performancĂ«n, pĂ«r shembull, tani Ă«shtĂ« e mundur tĂ« tregohen faqet qĂ« mbeten gjithmonĂ« aktive (pa ngadalĂ«suar punĂ«n pas skenĂ«s), tĂ« zgjidhet mĂ«nyra e visualizimit tĂ« skedave tĂ« çaktivizuara dhe tĂ« shfaqet konsumimi i memories nĂ« pamjet ngjyrĂ«s sĂ« hapĂ«sirave tĂ« skedave.
  • ËshtĂ« shtuar mjeti "Detection Performance", i cili identifikon probleme potenciale me performancĂ«n e faqeve tĂ« shikuara dhe ofron njĂ« njoftim me rekomandime pĂ«r zgjidhjen e problemit me njĂ« klikim. PĂ«r shembull, pĂ«r tĂ« pĂ«rshpejtuar skedĂ«n aktuale, shfletuesi mund tĂ« propozojĂ« tĂ« çaktivizojĂ« skedat e tjera qĂ« konsumojnĂ« shumĂ« burime.
  • NĂ« TLS 1.3 dhe QUIC, algoritmi i inkapsulimit tĂ« çelĂ«save (KEM, Key Encapsulation Mechanism) "X25519Kyber768", i qĂ«ndrueshĂ«m ndaj pĂ«rpjekjeve pĂ«r t'u zhvilluar nga kompjuterĂ«t kuantikĂ«, Ă«shtĂ« pĂ«rkthyer nĂ« pĂ«rdorimin e specifikacionit pĂ«rfundimtar ML-KEM (CRYSTALS-Kyber), i standardizuar nga Instituti KombĂ«tar i Standardeve dhe TeknologjisĂ« i SHBA (NIST). X25519Kyber768 pĂ«rbĂ«n njĂ« kombinim tĂ« X25519 ECDH dhe algoritmit ML-KEM, i cili pĂ«rdor metoda kriptografike tĂ« bazuara nĂ« zgjidhjen e problemeve tĂ« teorisĂ« sĂ« rĂ©ticules, koha e zgjidhjes sĂ« tĂ« cilave nuk ndryshon midis kompjuterĂ«ve tĂ« zakonshĂ«m dhe atyre kuantikĂ«.
  • Funksioni i kĂ«rkimit pĂ«rmes imazhit duke pĂ«rdorur shĂ«rbimin Google Lens, i disponueshĂ«m pĂ«rmes menusĂ« kontekstuale, ka fituar mbĂ«shtetje pĂ«r tĂ« vendosur pĂ«rkthime nĂ« njĂ« gjuhĂ« tjetĂ«r (teksti i pĂ«rkthyer shfaqet mbi tekstin origjinal nĂ« imazh).
    LĂ«shimi i shfletuesit web Chrome 131
  • ËshtĂ« shtuar API Direct Sockets, i cili lejon krijimin e lidhjeve direkte TCP dhe UDP me sisteme tĂ« jashtme, si dhe krijimin e socket-ve dĂ«gjues pĂ«r pranimin e lidhjeve. NĂ« pĂ«rpjekjen e parĂ« pĂ«r t'u lidhur me njĂ« host tĂ« ri, pĂ«rdoruesit u shfaqet njĂ« kĂ«rkesĂ« pĂ«r tĂ« konfirmuar operacionin. Nevoja pĂ«r shtimin e API tĂ« ri e shpjegohet nga ofrimi i mundĂ«sisĂ« pĂ«r ndĂ«rveprimin me pajisje rrjetesh qĂ« pĂ«rdorin protokolle tĂ« veta, punojnĂ« mbi TCP dhe UDP, dhe nuk mbĂ«shtesin ndĂ«rveprimin pĂ«rmes HTTPS ose WebSockets.
  • NĂ« modalitetin "Origin trials" Ă«shtĂ« realizuar API Summarizer pĂ«r pĂ«rmbledhjen e tekstit (pĂ«rmbledhje tĂ« thelbit), duke pĂ«rdorur njĂ« model gjuhĂ«sor tĂ« madh.
  • NĂ« modalitetin "Origin trials" Ă«shtĂ« shtuar API Playout Statistics, i cili pĂ«rcakton ndĂ«rfaqen AudioContext.playoutStats pĂ«r tĂ« marrĂ« statistikat mbi cilĂ«sinĂ« dhe vonesat gjatĂ« riprodhimit tĂ« zĂ«rit pĂ«rmes API WebAudio.
  • PĂ«r tĂ« mbrojtur nga abuzimet, Ă«shtĂ« shtuar njĂ« shfaqje e kĂ«rkesĂ«s pĂ«r konfirmimin e autorizimeve gjatĂ« pĂ«rdorimit tĂ« API-sĂ« Keyboard Lock dhe Pointer Lock, tĂ« cilat ofrojnĂ« kontroll shtesĂ« mbi tastierĂ«n dhe mausin (p.sh., mund tĂ« fshihni treguesin standard tĂ« mausit dhe tĂ« siguroheni qĂ« tĂ« keni pĂ«rpunimin tuaj tĂ« lĂ«vizjes sĂ« mausit). Statusi i autorizimeve mund tĂ« kontrollohet pĂ«rmes API Permissions.
  • Ështe e lejuar caktimi i etiketave shtesë në elementin HTML "<select>" përveç etiketave standarde "<option>», «<optgroup>» dhe "<hr>". Ndryshimi është bërë si përgatitje për realizimin në versionet e ardhshme të variantit të personalizuar "<select>", që zgjeron mundësitë e formatimit të menusë.
  • NĂ« pronĂ«sitĂ« CSS «clip-path», «fill», «stroke» dhe «marker-*» Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin e burimeve tĂ« jashtme SVG. PĂ«r shembull, tani mund tĂ« specifikoni ‘clip-path: url(«resources.svg#myPath»)’.
  • Modeli i trashëgimisë së stileve të seleksionit të tekstit, të përcaktuar nga pseudoklasa «::selection» dhe «::target-text», është ndryshuar për t'u përshtatur me modelin e trashëgimisë së pseudoklasave «::highlight», «::spelling-error» dhe «::grammar-error», dhe tani varet jo nga struktura e dokumentit (zinxhiri i elementeve HTML), por nga mënyra se si selektohet teksti (zinxhiri i seleksionit). Në shembullin më poshtë, ngjyra e elementeve të thella me tekst në paragrafin «<p class="»blue»">» tani do të zgjidhet në përputhje me stilin e pseudoklasës «::selection», e jo me stilin e ngjyrës që është përcaktuar për paragrafi. p { color: deeppink; } .blue::selection { color: blue; } <p class="»blue»"> Ky është <em>theksi</em> tekstit. </p>
  • JanĂ« hequr kufizimet qĂ« nuk lejonin vendosjen e pronĂ«sive CSS «display» pĂ«r elementĂ«t HTML «
    » dhe «». Në CSS është shtuar pseudo-elementi «::details-content» për të personalizuar dizajnin e bllokut që mund të vendoset dhe të hapet.
  • ÈshtĂ« shtuar prona CSS «font-variant-emoji» pĂ«r tĂ« personalizuar stilin e shfaqjes sĂ« Emoji. PĂ«r shembull, mund tĂ« zgjidhni njĂ« paraqitje tekstuale ose grafike.
    LĂ«shimi i shfletuesit web Chrome 131
  • NĂ« rregullin CSS @page, i cili ka pĂ«r qĂ«llim tĂ« ndryshojĂ« dizajnin e faqes para printimit ose eksportit nĂ« formatin PDF, Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar zona pĂ«r vendosjen e pĂ«rmbajtjes nĂ« zonat e marginave tĂ« faqes, pĂ«r shembull, pĂ«r tĂ« shtuar titullin tuaj, njĂ« shĂ«nim nga ana ose njĂ« fund.
    LĂ«shimi i shfletuesit web Chrome 131
  • Prona CSS «inset-area» e cila Ă«shtĂ« shpallur e vjetĂ«ruar, ka qenĂ« nĂ« pĂ«rdorim pĂ«r tĂ« menaxhuar shfaqjen e elementeve tĂ« lidhura me pozicionin e elementeve tĂ« tjerĂ« (CSS Anchor Positioning). NĂ« pĂ«rputhje me rekomandimin e grupit tĂ« punĂ«s pĂ«r standardizimin e CSS, «inset-area» Ă«shtĂ« zĂ«vendĂ«suar me pronĂ«n tĂ«rĂ«sisht analoge «position-area».
  • JanĂ« zgjeruar mundĂ«sitĂ« e mjeteve pĂ«r zhvilluesit e webit. NĂ« panelin Performance janĂ« shtuar mundĂ«si tĂ« reja pĂ«r analizimin e shkallĂ«s sĂ« performancĂ«s. ËshtĂ« propozuar njĂ« panel eksperimental me asistent AI, ku nĂ« formĂ«n e njĂ« bisedimi mund tĂ« merrni pĂ«rgjigje rreth problemesh qĂ« dalin gjatĂ« depurimit ose tĂ« sqaroni disa çështje qĂ« lidhen me CSS.
    LĂ«shimi i shfletuesit web Chrome 131
    LĂ«shimi i shfletuesit web Chrome 131
    Luaj videon

Përveç risi dhe rregullimeve të gabimeve në versionin e ri, janë zgjidhur 12 vulnerabilitete. Shumica e vulnerabiliteteve janë identifikuar si rezultat i testimeve automatike me mjete si AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Një problemi i është caktuar një nivel i lartë rreziku (problemi në kodin për punën me shtesat në motorin Blink). Nuk janë zbuluar probleme kritike që lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Në kuadër të programit të shpërblimit për identifikimin e vulnerabiliteteve për versionin aktual, kompania Google ka paguar 8 shpërblime me vlerë 1 mijë dollarë amerikanë (një shpërblim $1000). Vlera e 7 shpërblimeve nuk është përcaktuar ende.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster