Relaisi i Chrome 100

Kompania Google publikoi version e re të shfletuesit web Chrome 100. Ndërkohë, është në dispozicion versioni stabil i projektit të hapur Chromium, i cili është baza për Chrome. Shfletuesi Chrome karakterizohet nga përdorimi i logove të Google, një sistemi njoftimi në rast të një çrregullimi, module për përcjelljen e përmbajtjes së mbrojtur nga kopjimi (DRM), një sistem automatik për instalimin e azhornimeve dhe transferimin e parametrave RLZ gjatë kërkimeve. Lëshimi i ardhshëm i Chrome 101 është planifikuar për 26 prill.

Ndryshimet kryesore në Chrome 100:

  • PĂ«r shkak tĂ« arritjes sĂ« numrit tĂ« versionit 100 nga shfletuesi, i cili pĂ«rbĂ«het nga tre shifra nĂ« vend tĂ« dyve, nuk pĂ«rjashtohet qĂ« disa faqe tĂ« kenĂ« probleme pĂ«r shkak tĂ« bibliogafive tĂ« papĂ«rshtatshme pĂ«r analizimin e vlerĂ«s sĂ« User-Agent. PĂ«r t'u pĂ«rballur me probleme tĂ« mundshme, Ă«shtĂ« parashikuar njĂ« konfigurim “chrome://flags##force-major-version-to-minor”, i cili lejon kthimin e output-it nĂ« header-in User-Agent versioni 99 ndĂ«rsa pĂ«rdoret versioni 100.
  • Chrome 100 Ă«shtĂ« shĂ«nuar si versioni i fundit me pĂ«rmbajtje tĂ« plota tĂ« User-Agent. NĂ« lĂ«shimin e ardhshĂ«m do tĂ« fillojĂ« reduktimi i informacionit nĂ« header-in HTTP User-Agent dhe parametrave JavaScript navigator.userAgent, navigator.appVersion dhe navigator.platform. NĂ« header do tĂ« mbeten vetĂ«m informacionet rreth emrit tĂ« shfletuesit, versionit tĂ« rĂ«ndĂ«sishĂ«m tĂ« shfletuesit, platformĂ«s dhe llojit tĂ« pajisjes (mobil, PC, tablet). PĂ«r tĂ« marrĂ« tĂ« dhĂ«na shtesĂ«, si versioni saktĂ« dhe tĂ« dhĂ«nat e avancuara mbi platformĂ«n, do tĂ« duhet tĂ« pĂ«rdoret API User Agent Client Hints. PĂ«r faqet qĂ« nuk kanĂ« informacion tĂ« mjaftueshĂ«m dhe nuk janĂ« ende gati tĂ« kalojnĂ« nĂ« User Agent Client Hints, deri nĂ« maj 2023 Ă«shtĂ« e mundur kthimi i plotĂ« i User-Agent.
  • Shtuar njĂ« mundĂ«si eksperimentale pĂ«r tĂ« shfaqur njĂ« indikator tĂ« shkarkimeve nĂ« panelin me shiritin e adresĂ«s, ku klikimi tregon statusin e skedarĂ«ve tĂ« shkarkuar dhe tĂ« ngarkuar, ngjashĂ«m me faqen chrome://downloads. PĂ«r aktivizimin e indikatorit Ă«shtĂ« parashikuar konfigurimi “chrome://flags#download-bubble”.
    Relaisi i Chrome 100
  • Rikthyer mundĂ«sia e fikjes sĂ« zĂ«rit me klikin nĂ« indikatorin e reproduktimit, i cili shfaqet nĂ« butonin e tab-it (mĂ« parĂ« zĂ«ri mund tĂ« ishte fikur vetĂ«m pĂ«rmes thirrjes sĂ« menusĂ« kontekstuale). PĂ«r aktivizimin e kĂ«saj mundĂ«sie Ă«shtĂ« shtuar konfigurimi “chrome://flags#enable-tab-audio-muting”.
    Relaisi i Chrome 100
  • Shtuar konfigurimi “chrome://flags/#enable-lens-standalone” pĂ«r tĂ« çaktivizuar pĂ«rdorimin e shĂ«rbimit Google Lens pĂ«r tĂ« kĂ«rkuar sipas imazhit (opsioni “Gjeje imazhin” nĂ« menunĂ« kontekstuale).
  • Kur ofrohet ndarja e tab-it (tab-sharing) me kufirin e blusĂ« tani shĂ«nohet jo e gjithĂ« tab-i, por vetĂ«m pjesa me pĂ«rmbajtjen qĂ« transmetohet te pĂ«rdoruesi tjetĂ«r.
  • Logot e shfletuesit janĂ« ndryshuar. Nga varianti i vitit 2014, logoja e re dallohet nga njĂ« rreth pak mĂ« i madh nĂ« mes, me ngjyra mĂ« tĂ« ndritshme dhe pa hije nĂ« kufirin midis ngjyrave.
    Relaisi i Chrome 100
  • Ndryshime nĂ« versionin pĂ«r Android:
    • Ka pĂ«rfunduar mbĂ«shtetje pĂ«r modalitetin e kursimit tĂ« trafikut “Lite”, i cili reduktonte bitrate-n gjatĂ« shkarkimit tĂ« videove dhe pĂ«rdorte kompresion shtesĂ« pĂ«r imazhet. Raportohet se ky modalitet u hoq pĂ«r shkak tĂ« uljes sĂ« kostove tĂ« tarifave nĂ« rrjetet celulare dhe zhvillimit tĂ« metodave tĂ« tjera pĂ«r reduktimin e trafikut.
    • Shtuar mundĂ«sia pĂ«r tĂ« ndĂ«rmarĂ« veprime me shfletuesin nga shiriti i adresĂ«s. PĂ«r shembull, mund tĂ« shkruani “fshini historinĂ«â€ dhe shfletuesi do tĂ« sugjerojĂ« tĂ« kaloni nĂ« formĂ«n e pastrimit tĂ« historisĂ« sĂ« shfletimit ose “redaktoni fjalĂ«kalimet” dhe shfletuesi do tĂ« hapĂ« menaxherin e fjalĂ«kalimeve. PĂ«r sistemet desktop, kjo mundĂ«si u implementua nĂ« versionin Chrome 87.
    • Implementuar mbĂ«shtetje pĂ«r hyrjen nĂ« llogarinĂ« Google pĂ«rmes skanimit tĂ« kodit QR, i shfaqur nĂ« ekranin e njĂ« shpĂ«rndarĂ«si tjetĂ«r.
    • Siguruar shfaqja e njĂ« dialogu konfirmues kur pĂ«rpiqeni tĂ« mbyllni tĂ« gjitha tab-it njĂ«herĂ«sh.
    • NĂ« faqen e hapjes sĂ« tab-it tĂ« ri Ă«shtĂ« shtuar njĂ« kalues midis shikimit tĂ« RSS (Following) dhe pĂ«rmbajtjes sĂ« rekomanduar (Discover).
    • Ka pĂ«rfunduar mundĂ«sia e pĂ«rdorimit tĂ« protokolleve TLS 1.0/1.1 nĂ« komponentin Android WebView. NĂ« shfletuesin vetĂ«, mbĂ«shtetja pĂ«r TLS 1.0/1.1 u hoq nĂ« lĂ«shimin Chrome 98. NĂ« versionin aktual, ndryshimi i ngjashĂ«m Ă«shtĂ« zbatruar pĂ«r aplikacionet mobile qĂ« pĂ«rdorin komponentin WebView, tĂ« cilat tani nuk mund tĂ« lidhen me serverĂ«t qĂ« nuk mbĂ«shtesin TLS 1.2 ose TLS 1.3.
  • Kur verifikimi i certifikatave me anĂ« tĂ« mekanizmit tĂ« TransparencĂ«s sĂ« CertifikatĂ«s, tani kĂ«rkohet qĂ« tĂ« ketĂ« regjistra tĂ« nĂ«nshkruar SCT (timestamp i nĂ«nshkruar i certifikatĂ«s) nĂ« dy log-e tĂ« ndryshme tĂ« mbĂ«shtetura nga operatorĂ« tĂ« ndryshĂ«m (mĂ« parĂ« ishte e nevojshme njĂ« regjistĂ«r nĂ« log-un e Google dhe nĂ« log-un e çdo operatori tjetĂ«r). Transparenca e CertifikatĂ«s siguron mbajtjen e log-eve publike dhe tĂ« pavarura pĂ«r tĂ« gjitha certifikatat e lĂ«shuara dhe tĂ« tĂ«rhequra, duke mundĂ«suar auditimin e pavarur tĂ« tĂ« gjitha ndryshimeve dhe veprimeve nga autoritetet e certifikimit dhe duke lejuar ndjekjen e çdo pĂ«rpjekjeje pĂ«r krijimin e fshehur tĂ« regjistrave tĂ« falsifikuar.

    Për përdoruesit që kanë aktivizuar modin e Shkarkimit të Sigurt, auditimi i regjistrave SCT të përdorur në log-e të Transparencës së Certifikatës është aktivizuar si default. Ky ndryshim do të sjellë dërgimin e kërkesave të tjera te Google për konfirmimin e saktësisë së log-ut. Kërkesat verifikuese dërgohen shumë rrallë, rreth një herë në 10,000 lidhje TLS. Në rast të problemeve, do të dërgohen te Google të dhëna mbi zinxhirin problematik të certifikatave dhe SCT (vetëm të dhëna që tashmë janë publikuar do të dërgohen).

  • Me aktivizimin e modit tĂ« zgjeruar tĂ« mbrojtjes nga uebfaqet e rrezikshme (Enhanced Safe Browsing) dhe me hyrjen nĂ« llogarinĂ« Google, tĂ« dhĂ«nat e dĂ«rguara nĂ« hostingut Google pĂ«r incidentet tani pĂ«rfshijnĂ« tokĂ«n e lidhur me llogarinĂ« nĂ« Google, e cila forcon mbrojtjen nga phishing-u, aktivitete tĂ« dĂ«mshme dhe kĂ«rcĂ«nime tĂ« tjera nĂ« internet. PĂ«r seancat nĂ« modin inkognito, tĂ« dhĂ«na tĂ« tilla nuk dĂ«rgohen.
  • NĂ« versionin e Chrome pĂ«r desktop, Ă«shtĂ« mundĂ«suar refuzimi i paralajmĂ«rimeve pĂ«r pĂ«rdorimin e fjalĂ«kalimeve tĂ« kompromentuara.
  • Shtuar API e Vendosjes sĂ« Dritareve nĂ« Multi-Screen, pĂ«rmes tĂ« cilit mund tĂ« merrni informacion mbi monitorĂ«t e lidhur me kompjuterin dhe tĂ« organizoni vendosjen e dritareve nĂ« ekranet e caktuara. Me anĂ« tĂ« kĂ«tij API tĂ« ri, gjithashtu mund tĂ« zgjidhni saktĂ«sisht pozitat e dritareve tĂ« shfaqura dhe tĂ« pĂ«rcaktoni kalimin nĂ« modalitet tĂ« ekranit tĂ« plotĂ«, i iniciuar me metoden Element.requestFullscreen(). Si shembuj tĂ« pĂ«rdorimit tĂ« kĂ«tij API tĂ« ri pĂ«rmenden aplikacionet pĂ«r shfaqjen e prezantimeve (shfaqje nĂ« projektor dhe shfaqja e shĂ«nimeve nĂ« ekranin e laptopit), aplikacionet financiare dhe sistemet e mbikĂ«qyrjes (vendosja e grafikĂ«ve nĂ« ekrane tĂ« ndryshme), aplikacionet mjekĂ«sore (shfaqja e imazheve nĂ« ekrane tĂ« veçanta me definicion tĂ« lartĂ«), lojĂ«rat, redaktorĂ«t grafikĂ« dhe tipet e tjera tĂ« aplikacioneve me shumĂ« dritare.
  • NĂ« modin e Provimeve Origin (funksionalitete eksperimentale qĂ« kĂ«rkojnĂ« aktivizim tĂ« veçantĂ«), Ă«shtĂ« zbatuar mbĂ«shtetje pĂ«r aksesin nĂ« Media Source Extensions nga punĂ«torĂ«t e veçantĂ«, qĂ« mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« rritur performancĂ«n e riprodhimit tĂ« mbĂ«shtetur tĂ« tĂ« dhĂ«nave multimediale nĂ«pĂ«rmjet krijimit tĂ« njĂ« objekti MediaSource nĂ« njĂ« punĂ«tor tĂ« veçantĂ« dhe transmetimin e rezultateve tĂ« punĂ«s sĂ« tij nĂ« HTMLMediaElement nĂ« rrjedhĂ«n kryesore. Provimi i Origin nĂ«nkupton mundĂ«sinĂ« e pĂ«rdorimit tĂ« kĂ«tij API nga aplikacionet e ngarkuara nga localhost ose 127.0.0.1, ose pasi tĂ« regjistrohen dhe tĂ« marrin njĂ« kod tĂ« veçantĂ«, i cili vepron pĂ«r njĂ« kohĂ« tĂ« kufizuar pĂ«r njĂ« faqe tĂ« caktuar.
  • API i Mallrave Digjital Ă«shtĂ« stabilizuar dhe i Ă«shtĂ« ofruar tĂ« gjithĂ« atyre qĂ« kanĂ« dĂ«shirĂ«, i destinuar pĂ«r thjeshtimin e organizimit tĂ« blerjeve nga aplikacionet web. Siguron lidhjen me shĂ«rbimet e shpĂ«rndarjes sĂ« mallrave, nĂ« Android ofron njĂ« emblesĂ« mbi API-nĂ« Android Play Billing.
  • Shtuar metoda AbortSignal.throwIfAborted(), e cila lejon trajtimin e ndĂ«rprerjes sĂ« ekzekutimit tĂ« sinjalit nĂ«pĂ«rmjet marrjes parasysh tĂ« gjendjes sĂ« sinjalit dhe arsyeve tĂ« tij tĂ« ndĂ«rprerjes.
  • NĂ« objektin HIDDevice Ă«shtĂ« shtuar metoda forget(), e cila lejon tĂ« tĂ«rhiqet autorizimi i dhĂ«nĂ« nga pĂ«rdoruesi pĂ«r akses nĂ« pajisjen hyrĂ«se.
  • NĂ« pronĂ«n CSS mix-blend-mode, e cila pĂ«rcakton metodĂ«n e pĂ«rzierjes gjatĂ« mbivendosjes sĂ« elementeve, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r vlerĂ«n 'plus-lighter' pĂ«r ndriçimin e ndĂ«rthurjeve tĂ« dy elementeve qĂ« kanĂ« piksele tĂ« pĂ«rbashkĂ«ta.
  • NĂ« objektin NDEFReader Ă«shtĂ« shtuar metoda makeReadOnly(), e cila lejon pĂ«rdorimin e etiketave NFC nĂ« modalitet vetĂ«m pĂ«r lexim.
  • NĂ« API-nĂ« WebTransport, e cila Ă«shtĂ« e destinuar pĂ«r dĂ«rgimin dhe marrjen e tĂ« dhĂ«nave midis shfletuesit dhe serverit, Ă«shtĂ« shtuar opsioni serverCertificateHashes pĂ«r autentifikimin e lidhjes me serverin pĂ«rmes hash-it tĂ« certifikatĂ«s pa pĂ«rdorur Web PKI (pĂ«r shembull, kur lidhet me server apo njĂ« makinĂ« virtuale jo nĂ« rrjetin publik).
  • JanĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« mjetet pĂ«r zhvilluesit e webit. JanĂ« zgjeruar mundĂ«sitĂ« e panelit Recorder, me anĂ« tĂ« tĂ« cilit mund tĂ« regjistroni, riprodhoni dhe analizoni veprimet e pĂ«rdoruesve nĂ« faqen. GjatĂ« shikimit tĂ« kodit gjatĂ« debugimit, Ă«shtĂ« garantuar shfaqja e vlerave tĂ« pronave kur vendosni maus mbi klasat ose funksionet. Lista e pajisjeve tĂ« emuluara User-Agent pĂ«r iPhone Ă«shtĂ« pĂ«rmirĂ«suar deri nĂ« versionin 13_2_3. NĂ« panelin e navigimit pĂ«r stilet CSS, Ă«shtĂ« realizuar mundĂ«sia e shikimit dhe redaktimit tĂ« rregullave "@supports".
    Relaisi i Chrome 100

Përveç risive dhe rregullimit të gabimeve, në versionin e ri janë eliminuar 28 vulnerabilitete. Shumica e vulnerabiliteteve janë identifikuar si rezultat i testimit automatizuar me mjetet AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Nuk janë zbuluar probleme kritike që lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Në kuadër të programit të shpërblimeve për zbulimin e vulnerabiliteteve, për këtë çlirim, kompania Google ka ndarë 20 shpërblime me një total prej 51 mijë dollarësh amerikanë (një shpërblim prej $16000, dy shpërblime prej $7000, tre shpërblime prej $5000 dhe një shpërblim në $3000, $2000 dhe $1000. Shuma e 11 shpërblimeve ende nuk është përcaktuar.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster