Google parantos ngumumkeun sékrési browser wéb Chrome 103. Dina waktos anu sami, sékrési stabil tina proyék Chromium gratis, anu janten dasar Chrome, sayogi. Browser Chrome béda ti Chromium dina ngagunakeun logo Google, ayana sistem pikeun ngirim bewara bisi aya kacilakaan, modul pikeun muterkeun eusi video nu ditangtayungan salinan (DRM), sistem pikeun otomatis masang apdet, permanén sangkan Sandbox isolasi. , nyadiakeun konci Google API jeung ngirimkeun RLZ- nalika néangan. Pikeun anu peryogi langkung waktos pikeun ngapdet, cabang Stable Extended dirojong sacara misah, dituturkeun ku 8 minggu. Pelepasan salajengna tina Chrome 104 dijadwalkeun pikeun 2 Agustus.
Parobahan konci dina Chrome 103:
- Nambahkeun pangropéa gambar ékspérimén anu disebut pikeun ngédit layar layar. Éditor nyayogikeun fungsi sapertos motong, milih daérah, ngalukis ku sikat, milih warna, nambihan labél téks, sareng nampilkeun bentuk umum sareng primitif sapertos garis, sagi opat, bunderan, sareng panah. Pikeun ngaktipkeun redaktur, anjeun kedah ngaktipkeun setélan "chrome: // flags / #sharing-desktop-screenshots" sareng "chrome: // flags / #sharing-desktop-screenshots-edit". Saatos nyiptakeun layar ngalangkungan ménu Bagikeun dina bar alamat, anjeun tiasa angkat ka éditor ku ngaklik tombol "Édit" dina halaman sawangan layar.
- Kamampuhan mékanisme nu ditambahkeun kana Chrome 101 pikeun prerendering eusi saran dina bar alamat Omnibox geus dimekarkeun. Rendering prediktif ngalengkepan kamampuan anu saacanna sayogi pikeun ngamuat saran anu paling dipikaresep pikeun napigasi tanpa ngantosan klik pangguna. Salian ngamuat, eusi halaman anu aya hubunganana sareng saran ayeuna tiasa dipasihkeun dina panyangga (kalebet palaksanaan naskah sareng tangkal DOM formasi), anu ngamungkinkeun pikeun ningalikeun saran instan saatos klik. Pikeun ngadalikeun rendering prediktif, setélan "chrome: // flags / # enable-prerender2", "chrome: // flags/#omnibox-trigger-for-prerender2" jeung "chrome: // flags/#search-suggestion-for -" diusulkeun. prerender2 ".
Chrome 103 pikeun Android nambihan API Aturan Spekulasi, anu ngamungkinkeun para pangarang halaman wéb nyarios ka browser halaman naon anu paling dipikaresep didatangan ku pangguna. Panyungsi ngagunakeun inpormasi ieu pikeun ngamuat sacara proaktif sareng ngajantenkeun eusi halaman.
- Versi Android gaduh manajer sandi anyar anu nawiskeun pangalaman manajemén kecap konci anu sami sareng anu aya dina aplikasi Android.
- Versi Android parantos nambihan dukungan pikeun jasa "Kalayan Google", anu ngamungkinkeun para pangguna pikeun nganyatakeun rasa syukur ka situs karesepna anu parantos ngadaptarkeun jasa ku cara nransferkeun stiker digital anu mayar atanapi gratis. Ladenan ayeuna ngan sadia pikeun pamaké AS.
- Ningkatkeun otomatis ngeusian widang kalayan nomer kartu pamayaran kiridit sareng debit, anu ayeuna ngadukung kartu anu disimpen via Google Pay.
- Versi Windows nganggo klien DNS anu diwangun sacara standar, anu ogé dianggo dina versi macOS, Android sareng Chrome OS.
- API Aksés Font Lokal parantos distabilkeun sareng ditawarkeun ka sadayana, dimana anjeun tiasa ngartikeun sareng nganggo fon anu dipasang dina sistem, ogé ngamanipulasi fon dina tingkat anu rendah (contona, nyaring sareng ngarobih glyph).
- Ditambahkeun dukungan pikeun kode réspon HTTP 103, anu ngamungkinkeun anjeun nginpokeun ka klien ngeunaan eusi sababaraha header HTTP langsung saatos pamundut, tanpa ngantosan server pikeun ngarengsekeun sadaya operasi anu aya hubunganana sareng pamenta sareng ngamimitian ngalayanan kontén. Dina cara anu sami, anjeun tiasa masihan petunjuk ngeunaan elemen anu aya hubunganana sareng halaman anu dilayanan anu tiasa dimuat sateuacanna (contona, tautan kana css sareng JavaScript anu dianggo dina halaman tiasa disayogikeun). Saatos nampi inpormasi ngeunaan sumber sapertos kitu, browser tiasa ngamimitian ngaunduhana tanpa ngantosan halaman utama réngsé rendering, anu ngirangan waktos ngolah pamundut sadayana.
- Dina modeu Uji Coba Asal (fitur ékspérimén anu meryogikeun aktivasina anu misah), uji API Manajemén Kapercayaan Féderasi (FedCM) sajauh ieu ngan ukur dimimitian dina majelis pikeun platform Android, anu ngamungkinkeun anjeun nyiptakeun jasa idéntitas anu ngahijikeun sareng ngajamin privasi sareng damel tanpa salib. mékanisme tracking -situs, kayaning processing Cookie pihak-katilu. Origin Trial nunjukkeun kamampuan pikeun damel sareng API anu ditangtukeun tina aplikasi anu diunduh tina localhost atanapi 127.0.0.1, atanapi saatos ngadaptar sareng nampi token khusus anu valid pikeun waktos kawates pikeun situs khusus.
- API Petunjuk Klién, anu dikembangkeun salaku gaganti lulugu Agén-Pamaké sareng ngamungkinkeun anjeun sacara selektif nyayogikeun data ngeunaan browser sareng parameter sistem khusus (versi, platform, jsb.) ngan saatos dipénta ku server, parantos nambihan. kamampuhan pikeun ngaganti ngaran fiktif kana daptar identifiers browser, nurutkeun analogi jeung mékanisme GREASE (Generate Random Extensions Jeung Sustain Extensibility) dipaké dina TLS. Contona, salian ti '"Chrome"; v="103″' jeung '"Chromium"; v=»103″' identifier acak tina browser non-existent ''(Henteu; Browser"; v=»12″' bisa ditambahkeun kana daptar. Substitusi misalna bakal mantuan ngaidentipikasi masalah jeung ngolah identifiers tina browser kanyahoan, nu ngakibatkeun kanyataan yén panyungsi alternatif kapaksa nyamar jadi panyungsi populér séjén pikeun bypass mariksa ngalawan daptar browser ditarima.
- Payil dina format gambar AVIF geus ditambahkeun kana daptar babagi diwenangkeun via iWeb Bagikeun API.
- Ditambahkeun rojongan pikeun "deflate-atah" format komprési, ngamungkinkeun aksés ka bulistir dikomprés stream tanpa headers sarta blok final layanan, nu bisa dipaké, contona, maca jeung nulis file pos.
- Pikeun elemen formulir web, kasebut nyaéta dimungkinkeun pikeun ngagunakeun atribut "rel", nu ngidinan Anjeun pikeun nerapkeun parameter "rel = noreferrer" pikeun navigasi ngaliwatan formulir web pikeun nganonaktipkeun transmisi tina lulugu Referer atawa "rel = noopener" pikeun nganonaktipkeun setelan. harta Window.opener sarta mungkir aksés ka konteks ti mana transisi dijieun.
- Palaksanaan acara popstate parantos saluyu sareng paripolah Firefox. Acara popstate ayeuna dipecat langsung saatos parobihan URL, tanpa ngantosan acara beban lumangsung.
- Pikeun halaman anu dibuka tanpa HTTPS sareng tina blok iframe, aksés ka API Gampepad sareng API Status Batre dilarang.
- Hiji metode poho () geus ditambahkeun kana objék SerialPort pikeun relinquish idin saméméhna dibikeun ka pamaké pikeun ngakses port serial.
- A atribut visual-kotak geus ditambahkeun kana overflow-clip-margin sipat CSS, nu nangtukeun dimana ngamimitian motong eusi nu mana saluareun wates wewengkon (tiasa nyandak nilai eusi-kotak, padding-kotak jeung wates- kotak).
- Dina blok iframe kalawan atribut sandbox, nelepon protokol éksternal sarta launching aplikasi Handler éksternal dilarang. Pikeun nimpa pangwatesan éta, paké ngidinan-popups, allow-top-navigation, sareng allow-top-navigation-with-user-activation properties.
- Ngaleungitkeun unsur , anu janten teu aya gunana nalika plugins henteu didukung deui.
- Perbaikan parantos dilakukeun pikeun alat pikeun pamekar wéb. Contona, dina panel Styles janten mungkin pikeun nangtukeun warna titik di luar jandela browser. Ningkatkeun sawangan nilai parameter dina debugger. Ditambahkeun kamampuhan pikeun ngarobah urutan panels dina panganteur Unsur.
Salian inovasi sareng perbaikan bug, versi énggal ngaleungitkeun 14 kerentanan. Seueur kerentanan anu diidentifikasi salaku hasil tina uji otomatis nganggo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer sareng alat AFL. Salah sahiji masalah (CVE-2022-2156) parantos dipasihan tingkat bahaya anu kritis, anu nunjukkeun kamampuan pikeun ngalangkungan sadaya tingkat panyalindungan browser sareng ngalaksanakeun kode dina sistem di luar lingkungan kotak pasir. Rincian ngeunaan kerentanan ieu henteu acan diungkabkeun, ngan dipikanyaho yén éta disababkeun ku ngaksés blok mémori anu dibébaskeun (pamakéan saatos gratis).
Salaku bagian tina program pikeun mayar hadiah tunai pikeun manggihan kerentanan pikeun release ayeuna, Google mayar 9 panghargaan dina jumlah 44 rébu dollar AS (hiji pangajén $ 20000, hiji pangajén $ 7500, hiji pangajén $ 7000, dua panghargaan $ 3000 jeung masing-masing $2000, $1000 sareng $500). ). Ukuran ganjaran pikeun kerentanan kritis henteu acan ditangtukeun.
sumber: opennet.ru