Utgivning av Chrome 99

Google har lanserat version 99 av webbläsaren Chrome. Samtidigt finns en stabil version av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome kännetecknas av användningen av Googles logotyper, ett system för att skicka meddelanden vid fel, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), ett system för automatisk installation av uppdateringar och överföring av RLZ-parametrar vid sökningar. Den nästa versionen av Chrome, 100, är planerad till den 29 mars.

Huvudsakliga förändringar i Chrome 99:

• I Chrome för Android har mekanismen Certificate Transparency införts, vilket säkerställer att en oberoende offentlig logg över alla utfärdade och återkallade certifikat förs. Den offentliga loggen ger möjlighet till oberoende granskning av alla förändringar och åtgärder från certifikatutfärdare och gör det möjligt att omedelbart spåra alla försök till att dölja skapandet av förfalskade poster. Certifikat som inte återspeglas i Certificate Transparency kommer automatiskt att avvisas av webbläsaren, med en motsvarande felmeddelande. Den tidigare nämnda mekanismen var tidigare endast aktiverad för skrivbordsversionen och för en liten procentandel av Android-användare.
• På grund av ett stort antal klagomål har den tidigare erbjudna testmekanismen Private Network Access inaktiverats. Denna mekanism syftar till att öka skyddet mot attacker relaterade till åtkomst av resurser inom det lokala nätverket eller på användarens dator (localhost) från skript som laddas vid öppnande av webbplatsen. För att skydda mot sådana attacker föreslås det att skicka en tydlig begäran om behörighet för att ladda sådana delresurser. Google kommer att ompröva implementeringen med hänsyn till de insamlade feedbacken och i en av framtida versioner erbjuda en förbättrad variant.
• Möjligheten att ta bort de standardmässigt föreslagna sökmotorerna har återställts. Vi påminner om att sedan Chrome 97 har möjligheten att ta bort element från listan med standard sökmotorer (Google, Bing, Yahoo) och redigera inställningarna för sökmotorer i konfiguratorn (chrome://settings/searchEngines) avbrutits, vilket har skapat missnöje bland många användare.
• På Windows-plattformen har möjligheten att ta bort fristående web-appar (PWA, Progressive Web App) genom systeminställningarna blivit tillgänglig. kontrollpanel på samma sätt som borttagning av Windows-applikationer.
• Slutgiltig testning av möjliga störningar i webbplatser pågår efter att webbläsaren nått en version som består av tre siffror istället för två (en mängd problem uppstod i analysbiblioteken för User-Agent efter lanseringen av Chrome 10). När alternativet "chrome://flags#force-major-version-to-100" aktiveras, börjar version 100 att visas i User-Agent-rubriken.
• CSS har fått stöd för kaskadlager som definieras med regeln @layer och importeras via CSS-regeln @import, med hjälp av funktionen layer(). CSS-regler inom samma kaskadlager kaskaderas tillsammans, vilket förenklar hanteringen av hela kaskaden och ger flexibla möjligheter att ändra ordningen på lagren och tillåter en mer explicit hantering av CSS-filer, vilket förhindrar konflikter. Kaskadlager är praktiska för teman, definiering av standardstilar och flyttning av komponentformatering till externa bibliotek.
• Klassen HTMLInputElement har fått metoden showPicker(), som gör det möjligt att visa färdiga dialoger för att fylla i typiska värden i -fält med typerna "date", "month", "week", "time", "datetime-local", "color" och "file", samt för fält som stöder autocompletions (autofill) och val från lista (datalist). Till exempel kan ett gränssnitt i form av en kalender visas för val av datum eller en palett för färginmatning.
• I Origin Trials-läget (experimentella funktioner som kräver separat aktivering) har möjligheten att aktivera mörkt läge för webbapplikationer implementerats. Färger och bakgrund för det mörka temat väljs med hjälp av det nya fältet color_scheme_dark i webbläsarens manifestfil. Origin Trial innebär att man kan använda den angivna API:n från applikationer som laddas från localhost eller 127.0.0.1, eller efter registrering och mottagning av en speciell token som är giltig under en begränsad tid för en specifik webbplats.
• API:t Handwriting Recognition har stabiliserats och erbjuds nu till alla som är intresserade, vilket möjliggör användning av tjänster för igenkänning av handskrift som tillhandahålls av operativsystemet.
• För installerade fristående web-applikationer (PWA, Progressive Web App) har komponenten Window Controls Overlay stabiliserats, vilket utökar applikationens skärmarea till hela fönstret, inklusive rubrikområdet, där standardfönsterkontroller (stängning, minimering, maximering) överläggs. Webbapplikationen kan styra rendering och hantering av indata i hela fönstret, med undantag för det överlagda området med fönsterkontroller.
• I CSS-funktionen calc() är det tillåtet att ange värdena "infinity", "-infinity" och "NaN" eller uttryck som leder till sådana värden, till exempel, 'calc(1/0)'.
• I CSS-egenskapen color-scheme, som definierar i vilka färgscheman ett element kan visas korrekt ("light", "dark", "day mode" och "night mode"), har parametern "only" lagts till, vilket tillåter att tvingande färgändring utesluts för specifika HTML-element. Till exempel, om "div { color-scheme: only light }" anges, kommer elementet div endast att använda det ljusa temat, även om den mörka designen är tvingat aktiverad i webbläsaren.
• För att ändra värdena för document.adoptedStyleSheets kan nu operationerna push() och pop() användas istället för en fullständig omassignering av egenskapen. Till exempel, "document.adoptedStyleSheets.push(newSheet);".
• Stöd för händelserna ContextLost och ContextRestored, metoden reset(), alternativet "willReadFrequently", CSS-textmodifikatorer, primitives för att rita roundRect och koniska gradienter har lagts till i implementationen av CanvasRenderingContext2D. Stödet för SVG-filter har förbättrats.
• Prefixet "-webkit-" har avlägsnats från egenskaperna "text-emphasis", "text-emphasis-color", "text-emphasis-position" och "text-emphasis-style".
• För sidor som öppnas utan HTTPS är åtkomst till API:et Battery Status, som ger information om batteriladdning, förbjuden.
• I metoden navigator.getGamepads() ges en array av Gamepad-objekt istället för GamepadList. GamepadList stöds inte längre i Chrome, vilket motsvarar standardens krav och beteendet hos Gecko- och Webkit-motorerna.
• API:et WebCodecs har anpassats till specifikationen. I synnerhet har metoden EncodedVideoChunkOutputCallback() och konstruktorn VideoFrame() ändrats.
• I JavaScript-motorn V8 har API:et Intl.Locale fått nya egenskaper som calendars, collations, hourCycles, numberingSystems, timeZones, textInfo och weekInfo, som ger information om stödda kalendrar, tidszoner samt tids- och textparametrar. const arabicEgyptLocale = new Intl.Locale('ar-EG') // ar-EG arabicEgyptLocale.calendars // ['gregory', 'coptic', 'islamic', 'islamic-civil', 'islamic-tbla'] arabicEgyptLocale.collations // ['compat', 'emoji', 'eor'] arabicEgyptLocale.hourCycles // ['h12'] arabicEgyptLocale.numberingSystems // ['arab'] arabicEgyptLocale.timeZones // ['Africa/Cairo'] arabicEgyptLocale.textInfo // { direction: 'rtl' } japaneseLocale.textInfo // { direction: 'ltr' } chineseTaiwanLocale.textInfo // { direction: 'ltr' }
• Funktionen Intl.supportedValuesOf(code) har lagts till, vilket returnerar en array med stödda identifierare för API:et Intl för egenskaperna calendar, collation, currency, numberingSystem, timeZone och unit. Intl.supportedValuesOf('unit') // ['acre', 'bit', 'byte', 'celsius', 'centimeter', …]
• Förbättringar har gjorts i verktygen för webbutvecklare. Nätpanelen har nu möjlighet att fördröja WebSocket-förfrågningar för att underlätta felsökning vid långsamma nätverksanslutningar. En panel för att spåra rapporter som genererats via API:et Reporting har lagts till under fliken "Application". I Recorderpanelen har stöd för att vänta tills ett element blir synligt eller klickbart implementerats innan en inspelad åtgärd körs. Emuleringen av mörkt tema har förenklats. Förbättrad panelhantering på pekskärmar. Web-konsolen har fått stöd för escapesekvenser för textmarkering i färg, och stöd för wildcardmasker %s, %d, %i och %f har lagts till, även förbättringar av meddelandefilter.

Förutom nyheter och buggfixar har den nya versionen åtgärdat 28 säkerhetsproblem. Många av sårbarheterna har identifierats genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som gör det möjligt att kringgå alla nivåer av webbläsarsäkerhet och köra kod i systemet utanför sandbox-miljön har upptäckts. Inom ramen för programmet för belöning av sårbarheter har Google för den aktuella versionen delat ut 21 priser på totalt 96 000 USD (ett pris på 15 000 USD, två priser på 10 000 USD, sex priser på 7 000 USD, två priser på 5 000 USD, två priser på 3 000 USD och ett pris på 2 000 USD och 1 000 USD).

Källa: opennet.ru