Release av Chrome 108

Google har släppt version 108 av webbläsaren Chrome. Samtidigt finns en stabil version av den fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användningen av Googles logotyper, ett system för att skicka meddelanden vid krascher, moduler för uppspelning av skyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, ständig Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för uppdatering, finns en separat stödlinje för Extended Stable, som stöds i 8 veckor. Nästa version av Chrome, 109, är planerad till den 10 januari.

Huvudsakliga förändringar i Chrome 108:

• Utformningen av dialogrutan för hantering av cookies och webbplatsdata har ändrats (kan nås via länken Cookies efter att ha klickat på låset i adressfältet). Dialogrutan är förenklad och visar nu information uppdelad per webbplats.
• Två nya lägen för att optimera webbläsarens prestanda har introducerats - Minnesbesparing (Memory Saver) och Energisparläge (Energy Saver), som finns i prestandainställningarna (Inställningar > Prestanda). Lägena är för närvarande endast tillgängliga på plattformarna ChromeOS, Windows och macOS.
• I lösenordshanteraren har möjligheten att bifoga en anteckning till varje sparat lösenord lagts till. Likt lösenord visas anteckningen på en separat sida först efter att autentisering har genomförts.
• I Linux-versionen används som standard den inbyggda DNS-klienten, som tidigare endast användes i versioner för Windows, macOS, Android och ChromeOS.
• På Windows-platformen kommer en genväg för att starta webbläsaren nu automatiskt att fästas i aktivitetsfältet vid installation av Chrome.
• Möjligheten att spåra prisändringar på utvalda produkter i vissa webbshoppar (Shopping List) har lagts till. När priset sjunker får användaren ett meddelande eller e-post (i Gmail). Produkten kan läggas till för spårning genom att klicka på knappen 'Track price' i adressfältet när man befinner sig på produktsidan. Spårade produkter sparas tillsammans med bokmärkena. Funktionen är endast tillgänglig för användare med ett aktivt Google-konto, när synkronisering är aktiverad och tjänsten 'Web & App Activity' är påslagen.
• Möjlighet har aktiverats att visa sökresultat i sidopanelen samtidigt som en annan sida visas (i ett fönster kan både sidans innehåll och resultatet av en sökmotorfråga visas). Efter att ha navigerat till en webbsida från sökresultaten i Google visas en ikon med bokstaven „G“ framför inmatningsfältet i adressraden, och vid klick på den öppnas sidopanelen med resultaten från den tidigare gjorda sökfrågan.
• I API:t för File System Access, som tillåter webmapplikationer att läsa och skriva data direkt i filer och kataloger på användarens enhet, har metoderna getSize(), truncate(), flush() och close() i objektet FileSystemSyncAccessHandle överförts från en asynkron till en synkron körningsmodell, i likhet med metoderna read() och write(). Ändringen möjliggör ett helt synkront API för FileSystemSyncAccessHandle, vilket kan öka prestandan för applikationer baserade på WebAssembly (WASM).
• Stödet för fler storlekar av den synliga ytan (viewport) har lagts till — „small“ (s), „large“ (l) och „dynamic“ (d), samt relaterade datastorlekar — „*vi“ (vi, svi, lvi och dvi), „*vb“ (vb, svb, lvb och dvb), „*vh“ (svh, lvh, dvh), „*vw“ (svw, lvw, dvw), „*vmax“ (svmax, lvmax, dvmax) och „*vmin“ (svmin, lvmin och dvmin). De föreslagna måtten gör det möjligt att koppla elementens storlek till den minsta, största och dynamiska storleken på den synliga ytan i procent (storleken ändras beroende på visning, dölja och status för verktygsfältet).
• Stödet för variabla färgade vektorskrifter i formatet COLRv1 har lagts till (ett delset av OpenType-skrifter som innehåller, utöver vektorgrafik, ett lager med färginformation).
• För att kontrollera stödet för färgade skrifter i CSS-regler har funktionerna font-tech() och font-format() lagts till med @supports, och funktionen tech() har lagts till i CSS-reglerna @font-face.
• Ett API för Federated Credential Management (FedCM) har föreslagits, vilket möjliggör skapandet av sammanslagna identifieringstjänster som säkerställer integritet och fungerar utan mekanismer för spårning mellan webbplatser, såsom behandling av tredjeparts-cookies.
• Möjlighet har getts att tillämpa den redan befintliga CSS-egenskapen „overflow“ på ersatta element som visas utanför innehållet, vilket i kombination med egenskapen object-view-box kan användas för att skapa bilder med egen skugga.
• CSS-egenskaperna break-before, break-after och break-inside har lagts till, vilket möjliggör anpassning av brytningsbeteende vid fragmenterad utskrift över sidor, kolumner och områden. Till exempel kommer "figure { break-inside: avoid; }" att förhindra att sidan bryts inne i bilden.
• I CSS-egenskaperna align-items, justify-items, align-self och justify-self har möjligheten att använda värdet "last baseline" för justering i förhållande till den sista baslinjen i flex- eller grid-layout lagts till.
• Ett ContentVisibilityAutoStateChanged-händelse har lagts till, som genereras för element med egenskapen "content-visibility: auto" vid ändring av elementets renderingsstatus.
• Tillgång till API:et Media Source Extensions har gjorts möjligt i arbetskontexten, vilket kan användas för att öka prestandan vid buffrat multimediaåtergivning genom att skapa ett MediaSource-objekt i en separat arbetare och sända resultaten till HTMLMediaElement i huvudtråden.
• I HTTP-rubriken Permissions-Policy, som används för delegering av befogenheter och aktivering av utökade funktioner, har användningen av masker, till exempel "https://*.bar.foo.com/", tillåtits.
• Föråldrade API:er som window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, navigateEvent.restoreScroll() och navigateEvent.transitionWhile() har tagits bort.
• Förbättringar har gjorts i verktygen för webbutvecklare. I panelen Stilar har tips lagts till för inaktiva CSS-egenskaper. I panelen Recorder har automatisk identifiering av XPath- och text-selektorer implementerats. I debuggern har möjligheten till stegvis genomgång av kommateckensavskiljda uttryck lagts till. Inställningarna under "Settings > Ignore List" har utökats.

Förutom nyheterna och buggfixar har den nya versionen åtgärdat 28 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som möjliggör omväg runt alla skyddsnivåer i webbläsaren och exekvering av kod i systemet utanför sandbox-miljöer har identifierats. Som en del av belöningsprogrammet för sårbarhetsupptäckter har Google under den aktuella utgåvan betalat ut 10 belöningar till ett värde av 74 000 dollar (en belöning på $15 000, $11 000 och $6 000, fem belöningar på $5 000, tre belöningar på $3 000 och $2 000, samt två belöningar på $1 000). Beloppet för 6 av belöningarna har ännu inte fastställts.

Källa: opennet.ru