Chrome 112-utgåvan

Google har lanserat webbläsaren Chrome 112. Samtidigt finns det en stabil version av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom att den använder Googles logotyper, har ett system för att skicka aviseringar vid krasch, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), ett system för att automatiskt installera uppdateringar, konstant aktiverad sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för att uppdatera finns det en separat Extended Stable-version stödd under 8 veckor. Nästa utgivning av Chrome 113 är planerad till den 2 maj.

Huvudsakliga förändringar i Chrome 112:

• Funktionaliteten i gränssnittet "Säkerhetskontroll" (Safety check) har utvidgats, vilket visar en sammanfattning av potentiella säkerhetsproblem, såsom användning av komprometterade lösenord, status för kontroller av skadliga webbplatser (Safe Browsing), tillgång till icke installerade uppdateringar och upptäckten av skadliga tillägg. I den nya versionen har automatisk återkallelse av tidigare beviljade behörigheter för länge oanvända webbplatser implementerats, samt alternativ lagts till för att inaktivera automatisk återkallelse och återställa återkallade behörigheter.
• Webbplatser får inte ställa in egenskapen document.domain för att tillämpa same-origin-villkor på resurser som laddas från olika subdomäner. Om en anslutning mellan subdomäner behöver upprättas, bör funktionen postMessage() eller API:t Channel Messaging användas.
• Stödet för att köra specialiserade web-appar (Chrome Apps) på plattformarna Linux, macOS och Windows har upphört. Istället för Chrome Apps bör avskilda web-appar baserade på teknologin Progressive Web Apps (PWA) och standardiserade Web API användas.
• Det inbyggda lagret av rotcertifikat för certifieringsmyndigheter (Chrome Root Store) har inkluderats hanteringen av namnbegränsningar för rotcertifikat (till exempel kan ett visst rotcertifikat tillåtas att generera certifikat endast för specifika domäner topdnivå). I Chrome 113 planeras en övergång till användning av Chrome Root Store och det inbyggda certifikatverifieringssystemet på plattformarna Android, Linux och ChromeOS (övergången till Chrome Root Store har tidigare genomförts i Windows och macOS).
• För vissa användare erbjuds ett förenklat gränssnitt för att ansluta sitt konto i Chrome.
• Det har lagts till en funktion för att exportera och skapa säkerhetskopior i Google Archive (Google Takeout) för data som används vid synkronisering av olika Chrome-instanser med typerna AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE och PRINTER.
• Sidan för autentisering av tillägg med Web Auth Flow visas nu i en flik istället för i ett separat fönster, vilket gör att URL:en kan ses för att skydda mot phishing. Den nya implementationen delar även det gemensamma anslutningstillståndet för alla flikar och sparar tillståndet efter omstart.
• Från Service Workern för webbläsartillägg har tillgång till API WebHID beviljats, avsett för låg nivå tillgång till HID-enheter (human interface devices, tangentbord, möss, spelkontroller, touchpad) och organisering av arbetet utan att specifika drivrutiner behövs i systemet. Ändringen har gjorts för att möjliggöra övergång till den tredje versionen av Chrome-tilläggens manifest, tidigare som hämtade WebHID från bakgrundssidor.
• Stöd för inbäddade regler har lagts till i CSS, definierade med hjälp av selektorn "nesting". Inbäddade regler gör det möjligt att minska storleken på CSS-filen och bli av med upprepade selektorer. .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
• CSS-egenskapen animation-composition har lagts till, vilket gör det möjligt att använda kompositionsoperationer för att samtidigt tillämpa flera animationer som berör samma egenskap.
• Överföring av submit-knappen till FormData-konstruktorn har tillåtits, vilket gör att FormData-objekt kan skapas med samma uppsättning data som vid skickande av den ursprungliga formen efter att knappen tryckts.
• I reguljära uttryck med flaggan "v" har stöd för set-operationer, strängliteraler, inbäddade klasser och Unicode-strängegenskaper lagts till, vilket förenklar skapandet av reguljära uttryck som omfattar specifika Unicode-tecken. Till exempel gör konstruktionen "\/[\p{Script_Extensions=Greek}&&\p{Letter}]\/v" det möjligt att täcka alla grekiska tecken.
• Algoritmen för val av initial fokus för dialoger skapade med elementet
  har uppdaterats. Inmatningsfokus ställs nu in på element relaterade till tangentbordsinmatning snarare än direkt på elementet

  .
• I WebView inleddes testningen av överföringen av X-Requested-With-headern till avdelningen för föråldrad.
• Experimentell stöd för anslutning av skräddarsydda samlare för WebAssembly har lagts till.
• WebAssembly har nu stöd för objektkod för direkt och indirekt svansrekursion.
• Förbättringar har gjorts i verktygen för webbutvecklare. Stöd för inbäddad CSS har lagts till. I Rendering-fliken har ett läge för simulering av minskad kontrast lagts till, vilket gör det möjligt att bedöma hur personer med nedsatt kontrastkänslighet ser webbplatsen. Webkonsolen har infört markering av meddelanden kopplade till konditionella brytpunkter och logpunkter. I stilpanelen har verktytips med en kort beskrivning av CSS-egenskaper lagts till.

Förutom nyheter och buggfixar har 16 sårbarheter åtgärdats i den nya versionen. Många av sårbarheterna identifierades genom automatiserad testning med hjälp av verktygen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem hittades som skulle kunna kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön. Inom ramen för programmet för belöningar för upptäckta sårbarheter har Google betalat ut 14 priser på totalt 26 500 USD (tre priser på $5000 och $1000, två priser på $2000 och ett pris på $1000 och $500). Storleken på 4 av priserna har ännu inte bestämts.

Källa: opennet.ru