Webbläsaren Chrome 130 har släppts.

Google har släppt en version av webbläsaren Chrome 130. Samtidigt finns en stabil utgåva av det fria projektet Chromium, som är grunden för Chrome. Chrome skiljer sig från Chromium genom att använda Google-logotyper, ha ett system för att skicka aviseringar vid kraschar, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), automatiska uppdateringar, ständig användning av sandbox-isolering, tillhandahålla nycklar till Google API och överföra RLZ-parametrar vid sökning. För de som behöver mer tid för uppdateringar finns en separat stödlinje för Extended Stable, som upprätthålls under 8 veckor. Nästa version av Chrome 131 planeras att släppas den 12 november.

Huvudsakliga förändringar i Chrome 130:

• En ny form av kompakta aviseringar om genomförda åtgärder har lagts till, som visas under adressfältet i form av en liten remsa som överlappar innehållet. Till exempel kan en sådan dialog informera användaren om en lyckad tilläggning av ett element till läslistan och visa en knapp för att öppna läslistan i sidpanelen. Implementeringen av den nya formen av aviseringar kommer att ske gradvis, och för att styra visningen föreslås inställningen "chrome://flags/#top-chrome-toasts".
• I energisparläge (Energy saver) har experimentellt stöd för automatisk frysning av flikar som använder mycket CPU-resurser införts, men som inte spelar ljud och har varit dolda i mer än 5 minuter. Undantag görs endast för flikar som är kopplade till hantering av externa enheter eller genomförande av video- och ljudkonferenser (sådana flikar definieras baserat på åtkomst till API:er för USB, Bluetooth, kameror, inmatningsenheter och mikrofon, samt upprättande av kommunikationskanaler med hjälp av RTCDataChannel eller MediaStreamTrack). För att aktivera automatisk frysning har inställningarna "chrome://flags/#freezing-on-energy-saver" och "chrome://flags/#freezing-on-energy-saver-testing" lagts till. I Chrome 131 planeras automatisk frysning att gradvis aktiveras som standard, med början från 1% av användarna.
• I Android-versionen har en inbyggd PDF-dokumentvisare implementerats, som inte kräver externa applikationer (möjligheten att ladda ner PDF-filer och öppna dem i tredjepartsapplikationer har lämnats kvar som alternativ).
• Det har blivit möjligt att öppna i läget "bild-i-bild" (picture-in-picture) för inte bara videor, utan även alla element för att visa innehåll ovanpå annat innehåll. Till exempel kan gränssnitt för videokonferenser, egna videospelare, anteckningssystem, chattar, verktyg för utvecklare, etc., nu visas i läget "bild-i-bild". Öppning av innehåll i läget "bild-i-bild" sker med metoden documentPictureInPicture.requestWindow(), som returnerar ett objekt genom vilket man kan lägga till innehåll med hjälp av metoden .document.body.append().
• Möjligheten att få tillgång till externa ordböcker med komprimerade svar med hjälp av algoritmerna Brotli och Zstandard har lagts till.
• Stöd för att aktivera rullningsområden vid navigering med tangentbordet har lagts till, vilket gör att användare utan mus först kan växla till rätt område med Tab-tangenten och sedan rulla innehållet med piltangenterna.
• Stöd för att analysera icke-särskilda URL-scheman (som inte ingår i listan över typiska scheman) med separering av värd och sökväg har lagts till. Till exempel, vid analys av URL:en "git:\/\/example.com\/path" kommer "example.com" att definieras som värd och "\/path" som sökväg (tidigare behandlades "\/\/example.com\/path" som en enda sökväg).
• I Android-versionen har integrerat stöd för att ansluta externa tjänsteleverantörer för automatisk ifyllnad av formulär och lösenordssparande införts, utan koppling till API:et Accessibility.
• Beteendet för elementet har anpassats till Safari och Firefox — i läget "none" döljs nu elementet inte, utan växlas till en separat stil.
• Nya rekommendationer från CSS Working Group för hantering av inre regler i CSS-block har implementerats, som nu tar hänsyn till ordningen av CSS-egenskaper och CSS-regler i blocket (tidigare behandlades alla CSS-regler först, vilket ledde till ologiska resultat ur utvecklarens perspektiv). Till exempel, det nedanstående CSS-blocket satte tidigare en röd bakgrundsfärg, men nu kommer det att sätta en grön: .foo { width: fit-content; @media screen { background-color: red; } background-color: green; }
• CSS-egenskapen box-decoration-break har implementerats, som angör hur ett element ska ritas när dess delar hamnar på olika rader, kolumner eller sidor. Det finns två ritlägen: slice – elementet ritas först helt och hållet och delas sedan i delar; clone – varje del ritas separat med sina egna gränser och marginaler. I Firefox har denna egenskap varit stödd sedan 2014.
• WebGPU-API:et har fått läget "dual-source-blending" för att blanda utdata från två fragmentshader med skrivning av resultatet till en framebuffer.
• I läget "Origin trials" har API:t Language Detector implementerats, som gör det möjligt att bestämma språket baserat på ett textfragment.
• Möjligheterna för webbutvecklarverktygen har utvidgats. I panelen för nätverksaktivitet har en rullgardinsmeny med ytterligare filter lagts till. En funktion för att rensa konfidentiella data innan HTTP-sessionen sparas i HAR-format (HTTP Archive) har också lagts till.

Förutom nya funktioner och buggfixar har den nya versionen åtgärdat 17 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. En av problemen har tilldelats en hög farlighet (åtkomst till redan frigjord minne i kod relaterad till AI). Inga kritiska problem som tillåter att kringgå alla säkerhetsnivåer i webbläsaren och köra kod utanför sandbox-miljön har identifierats. Inom ramen för programmet för belöningar för upptäckta sårbarheter har Google betalat ut 13 belöningar till ett totalt belopp av 72 000 amerikanska dollar (en belöning på $36 000, $4 000 och $3 000, två belöningar på $6 000, $5 000 och $2 000, tre belöningar på $1 000). Storleken på en enda belöning är ännu inte fastställd.

Källa: opennet.ru