Utgåvan av Chrome 148

Google har släppt version 148 av webbläsaren Chrome. Samtidigt är den stabila versionen av det öppna projektet Chromium, som ligger till grund för Chrome, också tillgänglig. Chrome skiljer sig från Chromium genom användningen av Google-logotyper, en system för att skicka aviseringar vid krasch, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), automatisk uppdatering, ständig Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökning. För dem som behöver mer tid att uppdatera finns en separat version, Extended Stable, som stöds under åtta veckor. Nästa version av Chrome, 149, planeras till den 2 juni.

Huvudsakliga förändringar i Chrome 148 (1, 2, 3, 4):

• Utvecklingen av AI-läget har fortsatt, vilket möjliggör interaktion med AI-agent från adressfältet eller sidan som visas när en ny flik öppnas. AI-läget ger möjlighet att ställa komplexa frågor på naturligt språk och få svar baserat på aggregerad information från de mest relevanta sidorna på det angivna ämnet. Vid behov kan användaren specificera informationen med hjälp av följdfrågor. Läget tillåter även att ställa frågor om innehållet på sidan direkt från adressfältet. I Chrome 148 har stöd för tillämpning av AI-läget för automatisk ifyllnad av kreditkortsnummer och adresser implementerats (efter användarens tillstånd). Möjligheten att använda den inbyggda chattboten Gemini har utvidgats till 49 länder i Asien och Stilla havet.
• Automatisk ifyllnad av webformulär för körkortsnummer, passnummer, nationella ID-kort, KTN-nummer (Known Traveler Number) och RCN-nummer (Redress Control Number), sparade i Google Wallet, har lagts till.
• Det visuella gränssnittet för profilskapande har ändrats (funktionen förblir densamma).
• För ChromeOS har en vertikal flikvisningsläge implementerats, vilket ersätter den övre horisontella fliken med en sidopanel med vertikala flikar. I den föregående versionen föreslogs detta läge för plattformarna Linux, macOS och Windows.
• I Android-versionen har funktionen "Enhanced autofill", som använder en AI-modell för att förstå webformer och automatiskt fylla i fälten baserat på hur användaren tidigare har fyllt i liknande formulär, implementerats.
• I Android-versionen har läget för att återvända till webbplatser med ungefärlig snarare än exakt platslagts.
• Optimeringar har lagts till som utökar användningen av protokollet HTTP/3. Förbättrad detektion av stöd för HTTP/3 på webbplatser.
• API:et Prompt har implementerats, vilket tillhandahåller anrop för att interagera med stora språkmuskler och möjliggör text-, bild- och ljudingångar i förfrågningarna. Resultatet returneras i ett strukturerat format som är lätt att tolka. Exempel på användning inkluderar generering av bildbeskrivningar, visuell sökning, taltranskription, klassificering av ljud, textgenerering enligt angiven instruktion och informationsutvinning från text. API:et är implementerat med hjälp av den lokalt körda stora språkmuskeln Gemini Nano (muskeln tar upp 4 GB, laddas ner automatiskt och installeras som en weights.bin-fil i undermappen OptGuideOnDeviceModel).
• I SharedWorker har en alternativ "extendedLifetime: true" lagts till för att hålla aktiveringen av hanteraren efter att alla klienter har kopplats bort, vilket gör att asynkrona arbeten kan utföras efter att sidan laddas ur (unload) utan att använda Service Workers.
• CSS-anropen "@container" kan nu göras med endast behållarens namn (container-name) utan att ange typen (container-type). #container { container-name: —foo; } @container —foo { input { background-color: green; } }
• En nyckelord "revert-rule" har lagts till i CSS, vilket gör det möjligt att återkalla den aktuella CSS-regeln och tillämpa den föregående regeln. div { display: if(style(—layout: fancy): grid; else: revert-rule); }
• För CSS-egenskapen "text-decoration-skip-ink" har stöd för värdet "all" lagts till, vilket föreskriver ett obligatoriskt avbrott i linjeunderstrykning och genomstrykning vid korsning med textglypher.
• I Android-versionen har möjligheten att använda API:et Web Serial lagts till för att ansluta till enheter med seriell port, inklusive seriella portar över USB eller Bluetooth.
• I elementen
• Stödet för den andra versionen av utökningen av formatet Open Font "avar" (Axis Variation table) har lagts till, vilket gör det möjligt för typsnittet att ändra bindningarna mellan normaliserade och axelvärden.
• Förbättringar har gjorts i verktygen för webbutvecklare.

Förutom nyheterna och buggfixarna i den nya versionen har 127 sårbarheter åtgärdats. Många av sårbarheterna upptäcktes genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Tre problem (ett heltalsöverflöde i Blink, försök att komma åt redan frigjord minne i Chromoting och Mobile) har fått kritisk säkerhetsnivå, vilket innebär att sårbarheterna kan kringgå alla säkerhetsnivåer i webbläsaren och köra kod utanför sandbox-miljön. Inom ramen för programmet för belöningar för upptäckta sårbarheter har Google för nuvarande release utfärdat 26 belöningar och betalat ut 138 000 USD (en belöning på $55 000, $43 000 och $8 000, samt två belöningar på $16 000). Storleken på 21 belöningar har ännu inte fastställts.

Källa: opennet.ru