Utgivning av Chrome 154

Google har släppt en ny version av webbläsaren Chrome 154. Samtidigt finns en stabil version av det fria projektet Chromium som utgör grunden för Chrome. Chrome-browsern skiljer sig från Chromium genom användningen av Googles logotyper, ett system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, ständig aktivering av Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för uppdatering stöds en separat Extended Stable-version under 8 veckor. Nästa version av Chrome 155 är planerad att släppas den 6 oktober i den nya tvåveckors utvecklingscykeln.

Huvudsakliga förändringar i Chrome 154 (1, 2, 3, 4):

• Utvecklingen av AI-läget har fortsatt, vilket gör det möjligt att interagera med en AI-agent direkt från adressfältet eller från sidan som visas vid öppnande av en ny flik. I den nya versionen har användare i USA fått möjlighet att använda AI-assistenten Gemini för virtuell provning av kläder vid köp i vissa nätbutiker. I Chrome för iOS har stöd för röstkommunikation med Gemini i realtid införts, till exempel för att diskutera innehållet på en öppen webbsida.
• Programgränssnitt och teknologier som utvecklats inom ramen för initiativet Privacy Sandbox för att användas istället för tredjeparts-cookies har tagits bort. Syftet med att leverera dessa API:er har förlorat sin mening efter beslutet att inte avbryta stödet för tredjeparts-cookies i Chrome. Följande API:er har tagits bort: Topics (ersatte API FLoC), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets och requestStorageAccessFor.
• I versionen för Android-plattformen har LNP-läget (Local Network Protection) implementerats, vilket kräver att applikationen får särskilt godkännande för att få tillgång till interna intranät undernät (192.168.x.x, 10.x.x.x osv.). Läget möjliggör blockering av attacker mot resurser i det lokala nätverket och förhindrar skanning av nätverket med syftet att diskret identifiera användaren och samla information om användarens omgivning.
• För att utföra förfrågningar via API Background Fetch krävs nu behörighet LNA (Local Network Access) när data skickas. servrar i det lokala nätverket (192.168.0.0/16, 10.0.0.0/8 osv.) eller vid anrop till loopback-gränssnittet (127.0.0.0/8). Förutom detta har CORS-kontroller (Cross-Origin Resource Sharing) införts för API:et Background Fetch för att standardisera begränsningarna som tillämpas på API:et Background Fetch och Fetch. Ändringarna blockerar användningen av Background Fetch för att kringgå Cross-Origin-begränsningar och utföra CSRF-attacker mot routrar, åtkomstpunkter, skrivare, företags webbgränssnitt och andra enheter och tjänster som endast accepterar förfrågningar från det lokala nätverket.
• En valfri optimeringsläge "ServiceWorkerAutoPreload" har lagts till, som skickar en nätverksförfrågan parallellt med initialiseringen av Service Worker.
• HTML-elementet och JavaScript API Web Install (metoden navigator.install()) har lagts till för att låta webbplatsen visa en begäran om att installera webbapplikationen. Installationen sker efter att användaren har bekräftat operationen uttryckligen. Denna möjlighet kan användas för att skapa kataloger för webbapplikationer eller för att förenkla installationen av webbapplikationer för att fungera med den aktuella webbplatsen.
• API:et Window Shape (metoden window.setShape) har lagts till, vilket gör att isolerade webbapplikationer kan ändra fönstrets form, till exempel skapa icke-rektangulära fönster, flytande paneler och överlappande element. API:et är för närvarande endast tillgängligt i ChromeOS.
• Inställningar har lagts till för att hantera typer av innehåll som autocompletes i webbformulär. Till exempel kan man stänga av sparande och autocompletion av kontaktinformation och betalningsinformation. Inställningar för URL-mallar är också möjliga för att stänga av autocompletion kopplad till specifika webbplatser.
• Som standard är begäran om bekräftelse vid åtkomst till webbplatser via HTTP aktiverad.
• Stöd för responsiv storleksval av iframe-block har lagts till, vilket automatiskt anpassar sig till innehållet för att förhindra inre rullningslister. Möjligheten aktiveras genom att ange CSS-egenskapen "frame-sizing" (till exempel "frame-sizing: content-height") på den överordnade sidan och lägga till i innehållshuvudet för iframe-elementet ''.
• I CSS-egenskapen scroll-marker-group har lägena "links" och "tabs" implementerats för att styra fokusskiftets ordning. I läget "links" fungerar markeringsgruppen ("::scroll-marker-group") som en vanlig navigationsmeny (skrollmarkeringarna hanteras som länkar som navigeras med Tab-tangenten). I läget "tabs" fungerar markeringsgruppen som en uppsättning flikar, där navigering mellan dem sker med piltangenterna. Det finns också två alternativ "before" och "after" som styr hur markeringsgruppen behandlas i förhållande till innehållet (vid angivelse av "before" kommer markeringarna att hanteras först, medan "after" endast kommer att hanteras efter att navigeringen genom innehållet är avslutad).
• CSS-egenskapen text-decoration-inset har implementerats, vilket gör det möjligt att ställa in början och slutet av dekoratörernas rendering (understrykning, genomstrykning osv.) i förhållande till textens kanter. Till exempel, för att minska dekoratören med 10 pixlar kan "text-decoration-inset: 10px;" anges, och för att förlänga den – "text-decoration-inset: -10px;".
• Med JavaScript-gränssnittet Iterator har metoden Iterator.prototype.includes lagts till för att kontrollera om ett visst element finns i iteratorn.
• I läget "Origin trials" har mekanismen Private Verification Tokens (PVT) implementerats, vilket gör det möjligt att särskilja verkliga användare från botar genom att skicka anonyma token vid öppnande av webbplatser i privat surfläge, vilket gör det möjligt att undvika begäran om CAPTCHA, obligatorisk autentisering och spårning via cookies. Token reflekterar att en framgångsrik autentisering eller botkontroll har genomförts tidigare (redan genomförda kontroller på en webbplats används för att koppla till andra webbplatser utan ytterligare kontroller).

Förutom nyheter och buggfixar har den nya versionen åtgärdat 108 sårbarheter. 11 problem har bedömts som kritiska, vilket innebär att sårbarheterna gör det möjligt att kringgå alla säkerhetsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön. 4 kritiska problem orsakades av åtkomst till redan frigjord minne (use-after-free) i AdFilter, WindowDialog, ServiceWorker och API Fullscreen, medan 7 orsakades av buffertöverskridning i WebGL, ANGLE och kod för GPU-hantering.

Källa: opennet.ru