Utgivningen av Chrome 155 med HTTPS-First-läge och stöd för JPEG XL-formatet

Google har släppt en ny version av webbläsaren Chrome 155. Samtidigt finns en stabil version av det fria projektet Chromium tillgänglig, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom att använda Google-logotyper, ha ett system för att skicka aviseringar vid krasch, moduler för uppspelning av kopieringsskyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, konstant aktiverad Sandbox-isolering, tillhandahållande av nycklar till Google API samt överföring av RLZ-parametrar vid sökningar. För de som behöver mer tid för uppdateringar stödjer vi separat en Extended Stable-version som varar i 8 veckor. Nästa release, Chrome 156, planeras den 20 oktober som en del av den nya tvåveckors utvecklingscykeln.

Huvudförändringar i Chrome 155 (1, 2, 3, 4):

• Funktionen "HTTPS-First" är nu som standard aktiverad för alla användare och utför automatisk omdirigering av HTTP-begärningar till HTTPS för offentligt tillgängliga webbplatser, som inte ligger inom intranät, såsom 192.168.0.1/16 och 10.0.0.0/8. För webbplatser som inte stödjer HTTPS har vi implementerat en tillbakagång till HTTP om begäran inte kan genomföras via HTTPS efter omdirigering eller om det uppstår certifikatproblem. Vid försök att öppna en webbplats via HTTP visas en särskild varning.
• Stöd för avkodning av bilder i JPEG XL-format är nu som standard aktiverat. Implementeringen bygger på biblioteket jxl-rs, som är skrivet i Rust. JPEG XL möjliggör en filstorleksminskning på 30-50% jämfört med JPEG-bilder av motsvarande kvalitet. Bland de stödda utökade funktionerna ingår: HDR, animation, transparens, progressiv laddning, gradvis kvalitetsförbättring vid minskad bithastighet, förlustfri JPEG-komprimering, stöd för upp till 4099 kanaler och ett stort färgomfång.
• Det visuella gränssnittet för profilskapande har ändrats (funktionaliteten är oförändrad). För Windows-plattformen har ett nytt steg för introduktion av profilskapande lagts till, vilket visas vid första start av webbläsaren (för Linux och macOS kommer detta att introduceras i version Chrome 158).
• Utbudet av enheter som kan interagera via API WebHID, avsett för låg-nivå åtkomst till HID-enheter (Human Interface Device, tangentbord, möss, spelkontroller, pekskärmar) och organisering av arbete utan specifika drivrutiner i systemet har utvidgats.
• På sidan chrome://extensions i tilläggshanteringsmenyn har det lagts till en post för att ge betyg och skriva recensioner på installerade tillägg, som vid klick leder till motsvarande sidor i Chrome Web Store-katalogen.
• Åtkomstfullmakt för media-playback-while-not-visible har implementerats, vilket gör att ljud- och videouppspelning kan blockeras i inbäddade iframe:er när de inte är synliga.
• En ny CSS-egenskap margin-trim har lagts till, vilket gör att man kan bli av med marginalerna före det första och efter det sista elementet i den överordnade containern.
• En ny CSS-egenskap text-decoration-skip-spaces har lagts till, vilket styr hur dekorationer (understrykning eller genomstrykning) visas under mellanrum i texten.
• En CSS-funktion symbols() har lagts till för att förenkla inställningen av specifika markörer i listor.
• Stöd för kryptografiska algoritmer som är motståndskraftiga mot brute-force-attacker på kvantdatorer har lagts till i API WebCrypto — ML-KEM och ML-DSA, samt algoritmerna ChaCha20-Poly1305 och X-Wing.
• Nya metoder för fönsterhantering har lagts till i API Window Management: maximize(), minimize() och restore() för att expandera fönstret till fullskärm, minimera eller återställa det till tidigare storlek. Dessutom har metoden setResizable() lagts till för att styra möjligheten att manuellt ändra fönstrets gränser. Mediefrågorna display-state och resizable har lagts till i CSS för att identifiera om fönstret är minimerat eller maximalt och om fönstret kan ändra storlek.
• Nya inbyggda färgrum (PredefinedColorSpace) har lagts till — srgb-linear och display-p3-linear.
• Stöd för textmoduler som importeras med konstruktionen 'import … with { type: "text" }' har lagts till.

Förutom nyheterna och buggfixarna har den nya versionen löst 247 sårbarheter. 4 problem har tilldelats kritisk risknivå, vilket innebär att sårbarheterna kan kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön. Alla kritiska problem orsakades av åtkomst till redan frigjord minne (use-after-free).

Källa: opennet.ru