Utgivning av Chrome 106

Google har släppt en ny version av webbläsaren Chrome 106. Samtidigt finns en stabil version av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användningen av Googles logotyper, ett system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll (DRM), ett automatiserat uppdateringssystem, permanent aktivering av Sandbox-isolering, tillgång till Google API-nycklar och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för att uppdatera, finns en separat version av Extended Stable som stöds i 8 veckor. Nästa version av Chrome 107 är planerad till den 25 oktober.

Huvudsakliga förändringar i Chrome 106:

• För användare av skrivbordsversioner aktiveras Prerender2-mekanismen för förhandsrendering av rekommendationsinnehåll i Omnibox-adressfältet som standard. Förhandsrendering kompletterar den tidigare tillgängliga möjligheten att ladda de mest sannolika rekommendationerna utan att vänta på användarens klick. Utöver laddningen kan innehållet på sidor som är relaterade till rekommendationerna nu renderas i bufferten (inklusive exekvering av skript och skapande av DOM-trädet), vilket möjliggör omedelbar visning av rekommendationer efter klick.
• Möjlighet att söka i historik, bokmärken och flikar direkt från Omnibox-adressfältet har lagts till. För att lokalisera sökningen har kontrolltaggarna @history, @bookmarks och @tabs föreslagits. Till exempel, för att söka i bokmärken måste man skriva “@bookmarks sökfras”. För att inaktivera sökningen från adressfältet finns det en särskild alternativinställning i sökinställningarna.
• Stödet för Server Push-teknologi, som definieras i HTTP/2 och HTTP/3-standarderna och möjliggör servern Skicka resurser till kunden utan att vänta på deras uttryckliga begäran. Anledningen till att stöd för teknologin avbryts är den onödiga komplexiteten i genomförandet i närvaro av enklare och lika effektiva alternativ, såsom taggen , HTTP-svar 103 och protokollet WebTransport. Enligt statistik från Google använde cirka 1,25 % av webbplatserna som körs över HTTP/2 Server Push 2021, och 2022 minskade detta tal till 0,7 %. Server Push-teknologin finns också i specifikationen för HTTP/3, men i praktiken har många server- och klientprogram, inklusive webbläsaren Chrome, inledningsvis inte implementerat den.
• Möjligheten att använda icke-ASCII-tecken i domäner som anges i Cookie-headers har stängts av (för IDN-domäner bör det anges domäner i punycode-format). Ändringen anpassar webbläsaren till kraven i RFC 6265bis och beteendet som implementerats i Firefox.
• Tydligare etiketter föreslås för att identifiera skärmar i flerbildskonfigurationer. Sådana etiketter kan visas i dialoger som ger behörigheter för att öppna ett fönster på en extern skärm. Till exempel, istället för det externa skärmens nummer (‘External Display 1’) kommer nu modellnamnet på monitorn (‘HP Z27n’) att visas.
• Förbättringar i Android-versionen:
  • På sidan med besökshistorik har mekanismen 'Journey' implementerats, som sammanställer tidigare aktivitet genom att gruppera information om tidigare utförda sökfrågor och visade sidor. När nyckelord skrivs in i adressfältet, om de tidigare har använts i frågor, föreslås det att fortsätta sökningen från den avbrutna positionen.
  • På enheter med Android 11 ges möjlighet att låsa en sida som öppnats i inkognitoläge efter att ha växlat till en annan app. För att fortsätta visningen efter låsning krävs autentisering. Som standard är låsningen avstängd och måste aktiveras i inställningarna för sekretess.
  • Vid försök att ladda ner filer från inkognitoläge visas en ytterligare bekräftelsebegäran för att spara filen och en varning om att den nedladdade filen kan ses av andra användare på enheten, eftersom den kommer att sparas i nedladdningshanterarens område.
• API:et chrome.runtime har upphört att tillhandahållas för alla webbplatser. Denna API finns nu endast tillgänglig med webbläsartillägg som är kopplade till den. Tidigare var chrome.runtime tillgängligt för alla webbplatser eftersom det användes av det inbyggda tillägget CryptoToken med implementeringen av API U2F, vars stöd har upphört.
• I läget Origin Trials (experimentella funktioner som kräver separat aktivering) har flera nya API:er lagts till. Origin Trial innebär möjlighet att arbeta med det angivna API:et från applikationer som laddas från localhost eller 127.0.0.1, eller efter registrering och erhållande av en speciell token som gäller under en begränsad tid för en specifik webbplats.
  • Konceptet med anonyma iframe, som gör det möjligt att ladda ett dokument i en separat kontext, orelaterad till andra iframe och det huvudsakliga dokumentet.
  • API:et Pop-Up för att organisera visning av gränssnittselement ovanpå andra element, till exempel för att skapa interaktiva menyer, verktygstips, innehållsval och utbildningssystem. För att visa ett element högst upp används en ny attribut "popup". Till skillnad från dialoger som skapas med hjälp av elementet
    möjliggör den nya API:n skapandet av icke-modala dialoger, hantering av händelser, användning av animationer och skapande av flexibla kontroller för popup-området.
• För egenskaperna 'grid-template-columns' och 'grid-template-rows', som används i CSS Grid, har stöd för interpolering implementerats för att möjliggöra mjuka övergångar mellan olika statusar i rutnätet.
• I CSS-egenskapen 'forced-color-adjust' har stöd för värdet 'preserve-parent-color' lagts till, där inställningen gör att egenskapen 'color' ärver sitt värde från föräldraelementet.
• Egenskapen '-webkit-hyphenate-character' har tagits bort från prefixet '-webkit-' och är nu tillgänglig med namnet 'hyphenate-character'. Denna egenskap kan användas för att ange en sträng som används istället för tecknet för att bryta slutet av ett ord på en annan rad ('-').
• Den tredje versionen av API:t Intl.NumberFormat har implementerats, som nu har nya funktioner formatRange(), formatRangeToParts() och selectRange(), gruppering av mängder, nya avrundningsalternativ och precision, möjlighet att tolka strängar som decimalnummer.
• I API:n ReadableStream har stöd för effektiv direktöverföring av binärdata från en seriell port, vilket görs utan interna köer och buffrar. Direktöverföring aktiveras genom att ställa in läget BYOB – "port.readable.getReader({ mode: 'byob' })".
• I programgränssnitten för ljud och video (AudioDecoder, AudioEncoder, VideoDecoder och VideoEncoder) har stöd för händelsen "dequeue" och relaterade callback-anrop lagts till, som aktiveras när codec börjar utföra de uppgifter som har ställts i kö för kodning eller dekodning av innehåll.
• I API:n WebXR Device har möjligheten till rååtkomst till texturer från kamerabilder som är synkroniserade med den aktuella positionen i den virtuella miljön implementerats.
• Förbättringar har gjorts i verktygen för webbutvecklare. I panelen Sources finns nu möjlighet att gruppera filer efter källa. Stackspårning har förbättrats för asynkrona operationer. Det finns nu också en funktion för att automatiskt ignorera kända tredjeparts skript vid felsökning. Möjligheten att dölja ignorerade filer i menyer och paneler har lagts till. Arbete med samtalsstacken i debuggern har förbättrats.

  I panelen Performance har en ny Spårning av Interaktioner lagts till för att visualisera interaktion med sidan och identifiera potentiella problem med responsiviteten i gränssnittet.

  

Förutom nyheter och buggfixar i den nya versionen har 20 sårbarheter åtgärdats. Många av sårbarheterna identifierades genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som kan kringgå alla säkerhetsnivåer i webbläsaren och utföra kod på systemet utanför sandlådemiljön har identifierats. Inom ramen för programmet för att belöna upptäckter av sårbarheter har Google betalat ut 16 priser till ett värde av 38500 USD (ett pris på $9000, $7500, $7000, $5000, $4000, $3000, $2000 och $1000). Storleken på åtta av belöningarna har ännu inte definierats.

Källa: opennet.ru