Utgåvan av Chrome 107

Google har lanserat version 107 av webbläsaren Chrome. Samtidigt finns en stabil release av det fria projektet Chromium, som är grunden för Chrome. Chrome skiljer sig från Chromium genom att använda Google-logotyper, en system för meddelanden vid krasch, moduler för uppspelning av kopieringsskyddat videoinnehåll (DRM), en automatiserad uppdateringsinstallationssystem, konstant aktiverad Sandbox-isolering, levererar nycklar till Google API och överföring av RLZ-parametrar vid sökning. För dem som behöver mer tid för uppdatering, stöds en separat Extended Stable-gren i 8 veckor. Nästa version av Chrome 108 planeras till den 29 november.

Huvudsakliga förändringar i Chrome 107:

• Stöd för mekanismen ECH (Encrypted Client Hello) har lagts till, vilket fortsätter utvecklingen av ESNI (Encrypted Server Name Indication) och används för att kryptera information om TLS-sessionens parametrar, såsom det begärda domännamnet. Den viktigaste skillnaden mellan ECH och ESNI är att i ECH, istället för att kryptera på nivå av enskilda fält, krypteras hela TLS-meddelandet ClientHello, vilket förhindrar läckage genom fält som inte omfattas av ESNI, såsom PSK-fältet (Pre-Shared Key). ECH använder också DNS-posten HTTPSSVC istället för en TXT-post för att överföra information om offentliga nycklar och tillämpar autentiserad end-to-end-kryptering baserat på mekanismen HPKE (Hybrid Public Key Encryption) för att erhålla och kryptera nyckeln. För att hantera aktiveringen av ECH föreslogs inställningen "chrome://flags#encrypted-client-hello".
• Stöd för hårdvaruaccelererad avkodning av video i formatet H.265 (HEVC) har aktiverats.
• Den femte fasen av beskärning av information i HTTP-headern User-Agent och JavaScript-parametrarna navigator.userAgent, navigator.appVersion och navigator.platform har aktiverats, vilket syftar till att minska informationen som kan användas för passiv identifiering av användaren. I Chrome 107 har informationen om plattform och processor i User-Agent för användare av stationära system minskats, och innehållet i JavaScript-parametern navigator.platform har frysts. Ändringen är endast märkbar i versioner för Windows-plattformen, där den specifika plattformversionen ersattes med "Windows NT 10.0". Innehållet i plattformen i User-Agent förändrades inte i Linux.

  Tidigare ersattes komponenterna i webbläsarversionens siffror MINOR.BUILD.PATCH med 0.0.0. Framöver planeras det att endast information om webbläsarens namn, huvudversion, plattform och enhetstyp (mobiltelefon, dator, surfplatta) ska finnas kvar i rubriken. För att få ytterligare uppgifter, såsom exakt version och avancerad plattformsinformation, är det nödvändigt att använda API:et för User Agent Client Hints. För webbplatser som inte har tillräckligt med ny information och som ännu inte är redo att övergå till User Agent Client Hints, finns det möjlighet att fram till maj 2023 återlämna fullständig User-Agent.
• I Android-versionen har stödet för plattformen Android 6.0 upphört, och nu krävs minst version Android 7.0 för att webbläsaren ska fungera.
• Gränssnittet för nedladdningsstatus har ändrats. Istället för den nedre raden med information om nedladdningens framsteg har en ny indikator lagts till i adressfältet, som visar nedladdningsprogreess och historik med en lista över redan nedladdade filer när den klickas på. Till skillnad från den nedre panelen visas knappen ständigt på panelen och gör det möjligt att snabbt komma åt nedladdningshistoriken. Det nya gränssnittet har för närvarande erbjudits som standard endast för vissa användare och kommer att spridas till alla om inga problem uppstår.
• För användare av stationära system erbjuds möjligheten att importera lösenord som är sparade i en CSV-fil. Tidigare kunde lösenord från fil endast överföras till webbläsaren via tjänsten passwords.google.com, men nu kan detta också göras via den inbyggda lösenordshanteraren i webbläsaren (Google Password Manager).
• Efter att användaren har skapat en ny profil ges en uppmaning för att aktivera synkronisering och gå till inställningarna, där man kan ändra profilnamnet och välja färgtema.
• I versionen för Android-plattformen har ett nytt gränssnitt för att välja multimediafiler för uppladdning av foton och videor föreslagits (istället för en egen implementering används Android Media Picker-standardgränssnittet).
• Automatisk återkallelse av åtkomst till att visa meddelanden har säkerställts för webbplatser som har skickat störande meddelanden och aviseringar till användare. Dessutom har begäran om befogenheter för att skicka meddelanden pausats för sådana webbplatser.
• I API Screen Capture har nya egenskaper lagts till som är relaterade till skärmdelning — selfBrowserSurface (möjliggör att utesluta den aktuella fliken vid anrop av getDisplayMedia()), surfaceSwitching (möjliggör att dölja knappen för flikbyte) och displaySurface (ger möjlighet att begränsa delning till en flik, ett fönster eller hela skärmen).
• I API Performance har egenskapen renderBlockingStatus lagts till för att identifiera resurser som förhindrar rendering av sidan tills de har laddats klart.
• I läget Origin Trials (experimentella funktioner som kräver separat aktivering) har flera nya API:er lagts till. Origin Trial innebär möjlighet att arbeta med det angivna API:et från applikationer som laddas från localhost eller 127.0.0.1, eller efter registrering och erhållande av en speciell token som gäller under en begränsad tid för en specifik webbplats.
  • Det deklarativa API:et PendingBeacon, som möjliggör hantering av sändningar av server data som inte kräver svar (beacon). Den nya API:n möjliggör delegering av sådana sändningar till webbläsaren, utan behov av att anropa sändningsoperationer vid specifika tidpunkter, exempelvis för att organisera överföring av telemetri efter att användaren har stängt sidan.
  • I HTTP-huvudet Permissions-Policy (Feature Policy), som används för att delegera behörigheter och aktivera avancerade funktioner, har stöd för värdet "unload" lagts till, vilket möjliggör att avaktivera händelsehanterare för "unload"-händelsen på sidan.
• I taggen har stöd för attributet "rel" lagts till, vilket gör det möjligt att tillämpa parametern "rel=noreferrer" för att stänga av överföringen av referenshuvudet eller "rel=noopener" för att stänga av inställningen av egenskapen Window.opener och förbjuda åtkomst till kontexten som övergången genomfördes från.
• I CSS Grid har stöd för interpolation av egenskaperna grid-template-columns och grid-template-rows lagts till för att organisera smidig övergång mellan olika tillstånd av rutnäten.
• Det har gjorts förbättringar i verktygen för webbutvecklare. Möjlighet att anpassa kortkommandon har lagts till. Inspektion av minnet för objekt i C/C++-applikationer omvandlade till WebAssembly-formatet har förbättrats.

Utöver nya funktioner och buggfixar har den nya versionen åtgärdat 14 sårbarheter. Många av sårbarheterna upptäcktes genom automatiserade tester med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som skulle kunna kringgå alla skyddsnivåer i webbläsaren och köra kod utanför sandbox-miljön har identifierats. I samband med programmet för utbetalning av belöningar för upptäckta sårbarheter har Google betalat ut 10 belöningar för den aktuella versionen, totalt 57 000 USD (en belöning på 20 000 USD, 17 000 USD och 7 000 USD, två belöningar på 3 000 USD, tre belöningar på 2 000 USD och en belöning på 1 000 USD). Storleken på en belöning har ännu inte fastställts.

Källa: opennet.ru