Chrome 111 har lanserats

Google har släppt version 111 av webbläsaren Chrome. Samtidigt finns den stabila versionen av det fria projektet Chromium, som fungerar som grund för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användningen av Googles logotyper, en system för att skicka meddelanden vid krascher, moduler för att spela upp skyddat videoinnehåll (DRM), en automatisk uppdateringsinstallation, ständig aktivering av Sandbox-isolering, tillhandahållande av nycklar till Google API och överföring av RLZ-parametrar vid sökning. För de som behöver mer tid för att uppdatera, finns det en separat version som kallas Extended Stable, som stöds under 8 veckor. Nästa version av Chrome, 112, är planerad till den 4 april.

De viktigaste ändringarna i Chrome 111:

• Användargränssnittets element relaterade till Privacy Sandbox-initiativet har uppdaterats för att möjliggöra identifiering av användarintressen och användning av dessa istället för spårande cookies, för att särskilja grupper av användare med liknande intressen utan att identifiera enskilda användare. Den nya versionen innehåller en ny dialogruta som informerar användarna om Privacy Sandbox-möjligheterna och omdirigerar till en inställningssida där de kan justera den information som överförs till reklamnätverk.
• En ny dialog har föreslagits med information om hur man aktiverar samordning av inställningar, historik, bokmärken, autocompletionsdata och annan information mellan webbläsare.
• På Linux- och Android-plattformar har DNS-namnupplösning flyttats från en isolerad nätverksprocess till en icke-isolerad webbläsarprocess, eftersom vissa sandbox-begränsningar som tillämpas på andra nätverkstjänster inte kan implementeras vid arbete med den systemomfattande resolveren.
• Stöd för automatisk inloggning av användare till Microsofts identifieringstjänster (Azure AD SSO) har lagts till, med information om kontot från Microsoft Windows.
• Uppdateringsmekanismen för Chrome på Windows och macOS har förbättrats så att uppdateringar för de 12 senaste versionerna av webbläsaren behandlas.
• För att använda API:t Payment Handler, som förenklar integrationen med befintliga betalningssystem, krävs nu en tydlig definition av källan till de data som laddas ned genom att ange detta i parametern connect-src (Content-Security-Policy). domäner, som begärningar skickas till.
• API:t PPB_VideoDecoder(Dev) har tagits bort, vilket har blivit obsolet efter att Adobe Flash slutade stödjas.
• API för View Transitions har lagts till, vilket förenklar skapandet av övergånganimationer mellan olika DOM-tillstånd (till exempel en smidig övergång från en bild till en annan).
• CSS-frågan «@container» har fått stöd för funktionen style() för att tillämpa stilar baserat på beräknade värden av användarens egenskaper för förälderelementet.
• Tre trigonometriska funktioner har lagts till i CSS: sin(), cos(), tan(), asin(), acos(), atan() och atan2().
• En experimentell (origin trial) API för Document Picture in Picture har lagts till för att öppna godtyckligt HTML-innehåll i «bild-i-bild»-läge, inte bara video. Till skillnad från att öppna ett fönster via window.open() visas fönster som skapas genom det nya API alltid ovanpå andra fönster, förblir inte kvar efter att det ursprungliga fönstret stängts, stödjer inte navigering och kan inte definiera positionsutdata explicit.
• Möjlighet att öka eller minska storleken på ArrayBuffer samt öka storleken på SharedArrayBuffer har tillhandahållits.
• WebRTC har implementerat stöd för SVC (Scalable Video Coding) för att anpassa videoströmmen efter kundens bandbredd och överföra flera videoströmmar av olika kvalitet i en och samma ström.
• I API för Media Session har åtgärderna «previousslide» och «nextslide» lagts till för att organisera navigering mellan föregående och nästa bild.
• Ny syntax för pseudoklasser "nth-child(an + b)" och "nth-last-child()" har lagts till, vilket möjliggör att få en selector för förbehandlingsfiltrering av barnelement innan den huvudsakliga urvalslogiken "An+B" tillämpas.
• Nya enheter för mätning av storlek på teckensnitt i rot-elementet har lagts till i CSS: rex, rch, ric och rlh.
• Fullt stöd för specifikationen CSS Color Level 4 har implementerats, inklusive stöd för sju färgpaletter (sRGB, RGB 98, Display p3, Rec2020, ProPhoto, CIE och HVS) samt 12 färgrum (sRGB Linear, LCH, okLCH, LAB, okLAB, Display p3, Rec2020, a98 RGB, ProPhoto RGB, XYZ, XYZ d50, XYZ d65), förutom tidigare stöd för färgformaten Hex, RGB, HSL och HWB. Möjlighet till användning av egna färgrum för animationer och gradienter har tillhandahållits.
• En ny funktion color() har lagts till i CSS, som kan användas för att definiera färg i vilket färgrum som helst där färger anges med R-, G- och B-kanaler.
• Funktionen color-mix(), definierad i specifikationen CSS Color 5 och som möjliggör blandning av färger i alla färgrum baserat på en angiven procent (till exempel för att lägga till 10% blått till vitt kan man ange «color-mix(in srgb, blue 10%, white);») har lagts till.
• Förbättringar har gjorts i verktygen för webbutvecklare. I panelen Styles har stöd för CSS Color Level 4-specifikationen och de nya färgrymder och paletter som föreslås i den lagts till. I verktyget för färgidentifiering av enskilda pixlar ("pipett") har stöd för nya färgrymder lagts till och möjligheten att konvertera mellan olika färgformat. I JavaScript-debuggern har arbetsflödet omarbetats. kontrollpanel avbrottspunkter.

Förutom nyheterna och buggfixarna i den nya versionen har 40 sårbarheter åtgärdats. Många av sårbarheterna upptäcktes genom automatiserad testning med verktygen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som gör det möjligt att kringgå alla skyddsnivåer i webbläsaren och köra kod utanför sandbox-miljön har upptäckts. Inom ramen för belöningsprogrammet för att upptäcka sårbarheter har Google utbetalat 24 priser som uppgår till 92 000 USD (ett pris på $15 000 och $4 000, två priser på $10 000 och $700, tre priser på $5 000, $2 000 och $1 000, fem priser på $3 000).

Källa: opennet.ru