Utgåvan av Chrome 96

Google har släppt version 96 av webbläsaren Chrome. Samtidigt finns den stabila versionen av det fria projektet Chromium tillgänglig, som utgör grunden för Chrome. Webbläsaren Chrome kännetecknas av användningen av Googles logotyper, ett system för att skicka meddelanden vid krascher, moduler för att spela upp skyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem och överföring av RLZ-parametrar vid sökningar. Chrome 96 kommer att stödjas under 8 veckor inom ramen för Extended Stable-cykeln. Nästa version av Chrome 97 är planerad till den 4 januari.

De viktigaste förändringarna i Chrome 96:

• I bokmärkesfältet, som visas under adressfältet, är knappen Apps ('Tjänster') som standard dold, vilket gjorde det möjligt att öppna sidan 'chrome://apps' med en lista över installerade tjänster och webbapplikationer.
• Stöd för plattformen Android 5.0 och tidigare versioner har upphört.
• Stöd för omdirigering från HTTP till HTTPS med hjälp av DNS har lagts till (vid bestämning IP-adresser förutom DNS-posterna 'A' och 'AAAA' begärs även DNS-posten 'HTTPS', vilket gör att webbläsaren omedelbart ansluter till webbplatsen via HTTPS).
• I skrivbordsversioner har bakåt-framåt-cachen (Back-forward cache), som ger omedelbar navigation med knapparna 'Tillbaka' och 'Framåt', utökats med stöd för navigation på tidigare visade sidor efter att en annan webbplats har öppnats.
• En inställning 'chrome://flags#force-major-version-to-100' har lagts till för att testa möjliga driftsproblem på webbplatser efter att webbläsaren når en version som består av tre siffror istället för två (vid lanseringen av Chrome 10 uppstod det många problem i User-Agent-biblioteken). När alternativet aktiveras kommer version 100 (Chrome/100.0.4664.45) att visas i User-Agent-rubriken.
• I versionerna för Windows har data relaterad till nätverkstjänsters funktion (cookies osv.) flyttats till en separat underkatalog 'Network' som en del av förberedelserna för implementeringen av nätverksisolering (Network Sandbox).
• I läget Origin Trials (experimentella funktioner som kräver separat aktivering) har flera nya API:er lagts till. Origin Trial innebär möjlighet att arbeta med det angivna API:et från applikationer som laddas från localhost eller 127.0.0.1, eller efter registrering och erhållande av en speciell token som gäller under en begränsad tid för en specifik webbplats.
  • Ett objekt FocusableMediaStreamTrack har föreslagits (kommer att byta namn till BrowserCaptureMediaStreamTrack), som stöder metoden focus(), vilket gör att applikationer som fångar innehållet i fönster eller flikar (t.ex. program för att strömma fönsterinnehåll under videokonferenser) kan få information om fokus på inmatning och spåra förändringar.
  • En mekanism för Priority Hints har implementerats, vilket gör det möjligt att ange vikten av en laddad resurs genom att använda den extra attributen "importance" i taggar som iframe, img och link. Attributet kan anta värdena "auto", "low" och "high", som påverkar den ordning i vilken externa resurser laddas av webbläsaren.
• I rubriken Cross-Origin-Embedder-Policy, som styr Cross-Origin isoleringsläget och gör det möjligt att definiera regler för säker användning av privilegierade operationer på sidan, har stöd för parametern "credentialless" lagts till för att stänga av överföringen av information relaterad till legitimering, såsom cookies och klientcertifikat.
• En ny pseudoklass " :autofill" föreslås i CSS, vilket gör det möjligt att spåra automatisk ifyllning av fält i input-taggar av webbläsaren (vid manuell ifyllning aktiveras inte selektorn).
• För att undvika cykler i begärningar sprids nu CSS-egenskaperna writing-mode, direction och backgrounds inte till viewport när CSS-egenskapen contain (CSS Containment) tillämpas på HTML- eller BODY-taggar.
• CSS-egenskapen font-synthesis har lagts till, vilket möjliggör styrning av möjligheten att syntetisera typsnitt (oblique, bold och small-cap) som saknas i den valda typsnittsfamiljen.
• I API:et PerformanceEventTiming, som möjliggör att hämta ytterligare information för att mäta och optimera gränssnittets responsivitet, har attributet InteractionID med användarinteraktionsidentifierare lagts till. Identifieraren gör det möjligt att koppla ihop olika mätningar med en och samma användaråtgärd, till exempel skapas flera händelser, såsom pointerdown, mousedown, pointerup, mouseup och click, när en användare trycker på en pekskärm, och InteractionID gör det möjligt att koppla ihop alla dessa händelser med en enda beröring.
• En ny typ av mediaförfrågningar (Media Query) har lagts till — "prefers-contrast" för att anpassa sidinnehållet efter kontrastinställningar i operativsystemet (som att aktivera högkontrastläge).
• För separata PWA-applikationer har manifestet fått stöd för det valfria fältet "id" med en global applikationsidentifierare (om fältet inte anges används start-URL:en för identifiering).
• För fristående PWA-applikationer har möjligheten att registrera sig som URL-behandlare implementerats. Till exempel kan applikationen music.example.com registrera sig som behandlare av URL https://*.music.example.com, och alla övergångar från externa applikationer via dessa länkar, till exempel från meddelande-appar och e-postklienter, kommer att leda till att denna PWA-applikation öppnas, istället för en ny flik i webbläsaren.
• Direktiv CSP (Content Security Policy) wasm-unsafe-eval har lagts till för att styra möjligheten att köra kod på WebAssembly. Tillämpningen av CSP-direktivet script-src omfattar nu också WebAssembly.
• I WebAssembly har stöd för referens typer (typen externref) lagts till. WebAssembly-moduler kan nu lagra i variabler och överföra som argument referenser till JavaScript- och DOM-objekt.
• I PaymentMethodData har stödet för betalningsmetoden "basic-card" förklarats föråldrad, vilket gjorde det möjligt att organisera arbete med alla typer av kort via en enhetlig identifierare, utan koppling till specifika datatyper. Istället för "basic-card" rekommenderas att använda alternativa metoder som Google Pay, Apple Pay och Samsung Pay.
• När API:et U2F (Cryptotoken) används av webbplatsen kommer användaren att få en varning med information om att detta gränssnitt är föråldrat. API:et U2F kommer att stängas av som standard i Chrome-version 98 och helt tas bort i Chrome 104. Istället för API:et U2F bör API:et Web Authentication användas.
• Förbättringar har gjorts i utvecklarverktygen för webben. En ny panel "CSS-Översikt" (CSS Overview) har lagts till, som erbjuder en sammanställning av information om färger, typsnitt, oanvända deklarationer och mediavyer, samt framhäver möjliga problem. Redigerings- och kopieringsfunktionerna för CSS har förbättrats. I panelen Stilar (Styles) har ett alternativ för att kopiera CSS-definitioner som JavaScript-uttryck lagts till i kontextmenyn. En flik för Payload med analys av begärningsparametrarna har lagts till i panelen för inspektion av nätverksanrop. I webbkonsolen har ett alternativ för att dölja alla CORS-fel (Cross-Origin Resource Sharing) lagts till och stackspårning för async-funktioner har säkerställts.

Förutom nyheterna och buggfixarna har den nya versionen åtgärdat 25 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktygen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem har upptäckts som skulle kunna kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandlådemiljön. Inom ramen för programmet för monetära belöningar för upptäckte sårbarheter har Google betalat ut 13 belöningar i samband med den aktuella releasen, totalt 60 000 USD (en belöning på $15 000, en belöning på $10 000, två belöningar på $7 500, en belöning på $5 000, två belöningar på $3 000, en belöning på $2 500, två belöningar på $2 000, två belöningar på $1 000 och en belöning på $500). Storleken på 5 belöningar har ännu inte fastställts.

Källa: opennet.ru