Utgivning av webbläsare Chrome 121

Företaget Google har släppt version 121 av webbläsaren Chrome. Samtidigt finns en stabil version av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom att använda Googles logotyper, ha ett system för att skicka meddelanden vid krascher, moduler för att spela upp skyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, ständig aktivering av Sandbox-isolering, tillhandahållande av nycklar till Google API och överföring av RLZ-parametrar vid sökningar. För de som behöver mer tid för uppdatering finns en separat långsiktig version som kallas Extended Stable, som underhålls i 8 veckor. Nästa version av Chrome, 122, är planerad att lanseras den 20 februari.

Huvudändringar i Chrome 121:

• Flera experimentella funktioner som använder maskininlärning har lagts till, och dessa kommer initialt att vara tillgängliga för användare av versioner för Windows och macOS i USA. En ny sektion 'Experimental AI' har lagts till i konfigurationsinställningarna.
  • Smart flikgrupperingsläge (Tab Organizer) som automatiskt grupperar öppna flikar med liknande ämnen och föreslår lämpliga namn och emoji för de nya grupperna. Till exempel, om det finns flera öppna flikar med information relaterad till resor och inköp på nätet, kommer den nya funktionen att utan manuell sortering kunna organisera dessa flidar i motsvarande grupper. Gruppering kan åstadkommas via flikhanteringsmenyn eller alternativet 'Organize Similar Tabs' i kontextmenyn för fliken.
  • Temagenerator som låter användaren anpassa webbläsarens utseende baserat på en textbeskrivning på naturligt språk. Användaren kan till exempel beskriva önskad tematik, stämning, stil och färg, efter vilket webbläsaren själv skapar ett motsvarande tema. Gränssnittet för temageneratorn kan öppnas via knappen 'Create with AI' på sidan 'Customize Chrome/Change theme'.
  • Interaktiv assistent som gör det möjligt att generera text om ett ämne som användaren bestämmer. Med den nya funktionen kan man till exempel förbereda en utförlig och artig förfrågan eller kommentar genom att ange ett enkelt textmall. Assistenten kan aktiveras genom knappen 'Help me write' i kontextmenyn som visas för inmatningsfält.
• För 1% av användarna i webbläsaren är stödet för tredjepartscookies stängt av när man besöker webbplatser som skiljer sig från domän den aktuella sidan. Sådana cookies används för att spåra användarens rörelser mellan webbplatser i koden för reklamnätverk, sociala medieviggetar och webbanalysystem. Ändringarna görs inom ramen för initiativet Privacy Sandbox, som syftar till att uppnå en balans mellan användarnas behov av integritet och reklamnätverks och webbplatsers önskan att spåra besökares preferenser. Avstängningen av tredjepartscookies planeras att gradvis utvidgas och nå 100% under tredje kvartalet 2024. För att stänga av dem utan att vänta på externa förändringar finns det en inställning "chrome://flags/#test-third-party-cookie-phaseout".
• Vid aktivering av standardwebbläsarskyddet (Safe Browsing > Standard protection) genomförs en säkerhetskontroll vid nedladdning av krypterade arkiv. Efter nedladdning av arkivet begär webbläsaren användarens lösenord för att dekryptera arkivet, beräknar hashvärden av filerna i arkivet och skickar hashvärdena till Googles servrar för kontroll av skadliga komponenter.
• För en del användare ändrades beteendet vid klick på länkar kopplade till installerade PWA-appar som en del av ett experiment. Vid klick på en sådan länk kommer användarna direkt att öppna ett separat gränssnitt för appar eller visas en lista över appar som stöder typen av innehåll i länken. Beroende på experimentresultaten kommer beslut att fattas om att överföra alla användare till den nya beteendet i Chrome 123 eller behålla den gamla metoden där länken öppnas i en vanlig flik, men i adressfältet visas en knapp för att gå till den separata appen. För att testa det nya beteendet föreslås inställningen "chrome://flags/#enable-user-link-capturing-pwa".
• Ikonen för att aktivera sidofältet har tagits bort från sidofältets rubrik, istället föreslås det att använda funktionerna för att fästa objekt från huvudpanelen och att kalla på sidofältets funktioner från huvudmenyn.
• Deprecation trial har aktiverats för att testa den kommande ignoreringen av "unload"-händelser, som inte effektivt utnyttjar övergångscachen (BFCache - Back-forward cache), vilket möjliggör omedelbara övergångar när man använder knapparna "Tillbaka" och "Framåt" eller navigerar genom tidigare besökta sidor på den aktuella webbplatsen. Stabil Chrome-beteende kommer att bli mer likt mobila webbläsare, som i de flesta fall inte genererar "unload"-händelser, utan prioriterar övergångscache.
• I versionen för Android-plattformen på enheter med Android 12+ och Qualcomm eller ARM GPU är stöd för WebGPU API aktiverat som standard, vilket ger ett gränssnitt liknande Vulkan, Metal och Direct3D 12 för att utföra operationer på GPU-sidan, såsom rendering och beräkningar, samt möjliggör användning av shaderspråk.
• I CSS har arv av egenskaper för pseudoklasser för markering av element, såsom "::selection" och "::highlight", implementerats i relation till pseudoelement hos överordnade element.
  
• I CSS-egenskapen font-palette, som tillåter val av palett för rendering av färggrafisk text, har stöd för animationer införts. Animationer kan användas för att smidigt övergå från en palett till en annan i färgade typsnitt.
• Stöd för CSS-egenskaperna "scrollbar-color" och "scrollbar-width" har lagts till för att konfigurera färg och bredd på rullningslister.
• CSS har fått pseudoelementen "::spelling-error" och "::grammar-error" för att anpassa färgscheman och dekorationer för indikation av syntax- och grammatikfel.
• Möjligheten att använda uttrycket supports() för att importera stilar och CSS-lager efter att vissa villkor har uppfyllts har implementerats.
• I CSS har stöd för maskering i SVG lagts till, vilket möjliggör att dölja delar av innehållet genom att överlagra bilder på specifika punkter. Maskerna kan konfigureras med egenskaper som mask, mask-mode, mask-composite, mask-position och mask-repeat. Dessutom tillåts extern laddning av masker för SVG. servrar, till exempel, "mask: url(masks.svg#star)."
• Stödet för spekulativa regler (API-speculationsregler) har utvidgats, vilket gör det möjligt för webbplatsförfattare att överföra information om de mest sannolika sidorna som användaren kan besöka till webbläsaren. Webbläsaren använder denna information för att förhandsladda och rendera sidinnehåll. I den nya versionen ges möjlighet att överföra regler via HTTP-rubriken Speculation-Rules och stöd för utökat syntax ('dokumentregler') har lagts till, vilket gör att webbläsaren kan bestämma en lista med URL:er för spekulativ inläsning från element <a> på sidan.
• Ett experimentellt API för Element Capture har lagts till (origin trial), som möjliggör att vid videoinspelning begränsa urvalet till specifika delar av DOM och element. Till exempel, i videokonferensapplikationer möjliggör det nya API:et att integrera tredjepartsprogram i ett iframe och överföra video med innehållet i detta iframe till andra deltagare.
• I API-dokumentationen för Picture-in-Picture krävs nu användarbekräftelse för att använda metoderna resizeBy() och resizeTo().
• Möjligheten att använda metoden showPicker med <select>-element har lagts till för att programatiskt anropa den nedrullningsbara menyn som tillhandahålls av webbläsaren.
• I API:et Media Capabilities har nya fält hdrMetadataType, colorGamut och transferFunction lagts till i decodingInfo(), som kan användas för att bestämma stöd för HDR.
• Stöd för mekanismen för nyckelinkapsling (KEM, Key Encapsulation Mechanism) har lagts till i TLS, som använder den hybridalgoritmen X25519Kyber768, som är motståndskraftig mot kvantdatorer. X25519Kyber768 är en kombination av nyckelutbytesmekanismen X25519, baserad på elliptiska kurvor och som för närvarande används i TLS, och algoritmen Kyber-768, som använder kryptografiska metoder baserade på lösningar av gitterteoretiska problem, där lösningstiden inte skiljer sig åt mellan vanliga och kvantdatorer.
• Förbättringar har gjorts i verktygen för webbutvecklare. I panelen Elements har stöd för CSS-reglerna «@font-palette-values» lagts till. Stödet för source maps har förbättrats. Spårningen av interaktiva åtgärder i panelen för prestandautvärdering har förbättrats. I panelen Sources har etiketter implementerats för att tydligt visa indrag.

Förutom nyheterna och buggfixarna har den nya versionen åtgärdat 17 sårbarheter. Många av sårbarheterna upptäcktes genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som kan kringgå alla nivåer av webbläsarsäkerhet och exekvera kod utanför sandbox-miljön upptäcktes. I ramen för programmet för belöningar för upptäckta sårbarheter har Google betalat ut 11 belöningar på totalt 31 000 USD för den aktuella versionen (en belöning på $11 000, $9 000, $6 000 och $2 000, samt tre belöningar om $1 000). Storleken på 4 belöningar är ännu inte bestämd. Den största belöningen på 11 000 USD tilldelades för att ha upptäckt en användning av redan frigjord minne (Use-after-free) i implementeringen av API WebAudio.

Källa: opennet.ru