Utgivningen av webbläsaren Chrome 124

Google har släppt version 124 av webbläsaren Chrome. Samtidigt finns den stabila versionen av det fria projektet Chromium, som utgör grunden för Chrome, tillgänglig. Chrome skiljer sig från Chromium genom användningen av Googles logotyper, en system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll (DRM), en automatisk uppdateringssystem, ständig aktivering av Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökning. För dem som behöver mer tid för uppdatering finns en separat stödlinje med namnet Extended Stable, som underhålls i 8 veckor. Nästa version av Chrome, 125, är planerad att släppas den 14 maj.

Huvudsakliga ändringar i Chrome 124:

• I versionen för Android har bokmappsredigeraren fått stöd för att spara bokmärken och läslistor kopplade till servrar Google i anslutning till användarens konto.
• I Chrome för Android har en ny metod för lagring av lokala lösenord implementerats, som inte synkroniseras med andra enheter. Tidigare lagrades lokala lösenord i Chrome-profilen, men nu kommer de att placeras i lösenordshanteraren som tillhandahålls av Google Play-tjänster, som redan används för att lagra lösenordet till Google-kontot.
• I versioner för Windows, macOS och Linux har stöd för mekanismen för nyckelinbäddning (KEM, Key Encapsulation Mechanism) aktiverats som standard i TLS, som använder den hybrida algoritmen X25519Kyber768, som är resistent mot brute force-attacker på kvantdatorer. X25519Kyber768 är en kombination av nyckelutbytesmekanismen X25519, baserad på elliptiska kurvor och som för närvarande används i TLS, tillsammans med algoritmen Kyber-768, som använder kryptografiska metoder baserade på lösningen av gitterteoretiska problem, vars tidslösning inte skiljer sig mellan klassiska och kvantdatorer.
• Vid rendering av text av Skia-biblioteket har Windows-inställningar för kontrast och färg beaktats för ClearType-teknologin, vilket tydligt förbättrar kvaliteten på teckensnitt på LCD-skärmar. I versioner för Linux har teckensnitten som används i gränssnittet förändrats markant.
• Det har blivit möjligt att installera vilken webbsida som helst som en självständig PWA-applikation (Progressive Web Apps), även om sidan inte uppfyller PWA-kriterierna.
• I enlighet med kraven i den europeiska lagen DMA (Digital Markets Act) har en dialog för val av sökmotor, som kommer att användas som standard, implementerats. Sökmotorer som är tillgängliga i inställningarna "chrome://settings/search" erbjuds för val. Sökmotorerna i listan visas i slumpmässig ordning. I Chrome 120 testades denna dialog på 1 % av användarna, och nu har den aktiverats för alla.
• En begäran om att lämna befogenheter har implementerats för användaren när en webbapplikation försöker få åtkomst till API:et Web MIDI, som möjliggör interaktion med anslutna musikinstrument med MIDI-gränssnitt. Tidigare visades begärningar om befogenheter endast vid sändning eller mottagning av SysEx-meddelanden, men nu kommer begärningar att visas vid alla anrop till API:et Web MIDI. Ändringen beror på situationer där slumpmässiga webbsidor tar över det exklusiva styret av en MIDI-kontroller, vilket blockerar möjligheten för andra applikationer att använda den. Det påpekas också säkerhetsproblem, eftersom API:et Web MIDI ger fullständig kontroll över MIDI-enheten, inklusive möjligheten att installera egna firmware.
• Stödet för API:et Web SQL har helt upphört, eftersom det inte är standardiserat, knappt används och kräver omarbetning för att uppfylla moderna säkerhetskrav. Web SQL har varit avstängd som standard sedan Chrome 119, men det har funnits en inställning för att återaktivera det. Denna inställning har nu tagits bort. För utvecklare som behöver liknande funktionalitet rekommenderas det att använda en variant av SQLite-biblioteket, kompilerad till WebAssembly.
• Möjligheten att styra skrivriktningen för text som visas vertikalt i webben (elements såsom select, meter, progress, button, textarea och input) vid val av vertikal orientering genom CSS-egenskapen writing-mode har lagts till. För att visa texten top-down kan nu formens elementegenskap "ltr" användas, och bottom-up – "rtl".
• I API User-Agent Client Hints, som utvecklas som en ersättning för User-Agent-huvudet, har stöd för parametern Sec-CH-UA-Form-Factors lagts till, vilket gör att klienten kan informera servern om användarens enhetsformfaktor (Desktop, Automotive, Mobile, XR, EInk och Watch). User-Agent Client Hints möjliggör selektiv återgivning av data om specifika webbläsarparametrar och system (version, plattform etc.) först efter begäran. servern. Användaren kan å sin sida bestämma vilken information som kan tillhandahållas webbplatsägare. Vid användning av User-Agent Client Hints skickas inte webbläsarens identifierare utan en uttrycklig begäran, och som standard anges endast grundläggande parametrar, vilket gör det svårt att genomföra passiv identifiering.
• Möjligheten att hantera kloning av specifika rötter i Shadow DOM har lagts till genom sådana kommandon som cloneNode(). Möjligheten att klona rotgrenar i DOM aktiveras med parametern clonable ("attachShadow({clonable:true})") eller attributet "shadowrootclonable" (<template shadowrootmode=open shadowrootclonable>).
  
• Nya metoderna setHTMLUnsafe() och parseHTMLUnsafe() har lagts till för användning av Shadow DOM-syntaxen från JavaScript. Metoderna setHTMLUnsafe() och parseHTMLUnsafe() fungerar på liknande sätt som innerHTML och DOMParser.parseFromString() och möjliggör att införa eller analysera innehåll i HTML-format, men de skiljer sig genom stöd för att hantera template-element med attributet shadowrootmode.
• Stödet för API:t WebSocket Stream har lagts till, vilket gör att data kan överföras mellan webbläsaren och servern i realtid utan användning av polling, vilket är optimalt för att organisera överföring och mottagning av ständigt strömmande data, som i ett chatupplevande. const wss = new WebSocketStream(WSS_URL); const {readable, writable} = await wss.opened; const reader = readable.getReader(); const writer = writable.getWriter(); while (true) { const {value, done} = await reader.read(); if (done) { break; } const result = await process(value); await writer.write(result); }
• Möjligheterna i API:t View Transitions har utvidgats, vilket förenklar skapandet av övergångsanimeringseffekter mellan olika tillstånd i DOM (till exempel en smidig övergång från en bild till en annan). Den nya versionen inkluderar stöd för evenemanget "pageswap", som genereras för objektet "window" när det relaterade objektet "document" ersätts med ett nytt vid navigering. Dessutom har egenskapen "render-blocking" lagts till, vilket gör att dokumentets rendering kan blockeras tills viktig innehållstolkning är klar.
• Parameter disallowReturnToOpener has been added, which is passed when calling the requestWindow method, allowing the removal of the ‘back’ button in the window opened in ‘picture-in-picture’ mode, to prohibit returning to the tab from which the window was opened.
• The ability to assign the value NULL to the CSSImportRule.styleSheet attribute has been added to indicate the absence of an associated stylesheet. The CSSKeyframesRule.length attribute has also been introduced, indicating the number of indexed properties.
• An attribute ‘writingsuggestions’ has been implemented for editable fields to manage the display of suggestions during input.
• Support for ServiceWorker and SharedWorker has been added in the WebGPU API.
• Support for the HTTP header ‘Priority’ has been added, which allows information about the processing priority of requests (RFC 9218) to be transmitted during the initial request for a resource.
• Improvements have been made to the web developer tools. A new Autofill panel has been added to inspect information used for autofilling forms.

  The CSS style inspector panel has improved support for nested styles. The performance measurement panel now allows hiding extraneous functions and their related child calls to reduce noise on the graph. The animation debugging panel has added support for animations tied to content scrolling (Scroll-driven Animation). The network inspection panel now implements the ability to set parameters for packet loss and network queue size to test the performance of WebRTC applications under network issues.

  

In addition to new features and bug fixes, 22 vulnerabilities have been addressed in the new version. Many of the vulnerabilities were identified through automated testing tools such as AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, and AFL. No critical issues that could bypass all browser security levels and execute code on the system outside the sandbox environment were found. As part of the vulnerability reward program for this release, Google has paid 13 awards totaling $65,000 (one award of $20,000, $10,000, $7,000, and $2,000, three awards of $5,000 and $3,000, and two awards of $1,000). The amount of one reward has not yet been determined.

Källa: opennet.ru