Utgivningen av webbläsaren Chrome 129

Google har publicerat version 129 av webbläsaren Chrome. Samtidigt finns den stabila versionen av det fria projektet Chromium tillgänglig, som utgör grunden för Chrome. Chrome skiljer sig från Chromium genom användningen av Googles logotyper, systemet för att skicka meddelanden vid krasch, moduler för uppspelning av skyddat videoinnehåll (DRM), automatiska uppdateringar, ständig Sandbox-isolering, leverans av nycklar till Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för uppdatering finns en separat Extended Stable-version som stöds under 8 veckor. Nästa version av Chrome 130 planeras till den 15 oktober.

Huvudändringarna i Chrome 129:

• Möjligheten att anpassa innehållet i verktygsfältet har lagts till, vilket gör att användaren kan fästa, lossa och omarrangera ikoner med hjälp av en konfigurationspanel som visas i sidopanelen. Till exempel kan knappar för att öppna utvecklargränssnittet, rensa webbläsardata, aktivera läsläge, öppna uppgiftshanteraren, gå till lösenordshanteraren, etc. placeras på verktygsfältet. En inställning har lagts till för att hantera aktiveringen av möjligheten att fästa ikoner: "chrome://flags/#toolbar-pinning".
• En funktion för att jämföra flikar har föreslagits, vilket gör det möjligt att använda maskininlärning för att generera jämförande översikter av produkter vars sidor är öppna i olika flikar. Denna funktion är för närvarande endast tillgänglig för användare i USA.
• I versionen för plattformen Android har flyttning av inaktiva flikar till en separat sektion (Inactive Tabs) i flikväxlarens gränssnitt implementerats. Användare kan granska alla gamla flikar och stänga dem samtidigt. Som standard är den nya funktionen aktiverad för 1% av användarna. Flikarna tas automatiskt bort efter att ha varit i sektionen Inactive Tabs i mer än 60 dagar.
• En experimentell processdelning har lagts till, vilket innebär att för olika flikar som har samma webbplats ökar en gemensam renderingsprocess istället för separata processer. Denna förändring gör att sidladdningar går snabbare och minskar minnesanvändningen. För att aktivera denna funktion har inställningen "chrome://flags/#enable-process-per-site-up-to-main-frame-threshold" lagts till.
• Möjligheten att ge webbplatser engångsbehörigheter som endast gäller för den aktuella sessionsramen har lagts till (till exempel kan man ge tillgång till kamera och mikrofon som gäller tills fliken stängs eller man navigerar till en annan webbplats).
• Stödet för plattformen macOS 10.15 har upphört, vilket avslutades av Apple år 2022.
• För plattformarna Windows och macOS har en ny gränssnitt för hantering av certifikat implementerats i konfigureraren (tidigare anropades systemgränssnitt för certifikathantering på dessa plattformar).
• Åtkomst till IP 0.0.0.0 har blockerats för att förhindra attacker på lokala tjänster.
• En kommande utbyte av TLS-algoritmen för nyckelutbyte Kyber768+X25519 till ML-KEM768+X25519 har tillkännagivits (den nyligen antagna standarden ML-KEM baseras på den post-kvanta algoritmen Kyber, men är inte helt kompatibel med dess tidigare implementation).
• En metod "scheduler.yield()" har lagts till i API Scheduler, vilket möjliggör att återlämna kontrollen till den huvudsakliga tråden i webbläsaren under långvariga uppgifter. Detta gör det möjligt att pausa den aktuella långvariga uppgiften för att utföra viktiga uppgifter, såsom att hantera indata och rendera bilder. Idén är att bryta ner långvariga uppgifter i mindre delar och periodiskt överföra kontrollen till den huvudsakliga tråden genom att kalla "await scheduler.yield();" i koden, vilket minskar den negativa påverkan av långvariga uppgifter på responsiviteten när man arbetar med webbplatsen.
• CSS-egenskapen "interpolate-size" har lagts till, vilket gör det möjligt att välja animationsstorlek inte i absoluta värden, utan relativt till de värden som beräknas med hjälp av egenskaperna auto, min-content eller fit-content. För mer exakt kontroll över storleken föreslås CSS-funktionen calc-size(), som liknar calc(), men stöder operationer med faktiska storlekar på element som kan förändras beroende på innehållet.
• Ändringar har gjorts i CSS-egenskaperna för att hantera visningen av element kopplade till positionen av andra element (CSS Anchor Positioning), utan att använda JavaScript, till exempel för att fästa popup-element (popover) som dyker upp likt verktygstips. I enlighet med rekommendationen från arbetsgruppen för standardisering av CSS har CSS-egenskapen "inset-area" bytt namn till "position-area", egenskapen "position-try-options" har bytt namn till "position-try-fallbacks", och i egenskapen "position-try" har kravet på att ange inset-area() tagits bort, vilket innebär att istället för "position-try-fallbacks: inset-area(top)" ska man skriva "position-try-fallbacks: top."
• I API:et Intl har metoden Intl.DurationFormat lagts till för att formatera tidslängd med hänsyn till den valda lokal. Till exempel: const l = "ru-RU"; const d = {hours: 1, minutes: 46, seconds: 40}; const opts = {style: "long"}; new Intl.DurationFormat(l, opts).format(d); // "1 timme, 46 minuter, 40 sekunder"
• I Web GPU-API:t har möjligheten att använda hela ljusstyrkeintervallet som stöds av skärmen vid återgivning av HDR-bilder implementerats.
• I WebRTC API:t har stöd för att skicka blobbar via metoden RTCDataChannel.send(Blob) lagts till, och att ta emot data av typen Blob vid hantering av onMessage-händelsen, om värdet "binaryType" anges som "blob" (tidigare stöddes endast överföring av strängar och ArrayBuffer). Blob-storleken är begränsad av värdet maxMessageSize.
• I WebAuthn API:t har metoderna PublicKeyCredential.toJSON(), parseCreationOptionsFromJSON() och parseRequestOptionsFromJSON() lagts till för serialisering/deserialisering av WebAuthn-svar med hjälp av JSON-format.
• I läget "Origin trials" har API:et FileSystemObserver implementerats, vilket gör att webbplatser kan spåra förändringar av filer och kataloger.
• I läget "Origin trials" har API:et Mesh2D Canvas lagts till för visualisering av ett stort antal texturerade trianglar. Tillämpningar av API:t inkluderar implementering av avancerade metoder för texturmappning och skapande av deformationseffekter i tvådimensionellt sammanhang.
• Möjligheterna hos verktygen för webbutvecklare har utökats.

Förutom nya funktioner och buggfixar har 9 sårbarheter åtgärdats i den nya versionen. Många av sårbarheterna upptäcktes genom automatiserad testning med verktygen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. En av problemen har tilldelats en hög risknivå (felaktig typbehandling i V8-motorn). Inga kritiska problem som kan kringgå alla säkerhetsnivåer i webbläsaren och köra kod utanför sandbox-miljön har upptäckts. Inom ramen för programmet för belöningar för upptäckta sårbarheter har Google betalat ut 5 belöningar på totalt 13 000 USD för den aktuella versionen (en belöning på $8000 och $2000, samt tre belöningar på $1000). Storleken på en av belöningarna är ännu inte fastställd.

Källa: opennet.ru