Utgivningen av webbläsaren Chrome 132

Företaget Google har publicerat versionen av webbläsaren Chrome 132. Samtidigt finns det en stabil utgåva av det fria projektet Chromium, som är grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användningen av Googles logotyper, med ett system för att skicka aviseringar vid krascher, moduler för att återge kopieringsskyddat videoinnehåll (DRM), automatiska uppdateringar, ständigt aktiverad Sandbox-isolering, leverans av nycklar för Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för att uppdatera finns en separat grönskande version som stöds i 8 veckor. Nästa utgåva av Chrome 133 är planerad till den 4 februari.

Huvudsakliga ändringar i Chrome 132:

• En heuristik har lagts till som automatiskt aktiverar funktionen "HTTPS-First", som dirigerar HTTP-förfrågningar till HTTPS, för användare som vanligtvis använder HTTPS. Om användaren inte går med på att aktivera "HTTPS-First", kan denna funktion tvingas stängas av i inställningarna. Med aktiv "HTTPS-First" hanteras webbplatser som inte stöder HTTPS genom att återgå till HTTP, om det inte går att utföra en förfrågan via HTTPS efter omdirigeringen eller om det uppstår problem med certifikat. Om alternativet med HTTPS inte är tillgängligt visas en speciell varning innan webbplatsen öppnas via HTTP.
• Sökfunktionerna har utökats med Google Lens ("Sök med kameran"), som kan nås via kontextmenyn. Förutom bildsökningar och markerad text har stöd lagts till för att ställa frågor på naturligt språk relaterade till innehållet på webbsidor och PDF-dokument. För att skicka en fråga bör man öppna sökgränssnittet via Google Lens i menyn och skriva in frågan i den övre delen av den sidopanel som visas. Antalet språk som stöder översättningsöverlägg (den översatta texten visas över den ursprungliga texten på bilden) har utvidgats.
• För Windows-plattformen har stöd för sandbox-isolering av processen som tillhandahåller nätverkstjänsten lagts till. För att aktivera isoleringen har alternativet "—enable-features=NetworkServiceSandbox" lagts till. Isoleringslägen kan kontrolleras på sidan "chrome://sandbox/".
• I inställningarna har möjligheten lagts till för selektivt att ladda upp lösenord och adresser som tidigare sparats på det lokala systemet till det molnlagring som är kopplat till Google-kontot.
• I desktop-versionerna har möjligheten lagts till att koppla användarens webbläsare till Google-kontot som används i tjänster som Gmail och Google Docs, istället för att använda en separat konto för synkronisering mellan enheter. Till exempel, när du loggar in på Gmail kommer du nu att erbjudas att logga in med detta konto i Chrome för att spara och synkronisera öppna flikar, inställningar, historik, bokmärken, lösenord, adresser, tillägg, teman och PWA-applikationer.
• En inställning "chrome://flags/#enable-user-link-capturing-pwa" har lagts till, som vid aktivering gör att klick på länkar som är kopplade till en installerad webbapplikation (PWA) öppnar en vanlig webbplats och visar en indikator i adressfältet för att byta till att använda webbapplikationen. Tidigare ledde öppnandet av sådana länkar direkt till webbapplikationen, utan möjlighet att arbeta med sidan som en vanlig webbplats.
• För elementet
  har händelserna "beforetoggle" och "toggle" (ToggleEvent) implementerats, vilket gör det möjligt att bestämma tidpunkter för att öppna och stänga dialogrutan, samt kalla sina egna hanterare innan dialogen visas/stängs eller när dialogen redan har visats eller stängts. Vid anrop av metoden showModal eller show genereras händelser av ToggleEvent med värdet "open" i parametern newState, och vid stängning av dialogen med värdet "closed".
• Genereringen av undantaget InvalidStateError säkerställs vid anrop av metoderna showPopover() och showModal() för element med attributet "popover" eller "dialog"-element som är i ett inaktivt dokument. Tidigare ignorerades sådana anrop tyst.
• Utöver möjligheten att fånga video och valfritt område i fliken har API:et Element Capture lagts till för att fånga enskilda HTML-element. Denna funktion kan vara användbar i situationer där det är nödvändigt att fånga element som överlappar varandra. Till exempel, i en webbapplikation för videokonferenser, som tillåter att integrera andra webbapplikationer via iframe, kan det nya API:et behövas för att fånga innehållet i iframe i videofält och överföra det till andra deltagare.
• Metoden getAllScreensMedia() har lagts till för att fånga innehållet från alla skärmar som är anslutna till enheten.
• I Android-versionen och komponenter baserade på WebView är det nu tillåtet att använda API:et File System Access, som gör att webbapplikationer kan läsa och skriva data direkt till filer och mappar på användarens enhet. Tidigare var detta API endast tillgängligt i desktopversioner. För att anropa dialoger för filval kan metoderna showOpenFilePicker() och showSaveFilePicker() användas.
• I CSS-egenskapen «a href="https://developer.mozilla.org/docs/Web/CSS/writing-mode">writing-mode har stöd för nyckelord som sideways-rl och sideways-lr implementerats, vilket är användbart för att organisera vertikalt utdata av traditionell text som inte använder hieroglyfer.
• I CSS-egenskaperna «inset» och «margin» är det nu tillåtet att använda värdet anchor-size().
• Möjligheten att aktivera rullningsområden vid navigering med tangentbordet har återinförts, vilket gör det möjligt för användare utan mus att först växla till det önskade området med Tab-tangenten och sedan rulla dess innehåll med piltangenterna. Tidigare var denna funktion inaktiverad på grund av regressionsproblem med hjälpmedel för personer med funktionsnedsättning, vilket har åtgärdats i denna version.
• Metoderna Request.bytes() och Response.bytes() har lagts till, som returnerar ett promise för att läsa med hjälp av objektet Uint8Array.
• HTTP-huvudet Strict-Transport-Security ignoreras i svar med servern, som är placerat på det lokala systemet och tar emot förfrågningar via localhost.
• I API:et WebGPU har möjligheten att blanda texturer med färgrepresentationer i 32-bits flyttalsformat (r32float, rg32float och rgba32float) implementerats. Attributet adapterInfo har lagts till i objektet GPUDevice.
• Verktygen för webbutvecklare har utökats. Stöd för att använda AI-assistenten Gemini har lagts till för att underlätta felsökning och klargörande av frågor relaterade till nätverksförfrågningar, källfiler och prestanda spårning. Funktionaliteten för att spara chatt-historik med AI-assistenten har implementerats.

  I panelen Sensors har simuleringen av olika belastningsintensiteter på CPU (Nominal, Fair, Serious, Critical) implementerats. I panelen för att utvärdera minnesanvändning har stöd för gruppering av JavaScript-objekt efter namn lagts till. Utformningen av konfiguratorn har ändrats. I fliken Computed säkerställs att de beräknade värdena uppdateras i realtid (nyttigt för att följa förändringar av värden under animationer). I sektionen "Application > Storage" har möjligheten att inspektera lagringsutrymmen för webbläsartillägg lagts till.

  
  

Förutom nyheter och buggfixar har 16 sårbarheter åtgärdats i den nya versionen. Många av sårbarheterna identifierades genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Fem problem har tilldelats hög risknivå. Inga kritiska problem som tillåter att kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön har identifierats. Inom ramen för programmet för utbetalning av belöningar för upptäckta sårbarheter har Google betalat ut 13 priser totala värde 37 000 USD (däribland två priser på $7000 och $5000, ett pris på $3000, tre priser på $2000 och fyra priser på $1000). Störrelsen på en belöning har ännu inte fastställts.

Källa: opennet.ru