Utgåvan av webbläsaren Chrome 138

Google har publicerat version 138 av webbläsaren Chrome. Samtidigt finns den stabila utgåvan av det fria projektet Chromium, som är grunden för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom att den använder Googles logotyper, har ett system för att skicka meddelanden vid krasch, moduler för att spela upp kopieringsskyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, ständig Sandbox-isolering, tillhandahållande av nycklar för Google API och överföring av RLZ-parametrar vid sökningar. För dem som behöver mer tid för uppdateringar stöds en separat version av Extended Stable, som följs upp i åtta veckor. Nästa version av Chrome 139 är planerad till den 5 augusti.

De viktigaste förändringarna i Chrome 138:

• I adressfältet och på sidan för att öppna en ny flik har AI-läget för rekommendationer, relaterade till den angivna sökfrågan, införts.
• I adressfältet har systemet för kontextuella rekommendationer fått möjligheten att hämta information om sidan via Google Lens genom att ställa frågor på naturligt språk eller genom att peka på ett objekt på skärmen.
• Vissa användare som har kopplat webbläsaren till ett Google-konto har erbjudits en ny form av aktivering av synkronisering av flikar och webbhistorik mellan enheter, presenterad som en tipsmeddelande intill användarprofilen.
• När man använder tillägg som ändrar innehållet på sidan för att öppna en ny flik, visas nu information om tillägget som ändrade innehållet längst ner på sidan.
• Stöd för grupper av gemensamma flikar har lagts till, som flera användare kan samarbeta kring. En användare kan skapa en uppsättning flikar och dela dem med andra användare, som kommer att se samma flikar på sina enheter. Om någon av deltagarna ändrar en flik i gruppen, kommer förändringen omedelbart att återspeglas på andra användares enheter. Skapandet av grupper är för närvarande endast tillgängligt för användare av testversioner (Beta/Dev/Canary).
• Möjligheten att selektivt ge vissa tillägg tillgång till API:t userScript utan att aktivera utvecklarläget (Developer Mode) har tillhandahållits.
• Stöd för TLS 1.3 Early Data-mekanismen har införts, vilket möjliggör för kunden att skicka GET-förfrågningar innan TLS-anslutningen har avslutats.
• Möjligheten att spara bokmärken och en läslista i sitt Google-konto har lagts till.
• En varning om bedrägliga sidor har implementerats, identifierade av en stor språkmodell baserat på innehållsanalys. AI-användning tillämpas i läget för utökat skydd i webbläsaren (Safe Browsing > Enhanced protection). AI-modellen körs på klientsidan, men vid misstänkt innehåll utförs en ytterligare kontroll på servrar Google.
• Synkronisering av inställningarna för det utökade skyddsläget (Safe Browsing > Enhanced protection) mellan webbläsare på olika enheter har säkerställts (när det utökade skyddet aktiveras på en enhet, aktiveras det även på andra enheter kopplade till samma konto).
• API Translator har införts som erbjuder möjligheter att översätta text från ett språk till ett annat. Som ett exempel på tillämpningen nämns integration av översättningsfunktionen i webblächatten. AI-modellen Gemini Nano används för översättning och körs på användarens lokala system.
• API Language Detector har införts, vilket möjliggör att identifiera språk utifrån en textfragment.
• API Summarizer för att sammanfatta texter (kortfattad sammanfattning av innehållet) eller generera rubriker och beskrivningar med användning av en stor språkmodell har införts.
• API Viewport Segments har lagts till för att organisera utdata på enheter med vikbara skärmar.
• I Android-versionen har möjligheten att använda API Web Serial för att ansluta till en seriell port över Bluetooth lagts till.
• I enlighet med ändringarna i HTML-specifikationen, avsedda att skydda mot XSS-attacker, har tecken som «» inkluderats för att undvika vid serialisering av attribut för HTML-element. Metoderna Element.innerHTML, Element.outerHTML, Element.getHTML, ShadowRoot.innerHTML och ShadowRoot.getHTML kommer nu att ersätta tecken «<» och «>» med «&lt;» och «&gt;» vid serialisering av HTML-sträng.
• Nya CSS-funktioner abs() och sign() för att bestämma det absoluta värdet och tecknet på ett tal har lagts till; progress() för att beräkna mellanliggande värden mellan två andra värden; sibling-index() och sibling-count() för att styla element baserat på position eller antalet närliggande element.
• I CSS har det lagts till ett nyckelord "stretch" som gör att element kan sträcka sig tills de helt fyller det tillgängliga utrymmet i blocket.
• I utvecklarverktygen för webben har funktionerna för prestandaanalys utökats. Debugging av komplexa CSS-värden har förenklats. Vid inspektion av nätverksaktivitet har möjligheten att filtrera baserat på närvaro av specifika HTTP-rubriker lagts till. För vanliga användare har en AI-assistent aktiverats som kan förklara innebörden av fel och varningar som visas i webbkonsolen samt ge rekommendationer för att åtgärda dem.
• I byggsystemet för Chromium-projektet har övergången från verktyget Ninja till byggsystemet Siso gjorts, som kan användas som en transparent ersättning för Ninja och stödjer fjärrkörning av byggarbeten. Siso inkluderar en mängd optimeringar för att minska tid och minnesanvändning, såsom minimering av disk- och nätverksoperationer, samt delning av minne. Systemet stödjer också insamling av detaljerad prestandametodik för profilering av byggprocessen.

Förutom nyheterna och buggfixarna i den nya versionen har 11 sårbarheter åtgärdats. Många av sårbarheterna upptäcktes genom automatiserade tester utförda av verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Kritiska problem som möjliggör omvägar runt alla nivåer av webbläsarsäkerhet och exekvering av kod i systemet utanför sandbox-miljön har inte upptäckts. Inom ramen för programmet för monetära belöningar för upptäckta sårbarheter har Google betalat ut 3 priser på totalt 6000 USD (ett pris på 1000 USD och ett pris på 4000 USD).

Källa: opennet.ru