Utgåvan av webbläsaren Chrome 139

Företaget Google har släppt versionen av webbläsaren Chrome 139. Samtidigt finns en stabil utgåva av det fria projektet Chromium, som utgör basen för Chrome. Webbläsaren Chrome skiljer sig från Chromium genom användning av Googles logotyper, en system för att skicka meddelanden vid krascher, moduler för uppspelning av skyddat videoinnehåll (DRM), ett automatiskt uppdateringssystem, en konstant aktiverad Sandbox-isolering, tillhandahållande av nycklar till Google API och överföring av RLZ-parametrar vid sökning. För dem som behöver mer tid för uppdatering finns en separat stödlinje för Extended Stable, som åtföljs av 8 veckor. Nästa version av Chrome 140 är planerad till den 2 september.

Huvudsakliga förändringar i Chrome 139:

• Möjlighet att använda AI-modellen för att skapa sökförslag i adressfältet och på sidan för att öppna nya flikar har lagts till. För att visa sådana AI-förslag har en knapp "AI Mode" lagts till i adressfältet, och i listan över förslag är AI-utsägningarna märkta eller framhävs i en separat sektion. Möjligheten är för närvarande aktiverad som standard endast för en del av användarna.
• I centralt styrda system har möjligheten att skapa egna genvägar för snabb sökning via adressfältet utvidgats (användaren kan skapa en genväg "@namn" för att söka på en viss webbplats). I den nya versionen har en ytterligare inställning lagts till som gör det möjligt för användaren att åsidosätta, ta bort eller stänga av genvägarna som ställts in av administratören.
• I Android-versionen av Google Safe Browsing har säkerhetskontroll för nedladdade APK-paket implementerats i både standard- och avancerade skyddslägen. Kontroll sker genom anrop till Googles servrar. Om filen bedöms som farlig visas ett motsvarande varningsmeddelande för användaren, och åtkomst till filen blockeras (i gränssnittet finns en separat funktion för att kringgå blockeringen).
• Inställningen ExtensionManifestV2Availability har tagits bort, vilket möjliggjorde återställandet av stöd för version två av manifestet för Chrome, som definierar de funktioner och resurser som är tillgängliga för tillägg skrivna med WebExtensions API. I webbläsaren är det nu endast möjligt att använda tillägg som är baserade på version tre av manifestet.
• I de officiella stabila versionerna av Chrome har stödet för kommandoradsalternativen "—extensions-on-chrome-urls" och "—disable-extensions-except" upphört. Dessa alternativ har tidigare gjort det möjligt att inaktivera blockeringen av installationen av riskfyllda tillägg, till exempel sådana som installeras i webbläsaren utan användarens samtycke. I Chromium och testversioner av Chrome kvarstår stödet för dessa alternativ.
• På sidan för att öppna en ny flik har en nedre panel implementerats, där information visas om tillägg som påverkar innehållet på sidan för den nya fliken, samt information om tillämpade policyer för centraliserad hantering.
• En skyddsmekanism har lagts till för att förhindra oavsiktlig radering av sparade lösenord vid val av operationen att rensa all data. Om det finns sparade lösenord dirigerar webbläsaren nu användaren till password manager-sidan, där lösenord och passnycklar kan tas bort på ett meningsfullt och individuellt sätt.
• Möjligheten till automatisk återställning av att använda programvarugrafiken SwiftShader för WebGL, som programvarumässigt implementerar Vulkan-API:et, har inaktiverats. Om det saknas en lämplig backend baserad på GPU kommer skapandet av WebGL-kontext nu att returnera ett fel istället för att byta till SwiftShader. Avbrytandet av SwiftShader kommer att öka säkerheten genom att eliminera körningen av JIT-kompilerad kod i processen som ansvarar för interaktionen med GPU. På Linux- och macOS-plattformar kan system utan GPU inte längre använda WebGL. I Windows har stödet för SwiftShader bevarats endast för enheter utan GPU eller med problematiska GPU:er som har blockerats.
• I den inbyggda lagringen för rotcertifikat (Chrome Root Store) har förtroendet för certifikatutfärdarna Chunghwa Telecom och Netlock upphört på grund av överträdelser av kraven för certifikatutfärdare. På grund av avsaknad av åtgärder för att åtgärda de identifierade bristerna betraktas TLS-certifikat som utfärdats av Chunghwa Telecom och Netlock efter den 31 juli 2025 nu som otillförlitliga i Chrome. Certifikat som utfärdats före den 31 juli fortsätter att betraktas som normala.
• I API Web Speech har stöd för taligenkänning med hjälp av lokalt tillgängliga motorer på enheten. Webbplatsen kan begära information om tillgängliga taligenkänningsmotorer för det önskade språket, välja mellan lokala och molnbaserade tjänster, begära installation av nödvändiga resurser för lokal taligenkänning och säkerställa att igenkänning sker på användarens enhet utan att skicka data till externa tjänster.
• I CSS har egenskapen "corner-shape" införts för att styra formen och krökningen av hörn på rektangulära element, utöver att ange hörnradie med hjälp av egenskapen border-radius. Till exempel kan "corner-shape" användas för att skapa mjuka övergångar från fyrkantiga till runda former (squircle), inåtgående hörn (scoop), skapa avfasningar (bevel) och skärningar (notch), samt animera förändringar i hörnens form.
• Stöd har lagts till för specifikationen för Custom Functions, som gör det möjligt att skapa egna funktioner för CSS som fungerar på liknande sätt som egna parametriserade CSS-egenskaper. Skillnaden är att CSS-egenskaper kan returnera endast ett fast värde, medan CSS-funktioner kan returnera värden baserade på andra egna CSS-egenskaper, parametrar och villkor. För att definiera CSS-funktioner har regeln "@function" lagts till. @function —negative(—value) { result: calc(-1 * var(—value)); } @function —shadow(—shadow-color <color> : inherit) { result: 2px 2px var(—shadow-color, black); }
• CSS-egenskapen "caret-animation" har införts, vilket möjliggör styrning av animationen för ändring av markören i inmatningsfält (till exempel kan markörens blinkning ersättas med en egen animation).
• För att följa specifikationen och förbättra kompatibiliteten med andra webbläsare har CSS-egenskapen "font-width" lagts till, vilken är analog med den tidigare tillgängliga egenskapen "font-stretch."
• Vid blockering av Service Worker på grund av aktivering av CSP-regler (Content Security Policy) skickas nu ett "error"-händelse i asynkront läge istället för att generera ett undantag SecurityError omedelbart efter anropet av konstruktorn "new Worker(url)" eller "new SharedWorker(url)".
• Möjlighet att skapa en enda webbtjänst som fungerar med flera top-level domäner eller med olika subdomäner. För att konfigurera domänbindning i manifestet finns det ett fält "scope_extensions". { "name": "Example", "display": "standalone", "start_url": "/index.html", "scope_extensions": [ { "origin": "https://*.example.com" }, { "origin": "https://example.co.uk" }, { "origin": "https://*.example.co.uk" } ] }
• Det har implementerats en bestämning av alla giltiga MIME-typer för JSON-data, angivna i WHATWG MIME Sniffing-specifikationen. Utöver de traditionella MIME-typerna "application/json" och "text/json" har stöd lagts till för sammansatta MIME-typer, såsom "text/html+json" och "image/svg+json".
• I API Invoker Commands har kommandot "request-close" lagts till för att tvinga stänga dialogrutan baserat på HTML-elementet
  , vars funktion är liknande anropet av JavaScript-metoden requestClose().
• WebGPU har fått stöd för 3D-texturer som är komprimerade med formaten BC och ASTC. Dessutom har ett experimentellt (Origin Trial) kompatibilitetsläge introducerats, vilket erbjuder en begränsad WebGPU API som är anpassad för att fungera med föråldrade grafiska API:er som OpenGL och Direct3D11.
• För SVG-element (SVGScriptElement) har stöd för attributet "async" lagts till för att köra skript i asynkron läge.
• För att komplicera passiv identifiering av webbläsarinstansen i HTTP-huvudet Accept-Language listas nu inte alla språkval av användaren, utan endast de mest prioriterade språken.
• Ett experimentellt (Origin trials) API Prompt har lagts till, vilket erbjuder anrop för interaktion med stora språkliga modeller, vilket gör det möjligt att använda text, bilder och ljudinmatning i förfrågningar. Resultatet returneras i ett strukturerat format som är lätt att tolka. Exempel på användning inkluderar bildbeskrivning, visuell sökning, taltranskribering, ljudklassificering, textgenerering enligt angiven instruktion och informationsutvinning från text.
• Inom verktygen för webbutvecklare har arbetet med att åtgärda kända problem med funktionalitet och brister i användargränssnittet genomförts. Tack vare detta arbete har antalet öppna problemrapporter minskat med 27%. Den inbyggda AI-assistenten har fått stöd för att ladda upp godtyckliga bilder. I nätverksinspektionspanelen har möjligheten att lägga till kolumner för att visa status för godtyckliga HTTP-huvuden implementerats.
• Stödet för operativsystemet macOS 11 har upphört, nu krävs åtminstone version macOS 12 för att kunna arbeta.
• Stödet för plattformarna Android 8 (Oreo) och Android 9 (Pie) har upphört i Android-versionen.

Förutom nyheter och buggfixar i den nya versionen har 12 sårbarheter åtgärdats. Många av sårbarheterna upptäcktes genom automatiserad testning med verktygen AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som tillåter att kringgå alla skyddsnivåer i webbläsaren och utföra kod i systemet utanför sandbox-miljön har upptäckts. Inom ramen för belöningsprogrammet för upptäckta sårbarheter har Google betalat ut 8 priser på sammanlagt 18500 USD för den aktuella versionen (ett pris på $10000, tre $2000, två $1000 och ett $500). Storleken på ett pris har ännu inte fastställts.

Det kan också noteras att den kodbas som ligger till grund för Chrome 140 innehåller läget OverrideDefaultOzonePlatformHintToAuto, vilket aktiverar automatisk val av backend i Ozone-lagret, som abstrakterar interaktionen med den grafiska subsystemet. Denna ändring möjliggör att dynamiskt aktivera Wayland-backend på system med stöd för Wayland, utan att koppla sig som standard till X11-backend. Automatisk val av backend kan också aktiveras manuellt i Chrome 139 med inställningen "chrome://flags/#ozone-platform-hint" eller kommandoradsflaggan "—ozone-platform-hint=auto".

Källa: opennet.ru