Utgivningen av webbläsaren Chrome 143

Google har släppt en version av webbläsaren Chrome 143. Samtidigt finns en stabil utgåva av det öppna projektet Chromium, som är grunden för Chrome. Chrome-webbläsaren skiljer sig från Chromium genom att använda Googles logotyper, innehålla ett system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll (DRM), ett system för automatisk uppdatering, kontinuerligt aktiverad Sandbox-isolering, tillhandahålla nycklar för Google API och överföra RLZ-parametrar vid sökningar. För dem som behöver mer tid för uppdateringar finns en separat stödd version, Extended Stable, som varar i 8 veckor. Nästa version av Chrome 144 är planerad till den 13 januari.

De viktigaste ändringarna i Chrome 143:

• Stöd för språket XML-stiltransformering XSLT har förklarats som föråldrat och planeras att tas bort i versionen Chrome 155. API:erna XSLTProcessor och stilbladstolkningsinstruktionerna har också förklarats som föråldrade. Anledningen anges vara säkerhetsrisker kopplade till användningen av biblioteket libxslt, som har underhållsproblem och är en källa till attacker mot webbläsare, samtidigt som det uppskattas att andelen webbplatser som använder XSLT är 0,02%.
• Nya funktioner för AI-läget har lagts till, vilket möjliggör interaktion med en AI-agent från adressfältet eller från sidan som visas vid öppning av en ny flik. AI-läget ger möjlighet att ställa komplexa frågor på naturligt språk och få svar baserat på aggregerad information från de mest relevanta sidorna om det angivna ämnet. Om det behövs kan användaren precisera informationen med följdfrågor. Läget tillåter också att ställa frågor om innehållet på sidan direkt från adressfältet. För att aktivera AI-läget, som för närvarande endast är tillgängligt på plattformar som macOS och Windows, räcker det att trycka på tabb-tangenten innan man börjar skriva i adressfältet.
• ICU-biblioteket har uppdaterats till version 77.1 med stöd för Unicode 16 och uppdatering av lokaldata.
• CSS har fått selektorn «@container anchored(fallback)», som gör det möjligt att ändra stilen på element som är knutna till positionen av andra element, beroende på den alternativa position som valts av webbläsaren, angiven genom egenskapen «position-try-fallbacks» för att förhindra att ett element går utanför det yttre blocket eller visningsområdet.
• I CSS-egenskaperna «background-position-x» och «background-position-y» har möjligheten att definiera positionen för den bakgrundsbild som relaterar till en av blockets kanter lagts till. Till exempel, «background-position-x: left 30px;».
• CSS-egenskapen «font-language-override» har lagts till för att åsidosätta språket som används för att ersätta glyfer i OpenType-teckensnitt, som erbjuder glyfvarianter specifika för vissa språk. Till exempel, ‘font-language-override: «RUS»;’.
• I API:et WindowEventHandlers har stöd för att hantera händelserna «ongamepadconnected» och «ongamepaddisconnected» lagts till för att spåra anslutning och frånkoppling av gamepads.
• I JavaScript API för att arbeta med DOM har användningen av alla tecken som är tillåtna i HTML-parserare i namn och prefix för skapade element och attribut tillåtits.
• Vid användning av API:et WebTransport har förhandling av protokoll som används för interaktion tillåtits. servern med webapplikationen (vid skapande av WebTransport-objekt kan applikationen ange en lista över tillåtna protokoll).
• I Origin trial-läget har API:et Web Install lagts till, vilket erbjuder metoden navigator.install() för att initiera installationen av webapplikationer av webbplatser, vilket kan användas vid skapande av kataloger för webapplikationer eller för att förenkla installationen av webapplikationer för att arbeta med den aktuella webbplatsen. Installation görs efter att användaren uttryckligen bekräftat åtgärden.
• Förbättringar har gjorts i verktygen för webbutvecklare. Möjligheterna hos den experimentella servern MCP (Model Context Protocol) har utvidgats, vilket möjliggör åtkomst till Chrome DevTools-funktioner från externa AI-assistenter. Panelen Elements har fått stöd för att debugga CSS-regler @starting-style. Auditpanelen har uppdaterats till med Lighthouse 13. Vid export av resultatrapporter för prestandaövervakning har möjligheten att inkludera innehållet i HTML-, CSS- och JavaScript-filer, samt «source map»-data, lagts till.

Förutom nyheter och buggfixar i den nya versionen har 13 sårbarheter åtgärdats. Många av sårbarheterna upptäcktes genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem som gör det möjligt att kringgå alla skyddsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön har identifierats. Inom ramen för programmet för att belöna upptäckta sårbarheter för den aktuella versionen har företaget Google inrättat 13 priser och betalat ut 18 000 USD (ett pris på $11 000, två priser på $3 000 och ett pris på $1 000). Storleken på 9 belöningar är ännu inte bestämd.

Källa: opennet.ru