Toleo la Chrome 154

Google imetoa toleo la 154 la kivinjari cha wavuti cha Chrome. Toleo thabiti la mradi wa Chromium huria, msingi wa Chrome, pia linapatikana. Chrome hutofautiana na Chromium katika matumizi yake ya nembo za Google, mfumo wa arifa za ajali, moduli za kucheza maudhui ya video yanayolindwa na nakala (DRM), usakinishaji wa sasisho otomatiki, kutenganisha kisanduku cha mchanga kinachowashwa kila wakati, utoaji wa funguo za API za Google, na kupitisha vigezo vya RLZ wakati wa utafutaji. Kwa wale wanaohitaji muda zaidi wa kusasisha, tawi tofauti la Extended Stable linadumishwa kwa wiki nane. Toleo lijalo, Chrome 155, limepangwa kufanyika Oktoba 6 kama sehemu ya mzunguko mpya wa maendeleo wa wiki mbili.

Mabadiliko muhimu katika Chrome 154 (1, 2, 3, 4):

• Hali ya AI, ambayo inaruhusu mwingiliano na wakala wa AI kutoka kwa upau wa anwani au kutoka kwa ukurasa unaoonyeshwa wakati wa kufungua kichupo kipya, imeendelezwa zaidi. Toleo jipya linaruhusu watumiaji nchini Marekani kutumia msaidizi wa AI wa Gemini kwa majaribio ya nguo pepe wanaponunua katika maduka teule ya mtandaoni. Chrome kwa iOS sasa inasaidia mawasiliano ya sauti ya wakati halisi na Gemini, kwa mfano, kujadili yaliyomo kwenye ukurasa wa wavuti ulio wazi.
• API na teknolojia zilizotengenezwa kama sehemu ya mpango wa Privacy Sandbox zimeondolewa kwa matumizi badala ya vidakuzi vya wahusika wengine. Madhumuni ya kutoa API hizi yamepotea kufuatia uamuzi wa kuendelea kuunga mkono vidakuzi vya wahusika wengine katika Chrome. API zifuatazo zimeondolewa: Mada (zinazobadilisha API ya FLoC), API ya Hadhira Iliyolindwa, API ya Hifadhi Iliyoshirikiwa, API ya Kuripoti Attribution, Mkusanyiko wa Kibinafsi, API ya Seti za Tovuti Zinazohusiana, na requestStorageAccessFor.
• Katika toleo la jukwaa Android Hali ya LNP (Ulinzi wa Mtandao wa Ndani) imewashwa, ikihitaji idhini tofauti kwa ufikiaji wa programu kwenye mitandao midogo ya ndani ya mtandao (192.168.xx, 10.xxx, nk.). Hali hii huzuia mashambulizi kwenye rasilimali za mtandao wa ndani na kuzuia uchanganuzi wa mtandao kwa madhumuni ya utambulisho wa mtumiaji wa siri na ukusanyaji wa taarifa kuhusu mazingira ya mtumiaji.
• Kutuma maombi kupitia API ya Background Fetch sasa kunahitaji kupata ruhusa za LNA (Local Network Access) wakati wa kutuma data kwa seva kwenye mtandao wa ndani (192.168.0.0/16, 10.0.0.0/8, n.k.) au wakati wa kufikia kiolesura cha kurudi nyuma (127.0.0.0/8). Zaidi ya hayo, ukaguzi wa CORS (Cross-Origin Resource Sharing) umetekelezwa kwa ajili ya Background Fetch API ili kuunganisha vikwazo vinavyotumika kwa Background Fetch na Fetch API. Mabadiliko haya huzuia matumizi ya Background Fetch ili kukwepa vikwazo vya Cross-Origin na kufanya mashambulizi ya CSRF kwenye ruta, sehemu za ufikiaji, vichapishi, violesura vya wavuti vya kampuni, na vifaa na huduma zingine zinazokubali maombi kutoka kwa mtandao wa ndani pekee.
• Imeongeza hali ya hiari ya uboreshaji "ServiceWorkerAutoPreload", ambayo hutuma ombi la mtandao sambamba na uanzishaji wa Mfanyakazi wa Huduma.
• Kipengee cha HTML kimeongezwa na mbinu ya Usakinishaji wa Wavuti wa API ya JavaScript (navigator.install(), iliyoundwa ili kushawishi tovuti kusakinisha programu ya wavuti. Usakinishaji hutokea baada ya mtumiaji kuthibitisha waziwazi uendeshaji. Kipengele hiki kinaweza kutumika kuunda katalogi za programu za wavuti au kurahisisha usakinishaji wa programu za wavuti kwa matumizi na tovuti ya sasa.
• API ya Umbo la Window (mbinu ya window.setShape) imeongezwa, ikiruhusu programu za wavuti zenye sandbox kubadilisha umbo la dirisha, kama vile kuunda madirisha yasiyo ya mstatili, paneli zinazoelea, na vipengele vinavyoingiliana. API hii inapatikana tu kwenye ChromeOS kwa sasa.
• Mipangilio imeongezwa ili kudhibiti aina za maudhui zinazojazwa kiotomatiki katika fomu za wavuti. Kwa mfano, unaweza kuzima kuhifadhi na kujaza kiotomatiki taarifa za mawasiliano na taarifa za malipo. Unaweza pia kusanidi violezo vya URL ili kuzima kujaza kiotomatiki kwa tovuti maalum.
• Kwa chaguo-msingi, onyesho la ombi la uthibitisho wa operesheni huwezeshwa wakati wa kufikia tovuti kupitia HTTP.
• Imeongeza usaidizi wa ukubwa unaojibika wa vizuizi vya iframe, ikirekebisha kiotomatiki maudhui ili kuzuia upau wa kusogeza wa ndani. Kipengele hiki kinawezeshwa kwa kubainisha sifa ya CSS ya "ukubwa wa fremu" (k.m., "ukubwa wa fremu: urefu wa maudhui") katika ukurasa mkuu na kuongeza kipengele cha ' kwenye kichwa cha maudhui cha iframe. '.
• Sifa ya CSS ya kikundi cha alama za kusogeza hutekeleza hali za "viungo" na "vichupo" kwa ajili ya kudhibiti mpangilio wa ubadilishaji wa umakini. Katika hali ya "viungo", kikundi cha alama ("::kikundi cha alama za kusogeza-sogeza") hufanya kazi kama menyu ya kawaida ya urambazaji (alama za kusogeza husindikwa kama viungo, husogezwa kwa kutumia kitufe cha Tab). Katika hali ya "vichupo", kikundi cha alama hufanya kazi kama seti ya vichupo, husogezwa kati ya hivyo kwa kutumia vitufe vya usogezaji. Vigezo viwili, "kabla" na "baada," pia vinapatikana, ambavyo hudhibiti jinsi kikundi cha alama kinavyosindikwa kuhusiana na maudhui (ikiwa "kabla" imebainishwa, vichupo vitasindikwa kwanza, huku "baada" ikisindikwa tu vichupo baada ya urambazaji wa maudhui kukamilika).
• Sifa ya CSS ya kipengee cha mapambo ya maandishi imetekelezwa. Inakuwezesha kubinafsisha mwanzo na mwisho wa uonyeshaji wa kipambo (piga mstari chini, piga mstari, n.k.) ikilinganishwa na kingo za maandishi. Kwa mfano, ili kufupisha kipambo kwa pikseli 10, unaweza kubainisha "kipengee-cha-maandishi-cha-maandishi: pikseli 10;" na ili kuirefusha, unaweza kubainisha "kipengee-cha-maandishi-cha-maandishi: pikseli -10;".
• Mbinu ya Iterator.prototype.includes imeongezwa kwenye kiolesura cha JavaScript Iterator ili kuangalia kama kirudishi kina kipengele maalum.
• Hali ya "Majaribio ya Asili" hutekeleza utaratibu wa Tokeni za Uthibitishaji Binafsi (PVT), ambao huruhusu watumiaji kutofautisha watumiaji halisi na roboti kwa kutuma tokeni zisizojulikana wanapofungua tovuti katika hali ya kuvinjari faragha. Hii huondoa hitaji la captcha, uthibitishaji wa lazima, na ufuatiliaji wa vidakuzi. Tokeni zinawakilisha uthibitishaji uliofanikiwa au uthibitishaji wa anti-bot (uthibitishaji ambao tayari umepitishwa kwenye tovuti moja hutumika kuunganishwa na tovuti zingine bila uthibitishaji wa ziada).

Mbali na vipengele vipya na marekebisho ya hitilafu, toleo jipya linashughulikia udhaifu 108. Masuala kumi na moja yalipimwa kuwa muhimu, ikimaanisha kuwa yangeweza kupita tabaka zote za ulinzi wa kivinjari na kutekeleza msimbo nje ya mazingira ya sandbox. Masuala manne muhimu yalisababishwa na ufikiaji usio na matumizi katika AdFilter, WindowDialog, ServiceWorker, na Fullscreen API, huku saba yakisababishwa na kufurika kwa bafa katika msimbo wa WebGL, ANGLE, na GPU.

Chanzo: opennet.ru