谷歌发布了 Chrome 浏览器 143 版本。Chrome 的基础——开源 Chromium 项目的稳定版本也已发布。Chrome 与 Chromium 的区别在于：它使用了谷歌的徽标，拥有崩溃通知系统，支持播放受版权保护的视频内容（DRM），支持自动更新安装，始终开启沙盒隔离，提供谷歌 API 密钥，并在搜索过程中使用 RLZ 参数。对于需要更多时间更新的用户，谷歌提供了一个为期八周的独立扩展稳定版。下一个版本 Chrome 144 计划于 8 月 13 日发布。
Chrome 143 的主要变化：
- 对 XML 样式表语言 (XSLT) 转换语言的支持已被弃用，并计划在 Chrome 155 版本中禁用。这包括 XSLTProcessor API 和 XML 样式表解析指令。给出的原因是使用 libxslt 库存在安全风险，该库存在维护问题，并且是浏览器攻击的来源，尽管使用 XSLT 的网页比例估计仅为 0.02%。
- 新增了AI模式功能，允许用户通过地址栏或新标签页打开的页面与AI代理进行交互。AI模式允许用户使用自然语言提出复杂问题，并根据特定主题下最相关页面的信息聚合结果获得答案。如有必要，用户还可以通过引导性问题来澄清信息。此外，用户还可以直接通过地址栏询问有关页面内容的问题。目前，AI模式仅在部分平台上可用。 macOS и Windows只需在地址栏中输入内容之前按下 Tab 键即可。
- ICU 库已更新至 77.1 版本，支持 Unicode 16 和区域设置数据更新。
- CSS 中添加了“@container anchored(fallback)”选择器，允许您根据浏览器选择的备用位置（通过“position-try-fallbacks”属性指定）来更改锚定到其他元素位置的元素的样式，以防止元素超出外部块或视口的边界。
- CSS 属性“background-position-x”和“background-position-y”现在支持定义背景图像相对于块边缘的位置。例如，“background-position-x: left 30px;”。
- 新增了 CSS 属性“font-language-override”，用于覆盖 OpenType 字体中字形替换所使用的语言，这些字体提供特定语言的字形变体。例如，“font-language-override: "RUS";”
- WindowEventHandlers API 已更新，支持处理“ongamepadconnected”和“ongamepaddisconnected”事件，以跟踪游戏手柄的连接和断开连接。
- JavaScript DOM API 允许在创建的元素和属性的名称和前缀中使用 HTML 解析器允许的所有字符。
- 使用 WebTransport API 时，允许协商用于通信的协议。 伺服器 使用 Web 应用程序（创建 WebTransport 对象时，应用程序可以指定可接受的协议列表）。
- Origin 试用模式现已包含 Web 安装 API，该 API 提供 navigator.install() 方法，用于启动站点 Web 应用程序的安装。这可用于创建 Web 应用程序目录，或简化当前站点使用的 Web 应用程序的安装。安装将在用户明确确认后进行。
- Web 开发工具已得到改进。实验性的 MCP（模型上下文协议）服务器已扩展，允许外部 AI 助手访问 Chrome DevTools 的各项功能。“元素”面板新增了对调试 @starting-style CSS 规则的支持。“审核”面板已更新至 Lighthouse 13。导出性能监控结果时，现在可以将 HTML、CSS 和 JavaScript 文件的内容以及源映射数据包含在压缩文件中。
除了新增功能和修复漏洞外，新版本还修复了 13 个漏洞。其中许多漏洞是通过使用 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer 和 AFL 等工具进行自动化测试发现的。未发现任何可能绕过所有浏览器保护层并在沙箱环境之外执行代码的严重问题。作为此次版本漏洞赏金计划的一部分，谷歌设立了 13 个赏金，并支付了 18,000 美元（其中 1 个 11000 美元，2 个 3000 美元，1 个 1000 美元）。其余 9 个赏金的具体金额尚未确定。
来源： opennet.ru
