谷歌發布了 Chrome 瀏覽器 154 版本。作為 Chrome 基礎的開源 Chromium 專案也發布了穩定版。 Chrome 與 Chromium 的區別在於：它使用了Google的徽標，配備了崩潰通知系統，支援播放受版權保護的影片內容（DRM），支援自動更新安裝，始終開啟沙盒隔離，提供Google API 金鑰，以及在搜尋過程中傳遞 RLZ 參數。對於需要更多時間更新的用戶，Google維護了一個為期八週的擴展穩定版分支。下一個版本 Chrome 155 計劃於 8 月 6 日發布，並開啟新的兩週開發週期。
Chrome 154 版本的主要變更（1、2、3、4）：
- 使用者可以透過網址列或新標籤頁與人工智慧助理進行交互，這種人工智慧模式已進一步完善。新版本允許美國用戶在指定網店購物時使用 Gemini 人工智慧助理進行虛擬試穿。 iOS 版 Chrome 現在支援與 Gemini 進行即時語音通信，例如，可以討論目前開啟的網頁內容。
- 作為隱私沙盒計畫一部分而開發的 API 和技術已被移除，不再用於取代第三方 Cookie。由於 Chrome 決定繼續支援第三方 Cookie，提供這些 API 的初衷已不再成立。以下 API 已移除：主題（取代 FLoC API）、受保護受眾 API、共用儲存 API、歸因報告 API、私有聚合、相關網站集 API 和 requestStorageAccessFor。
- 在平台版本中 Android 本機網路防護 (LNP) 模式已啟用，應用程式存取內部內部網路子網路（192.168.xx、10.xxx 等）需要單獨授權。此模式可阻止對本地網路資源的攻擊，並防止網路掃描以進行隱藏的使用者識別和使用者環境資訊的收集。
- 現在，透過背景取得 API 發出請求時，需要在向目標伺服器發送資料時取得 LNA（本機網路存取）權限。 服務 當本地網路（例如 192.168.0.0/16、10.0.0.0/8 等）或存取環回介面（例如 127.0.0.0/8）時，會受到限制。此外，後台取得 API 已實作 CORS（跨域資源共用）檢查，以統一應用於背景擷取和取得 API 的限制。這些變更可防止使用背景取得繞過跨網域限制，並對路由器、存取點、印表機、企業 Web 介面以及其他僅接受來自本機網路請求的裝置和服務執行 CSRF 攻擊。
- 新增了可選的最佳化模式“ServiceWorkerAutoPreload”，該模式會在 Service Worker 初始化的同時發送網路請求。
- 已新增 HTML 元素此外，JavaScript API 的 Web Install 方法（navigator.install()）旨在提示網站安裝 Web 應用程式。安裝過程會在使用者明確確認操作後進行。此功能可用於建立 Web 應用程式目錄，或簡化 Web 應用程式的安裝，以便與目前網站搭配使用。
- 新增了視窗形狀 API（window.setShape 方法），可讓沙盒化的 Web 應用程式變更視窗形狀，例如建立非矩形視窗、浮動面板和重疊元素。此 API 目前僅適用於 ChromeOS。
- 新增了用於管理網頁表單中自動填入內容類型的設定。例如，您可以停用聯絡資訊和付款資訊的儲存和自動填充功能。您也可以設定 URL 模板，以停用特定網站的自動填入功能。
- 預設情況下，透過 HTTP 存取網站時會顯示操作確認請求。
- 新增了對 iframe 區塊響應式尺寸的支持，可自動調整尺寸以適應內容，防止內部捲軸。此功能可透過在父親頁面中指定 CSS 屬性「frame-sizing」（例如，「frame-sizing: content-height」）並將 `<iframe>` 元素新增至 iframe 內容頭部來啟用。 '。
- CSS 屬性 `scroll-marker-group` 實作了「連結」和「標籤」兩種模式，用於控制焦點切換順序。在「連結」模式下，滾動標記群組（`::scroll-marker-group`）充當常規導航選單（滾動標記被視為鏈接，使用 Tab 鍵進行導航）。在「標籤」模式下，捲動標記群組可作為一組標籤，使用導航鍵在標籤之間切換。此外，還有兩個參數 `before` 和 `after`，用於控制滾動標記組相對於內容的處理方式（如果指定 `before`，則滾動標記組會先於內容進行處理；而 `after` 則僅在內容導航完成後才處理滾動標記組）。
- 已實作 CSS 屬性 text-decoration-inset。它允許您自訂裝飾器（下劃線、刪除線等）相對於文字邊緣的起始和結束位置。例如，要將裝飾器縮短 10 像素，您可以指定「text-decoration-inset: 10px;」；若要將其延長 10 像素，您可以指定「text-decoration-inset: -10px;」。
- JavaScript Iterator 介面中新增了 Iterator.prototype.includes 方法，用於檢查迭代器是否包含特定元素。
- 「Origin 試用」模式採用了私有驗證令牌 (PVT) 機制，該機制允許用戶在以隱私瀏覽模式開啟網站時傳輸匿名令牌，從而區分真實用戶和機器人。這消除了驗證碼、強制身份驗證和 Cookie 追蹤的必要性。令牌代表成功的身份驗證或反機器人驗證（在一個網站上已通過的驗證可用於連接到其他網站，無需額外驗證）。
除了新增功能和修復漏洞外，新版本還修復了 108 個漏洞。其中 11 個被評為嚴重級別，這意味著它們可以繞過所有瀏覽器保護層，並在沙盒環境之外執行程式碼。 4 個嚴重等級漏洞是由 AdFilter、WindowDialog、ServiceWorker 和 Fullscreen API 中的釋放後使用漏洞引起的，而 7 個嚴重等級漏洞是由 WebGL、ANGLE 和 GPU 程式碼中的緩衝區溢位漏洞引起的。
來源： opennet.ru
