谷歌發布了 Chrome 130 網路瀏覽器，同時發布了作為 Chrome 基礎的免費 Chromium 專案的穩定版本。 Chrome 瀏覽器與 Chromium 的不同之處在於使用 Google 標誌、存在崩潰時發送通知的系統、播放受版權保護的影片內容 (DRM) 的模組、自動安裝更新的系統、永久啟用沙盒隔離，向Google API提供金鑰並在搜尋參數時傳輸RLZ-。對於那些需要更多時間更新的人，單獨支援 Extended Stable 分支，隨後是 8 週。 Chrome 131 的下一個版本計劃於 12 月 XNUMX 日發布。
Chrome 130 的主要變化：
- 新增了有關已完成交易的新形式的緊湊通知，以與內容重疊的小條的形式顯示在地址欄下方。例如，這樣的對話方塊可以通知使用者某個項目已成功加入到閱讀清單中，並在側邊欄中顯示用於開啟閱讀清單的按鈕。新形式的通知將逐步引入；建議使用「chrome://flags/#top-chrome-toasts」設定來控制顯示。
- 啟用節能模式後，實驗性支援自動凍結消耗大量 CPU 資源但不輸出聲音且隱藏時間超過 5 分鐘的標籤。僅與管理外部裝置或進行視訊和音訊會議相關的選項卡例外（此類選項卡是根據對用於使用 USB、藍牙、攝影機、輸入裝置和麥克風以及組織通訊通道的 API 的存取來確定的使用RTCDataChannel或MediaStreamTrack ）。為了啟用自動凍結，新增了「chrome://flags/#freezing-on-energy-saver」和「chrome://flags/#freezing-on-energy-saver-testing」設定。 Chrome 131 方案逐步預設啟用自動凍結功能，從 1% 的使用者開始。
- 在平台版本中 Android 已實現內建的 PDF 文件檢視器，無需呼叫外部應用程式（下載 PDF 並在第三方應用程式中開啟它們的功能仍作為可選功能）。
- 不僅可以打開視頻，還可以打開畫中畫模式下的任何元素，以在其他內容之上顯示任意內容。例如，畫中畫模式現在可以顯示視訊會議介面、自訂視訊播放器、筆記系統、聊天室、開發者工具等。在畫中畫模式下開啟內容是使用 documentPictureInPicture.requestWindow() 方法完成的，該方法傳回一個對象，透過該物件可以使用 .document.body.append() 方法新增內容。
- 新增了使用 Brotli 和 Zstandard 演算法透過響應壓縮存取外部字典的功能。
- 新增了對使用鍵盤導航時啟動滾動區域的支持，允許沒有滑鼠的使用者首先使用 Tab 鍵切換到所需區域，然後使用遊標箭頭滾動其內容。
- 新增了對解析具有主機和路徑分離的非特殊 URL 方案（不包含在標準方案清單中）的支援。例如，在解析URL“git://example.com/path”時，值“example.com”將被定義為主機，“/path”將被定義為路徑（之前為“//example.com/path ”）被視為單一路徑）。
- 在版本中 Android 新增了對連接第三方自動表單填寫和密碼保存提供者的整合支持，該支援獨立於輔助功能 API。
- 元素行為與 Safari 和 Firefox 保持一致 - 在「無」可見性模式下，元素不再隱藏，而是切換到單獨的樣式。
- 關於處理 CSS 區塊中的嵌套規則的新 CSS 工作組建議已經實施，現在考慮了區塊中定義 CSS 屬性和 CSS 規則的順序（以前，首先處理所有 CSS 規則，這導致了不合邏輯的結果）從開發人員的角度來看）。例如，在下面顯示的 CSS 區塊之前將背景顏色設為紅色，但現在將背景顏色設為綠色： .foo { width: fit-content; } @media screen { 背景顏色：紅色； } 背景顏色：綠色； }
- 實作了 box-decoration-break CSS 屬性，該屬性指定當元素的各個部分分隔在不同的行、列或頁面中時如何呈現元素。有兩種渲染模式可供選擇： 切片 - 首先將元素整體渲染，然後切割成部分；克隆 - 每個片段都是用自己的邊框和填充單獨繪製的。 Firefox 自 2014 年起就支援此屬性。
- WebGPU API 中新增了「雙源混合」模式，用於混合兩個片段著色器的輸出並將結果寫入一個幀緩衝區。
- 在「Origin Trials」模式下，實作了語言偵測器API，它允許您從文字片段中確定語言。
- Web 開發人員工具的功能擴大了。網路活動分析面板中新增了帶有附加過濾器的下拉式選單。新增了一個選項，用於在以 HAR（HTTP 存檔）格式儲存 HTTP 會話之前清除敏感資料。
除了創新和錯誤修復之外，新版本還消除了 17 個漏洞。許多漏洞是透過使用 AddressSanitizer、MemorySanitizer、控制流程完整性、LibFuzzer 和 AFL 工具進行自動化測試而發現的。其中一個問題被評為高嚴重性（存取人工智慧相關程式碼中已釋放的記憶體）。目前還沒有發現任何嚴重問題可以讓人們繞過所有層級的瀏覽器保護並在沙箱環境之外的系統上執行程式碼。作為為當前版本的漏洞提供現金獎勵計劃的一部分，Google 支付了13 個獎項，金額為72 美元（一項獎勵為36000 美元、4000 美元和3000 美元，兩項獎勵為6000 美元、5000 美元和2000 美元，三項獎勵為1000 美元）。一項獎勵的金額尚未確定。
來源： opennet.ru
