Google 發佈了 Chrome 138 網路瀏覽器。同時，Chrome 瀏覽器的穩定版本也正式發布。 Chrome 瀏覽器與 Chromium 專案（Chrome 的基礎）的不同之處在於：使用了 Google 徽標，擁有崩潰通知機制，支援播放受版權保護的影片內容（DRM），自動更新安裝系統，持續支援沙盒隔離，向 Google API 提供金鑰，並在搜尋過程中傳輸 RLZ 參數。對於需要更多時間更新的用戶，Chrome 8 的擴展穩定版本將單獨提供支持，支持期為 139 週。 Chrome 5 的下一個版本計劃於 XNUMX 月 XNUMX 日發布。
Chrome 138 的主要變化：
- 網址列和新標籤頁開啟頁面現在具有 AI 模式，用於顯示與輸入的搜尋查詢相關的建議。
- 現在，上下文推薦系統中的網址列允許您透過使用自然語言提問或指向螢幕上的物件來透過 Google Lens 獲取有關頁面的資訊。
- 一些將瀏覽器連結到Google帳戶的用戶獲得了一種新的方式來實現設備之間的標籤和導航歷史同步，以用戶個人資料旁邊的提示訊息的形式實現。
- 當使用更改新標籤頁內容的附加元件時，有關更改內容的附加元件的資訊現在顯示在頁面底部。
- 新增了共享標籤頁群組的支持，可供多位使用者同時使用。使用者可以建立一組標籤頁並與其他使用者共用，其他使用者將在各自的裝置上看到相同的標籤頁。如果其中一位參與者更改了群組中的標籤頁，則該變更將立即反映在其他使用者的裝置上。目前，建立群組僅適用於測試版本（Beta/Dev/Canary）的使用者。
- 提供了選擇性地授予使用者腳本 API 各個附加元件存取權限的能力，而無需啟動開發人員模式。
- 實現了對 TLS 1.3 Early Data 機制的支持，該機制允許客戶端在 TLS 連線協商階段完成之前發送 GET 請求。
- 增加了將書籤和閱讀清單儲存到您的 Google 帳戶的功能。
- 我們已針對基於內容分析的大型語言模型偵測到的詐騙頁面新增了警告訊息。人工智慧技術應用於瀏覽器的增強保護模式（安全瀏覽 > 增強保護）。此人工智慧模型在客戶端運行，但如果偵測到可疑內容，則會執行額外的檢查。 伺服器 谷歌。
- 確保了不同使用者裝置上的瀏覽器之間的增強保護模式（安全瀏覽 > 增強保護）設定的同步（當您在一台裝置上啟用增強保護時，它也會在連結到同一帳戶的其他裝置上啟動）。
- 已實作 Translator API，提供將文字從一種語言翻譯成另一種語言的功能。本文以將翻譯功能整合到網路聊天中為例進行說明。翻譯功能使用在使用者本機系統上執行的 Gemini Nano AI 模型進行。
- 語言偵測器 API 已實現，可讓您從一段文字中確定語言。
- 實作了 Summarizer API，用於總結文字（簡要概括要點）或使用大型語言模型產生標題和描述。
- 新增了 Viewport Segments API 來組織可折疊螢幕裝置上的輸出。
- 在版本中 Android 新增了使用 Web Serial API 透過藍牙連接到串列埠的功能。
- 為了回應 HTML 規範中旨在防範 XSS 攻擊的變更，序列化 HTML 元素屬性時已啟用「」字元的轉義。 Element.innerHTML、Element.outerHTML、Element.getHTML、ShadowRoot.innerHTML 和 ShadowRoot.getHTML 方法現在會在將 HTML 序列化為字串時將「<」和「>」字元替換為「<」和「>」。
- 新增了新的 CSS 函數：abs() 和 sign() 用於確定數字的絕對值和符號；progress() 用於計算兩個其他值之間的中間值；sibling-index() 和 brothers-count() 用於根據兄弟元素的位置或數量設定元素樣式。
- CSS 中添加了「stretch」關鍵字，允許元素拉伸直至完全填滿區塊的可用空間。
- Web 開發者工具擴充了其效能分析功能。複雜 CSS 值的調試已簡化。檢查網路活動時，現在可以根據指定的 HTTP 標頭進行篩選。已為普通用戶啟用 AI 助手，它可以解釋 Web 控制台中顯示的錯誤和警告的本質，並提供消除建議。
- Chromium 專案的建置系統已從 Ninja 工具鏈遷移至 Siso 建置系統，該系統可作為 Ninja 的透明替代方案，支援遠端建置。 Siso 包含多項最佳化，旨在縮短建置時間和減少記憶體消耗，例如最大限度地減少磁碟和網路操作以及記憶體共享。該系統還支援收集詳細的性能指標，用於建立過程分析。
除了創新和錯誤修復外，新版本還修復了 11 個漏洞。其中許多漏洞是透過使用 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer 和 AFL 工具進行自動化測試後發現的。未發現任何可繞過所有瀏覽器防護等級並在沙盒環境之外的系統內執行程式碼的嚴重問題。作為對當前版本漏洞檢測者發放現金獎勵計劃的一部分，Google已發放三份獎勵，每份獎勵金額為 3 美元（一份獎勵 6000 美元，另一份獎勵 1000 美元）。
來源： opennet.ru
