Излезе Chrome 119: нововъведения и промени

Google публикува новата версия на уеб браузъра Chrome с пореден номер 119. В същото време е налична стабилната версия на безплатния проект Chromium, който е в основата на Chrome. Браузърът Chrome се различава от Chromium по използването на логото на Google, системата за изпращане на известия в случай на срив, модулите за възпроизвеждане на защитено от копиране видеосъдържание (DRM), системата за автоматично инсталиране на актуализации, постоянното включване на Sandbox-изолация, предоставянето на криптиращи ключове за Google API и прехвърлянето на RLZ-параметрите при търсене. За тези, които се нуждаят от повече време за актуализация, отделно се поддържа клонът Extended Stable, който се допълва на всеки 8 седмици. Следващото издание на Chrome 120 е насрочено за 5-ти декември.

Основни нововъведения и промени в Chrome 119

• Цикълът на генериране на новите версии е намален, като е съкратено времето между създаването на нов клон и началото на бета тестването – бета версията вече се генерира два дни след създаването на клона, вместо досегашните 8 дни. Стабилизирането на бета-версията се извършва в рамките на 4 седмици, както преди. По този начин цикълът на подготовка на новите версии е станал с една седмица по-кратък.
• Осигурена е възможност за запазване на формирани групи с раздели (табове). Сега потребителят може да запише избрана група и да затвори табовете, включени в нея, така че те да не заемат ресурси. По-късно, когато възникне необходимост, табовете от запазената група могат да бъдат върнати и отворени на други устройства, участващи в синхронизацията на табове. Тази функция е разрешена само за някои потребители, а флагът „chrome://flags/#tab-groups-save“ е предвиден за принудително включване на тази много полезна функционалност.

• В интерфейса е променена формулировката на операциите и настройките, свързани с изтриването и загубата на данни. Вместо термина „Изчистване“ при такива операции вече се използва думата „Изтриване“, тъй като думата „Изчистване“ не се възприемаше от някои потребители като знак за безвъзвратна загуба на данни.
• Автоматичното попълване на URL вече взема предвид всяка ключова дума, използвана преди това за намиране на даден сайт, а не само думи, съвпадащи с началото на адреса. Така например автоматичното попълване на адреса „https://www.google.com/travel/flights“ ще работи не само при въвеждане на думата „google“, но и при въвеждане на „flights“.

• Въведена е автоматична корекция на печатните грешки при въвеждане на адрес на сайт, като се показват съответните подсказки, които отчитат сайтовете, отворени преди това от текущия потребител. Например, ако въведете „youutube“, ще ви бъде предложено да отворите YouTube.com.

• Вече е налична възможност за търсене в разделите с отметки чрез адресната лента. Например можете да въведете името на раздел за отметки и Chrome ще ви предложи линкове от този раздел, които отговарят на въведената ключова дума. Например, ако въведете „trips 2023 New York“, ще ви предложи линкове от раздела за отметки „trips 2023“, свързани с Ню Йорк.

Извеждат се препоръки за популярни сайтове, дори ако потребителят не ги е посещавал преди или е допуснал грешка при въвеждането на URL адреса. Така например, когато следвайки нечия препоръка да отвори Google Earth, потребителят е започнал да въвежда „googleear“, без да знае точния адрес, браузърът ще му предложи да отиде на earth.google.com.

• В Chrome за настолни компютри е подобрена четливостта на адресната лента и отзивчивостта на интерфейса – резултатите вече се показват веднага след като започнете да пишете в адресната лента.
  В съответствие с промяната в спецификацията на Fetch API HTTP заглавието Authorisation е премахнато при пренасочване към друг домейн (cross origin). В настройките за известията и местоположението е добавена опция за активиране на услугата Permission Suggestions (Предложения за разрешения). Режимите, от които можете да избирате, са:
  • Винаги да показвате заявките за разрешение за извеждане на известия и достъпа до местоположението;
  • Автоматично игнориране на заявките за оторизация на спамъри, като се използва механизмът на услугата Permission Suggestions Service;
  • Винаги да се игнорират всички заявки за извеждане на уведомленията;
  • Винаги да се блокират всички заявки за разрешение за извеждане на известия и достъп до местоположението.

• В компилациите за Android, когато е активирана стандартната защита на браузъра (Safe Browsing (Безопасно сърфиране) > Standard protection (Стандартна защита)), се прилагат проверки за сигурност на отворените URL адреси в реално време въз основа на частичните хешове на URL адресите, отворени от потребителя, които се изпращат към сървърите на Google. Данните се прехвърлят през междинен прокси сървър, за да се избегне съвпадение на IP адреса на потребителя с хеша. Преди това проверката се извършваше чрез изтегляне на локално копие на списъка с опасни URL адреси в системата на потребителя. Новата схема позволява по-бързото блокиране на злонамерени URL адреси. За десктоп системите подобен режим бе активиран в последната версия.
• Избягването на небуквените символи в името на хоста при извикване на функция за URL е приведено в съответствие с актуализираната спецификация. Например извикването на функцията „URL(„http://exa(mple.com;“)“ преди връщаше „http://exa%28mple.com/“, но сега ще доведе до грешка “ Невалиден URL“.

• Към всички запазени преди това бисквитки ще бъде приложен лимит за продължителност на техния живот, подобен на този, който се прилага от Chrome 104 насам за нови и актуализирани бисквитки. За съществуващите бисквитки срокът на живот ще бъде намален на 400 дни
• Подобрени са инструментите за уеб разработчици. Добавена е възможност за редактиране на CSS правилата „@property“ и за показване на предупреждения, ако те са неправилно дефинирани. Актуализиран е списъкът с емулирани устройства (например, добавени са iPhone 14 и Pixel 7). В уеб конзолата е реализирано автоматичното попълване на частните полета. Реализирано е форматиране на JSON данните, разположени в блокове <script>.

Освен новите функции и поправките на бъгове, в новата версия са отстранени 15 уязвимости. Много от уязвимостите са идентифицирани в резултат на автоматизирано тестване с инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които заобикалят всички нива на защита на браузъра и позволяват изпълнението на код в системата извън средата на пясъчника. Като част от програмата за възнаграждения за уязвимости за текущата версия Google е изплатила 13 възнаграждения на стойност 40,5 хил. долара (по едно възнаграждение от 16 000, 11 000, 2000 и 500 долара, три възнаграждения от 3000 долара и две от 1000 долара). Размерът на останалите 4 награди все още не е определен.