Chrome 111 ist out, ermöglicht es, jede Website im PiP-Modus zu öffnen

Google hat den Webbrowser Chrome 111 veröffentlicht. Die wichtigsten Änderungen in dieser Version sind eine aktualisierte Benutzeroberfläche von Privacy Sandbox, eine neue Willkommensseite für die Datensynchronisierung und Verbesserungen am Updater. Es fügt auch experimentelle Dokumentbild-in-Bild-APIs hinzu, um herkömmliche HTML-Inhalte im Bild-in-Bild-Modus zu öffnen, nicht nur Video.

Was ist neu in Chrome 111

Datenschutz-Sandbox

Chrome 111 enthält die aktualisierte Benutzeroberfläche für die Datenschutz-Sandbox-Initiative. Privacy Sandbox verwendet Kategorien von Benutzerinteressen anstelle von Cookies, um Gruppen von Benutzern mit ähnlichen Interessen zu verfolgen, ohne einzelne Benutzer zu identifizieren.

Die neue Benutzeroberfläche erklärt einige Details zu den Datenschutz-Sandbox-Funktionen. Es ermöglicht auch das Öffnen einer Einstellungsseite, auf der der Benutzer konfigurieren kann, was der Browser mit Werbenetzwerken teilt.

Datensynchronisierung

Chrome 111 enthält eine neue Willkommensseite für die Synchronisierungsfunktion. Es zeigt Informationen zu den Vorteilen der Aktivierung der Synchronisierung von Einstellungen, Verlauf, Lesezeichen, Datenbanken mit automatischer Vervollständigung und anderen Daten zwischen Ihren Chrome-Browsern.

DNS-Resolver

Auf Linux- und Android-Plattformen werden Namensauflösungsvorgänge von einem isolierten Netzwerkprozess in einen nicht isolierten Browserprozess verschoben. Entwickler haben diese Änderung am DNS vorgenommen, da es unmöglich ist, einige Sandbox-Einschränkungen zu implementieren, die für andere Netzwerkdienste außerhalb des Browserprozesses gelten.

Andere Änderungen

• Chrome 111 unterstützt jetzt die automatische Anmeldung bei Microsoft-Diensten (Azure AD SSO) mit Kontoinformationen von Microsoft Windows.
• Der integrierte Updater verarbeitet jetzt Updates für die neuesten 12 Versionen des Browsers unter Windows und macOS.
• Verwendung der Zahlungsabwicklung API, die die Integration mit bestehenden Zahlungssystemen vereinfacht, erfordert jetzt eine explizite Definition der Quelle von Heruntergeladene Daten durch Angabe der Domänen, an die Anfragen im CSP connect-src (Content-Security-Policy) gesendet werden Parameter.
• Experimentelles hinzugefügt (Origin Trial) Bild im Bild dokumentieren API zum Öffnen beliebiger HTML-Inhalte im Bild-in-Bild-Modus, nicht nur Video. Im Gegensatz zum Öffnen eines Fensters über den Aufruf window.open() erstellt die neue API immer im Vordergrund befindliche Fenster, die nicht bestehen bleiben, nachdem die ursprüngliche Registerkarte geschlossen wurde. Sie unterstützen keine Navigation und können die Position auf dem Bildschirm nicht explizit angeben.
• Verschieden Verbesserungen und Fehlerbehebungen.

Neben Neuerungen und Fehlerbehebungen werden Chrome 111-Korrekturen durchgeführt 40 Schwachstellen. Einige von ihnen wurden mit Hilfe der automatisierten Testtools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer und AFL gefunden.

Es gibt keine kritischen Probleme, die eine Umgehung ermöglichen, die die Ausführung von Code ermöglichen oder die Sandbox-Umgebung verlassen.

Als Belohnung für die Entdeckung von Schwachstellen für das aktuelle Release zahlte Google 24 Auszeichnungen in Höhe von 92.000 US-Dollar Dollar (eine Auszeichnung von 15.000 $ und 4.000 $, zwei Auszeichnungen von 10.000 $ und 700 $, drei Auszeichnungen von 5.000 $, 2.000 $ und 1.000 $, fünf Preise von 3.000 $ Auszeichnungen).

Bestehende Chrome-Benutzer erhalten das Update automatisch. Andere können es von herunterladen Diese Internetseite. Schließlich gibt es noch eine MSI-Paket (vollständiges Offline-Installationsprogramm). Es richtet sich an Kunden, die den Browser in ihrer Unternehmensumgebung bereitstellen, und unterstützt keine automatischen Updates.