Chrome 111 on väljas, võimaldab avada mis tahes veebisaiti PiP-režiimis

Google on välja andnud veebibrauseri Chrome 111. Peamised muudatused selles versioonis on Privacy Sandboxi uuendatud kasutajaliides, uus andmete sünkroonimise tervitusleht ja värskendaja täiustused. See lisab ka eksperimentaalsed dokumendipilt pildis API-liidesed, et avada traditsioonilist HTML-sisu pilt-pildis režiimis, mitte ainult video.

Mis on Chrome 111 uut?

Privaatsus liivakast

Chrome 111 on varustatud privaatsusliivakasti algatuse uuendatud kasutajaliidesega. Privaatsusliivakast kasutab küpsiste asemel kasutajate huvide kategooriaid, et jälgida sarnaste huvidega kasutajagruppe ilma üksikuid kasutajaid tuvastamata.

Uus kasutajaliides selgitab mõningaid üksikasju privaatsusliivakasti funktsioonide kohta. Samuti võimaldab see avada seadete lehe, kus kasutaja saab seadistada, mida brauser reklaamivõrkudega jagab.

Andmete sünkroonimine

Chrome 111 sisaldab sünkroonimisfunktsiooni uut tervituslehte. See näitab teavet Chrome'i brauserite vahelise seadete, ajaloo, järjehoidjate, automaatse täitmise andmebaaside ja muude andmete sünkroonimise lubamise eeliste kohta.

DNS-i lahendaja

Linuxi ja Androidi platvormidel viiakse nimede eraldustoimingud isoleeritud võrguprotsessist isoleerimata brauseri protsessi. Arendajad tegid selle DNS-i muudatuse, kuna on võimatu rakendada mõningaid liivakastipiiranguid, mis kehtivad muudele võrguteenustele väljaspool brauseri protsessi.

Muud muudatused

• Chrome 111 toetab nüüd automaatset sisselogimist Microsofti teenustesse (Azure AD SSO), kasutades Microsoft Windowsi kontoteavet.
• Sisseehitatud värskendaja haldab nüüd Windowsi ja macOS-i brauseri 12 uusima versiooni värskendusi.
• Kasutades Maksehaldur API, mis lihtsustab integreerimist olemasolevate maksesüsteemidega, nõuab nüüd allika selgesõnalist määratlust allalaaditud andmed, määrates CSP-s connect-src (Content-Security-Policy) domeenid, kuhu päringud saadetakse parameeter.
• Lisatud eksperimentaalne (päritolliproov) Dokument Pilt pildis API suvalise HTML-sisu avamiseks pilt-pildis režiimis, mitte ainult video. Erinevalt akna avamisest kutsega window.open() loob uus API alati peal olevad aknad, mis ei jää alles pärast algse vahelehe sulgemist. Need ei toeta navigeerimist ega saa selgesõnaliselt määrata asukohta ekraanil.
• Erinevad täiustused ja veaparandused.

Lisaks uuendustele ja veaparandustele on Chrome 111 parandused 40 haavatavust. Mõned haavatavused leiti automatiseeritud testimistööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil.

Puuduvad kriitilised probleemid, mis lubavad koodi käivitamist või liivakastikeskkonnast lahkumist.

Preemiaks praeguse versiooni haavatavuste avastamise eest maksis Google 24 auhinda summas 92 tuhat USA dollarit dollarit (üks auhind $ 15 000 ja $ 4000, kaks auhinda $ 10 000 ja $ 700, kolm auhinda $ 5000, $ 2000 ja $ 1000, viis auhinda $ 3000 auhinnad).

Olemasolevad Chrome'i kasutajad saavad värskenduse automaatselt. Teised saavad selle alla laadida saidilt sellel veebisaidil. Lõpuks on ka üks MSI pakett (täielik võrguühenduseta installija). See on suunatud klientidele, kes juurutavad brauserit oma ettevõtte keskkonnas, ja ei toeta automaatseid värskendusi.