Chrome 111 est sorti, permet d'ouvrir n'importe quel site Web en mode PiP

Google a lancé le navigateur Web Chrome 111. Les principales modifications apportées à cette version sont une mise à jour de l'interface utilisateur de Privacy Sandbox, une nouvelle page d'accueil de synchronisation des données et des améliorations apportées au programme de mise à jour. Il ajoute également des API Document Picture in Picture expérimentales pour ouvrir le contenu HTML traditionnel en mode image dans l'image, pas seulement la vidéo.

Quoi de neuf dans Chrome 111 ?

Bac à sable de confidentialité

Chrome 111 est livré avec l'interface utilisateur mise à jour pour l'initiative Privacy Sandbox. Privacy Sandbox utilise des catégories d'intérêts d'utilisateurs au lieu de cookies pour suivre des groupes d'utilisateurs ayant des intérêts similaires sans identifier les utilisateurs individuels.

La nouvelle interface utilisateur explique certains détails sur les fonctionnalités de Privacy Sandbox. Il permet également d'ouvrir une page de paramètres où l'utilisateur peut configurer ce que le navigateur partage avec les réseaux publicitaires.

Synchronisation des données

Chrome 111 inclut une nouvelle page d'accueil pour la fonctionnalité de synchronisation. Il affiche des informations sur les avantages de l'activation de la synchronisation des paramètres, de l'historique, des signets, des bases de données de saisie semi-automatique et d'autres données entre vos navigateurs Chrome.

Résolveur DNS

Sur les plates-formes Linux et Android, les opérations de résolution de noms sont déplacées d'un processus réseau isolé vers un processus de navigateur non isolé. Les développeurs ont apporté cette modification au DNS car il est impossible d'implémenter certaines restrictions de bac à sable qui s'appliquent à d'autres services réseau en dehors du processus du navigateur.

Autres changements

• Chrome 111 prend désormais en charge la connexion automatique aux services de Microsoft (Azure AD SSO) à l'aide des informations de compte de Microsoft Windows.
• Le programme de mise à jour intégré gère désormais les mises à jour des 12 dernières versions du navigateur sous Windows et macOS.
• En utilisant le Gestionnaire de paiement L'API, qui simplifie l'intégration avec les systèmes de paiement existants, nécessite désormais une définition explicite de la source de les données téléchargées en spécifiant les domaines auxquels les requêtes sont envoyées dans le CSP connect-src (Content-Security-Policy) paramètre.
• Ajout d'un essai expérimental (essai d'origine) Documenter l'image dans l'image API pour ouvrir du contenu HTML arbitraire en mode image dans l'image, pas seulement de la vidéo. Contrairement à l'ouverture d'une fenêtre via l'appel window.open(), la nouvelle API crée des fenêtres toujours visibles qui ne restent pas après la fermeture de l'onglet d'origine. Ils ne prennent pas en charge la navigation et ne peuvent pas spécifier explicitement la position à l'écran.
• Divers améliorations et corrections de bugs.

En plus des innovations et des corrections de bugs, les correctifs de Chrome 111 40 vulnérabilités. Certaines de ces vulnérabilités ont été trouvées à l'aide des outils de test automatisés AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer et AFL.

Il n'y a pas de problèmes critiques permettant le contournement permettant l'exécution de code ou la sortie de l'environnement sandbox.

En récompense de la découverte de vulnérabilités pour la version actuelle, Google a payé 24 récompenses d'un montant de 92 000 US dollars (un prix de 15 000 $ et 4 000 $, deux prix de 10 000 $ et 700 $, trois prix de 5 000 $, 2 000 $ et 1 000 $, cinq prix de 3 000 $ prix).

Les utilisateurs de Chrome existants recevront automatiquement la mise à jour. D'autres peuvent le télécharger à partir de ce site. Enfin, il existe également une Pack MSI (installateur hors ligne complet). Il cible les clients qui déploient le navigateur dans leur environnement d'entreprise et ne prend pas en charge les mises à jour automatiques.