Megjelent a Chrome 111, amely lehetővé teszi bármely webhely PiP módban való megnyitását

A Google kiadta a Chrome 111 webböngészőt. A kiadás legfontosabb változásai a Privacy Sandbox frissített felhasználói felülete, az adatszinkronizálás új üdvözlőoldala és a frissítő fejlesztése. Kísérleti Document Picture in Picture API-kat is hozzáad a hagyományos HTML-tartalom kép-a-képben módban való megnyitásához, nem csak videóhoz.

A Chrome 111 újdonságai

Adatvédelem Sandbox

A Chrome 111 frissített felhasználói felülettel érkezik a Privacy Sandbox kezdeményezéshez. A Privacy Sandbox a cookie-k helyett a felhasználói érdeklődési körök kategóriáit használja a hasonló érdeklődésű felhasználók csoportjainak nyomon követésére az egyes felhasználók azonosítása nélkül.

Az új felhasználói felület néhány részletet ismertet az adatvédelmi sandbox funkcióival kapcsolatban. Lehetővé teszi egy beállítási oldal megnyitását is, ahol a felhasználó beállíthatja, hogy a böngésző mit oszt meg a hirdetési hálózatokkal.

Adatszinkronizálás

A Chrome 111 új üdvözlőoldalt tartalmaz a szinkronizálási funkcióhoz. Információkat jelenít meg a beállítások, előzmények, könyvjelzők, automatikus kiegészítési adatbázisok és egyéb adatok szinkronizálásának engedélyezése előnyeiről a Chrome böngészők között.

DNS-feloldó

Linux és Android platformokon a névfeloldási műveletek egy elszigetelt hálózati folyamatból egy nem elkülönített böngészőfolyamatba kerülnek. A fejlesztők ezt a DNS-módosítást azért hajtották végre, mert lehetetlen végrehajtani bizonyos sandbox-korlátozásokat, amelyek a böngésző folyamatán kívül más hálózati szolgáltatásokra vonatkoznak.

Egyéb változtatások

• A Chrome 111 mostantól támogatja az automatikus bejelentkezést a Microsoft szolgáltatásaiba (Azure AD SSO) a Microsoft Windows fiókadatok használatával.
• A beépített frissítő mostantól a böngésző legújabb 12 verziójához tartozó frissítéseket kezeli Windows és macOS rendszeren.
• Használni a Fizetéskezelő Az API, amely leegyszerűsíti a meglévő fizetési rendszerekkel való integrációt, most megköveteli a forrás pontos meghatározását letöltött adatok a connect-src (Content-Security-Policy) CSP-ben megadva azokat a tartományokat, amelyekre a kéréseket küldik. paraméter.
• Kísérleti (eredeti próba) hozzáadva Dokumentum Kép a képben API tetszőleges HTML-tartalom megnyitásához kép a képben módban, nem csak videó. Ellentétben az ablak window.open() hívással történő megnyitásával, az új API mindig a tetején lévő ablakokat hoz létre, amelyek nem maradnak meg az eredeti lap bezárása után. Nem támogatják a navigációt, és nem határozhatják meg kifejezetten a pozíciót a képernyőn.
• Különféle fejlesztések és hibajavítások.

Az újítások és hibajavítások mellett a Chrome 111 javítások is 40 sebezhetőség. Néhány sebezhetőséget az AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer és AFL automatizált tesztelőeszközök segítségével találtak.

Nincsenek olyan kritikus problémák, amelyek lehetővé teszik a kód végrehajtását vagy a sandbox környezet elhagyását lehetővé tevő megkerülést.

A jelenlegi kiadás sebezhetőségeinek felfedezéséért a Google 24 díjat fizetett ki 92 ezer amerikai dollár értékben. dollár (egy díj 15 000 és 4 000 dollár, két 10 000 és 700 dollár, három 5 000, 2 000 és 1 000 dollár, öt 3 000 dollár díjak).

A meglévő Chrome-felhasználók automatikusan megkapják a frissítést. Mások letölthetik innen ezt a weboldalt. Végül van még egy MSI csomag (teljes offline telepítő). Azokat az ügyfeleket célozza meg, akik vállalati környezetükben telepítik a böngészőt, és nem támogatja az automatikus frissítéseket.