Chrome 111 è uscito, rende possibile aprire qualsiasi sito web in modalità PiP

Google ha rilasciato il browser web Chrome 111. Le modifiche principali in questa versione sono un'interfaccia utente aggiornata di Privacy Sandbox, una nuova pagina di benvenuto per la sincronizzazione dei dati e miglioramenti al programma di aggiornamento. Aggiunge inoltre API sperimentali Document Picture in Picture per aprire il contenuto HTML tradizionale in modalità picture-in-picture, non solo video.

Novità di Chrome 111

Sabbiera per la privacy

Chrome 111 viene fornito con l'interfaccia utente aggiornata per l'iniziativa Privacy Sandbox. Privacy Sandbox utilizza le categorie di interessi degli utenti anziché i cookie per tenere traccia di gruppi di utenti con interessi simili senza identificare i singoli utenti.

La nuova interfaccia utente spiega alcuni dettagli sulle funzionalità di Privacy Sandbox. Consente inoltre di aprire una pagina delle impostazioni in cui l'utente può configurare ciò che il browser condivide con le reti pubblicitarie.

Sincronizzazione dati

Chrome 111 include una nuova pagina di benvenuto per la funzione di sincronizzazione. Mostra informazioni sui vantaggi dell'abilitazione della sincronizzazione per impostazioni, cronologia, segnalibri, database di completamento automatico e altri dati tra i browser Chrome.

Risolutore DNS

Sulle piattaforme Linux e Android, le operazioni di risoluzione dei nomi vengono spostate da un processo di rete isolato a un processo del browser non isolato. Gli sviluppatori hanno apportato questa modifica al DNS perché è impossibile implementare alcune restrizioni sandbox che si applicano ad altri servizi di rete al di fuori del processo del browser.

Altre modifiche

• Chrome 111 ora supporta l'accesso automatico ai servizi Microsoft (Azure AD SSO) utilizzando le informazioni sull'account di Microsoft Windows.
• Il programma di aggiornamento integrato ora gestisce gli aggiornamenti per le ultime 12 versioni del browser su Windows e macOS.
• Usando il Gestore dei pagamenti L'API, che semplifica l'integrazione con i sistemi di pagamento esistenti, richiede ora una definizione esplicita della fonte di dati scaricati specificando i domini a cui vengono inviate le richieste nel CSP connect-src (Content-Security-Policy) parametro.
• Aggiunto uno sperimentale (prova di origine) Immagine del documento nell'immagine API per aprire contenuti HTML arbitrari in modalità picture-in-picture, non solo video. A differenza dell'apertura di una finestra tramite la chiamata window.open(), la nuova API crea finestre sempre in primo piano che non rimangono dopo la chiusura della scheda originale. Non supportano la navigazione e non possono specificare esplicitamente la posizione sullo schermo.
• Vari miglioramenti e correzioni di bug.

Oltre alle innovazioni e alle correzioni di bug, correzioni di Chrome 111 40 vulnerabilità. Alcune di queste vulnerabilità sono state rilevate con l'aiuto di strumenti di test automatici AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer e AFL.

Non ci sono problemi critici che consentono il bypass che consentono l'esecuzione di codice o lasciano l'ambiente sandbox.

Come ricompensa per la scoperta di vulnerabilità per l'attuale versione, Google ha pagato 24 premi per un importo di 92 mila US dollari (un premio di $ 15.000 e $ 4.000, due premi di $ 10.000 e $ 700, tre premi di $ 5.000, $ 2.000 e $ 1.000, cinque $ 3.000 premi).

Gli utenti esistenti di Chrome riceveranno automaticamente l'aggiornamento. Altri possono scaricarlo da questo sito web. Infine, c'è anche un Pacchetto MSI (programma di installazione offline completo). Si rivolge ai clienti che distribuiscono il browser nel proprio ambiente aziendale e non supporta gli aggiornamenti automatici.