Chrome 111 יצא, מאפשר לפתוח כל אתר במצב PiP

גוגל פרסמה את דפדפן האינטרנט Chrome 111. השינויים העיקריים במהדורה זו הם ממשק משתמש מעודכן של Privacy Sandbox, דף פתיחה חדש לסנכרון נתונים ושיפורים לעדכון. זה גם מוסיף ממשקי API ניסיוניים של Document Picture in Picture כדי לפתוח תוכן HTML מסורתי במצב תמונה-בתמונה, לא רק וידאו.

מה חדש ב-Chrome 111

ארגז חול פרטיות

Chrome 111 מגיע עם ממשק המשתמש המעודכן עבור יוזמת Privacy Sandbox. Privacy Sandbox משתמש בקטגוריות של תחומי עניין של משתמשים במקום בקובצי Cookie כדי לעקוב אחר קבוצות משתמשים עם תחומי עניין דומים מבלי לזהות משתמשים בודדים.

ממשק המשתמש החדש מסביר כמה פרטים על תכונות Privacy Sandbox. זה גם מאפשר פתיחת דף הגדרות שבו המשתמש יכול להגדיר את מה שהדפדפן משתף עם רשתות מודעות.

סנכרון נתונים

Chrome 111 כולל דף פתיחה חדש לתכונת הסנכרון. הוא מציג מידע על היתרונות של הפעלת סנכרון עבור הגדרות, היסטוריה, סימניות, מסדי נתונים של השלמה אוטומטית ונתונים אחרים בין דפדפני Chrome שלך.

פותר DNS

בפלטפורמות לינוקס ואנדרואיד, פעולות פתרון שמות מועברות מתהליך רשת מבודד לתהליך דפדפן לא מבודד. מפתחים ביצעו את השינוי הזה ב-DNS מכיוון שאי אפשר ליישם כמה הגבלות ארגז חול החלות על שירותי רשת אחרים מחוץ לתהליך הדפדפן.

שינויים אחרים

• Chrome 111 תומך כעת בכניסה אוטומטית לשירותי Microsoft (Azure AD SSO) באמצעות פרטי חשבון מ-Microsoft Windows.
• העדכון המובנה מטפל כעת בעדכונים עבור 12 הגרסאות האחרונות של הדפדפן ב-Windows וב-macOS.
• משתמש ב מטפל בתשלומים API, אשר מפשט אינטגרציה עם מערכות תשלום קיימות, דורש כעת הגדרה מפורשת של המקור של נתונים שהורדו על ידי ציון הדומיינים שאליהם נשלחות בקשות ב-connect-src (Content-Security-Policy) CSP פָּרָמֶטֶר.
• נוסף ניסוי (ניסוי מקור) מסמך תמונה בתמונה API לפתיחת תוכן HTML שרירותי במצב תמונה-בתמונה, לא רק וידאו. בניגוד לפתיחת חלון באמצעות הקריאה window.open(), ה-API החדש יוצר חלונות תמיד על העליונה שאינם נשארים לאחר סגירת הכרטיסייה המקורית. הם אינם תומכים בניווט, ואינם יכולים לציין במפורש את המיקום על המסך.
• שׁוֹנִים שיפורים ותיקוני באגים.

בנוסף לחידושים ותיקוני באגים, תיקוני Chrome 111 40 נקודות תורפה. חלק מהן פגיעויות נמצאו בעזרת כלי בדיקה אוטומטיים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL.

אין בעיות קריטיות המאפשרות עקיפת המאפשרות ביצוע קוד או עזיבת סביבת ארגז החול.

כפרס על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 24 פרסים בסך 92 אלף ארה"ב דולרים (פרס אחד של $15,000 ו-$4,000, שני פרסים של $10,000 ו-$700, שלושה פרסים של $5,000, $2,000 ו-$1,000, חמישה $3,000 פרסים).

משתמשי Chrome קיימים יקבלו את העדכון באופן אוטומטי. אחרים יכולים להוריד אותו מ האתר הזה. לבסוף, יש גם א חבילת MSI (מתקין לא מקוון מלא). הוא מכוון ללקוחות הפורסים את הדפדפן בסביבה הארגונית שלהם, ואינו תומך בעדכונים אוטומטיים.