Išleistas „Chrome 111“, leidžia atidaryti bet kurią svetainę PiP režimu

„Google“ išleido „Chrome 111“ žiniatinklio naršyklę. Pagrindiniai šio leidimo pakeitimai yra atnaujinta Privatumo smėlio dėžės vartotojo sąsaja, naujas duomenų sinchronizavimo pasveikinimo puslapis ir naujintuvo patobulinimai. Ji taip pat prideda eksperimentines dokumento paveikslėlio paveikslėlyje API, kad būtų galima atidaryti tradicinį HTML turinį vaizdo vaizde režimu, o ne tik vaizdo įrašą.

Kas naujo „Chrome 111“.

Privatumo smėlio dėžė

„Chrome 111“ pateikiama su atnaujinta „Privacy Sandbox“ iniciatyvos vartotojo sąsaja. Privatumo smėlio dėžė naudoja naudotojų pomėgių kategorijas, o ne slapukus, kad galėtų stebėti panašių pomėgių vartotojų grupes, nenustačius atskirų vartotojų.

Naujojoje vartotojo sąsajoje paaiškinama tam tikra informacija apie privatumo smėlio dėžės funkcijas. Tai taip pat leidžia atidaryti nustatymų puslapį, kuriame vartotojas gali konfigūruoti, ką naršyklė bendrina su skelbimų tinklais.

Duomenų sinchronizavimas

„Chrome 111“ apima naują sinchronizavimo funkcijos pasveikinimo puslapį. Jame rodoma informacija apie nustatymų, istorijos, žymių, automatinio užbaigimo duomenų bazių ir kitų duomenų sinchronizavimo tarp „Chrome“ naršyklių pranašumus.

DNS sprendėjas

„Linux“ ir „Android“ platformose vardų skyrimo operacijos perkeliamos iš izoliuoto tinklo proceso į neizoliuotą naršyklės procesą. Kūrėjai padarė šį DNS pakeitimą, nes neįmanoma įgyvendinti kai kurių smėlio dėžės apribojimų, taikomų kitoms tinklo paslaugoms, nesusijusioms su naršyklės procesu.

Kiti pakeitimai

• „Chrome 111“ dabar palaiko automatinį prisijungimą prie „Microsoft“ paslaugų (Azure AD SSO) naudojant paskyros informaciją iš „Microsoft Windows“.
• Integruotas naujinimo įrankis dabar tvarko naujausių 12 naršyklės versijų naujinimus sistemoje „Windows“ ir „MacOS“.
• Naudojant Mokėjimų tvarkytojas API, kuri supaprastina integraciją su esamomis mokėjimo sistemomis, dabar reikalauja aiškaus šaltinio apibrėžimo atsisiųstus duomenis, nurodydami domenus, į kuriuos siunčiamos užklausos, CSP „connect-src“ (turinio saugos politika) parametras.
• Pridėtas eksperimentinis (bandymas iš pradžių) Dokumento paveikslėlis paveikslėlyje API, kad būtų galima atidaryti ne tik vaizdo įrašą, bet ir bet kokį HTML turinį vaizdo vaizde režimu. Kitaip nei lango atidarymas naudojant iškvietimą window.open(), naujoji API sukuria visada viršuje esančius langus, kurių nelieka uždarius pradinį skirtuką. Jie nepalaiko navigacijos ir negali aiškiai nurodyti padėties ekrane.
• Įvairūs patobulinimai ir klaidų pataisymai.

Be naujovių ir klaidų pataisymų, „Chrome 111“ pataisymai 40 pažeidžiamumų. Kai kurie iš jų pažeidžiamumai buvo rasti naudojant automatizuotus testavimo įrankius AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ir AFL.

Nėra kritinių problemų, leidžiančių apeiti, leidžiančių vykdyti kodą arba palikti smėlio dėžės aplinką.

Kaip atlygį už dabartinio leidimo spragų atradimą, „Google“ sumokėjo 24 apdovanojimus už 92 tūkst. dolerių (vienas 15 000 ir 4 000 USD apdovanojimas, du 10 000 ir 700 USD apdovanojimai, trys 5 000 USD, 2 000 ir 1 000 USD apdovanojimai, penki 3 000 USD apdovanojimai).

Esami „Chrome“ naudotojai naujinį gaus automatiškai. Kiti gali atsisiųsti iš ši svetainė. Galiausiai taip pat yra MSI paketas (visa neprisijungus įdiegimo programa). Jis skirtas klientams, kurie diegia naršyklę savo įmonės aplinkoje, ir nepalaiko automatinių naujinimų.