Chrome 111 is uit, maakt het mogelijk om elke website in PiP-modus te openen

Google heeft de webbrowser Chrome 111 uitgebracht. De belangrijkste wijzigingen in deze release zijn een bijgewerkte gebruikersinterface van Privacy Sandbox, een nieuwe welkomstpagina voor gegevenssynchronisatie en verbeteringen aan de updater. Het voegt ook experimentele Document Picture in Picture API's toe om traditionele HTML-inhoud te openen in picture-in-picture-modus, niet alleen video.

Wat is er nieuw in Chrome 111

Privacy-sandbox

Chrome 111 wordt geleverd met de bijgewerkte gebruikersinterface voor het Privacy Sandbox-initiatief. Privacy Sandbox gebruikt categorieën van gebruikersinteresses in plaats van cookies om groepen gebruikers met vergelijkbare interesses te volgen zonder individuele gebruikers te identificeren.

De nieuwe gebruikersinterface legt enkele details uit over de Privacy Sandbox-functies. Het maakt het ook mogelijk om een ​​instellingenpagina te openen waar de gebruiker kan configureren wat de browser deelt met advertentienetwerken.

Gegevenssynchronisatie

Chrome 111 bevat een nieuwe welkomstpagina voor de synchronisatiefunctie. Het toont informatie over de voordelen van het inschakelen van synchronisatie voor instellingen, geschiedenis, bladwijzers, databases voor automatisch aanvullen en andere gegevens tussen uw Chrome-browsers.

DNS-resolver

Op Linux- en Android-platforms worden bewerkingen voor naamomzetting verplaatst van een geïsoleerd netwerkproces naar een niet-geïsoleerd browserproces. Ontwikkelaars hebben deze wijziging aangebracht in DNS omdat het onmogelijk is om enkele sandbox-beperkingen te implementeren die van toepassing zijn op andere netwerkservices buiten het browserproces om.

Andere veranderingen

• Chrome 111 ondersteunt nu automatisch inloggen bij de services van Microsoft (Azure AD SSO) met behulp van accountgegevens van Microsoft Windows.
• De ingebouwde updater verwerkt nu updates voor de laatste 12 versies van de browser op Windows en macOS.
• De... gebruiken Betalingsbehandelaar API, die integratie met bestaande betalingssystemen vereenvoudigt, vereist nu een expliciete definitie van de bron van gedownloade gegevens door de domeinen op te geven waarnaar verzoeken worden verzonden in de connect-src (Content-Security-Policy) CSP parameter.
• Een experimenteel (oorsprongsproef) toegevoegd Documenteer beeld in beeld API om willekeurige HTML-inhoud in beeld-in-beeld-modus te openen, niet alleen video. In tegenstelling tot het openen van een venster via de aanroep window.open(), creëert de nieuwe API vensters die altijd bovenaan staan ​​en die niet blijven staan ​​nadat het oorspronkelijke tabblad is gesloten. Ze ondersteunen geen navigatie en kunnen de positie op het scherm niet expliciet specificeren.
• Verscheidene verbeteringen en bugfixes.

Naast innovaties en bugfixes zijn er ook Chrome 111-fixes 40 kwetsbaarheden. Sommige kwetsbaarheden werden gevonden met behulp van geautomatiseerde testtools AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer en AFL.

Er zijn geen kritieke problemen die het mogelijk maken om code te omzeilen of de sandbox-omgeving te verlaten.

Als beloningen voor de ontdekking van kwetsbaarheden voor de huidige release betaalde Google 24 beloningen voor een bedrag van 92 duizend US dollars (één prijs van $ 15.000 en $ 4.000, twee prijzen van $ 10.000 en $ 700, drie prijzen van $ 5.000, $ 2.000 en $ 1.000, vijf $ 3.000 onderscheidingen).

Bestaande Chrome-gebruikers krijgen de update automatisch. Anderen kunnen het downloaden van deze website. Tot slot is er ook een MSI-pakket (volledig offline installatieprogramma). Het is gericht op klanten die de browser implementeren in hun bedrijfsomgeving en biedt geen ondersteuning voor automatische updates.