Google выпустила очередное обновление для браузера Chrome. Новая стабильная сборка получила порядковый номер 67.

Пожалуй, главное нововведение – внедрение поддержки стандарта беспарольной аутентификации WebAuthn. Напомним, спецификации WebAuthn были утверждены альянсом FIDO (Fast IDentity Online) и консорциумом W3C в прошлом месяце. Первым из популярных браузеров поддержку WebAuthn получил Mozilla Firefox, предложив пользователям использовать для аутентификации на сайтах и сервисах вместо паролей биометрические сенсоры и USB-ключи. Теперь же аналогичная возможность стала доступна пользователям Chrome.

Из других важных новшеств можно отметить поддержку API Generic Sensor, универсального стандарта, посредством которого веб-приложения взаимодействуют с датчиками гарнитур виртуальной реальности и фитнес-трекеров. Также добавлен Origin Trial для API WebXR Device, предназначенный для приложений виртуальной и дополненной реальности и обеспечения совместимости с разными типами гарнитур. В качестве примера ПО, где может использоваться новый API, разработчики называют ПО для просмотра видео в режиме 360°, системы визуализации трехмерного пространства, виртуальные кинотеатры, 3D-интерфейсы магазинов и галерей.

Также в новой сборке реализована опция (режим «Refresh» в «chrome://flags#top-chrome-md»), позволяющая оценить обновленный интерфейс пользователя, оформленный в стиле Material Design 2 и оптимизированный для устройств с сенсорными экранами (увеличенные отступы, скругленное поле адресной строки, новая кнопка «+» для открытия вкладок, изменена расцветка панелей и полей ввода).

Кроме этого, в Chrome 67 улучшили изоляцию между вкладками, чтобы обеспечить более высокий уровень защиты от атак типа Spectre. Соответствующий механизм делает так, что страницы разных сайтов всегда размещаются в памяти разных процессов, выполняемых в отдельных изолированных средах.

В версии для Android оптимизировано отображение в адресной строке длинных URL и обеспечено автоматическое скрытие типовых частей URL, таких как «https», «http» и «www».

На платформе macOS реализован быстрый доступ к интерфейсу выбора Emoji через контекстное меню.

В Chrome для iOS: улучшена обработка ссылок на iTunes, предложен новый менеджер загрузок с поддержкой продолжения загрузки в фоне.

Кроме нововведений и исправления ошибок в новой версии устранены 34 уязвимости. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 24 премии на сумму 32.5 тысячи долларов США (две премии по $5000, по одной премии в $4500, $3000, $1500 и $1000, пять премий $2000 и пять премий $500).

Google уже приступила к распространению обновления Chrome 67 на всех поддерживаемых платформах.

Источник: Chrome Releases и opennet

В официальном магазине расширений Chrome Web Store появилось необычное расширение под названием FacePause. Его предназначение – ставить воспроизведение видеороликов на YouTube на паузу, когда пользователь отводит свой взгляд от экрана монитора ПК. На разработку, которая явно вызовет обеспокоенность у определенной категории пользователей, обратило вниманиеиздание Gizmodo.

Возможность отслеживания взгляда, а точнее, лица пользователя, реализована посредством встроенного API FaceDetector браузера, если говорить о программной части, и веб-камеры устройства, если говорить об аппаратной.

Автор расширения – немецкий разработчик Маттиас Хеммингссон – утверждает, что создал расширение для демонстрации возможностей FaceDetector API. Весьма примечательно, что сам Маттиас Хеммингссон, как он пишет, сам опасается веб-камеры собственного ПК, поэтому постоянно держит ее закрытой. По его словам, FacePause – это просто эксперимент, а не решение для повседневного использования.

Журналисты профильных изданий отметили, что разработка далеко не всегда точно обнаруживает лицо.

Чтобы лично опробовать расширение, нужно сначала установить его из магазина, а затем активировать в настройках браузера соответствующую экспериментальную функцию (chrome://flags/#enable-experimental-web-platform-features). Как обычно, новые настройки вступают в силу после перезапуска браузера.

Впрочем, можно обойтись без установки, просто просмотрев чужое видео с демонстрацией работы FacePause.

Компания Google частично и временно отказывается от недавно внедрённого в браузер Chrome обновления, которое блокирует автоматическое воспроизведение звука на веб-страницах. Причиной тому стали многочисленные жалобы разработчиков, которые заявляли, что это обновление нарушило работоспособность многих игр и приложений.

Соответствующее обновление появилось вместе с выпуском версии Chrome 66 в начале мая. Оно было предназначено для блокирования раздражающих рекламных сообщений и видео, которые вынуждали пользователей устанавливать ПО для блокирования рекламы. Но вместе с тем это обновление полностью отключило воспроизведение звука на интерактивных веб-проектах, которое опиралось на конкретные команды. В результате, многие проекты перестали работать должным образом.

Как заявил управляющий продуктами Google Джон Паллетт, команда активно работает над улучшениями для конечных пользователей и разработчиков, но в этом случае недостаточно хорошо провела работу по обсуждению возможного влияния новой политики работы функции автовоспроизведения на разработчиков.

Новые изменения не полностью удаляют элементы блокировки автовоспроизведения в Chrome 66. Вместо этого Google отказалась от ограничений на систему Web Audio API, используемую разработчиками приложений, но сохранила ограничения на общий автоматический запуск воспроизведения аудио и видео. И это не постоянное решение. Паллетт отметил, что ограничения вернутся вместе с выходом версии браузера Chrome 70 в октябре этого года. При этом компания мотивирует разработчиков внести изменения в код их приложений в соответствии с рекомендациями Google.

Однако сами разработчики оказались не в восторге даже после смягчения ограничений. Например, разработчик Бенджи Кай, который создал несколько онлайн звуковых инструментов, пострадавших в результате внедрённых в Chrome 66 изменений, критически ответил за сообщение Паллетта. Он считает, что простая отсрочка внедрения этой политики не решает ни одной из основных проблем. Другой разработчик, Эшли Гуллен, ранее предложил вариант решения проблемы, но Паллетт заявил, что это «нетривиальная задача для пользовательского интерфейса», которую Google всё ещё анализирует. Компания продолжает исследовать возможности по улучшению пользовательского опыта при работе со звуком и намерена поделиться подробностями в будущем.

Источник: The Verge