Chrome 152 dopušta stranici da navede kojim adresama smije da se javi

Chrome 152 je 25. avgusta 2026. isporučen u stabilni kanal, a stavka koju treba pročitati prvu zove se Connection Allowlists. Server odobrene krajnje tačke šalje kroz zaglavlje HTTP odgovora, a Chrome svako odredište ocjenjuje prema tom spisku prije nego što se veza uspostavi. Ograničenje obuhvata zahtjeve pokrenute kroz Fetch API i druge platformske API-je, jednako iz dokumenta i iz radnog procesa (worker).

Spisak koji sprovodi pregledač

Mehanizam je spisak, a ne procjena, i upravo ga to čini vrijednim postavljanja. Stranica navodi tačne obrasce adresa dozvoljene za mrežnu komunikaciju pokrenutu u njenom kontekstu, a sve izvan tih obrazaca biva odbijeno, umjesto da se prijavi poslije. Zaglavlje se zove Connection-Allowlist, a dokumentacija probnog uvođenja opisuje podešavanje i izvještavanje.

Ovo ukazuje na primjenu širu od klasičnog slučaja s tuđim sajtom. Kad stranica preda nepovjerljiv sadržaj modelu pa mu poslije toga dopusti da nešto uradi, najjeftiniji izlaz za ukradene podatke je zahtjev prema domaćinu kojim napadač upravlja, obično sa podacima u parametrima adrese. Spisak odredišta koji pregledač provjerava taj zahtjev odbija prije nego što napusti mašinu, a to je druga vrsta zaštite od klasifikatora koji čita tekst i pogađa šta će od njega nastati.

Šta je još stiglo u CSS i DOM

Ostatak izdanja je manji, ali odmah upotrebljiv, i najveći dio njega uklanja neko zaobilazno rješenje umjesto da omogući nešto potpuno novo.

• Relativne alfa boje: funkcija alpha() iz specifikacije CSS Color 5 uzima polaznu boju i mijenja joj samo alfa kanal.
• CSSPseudoElement se proširuje na ::backdrop, ::scroll-marker i ::view-transition, pa se klik na podlogu dijaloga obrađuje bez računanja presjeka.
• Svojstvo window-drag standardizuje i preimenuje app-region, s vrijednostima move i none, za oblasti naslovne trake koje se mogu vući u instaliranoj veb-aplikaciji za računar.
• Atribut autocorrect je izložen globalno i odražava se na HTMLElement, pa se automatsko ispravljanje u elementima za unos podešava iz same oznake.
• OpaqueRange predstavlja živ raspon teksta unutar vrijednosti kontrole obrasca i radi sa getBoundingClientRect() i sa CSS Custom Highlight API-jem.
• Reference Target prosljeđuje label for, aria-labelledby, popovertarget i commandfor elementu u sjenovitom korijenu, uz shadowrootreferencetarget ili kroz ShadowRoot.prototype.referenceTarget.

Šta odlazi i šta treba pratiti

Klijentski XSLT je zastario i planiran za uklanjanje s veb-platforme. Probni period za zastarjelu funkciju počinje u Chromeu 152, pa sajt koji XML i dalje preoblikuje u pregledaču dobija vrijeme za prelazak umjesto pokvarene stranice. U istom izdanju uklonjen je Private Aggregation API, zajedno s povezanim API-jima iz Privacy Sandboxa, što Chrome povezuje sa svojom odlukom da zadrži postojeći pristup kolačićima trećih strana.

CPU Performance API je dodatak o kojem treba razmisliti prije nego što se prihvati. On prijavljuje nivo performansi uređaja, pa stranica prema njemu može da prilagodi grafičku vjernost ili teško računanje, a uparuje se s Compute Pressure API-jem za očitavanja u realnom vremenu. Korisnik prijavljeni nivo može da promijeni u podešavanjima Chromea, a administrator kroz pravila za preduzeća, što znači da je vrijednost koju sajt dobije nagovještaj, a ne mjerenje.