#safari

Release Notes for Safari Technology Preview 250

Bản Safari Technology Preview 250 bổ sung nhiều tính năng mới như các thuộc tính CSS (ruby-overhang, ::marker, text-decoration-inset, white-space-trim), hỗ trợ JavaScript Explicit Resource Management, WebAssembly relaxed SIMD, cùng nhiều cải tiến về accessibility, media và Web Inspector. Bản cập nhật này dành cho macOS Golden Gate và Tahoe, dựa trên WebKit từ build 317507 đến 317934.

Lập trình viên phát triển web hoặc WebAssembly nên đọc để cập nhật các tính năng mới như ruby-overhang cho CSS, hỗ trợ fetch() với ReadableStream và cải tiến SIMD trong WebAssembly, giúp tối ưu hóa hiệu suất và tương thích cho dự án của họ.

IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

Ba tính năng của WebKit là DNS prefetching, WebAuthn Related Origin Requests và WebTransport có thể bypass proxy, khiến lưu lượng truy cập bị rò rỉ trực tiếp từ thiết bị, ảnh hưởng đến các trình duyệt proxy (như Tor hay Psylo) và iCloud Private Relay. Lỗi này đã được khắc phục trong phiên bản Psylo 1.3.1.

Lập trình viên nên đọc để hiểu cách bảo mật proxy và iCloud Private Relay bị lỗ hổng WebKit, giúp họ phát triển các giải pháp bảo vệ an toàn cho ứng dụng proxy hoặc dịch vụ tương tự trong tương lai.

WebKit Features for Safari 26.6

Safari 26.6 bổ sung hỗ trợ tham số compileOptions cho WebAssembly.compileStreaming() và WebAssembly.instantiateStreaming(), giúp tối ưu quá trình biên dịch WebAssembly bằng JavaScript String Builtins. Bản cập nhật cũng khắc phục 8 lỗi liên quan đến CSS, cookie, service worker, tiện ích mở rộng web và RTCPeerConnection trên macOS Sequoia.

Lập trình viên phát triển ứng dụng web nên đọc để cập nhật cách tối ưu hóa WebAssembly trong Safari 26.6, đặc biệt là việc sử dụng compileOptions để tránh lỗi fallback khi biên dịch lưu trữ, giúp cải thiện hiệu suất và độ ổn định cho các ứng dụng hỗ trợ WebAssembly.

Orion Browser by Kagi

Trình duyệt Orion được xây dựng từ đầu với tốc độ WebKit gốc, tương thích nhiều phần mở rộng và đảm bảo quyền riêng tư tuyệt đối.

Là người phát triển muốn tối ưu hiệu suất, bảo mật và tính tương thích cho ứng dụng web của mình, Orion Browser sẽ là nguồn tham khảo hữu ích để hiểu rõ cách thiết kế một trình duyệt từ gốc, kết hợp tốc độ bản địa WebKit với tính riêng tư và mở rộng, giúp bạn xây dựng giải pháp phù hợp với nhu cầu của người dùng.

GitHub - minh-ton/reynard-browser: An experimental Gecko-based web browser for iOS 13+.

Trình duyệt thử nghiệm Reynard dựa trên Gecko dành cho iOS 13+ do minh-ton phát triển.

Là người phát triển iOS muốn khám phá những khả năng tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương

PSA: Apple’s Private Relay can leak your real IP address

Lỗi trong cách triển khai Private Relay của Apple có thể khiến địa chỉ IP thật của người dùng bị lộ dù tính năng này nhằm che giấu nó khỏi các trang web truy cập.

Lập trình viên nên đọc bài này để hiểu cách bảo mật IP trong các dịch vụ như Private Relay được thiết kế và có thể bị lỗi, giúp họ phát hiện và ứng phó với các vấn đề bảo mật trong các hệ thống an ninh mạng.

Release Notes for Safari Technology Preview 249

Bản phát hành Safari Technology Preview 249 bổ sung nhiều tính năng CSS mới như @function, if(), calc-mix(), attr(), cùng các cải tiến JavaScript với Temporal mặc định. Web API cũng được nâng cấp với hỗ trợ WebGPU subgroup, close watchers cho dialogs và WebDriver cho Digital Credentials API, kèm theo hàng loạt bản sửa lỗi trên CSS Grid, animations, accessibility và WebRTC.

Lập trình viên phát triển web nên đọc để cập nhật các tính năng mới như CSS `@function` và JavaScript `Temporal`, giúp tối ưu hiệu năng và tương thích cho các dự án tương lai, đặc biệt khi tích hợp với các công nghệ như và .

About the security content of macOS Tahoe 26.6

Tài liệu mô tả nội dung bảo mật của macOS Tahoe 26.6.

Lập trình viên nên đọc để hiểu cách macOS 26.6 bảo vệ hệ thống thông qua các cập nhật bảo mật mới, giúp phát hiện và khắc phục các lỗ hổng an ninh quan trọng, ảnh hưởng đến cả ứng dụng của riêng bạn và hệ thống chung.

Apple just turned Safari into something AI agents can control

Apple shipped Safari Technology Preview 247 with a built-in MCP server, giving AI agents direct control over a live Safari browser window via 16 tools — including DOM inspection, JavaScript execution, screenshot capture, network monitoring, and accessibility checks. This is Apple's second official MCP server in under a month, following MCPBridge in Xcode 27. The server runs entirely locally with no access to personal browser data, contrasting with Microsoft and Google's cloud-routed approaches. JetBrains, Brave, and major AI labs have also adopted MCP, signaling a shift from community-built integrations to vendor-shipped MCP endpoints as standard platform infrastructure.

The Field Guide to Grid Lanes – Master.dev Blog

The WebKit team published a field guide showcasing layouts achievable with the new display: grid-lanes; CSS property. This enables masonry-style layouts with arbitrary column widths and correct tab order, implemented purely in HTML/CSS with progressive enhancement support.

Introducing the Safari MCP server for web developers

Apple's WebKit team has introduced the Safari MCP server in Safari Technology Preview 247, a Model Context Protocol server that connects AI coding agents directly to a Safari browser window. This allows agents to autonomously inspect the DOM, capture screenshots, read console logs, monitor network requests, and interact with pages — eliminating the repetitive browser-prompt-agent debugging loop. The server exposes 17 tools covering navigation, JavaScript evaluation, tab management, viewport control, and accessibility checks. It runs entirely locally with no network calls and no access to personal Safari data. Setup requires Safari Technology Preview and a single terminal command for Claude, Codex, or any MCP-compatible client.

Release Notes for Safari Technology Preview 247

Safari Technology Preview 247 brings a range of bug fixes and new features across CSS, SVG, accessibility, media, networking, and rendering. Notable additions include support for calc-mix() in CSS, color space overriding for hardware video decoders in WebCodecs, MathML embellished operator detection, and a Safari MCP server for WebDriver agent connections. Numerous SVG rendering bugs are fixed, including issues with getBoundingClientRect() on <tspan>, clip-path zoom handling, and animated GIF freezing. Networking improvements address multiple HTTP cache-control directive handling issues. Accessibility fixes resolve VoiceOver navigation and ARIA exposure problems.

Apple Speeds iPhone Security Patches to Counter AI-Driven Hacking Threats

Apple đẩy nhanh bản vá bảo mật iOS 26.5.2 và iPadOS 26.5.2 với gần 30 bản sửa lỗi, sớm hơn lịch trình thông thường do mối đe dọa từ các công cụ hacking sử dụng AI. Khoảng một nửa bản vá tập trung vào WebKit, trong khi ba bản vá khác bảo vệ nhân hệ điều hành iOS.

Những công cụ AI hiện nay đã khiến các nhà hacker có thể phát hiện và khai thác lỗ hổng nhanh hơn bao giờ hết, nên Apple đã phải nhanh chóng cập nhật iOS để bảo vệ trước những mối đe dọa mới.