ጎግል የChrome 96 ድር አሳሹን ይፋ አድርጓል።በተመሳሳይ ጊዜ የተረጋጋ የChromium ፕሮጄክት የ Chrome መሰረት ሆኖ የሚያገለግል ነው። የ Chrome አሳሽ የሚለየው በጎግል ሎጎዎች አጠቃቀም ፣በብልሽት ጊዜ ማሳወቂያዎችን ለመላክ የሚያስችል ስርዓት በመኖሩ ፣የተጠበቀ ቪዲዮ ይዘትን ለማጫወት ሞጁሎች (DRM) ፣ዝማኔዎችን በራስ ሰር የሚጭንበት ስርዓት እና ሲፈልጉ RLZ መለኪያዎችን በማስተላለፍ ነው። የChrome 96 ቅርንጫፍ እንደ የተራዘመ የተረጋጋ ዑደት አካል ለ8 ሳምንታት ይደገፋል። ቀጣዩ የChrome 97 ልቀት ለጃንዋሪ 4 ተይዞለታል።
በChrome 96 ውስጥ ቁልፍ ለውጦች፡-
- በአድራሻ አሞሌው ስር በሚታየው የዕልባቶች አሞሌ ውስጥ የመተግበሪያዎች ቁልፍ በነባሪነት ተደብቋል ፣ ይህም የ “chrome://apps” ገጽን ከተጫኑ አገልግሎቶች እና የድር መተግበሪያዎች ዝርዝር ጋር ለመክፈት ያስችልዎታል።
- ለአንድሮይድ 5.0 እና ለቀደሙት የመሣሪያ ስርዓቶች ድጋፍ ተቋርጧል።
- ዲ ኤን ኤስን በመጠቀም ከኤችቲቲፒ ወደ HTTPS ለማዘዋወር ተጨማሪ ድጋፍ (አይፒ አድራሻዎችን በሚወስኑበት ጊዜ ፣ ከ “A” እና “AAAA” ዲ ኤን ኤስ መዝገቦች በተጨማሪ ፣ “ኤችቲቲፒኤስ” ዲ ኤን ኤስ መዝገብ ይጠየቃል ፣ ካለ ፣ አሳሹ ወዲያውኑ ይገናኛል ጣቢያ በ HTTPS በኩል).
- በዴስክቶፕ ሲስተሞች እትም ላይ የኋላ እና ወደፊት አዝራሮችን በሚጠቀሙበት ጊዜ ፈጣን ዳሰሳ የሚሰጠው የኋላ-ወደፊት መሸጎጫ ሌላ ጣቢያ ከከፈተ በኋላ ቀደም ሲል በተመለከቱት ገፆች በኩል ዳሰሳን ለመደገፍ ተዘርግቷል።
- አሳሹ ከሁለት ይልቅ ባለ ሶስት አሃዞችን የያዘ ስሪት ከደረሰ በኋላ (በአንድ ጊዜ Chrome 100 ኢንች ከተለቀቀ በኋላ የጣቢያዎችን መቆራረጥ ለመፈተሽ "chrome://flags#force-major-version-to-10") ቅንብሩን ታክሏል። የተጠቃሚ-ወኪሉ ቤተ-ፍርግሞች ብዙ ችግሮች ታይተዋል)። አማራጩ ሲነቃ ስሪት 100 (Chrome/100.0.4664.45) በተጠቃሚ-ወኪል ራስጌ ውስጥ ይታያል።
- ለዊንዶውስ መድረክ ግንባታዎች ከአውታረ መረብ አገልግሎቶች (ኩኪዎች ፣ ወዘተ) አሠራር ጋር የተዛመደ መረጃ የአውታረ መረብ ማግለል ዘዴን (Network Sandbox) ለመተግበር ዝግጅት ወደ ተለየ ንዑስ ማውጫ "አውታረ መረብ" ተወስዷል።
- በርካታ አዲስ ኤፒአይዎች ወደ የመነሻ ሙከራዎች ሁነታ ታክለዋል (የተለየ ማግበር የሚያስፈልጋቸው የሙከራ ባህሪያት)። የመነሻ ሙከራ ከ localhost ወይም 127.0.0.1 ከወረዱ መተግበሪያዎች ወይም ለተወሰነ ጣቢያ ለተወሰነ ጊዜ የሚሰራ ልዩ ማስመሰያ ከተመዘገቡ እና ከተቀበለ በኋላ ከተጠቀሰው ኤፒአይ ጋር የመስራት ችሎታን ያሳያል።
- የትኩረት () ዘዴን የሚደግፍ የትኩረት ዘዴን የሚደግፈው FocusableMediaStreamTrack ነገር (ለምሳሌ በቪዲዮ ኮንፈረንስ ወቅት የመስኮቶችን ይዘቶች ለማሰራጨት ፕሮግራሞች) መረጃን ማግኘት የሚችሉበት ነገር ቀርቧል። ስለ ግብዓት ትኩረት እና ለውጦቹን ይከታተሉ .
- እንደ iframe ፣ img እና link ባሉ መለያዎች ውስጥ ያለውን ተጨማሪ “አስፈላጊነት” ባህሪን በመግለጽ የአንድ የተወሰነ የወረዱ ሀብቶች አስፈላጊነት እንዲያዘጋጁ የሚያስችልዎ ቅድሚያ የሚሰጠው ፍንጭ ዘዴ ተተግብሯል። ባህሪው "ራስ" እና "ዝቅተኛ" እና "ከፍተኛ" እሴቶችን ሊወስድ ይችላል, ይህም አሳሹ ውጫዊ ሀብቶችን በሚጭንበት ቅደም ተከተል ላይ ተጽዕኖ ያሳድራል.
- የክሮስ-ኦሪጂን-ኢምበደር-ፖሊሲ ራስጌ፣የመነሻ ማግለል ሁነታን የሚቆጣጠረው እና ደህንነቱ የተጠበቀ የአጠቃቀም ደንቦችን በPrivileged Operations ገጽ ላይ እንዲገልጹ የሚፈቅድልዎት አሁን እንደ ከማስረጃ ጋር የተገናኙ መረጃዎችን ማስተላለፍ ለማሰናከል “ምስክርነት የለሽ” መለኪያን ይደግፋል። ኩኪዎች እና የደንበኛ የምስክር ወረቀቶች።
- አዲስ የውሸት ክፍል ": autofill" በሲኤስኤስ ውስጥ ቀርቧል, ይህም በአሳሹ የግቤት መለያ ውስጥ ያሉትን መስኮች በራስ-ሰር መሙላትን ለመከታተል ያስችልዎታል (በእራስዎ ከሞሉት, መራጩ አይሰራም).
- የጥያቄ ምልልሶችን ለማስቀረት፣ የCSS ባሕሪያት የመጻፍ ሁነታ፣ አቅጣጫ እና ዳራዎች የCSS Containment ንብረቱን በኤችቲኤምኤል ወይም BODY መለያዎች ላይ ሲተገበሩ በእይታ ቦታ ላይ አይተገበሩም።
- በተመረጠው የቅርጸ-ቁምፊ ቤተሰብ ውስጥ የሌሉ ቅጦችን (ገደል ፣ ደፋር እና ትንሽ-ካፕ) የማዋሃድ ችሎታን እንዲቆጣጠሩ የሚያስችልዎ የቅርጸ-ቁምፊ-ሲንተሲስ CSS ንብረት ታክሏል።
- የተጠቃሚ መስተጋብር መታወቂያውን የሚወክል የPerformanceEventTiming ኤፒአይ ተጨማሪ መረጃን ለመለካት እና ለማመቻቸት የበይነገጽ መታወቂያ አክሏል። መታወቂያው የተለያዩ መለኪያዎችን ከአንድ ተጠቃሚ ድርጊት ጋር እንዲያያይዙት ይፈቅድልዎታል ለምሳሌ በንክኪ ስክሪን ላይ ንክኪ እንደ ጠቋሚ ዳሳሽ፣ መዳፊት፣ ጠቋሚ፣ መዳፊት እና ጠቅታ ያሉ ብዙ ክስተቶችን ይፈጥራል፣ እና InteractionID እነዚህን ሁሉ ክስተቶች ከአንድ ነጠላ ተጠቃሚ ጋር እንዲያያይዙ ይፈቅድልዎታል። መንካት።
- አዲስ ዓይነት የሚዲያ አገላለጾችን ታክሏል (የሚዲያ መጠይቅ) - የገጽ ይዘትን በስርዓተ ክወናው ውስጥ ከተቀመጡት የንፅፅር ቅንጅቶች ጋር ለማጣጣም (ለምሳሌ ከፍተኛ ንፅፅር ሁነታን ማብራት) "ይመርጣል-contras"።
- ለብቻው የPWA አፕሊኬሽኖች፣ የአማራጭ "መታወቂያ" መስክ ከአለም አቀፉ አፕሊኬሽን ለዪ ጋር ድጋፍ ወደ መግለጫው ተጨምሯል።
- ራሱን የቻለ PWA አፕሊኬሽኖች አሁን እንደ ዩአርኤል ተቆጣጣሪ የመመዝገብ ችሎታ አላቸው። ለምሳሌ የሙዚቃ.example.com አፕሊኬሽኑ እራሱን እንደ URL ተቆጣጣሪ https://*.music.example.com መመዝገብ ይችላል እና ሁሉንም ከውጫዊ መተግበሪያዎች እነዚህን ማገናኛዎች በመጠቀም ለምሳሌ ከቅጽበታዊ መልእክተኞች እና የኢሜል ደንበኞች ይመራሉ። ወደዚህ PWA- አፕሊኬሽኖች መክፈቻ እንጂ አዲስ የአሳሽ ትር አይደለም።
- በWebAssembly ላይ ኮድ የማስኬድ ችሎታን ለመቆጣጠር ሲኤስፒ (የይዘት ደህንነት ፖሊሲ) ደህንነቱ ያልተጠበቀ ኢቫል መመሪያ ታክሏል። የCSP script-src መመሪያ አሁን WebAssemblyን ይሸፍናል።
- WebAssembly ለማጣቀሻ ዓይነቶች (ውጫዊ ዓይነት) ድጋፍ አድርጓል። WebAssembly ሞጁሎች አሁን የጃቫ ስክሪፕት እና የ DOM ነገር ማጣቀሻዎችን በተለዋዋጭ ማከማቸት እና እንደ ነጋሪ እሴት ማለፍ ይችላሉ።
- PaymentMethodData ለ"መሰረታዊ-ካርድ" የመክፈያ ዘዴ ጊዜ ያለፈበት ድጋፍ አስታውቋል፣ ይህም ከየትኛውም የካርድ አይነት ጋር በአንድ መለያ አማካኝነት ስራን ለማደራጀት አስችሏል፣ የግለሰብ የውሂብ አይነቶችን ሳያካትት። ከ"መሰረታዊ ካርድ" ይልቅ እንደ ጎግል ፓይ፣ አፕል ፓይ እና ሳምሰንግ ፔይን የመሳሰሉ አማራጭ ዘዴዎችን ለመጠቀም ታቅዷል።
- አንድ ጣቢያ የU2F (ክሪፕቶቶከን) ኤፒአይን ሲጠቀም ተጠቃሚው የዚህ ሶፍትዌር በይነ ገጽ መቋረጥን በተመለከተ ማስጠንቀቂያ ይታያል። የU2F ኤፒአይ በChrome 98 በነባሪነት ይሰናከላል እና በChrome 104 ውስጥ ሙሉ በሙሉ ይወገዳል። የድር ማረጋገጫ ኤፒአይ ከU2F API ይልቅ ጥቅም ላይ መዋል አለበት።
- ለድር ገንቢዎች በመሳሪያዎች ላይ ማሻሻያዎች ተደርገዋል። ስለ ቀለሞች፣ ቅርጸ-ቁምፊዎች፣ ጥቅም ላይ ያልዋሉ መግለጫዎች እና የሚዲያ አገላለጾች አጭር መረጃ የሚያቀርብ እና ሊሆኑ የሚችሉ ጉዳዮችን የሚያጎላ አዲስ የCSS አጠቃላይ እይታ ፓነል ታክሏል። የተሻሻለ የሲኤስኤስ አርትዖት እና የመቅዳት ስራዎች. በስታይሎች ፓነል ውስጥ የሲኤስኤስ ፍቺዎችን በጃቫስክሪፕት አገላለጾች ለመቅዳት ወደ አውድ ምናሌው አንድ አማራጭ ተጨምሯል። የጥያቄ መለኪያዎች ትንተና ያለው የክፍያ ጭነት ትር ወደ የአውታረ መረብ ጥያቄ ፍተሻ ፓነል ታክሏል። ሁሉንም የCORS (የመስቀሉ ምንጭ ምንጭ ማጋሪያ) ስህተቶችን ለመደበቅ ወደ ዌብ ኮንሶል አማራጭ ታክሏል እና ለተመሳሳይ ተግባራት ቁልል ዱካ ቀርቧል።
ከፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ አዲሱ ስሪት 25 ድክመቶችን ያስወግዳል። የአድራሻ ሳኒቲዘርን፣ የማህደረ ትውስታ ሳኒቲዘርን፣ የቁጥጥር ፍሰት ኢንተግሪቲን፣ ሊብፉዘርን እና የ AFL መሳሪያዎችን በመጠቀም በራስ-ሰር በተደረገ ሙከራ አብዛኛዎቹ ተጋላጭነቶች ተለይተዋል። ሁሉንም የአሳሽ ጥበቃ ደረጃዎች ለማለፍ እና ከማጠሪያው አከባቢ ውጭ በስርዓቱ ላይ ኮድ ለማስፈፀም የሚያስችሉ ወሳኝ ችግሮች አልተለዩም። ለአሁኑ የተለቀቀው ተጋላጭነቶችን ለማወቅ እንደ የገንዘብ ሽልማት መርሃ ግብር ፣ Google 13 ዶላር የሚያወጡ 60 ሽልማቶችን ከፍሏል (አንድ የ15000 ዶላር ሽልማት ፣ አንድ የ10000 ዶላር ሽልማት ፣ ሁለት $7500 ሽልማቶች ፣ አንድ የ$5000 ሽልማት ፣ ሁለት $3000 ሽልማቶች ፣ አንድ የ$2500 ሽልማት) ሁለት $ 2000 ጉርሻ እና አንድ $ 1000 ጉርሻ). የ500ቱ ሽልማቶች መጠን ገና አልተወሰነም።
ምንጭ: opennet.ru