Google şirkəti Chrome 100 veb-brauzerinin buraxılışını təqdim etdi.Eyni zamanda Chrome-un əsasını təşkil edən pulsuz Chromium layihəsinin stabil buraxılışı da mövcuddur. Chrome brauzeri Google loqolarının istifadəsi, qəza zamanı bildirişlərin göndərilməsi üçün sistemin olması, surətdən qorunan video məzmunu (DRM) oynatmaq üçün modullar, yeniləmələrin avtomatik quraşdırılması sistemi və RLZ parametrlərinin ötürülməsi ilə fərqlənir. axtarış. Növbəti Chrome 101 buraxılışı aprelin 26-na planlaşdırılıb.
Chrome 100-da əsas dəyişikliklər:
- Brauzer iki əvəzinə üç rəqəmdən ibarət olan 100-cü versiyaya çatdığından, İstifadəçi-Agent dəyərini təhlil etmək üçün yanlış kitabxanalardan istifadə edən bəzi saytların işində pozuntular istisna edilə bilməz. Problemlər halında, həqiqətən 99-cü versiyadan istifadə edərkən İstifadəçi-Agent başlığında çıxışı 100-cu versiyaya qaytarmağa imkan verən "chrome://flags##force-major-version-to-minor" parametri mövcuddur.
- Chrome 100 tam İstifadəçi-Agent məzmunu ilə ən son versiya kimi qeyd olunub. Növbəti buraxılış User-Agent HTTP başlığında və navigator.userAgent, navigator.appVersion və navigator.platform JavaScript parametrlərində məlumatı kəsməyə başlayacaq. Başlıqda yalnız brauzer adı, əhəmiyyətli brauzer versiyası, platforma və cihaz növü (mobil telefon, PC, planşet) haqqında məlumat olacaq. Dəqiq versiya və genişləndirilmiş platforma məlumatları kimi əlavə məlumat əldə etmək üçün User Agent Client Tips API-dən istifadə etməlisiniz. Kifayət qədər yeni məlumatı olmayan və İstifadəçi Agent Müştəri göstərişlərinə keçməyə hələ hazır olmayan saytlar üçün 2023-cü ilin may ayına qədər tam İstifadəçi-Agenti qaytarmaq imkanı var.
- Ünvan paneli panelində endirmə göstəricisini göstərmək üçün eksperimental funksiya əlavə edilib; kliklədikdə, chrome://downloads səhifəsinə bənzər yüklənmiş və endirilmiş faylların statusu göstərilir. Göstəricini aktivləşdirmək üçün “chrome://flags#download-bubble” parametri verilir.
- Nişan düyməsində göstərilən oxutma göstəricisinə kliklədikdə səsi söndürmək imkanı qaytarıldı (əvvəllər kontekst menyusuna zəng etməklə səsi söndürmək olardı). Bu funksiyanı aktivləşdirmək üçün “chrome://flags#enable-tab-audio-muting” parametri əlavə edilib.
- Şəkil axtarışı üçün Google Lens xidmətinin istifadəsini söndürmək üçün “chrome://flags/#enable-lens-standalone” parametri əlavə edildi (kontekst menyusunda “Şəkil tap” elementi).
- Taba paylaşılan girişi təmin edərkən (tab-paylaşım), mavi çərçivə indi bütün tabı deyil, yalnız məzmunun başqa istifadəçiyə yayımlanan hissəsini vurğulayır.
- Brauzer loqosu dəyişdirilib. Yeni loqo 2014-cü il versiyasından ortada bir qədər böyük dairə, daha parlaq rənglər və rənglər arasındakı sərhədlərdə kölgələrin olmaması ilə fərqlənir.
- Android versiyasında dəyişikliklər:
- “Lite” trafikə qənaət rejiminə dəstək dayandırılıb, bu, videoları endirərkən bit sürətini azaldıb və əlavə şəkil sıxılmasını tətbiq edib. Qeyd olunur ki, rejim mobil şəbəkələrdə tariflərin qiymətinin aşağı salınması və trafikin azaldılmasının digər üsullarının işlənib hazırlanması ilə əlaqədar çıxarılıb.
- Ünvan çubuğundan brauzer ilə hərəkətlər etmək imkanı əlavə edildi. Məsələn, siz “tarixi sil” yaza bilərsiniz və brauzer sizi hərəkət tarixçənizi təmizləmək və ya “parolları redaktə etmək” formasına keçməyi təklif edəcək və brauzer parol menecerini açacaq. Masaüstü sistemlər üçün bu funksiya Chrome 87-də həyata keçirilib.
- Başqa bir cihazın ekranında göstərilən QR kodu skan edərək Google hesabına daxil olmaq üçün dəstək tətbiq edilib.
- Bütün tabları bir anda bağlamağa çalışdığınız zaman əməliyyat üçün təsdiqləmə dialoqu göstərilir.
- Yeni nişanı açmaq üçün səhifədə RSS abunəliklərinə (Axıdan) və tövsiyə olunan məzmuna (Kəşf et) baxmaq arasında keçid peyda oldu.
- Android WebView komponentində TLS 1.0/1.1 protokollarından istifadə etmək imkanı dayandırılıb. Brauzerin özündə TLS 1.0/1.1 dəstəyi Chrome 98-də silinib. Cari versiyada oxşar dəyişiklik WebView komponentindən istifadə edən mobil proqramlara tətbiq edilib və bu, indi dəstəkləməyən serverə qoşula bilməyəcək. TLS 1.2 və ya TLS 1.3.
- Sertifikat Şəffaflığı mexanizmindən istifadə edərək sertifikatları yoxlayarkən, sertifikatın yoxlanılması indi müxtəlif operatorlar tərəfindən saxlanılan hər iki jurnalda imzalanmış SCT qeydlərinin (imzalanmış sertifikat vaxt damğası) olmasını tələb edir (əvvəllər Google jurnalında və hər hansı digər operatorun jurnalında qeyd tələb olunurdu). . Sertifikat Şəffaflığı bütün verilmiş və ləğv edilmiş sertifikatların müstəqil ictimai jurnallarını təqdim edir ki, bu da sertifikatlaşdırma orqanlarının bütün dəyişiklikləri və hərəkətlərinin müstəqil auditini aparmağa imkan verir və gizli şəkildə saxta qeydlər yaratmaq cəhdlərini izləməyə imkan verir.
Təhlükəsiz Baxış rejimini aktivləşdirmiş istifadəçilər üçün Sertifikat Şəffaflığı jurnallarında istifadə edilən SCT qeydlərinin auditi defolt olaraq aktivdir. Bu dəyişiklik jurnalın düzgün işlədiyini təsdiqləmək üçün Google-a əlavə sorğuların göndərilməsi ilə nəticələnəcək. Test sorğuları çox nadir hallarda, təxminən hər 10000 TLS bağlantısında bir dəfə göndərilir. Problemlər müəyyən olunarsa, problemli sertifikatlar silsiləsi və SCT-lər haqqında məlumatlar Google-a ötürüləcək (yalnız artıq ictimai şəkildə paylanmış sertifikatlar və SCT-lər haqqında məlumatlar ötürüləcək).
- Təkmil Təhlükəsiz Baxışı aktivləşdirdikdə və Google hesabınıza daxil olduqda, Google serverlərinə göndərilən insident datası indi Google hesabınızla əlaqəli nişanları ehtiva edir ki, bu da fişinq, zərərli fəaliyyət və İnternetdəki digər təhlükələrdən gücləndirilmiş qorunmağa imkan verir. İnkoqnito rejimində seanslar üçün belə məlumatlar ötürülmür.
- Chrome-un masaüstü versiyası oğurlanmış parollar haqqında xəbərdarlıqları rədd etmək imkanı verir.
- Multi-Screen Window Placement API əlavə edildi, onun vasitəsilə siz kompüterə qoşulmuş monitorlar haqqında məlumat əldə edə və müəyyən edilmiş ekranlarda pəncərələrin yerləşdirilməsini təşkil edə bilərsiniz. Yeni API-dən istifadə etməklə siz həmçinin göstərilən pəncərələrin yerini dəqiq seçə və Element.requestFullscreen() metodundan istifadə edərək tam ekran rejiminə keçidi təyin edə bilərsiniz. Yeni API-dən istifadə nümunələrinə təqdimat proqramları (proyektorda çıxış və qeydlərin noutbuk ekranında göstərilməsi), maliyyə proqramları və monitorinq sistemləri (qrafiklərin müxtəlif ekranlarda yerləşdirilməsi), tibbi proqramlar (şəkillərin ayrı-ayrı yüksək ayırdetməli ekranlarda göstərilməsi), oyunlar daxildir. , qrafik redaktorlar və çox pəncərəli proqramların digər növləri.
- Origin Sınaq rejimi (ayrıca aktivləşdirmə tələb edən eksperimental funksiyalar) xüsusi işçilərdən Media Mənbə Genişləndirilməsinə daxil olmaq üçün dəstək təmin edir, məsələn, ayrıca işçidə MediaSource obyekti yaratmaq və yayımlamaqla buferlənmiş medianın oxutma performansını yaxşılaşdırmaq üçün istifadə edilə bilər. onun HTMLMediaElement-də əsas mövzu üzərində işləməsi ilə nəticələnir. Origin Trial, localhost və ya 127.0.0.1-dən yüklənmiş proqramlardan və ya müəyyən sayt üçün məhdud müddətə etibarlı olan xüsusi nişanı qeydiyyatdan keçirib aldıqdan sonra müəyyən edilmiş API ilə işləmək qabiliyyətini nəzərdə tutur.
- Veb proqramlarından satınalmaların təşkilini sadələşdirmək üçün nəzərdə tutulmuş Digital Goods API stabilləşdirilib və hər kəsə təklif olunub. Malların paylanması xidmətləri üçün məcburi təmin edir; Android-də, Android Play Billing API üzərindən bağlama təmin edir.
- AbortSignal.throwIfAborted() metodu əlavə edildi ki, bu da siqnalın vəziyyətini və onun kəsilməsinin səbəbini nəzərə alaraq siqnal icrasının kəsilməsini idarə etməyə imkan verir.
- HIDDevice obyektinə bir unut() metodu əlavə edilmişdir ki, bu da istifadəçi tərəfindən giriş cihazına giriş icazələrini ləğv etməyə imkan verir.
- Elementləri üst-üstə qoyarkən qarışdırma üsulunu müəyyən edən mix-qarışdırma rejimi CSS xüsusiyyəti indi pikselləri paylaşan iki elementin kəsişmə nöqtələrini vurğulamaq üçün “artı-açıq” dəyərini dəstəkləyir.
- makeReadOnly() metodu NDEFReader obyektinə əlavə edilib və NFC teqlərinin yalnız oxunma rejimində istifadə edilməsinə imkan verir.
- Brauzer və server arasında məlumatların göndərilməsi və qəbulu üçün nəzərdə tutulmuş WebTransport API, Web PKI-dən istifadə etmədən (məsələn, serverə və ya virtual maşına qoşulduqda) sertifikat hashından istifadə edərək serverə qoşulmanın autentifikasiyası üçün serverCertificateHashes seçimini əlavə etdi. ictimai şəbəkədə).
- Veb tərtibatçıları üçün alətlərdə təkmilləşdirmələr edilmişdir. Səhifədə istifadəçi hərəkətlərini yaza, oxuya və təhlil edə biləcəyiniz Recorder panelinin imkanları genişləndirildi. Sazlama zamanı koda baxarkən, siçanı siniflərin və ya funksiyaların üzərinə gətirdiyiniz zaman xüsusiyyət dəyərləri indi göstərilir. Emulyasiya edilmiş cihazların siyahısında iPhone üçün İstifadəçi Agenti 13_2_3 versiyasına yeniləndi. CSS üslublarının naviqasiya paneli artıq “@supports” qaydalarına baxmaq və redaktə etmək imkanına malikdir.
Yeniliklər və səhvlərin aradan qaldırılması ilə yanaşı, yeni versiya 28 zəifliyi aradan qaldırır. Boşluqların çoxu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer və AFL alətlərindən istifadə etməklə avtomatlaşdırılmış sınaq nəticəsində müəyyən edilib. Brauzer mühafizəsinin bütün səviyyələrini keçməyə və sandbox mühitindən kənar sistemdə kodu icra etməyə imkan verən heç bir kritik problem müəyyən edilməmişdir. Cari buraxılış üçün zəifliklərin aşkar edilməsinə görə pul mükafatlarının ödənilməsi proqramının bir hissəsi olaraq, Google 20 min ABŞ dolları məbləğində 51 mükafat (bir mükafat 16000 7000 ABŞ dolları, iki mükafat 5000 3000 dollar, üç mükafat 2000 1000 dollar və hər biri bir $11, $XNUMX və $XNUMX. XNUMX mükafatın məbləği hələ müəyyən edilməmişdir.
Mənbə: opennet.ru