Chrome версия 106

Google представи версията на уеб браузъра Chrome 106 В същото време е налице стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се различава от Chromium в използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено от копиране видео съдържание (DRM), система за автоматично инсталиране на актуализации, постоянно активиране на изолацията на Sandbox , доставяйки ключове на Google API и предавайки RLZ- параметри. За тези, които се нуждаят от повече време за актуализиране, отделно се поддържа клонът Extended Stable, последван от 8 седмици. Следващото издание на Chrome 107 е планирано за 25 октомври.

Ключови промени в Chrome 106:

• За потребители на настолни компилации Prerender2 е активиран по подразбиране за проактивно изобразяване на препоръчително съдържание в адресната лента на полето за всичко. Проактивното изобразяване допълва наличната преди това възможност за зареждане на препоръки, които е най-вероятно да бъдат навигирани без изчакване на щракване от страна на потребителя, в допълнение към зареждането, съдържанието на свързани с препоръки страници вече може да бъде изобразено в буфер (включително изпълнение на скрипт и DOM дърво). формиране), което позволява незабавно показване на препоръки след щракване.
• Предоставя възможност за търсене в историята, отметки и раздели директно от адресната лента на полето за всичко. За локализиране на търсенето се предлагат контролните тагове @history, @bookmarks и @tabs. Например, за да търсите в отметки, трябва да въведете „фраза за търсене на @bookmarks“. За да деактивирате търсенето от адресната лента, има специална опция в настройките за търсене.
• Поддръжка на технологията Server Push, която е дефинирана в стандартите HTTP/2 и HTTP/3 и позволява сървър Изпращайте ресурси на клиента, без да чакате изрична заявка. Посочената причина за прекратяване на поддръжката е ненужната сложност на внедряването на технологията, предвид наличието на по-прости и също толкова ефективни алтернативи, като например етикета. , HTTP отговор 103 и протоколът WebTransport. Според статистиката на Google, през 2021 г. приблизително 1.25% от сайтовете, работещи на HTTP/2, са използвали Server Push, а през 2022 г. тази цифра е спаднала до 0.7%. Технологията Server Push присъства и в спецификацията HTTP/3, но на практика много сървърни и клиентски софтуерни продукти, включително браузърът Chrome, първоначално не са я имплементирали.
• Деактивирана е възможността за използване на символи, различни от ASCII, в домейни, посочени в заглавката на Cookie (за IDN домейни трябва да посочите домейни (във формат punycode). Тази промяна привежда браузъра в съответствие с RFC 6265bis и поведението, реализирано във Firefox.
• Предложени по-ясни етикети за идентифициране на екрани в конфигурации с няколко монитора. Подобни етикети могат да се показват в диалогови прозорци за даване на разрешения за отваряне на прозорец на външен екран. Например, вместо номера на външния екран („Външен дисплей 1“), сега ще се показва името на модела на монитора („HP Z27n“).
• Подобрения във версията за Android:
  • Страницата с хронология на сърфирането поддържа механизма „Пътуване“, който обобщава минали дейности чрез групиране на информация за предишни изпълнени заявки за търсене и прегледани страници. Когато въвеждате ключови думи в адресната лента, ако те са били използвани преди това в заявки, ще бъдете подканени да продължите търсенето от прекъснатата позиция.
  • На устройства с платформата Android Версия 11 вече ви позволява да блокирате страница, отворена в режим „инкогнито“, след превключване към друго приложение. Възобновяването на сърфирането след блокиране изисква удостоверяване. Блокирането е деактивирано по подразбиране и трябва да бъде активирано в настройките за поверителност.
  • Когато се опитате да изтеглите файлове от режим инкогнито, ще получите допълнителна заявка за потвърждение за запазване на файла и предупреждение, че изтегленият файл ще бъде видим за другите потребители на устройството, тъй като ще бъде записан в областта на мениджъра за изтегляне.
• API на chrome.runtime е преустановен за всички сайтове. Този API вече се предоставя само ако към него са свързани добавки за браузър. Преди това chrome.runtime беше наличен за всички сайтове, защото се използваше от вградената добавка CryptoToken с внедряване на U2F API, който вече не се поддържа.
• Няколко нови API бяха добавени към режима Origin Trials (експериментални функции, които изискват отделно активиране). Origin Trial предполага възможност за работа с посочения API от приложения, изтеглени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който е валиден за ограничено време за конкретен сайт.
  • Концепцията за анонимни вградени рамки, позволяваща зареждането на документ в отделен контекст, несвързан с други вградени рамки и основния документ.
  • Pop-Up API за организиране на показването на интерфейсни елементи върху други елементи, например за организиране на работата на интерактивни менюта, подсказки, инструменти за избор на съдържание и системи за обучение. Новият атрибут "popup" се използва за показване на елемента на най-горния слой. За разлика от диалоговите прозорци, създадени с помощта на елемента Новият API ви позволява да създавате безмоделни диалогови прозорци, да обработвате събития, да използвате анимации и да създавате гъвкави контроли на изскачащи области.
• Свойствата 'grid-template-columns' и 'grid-template-rows', използвани в CSS Grid, вече поддържат интерполация, за да осигурят плавен преход между различните състояния на мрежата.
• CSS свойството 'forced-color-adjust' вече поддържа стойността 'preserve-parent-color', която, когато е зададена, ще накара свойството 'color' да заеме стойността си от родителския елемент.
• Свойството „-webkit-hyphenate-character“ е премахнато от префикса „-webkit-“ и вече е достъпно под името „hyphenate-character“. Това свойство може да се използва за задаване на низа, който да се използва вместо знака за прекъсване на реда ("-").
• Внедрено е третото издание на API Intl.NumberFormat, което включва нови функции formatRange(), formatRangeToParts() и selectRange(), групиране на набори, нови опции за закръгляване и задаване на точност и възможност за интерпретиране на низове като десетични числа .
• ReadableStream API добави поддръжка за ефективен директен трансфер на двоични данни от серийния порт, заобикаляйки вътрешни опашки и буфери. Директното четене се активира чрез задаване на режим BYOB - “port.readable.getReader({ mode: 'byob' })”.
• Софтуерните интерфейси за работа с аудио и видео (AudioDecoder, AudioEncoder, VideoDecoder и VideoEncoder) имат добавена поддръжка за събитието „dequeue“ и свързаните повиквания за обратно извикване, активирани, когато кодекът започне да изпълнява задачи за кодиране или декодиране на съдържание в опашка.
• WebXR Device API реализира възможността за необработен достъп до текстури на изображения от камерата, синхронизирани с текущата позиция във виртуалната среда.
• Направени са подобрения в инструментите за уеб разработчици. Панелът Източници вече има възможност за групиране на файлове по източник. Подобрено проследяване на стека за асинхронни операции. Вече е възможно автоматично да игнорирате известни скриптове на трети страни при отстраняване на грешки. Добавена е възможност за скриване на игнорирани файлове в менюта и панели. Подобрена обработка на стека на повикванията в програмата за отстраняване на грешки.

  Към панела за ефективност е добавена нова песен за взаимодействия, за да се визуализира взаимодействието на страницата и да се идентифицират потенциални проблеми с отзивчивостта на интерфейса.

  

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 20 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на автоматизирано тестване с помощта на инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които биха позволили да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google плати 16 награди на стойност $38500 9000 (по една награда от $7500 7000, $5000 4000, $3000 2000, $1000 XNUMX, $XNUMX XNUMX, $XNUMX XNUMX, $XNUMX XNUMX и $ XNUMX XNUMX). Размерът на осемте награди все още не е определен.

Източник: opennet.ru