Chrome версия 75

Google представени издание на уеб браузър Chrome 75... Едновременно на разположение стабилно издание на безплатен проект Хром, който е в основата на Chrome. Браузър Chrome различен използване на лога на Google, възможност за зареждане на Flash модула при поискване, наличие на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично актуализиране и предаване при търсене RLZ параметри. Следващото издание на Chrome 76 е насрочено за 30 юли.

Основната промени в Chrome 75:

• Към метода canvas.getContext(). добавено флаг "desynchronized" за обработка на контексти на Canvas (2D или WebGL) с помощта на алтернативна система за изобразяване, която осигурява минимални забавяния чрез заобикаляне на стандартния механизъм за актуализиране на DOM и извеждане директно през OpenGL;
• Разширен API уеб споделяне (object navigator.share), с помощта на който, вместо списък с отделни бутони, можете да генерирате единен бутон за публикуване в социалните мрежи, които са подходящи за посетителя. В нова версия на API добави възможността за показване на типичен диалогов прозорец за изпращане на файлове към други приложения (например на Android се показва блок за изпращане по поща, Bluetooth и др.);
• Внедрено способността да се разделят групи от числа в цифрови литерали с долна черта. Например, за да подобрите четливостта на големи числа в кода, можете да посочите 1_000_000_000 и това число ще бъде обработено като 1000000000;
• Активирано по подразбиране за всички потребители на настолен компютър строг режим на изолация на сайта, в който страниците на различни хостове винаги се намират в паметта на различни процеси, всеки от които използва своя собствена пясъчна кутия. Основната характеристика на режима на строга изолация е разделението не по раздели, а по домейни, т.е. ако по-рано съдържанието на скриптове, iframe и изскачащи прозорци, заредени от други домейни, се изпълняваше в същия процес като основния сайт, сега те ще бъдат разделени в различни процеси;
• Добавките в черния списък сега ще бъдат напълно премахнати, вместо да бъдат деактивирани и поставени в неактивен режим.
• Във вградения диспечер на задачите на Chrome (Настройки > Още инструменти > Диспечер на задачите) осигурени показване на обслужващи работници;
• Добавен е атрибутът "window.open()" към "noreferrer“, което ви позволява да отворите страницата без да попълвате заглавката Referer;
• Добавено директиви CSP (Правила за сигурност на съдържанието) „script-src-attr“, „script-src-elem“, „style-src-attr“ и „style-src-elem“, които осигуряват функционалността на директивите за скрипт и стил, но може да се прилага към отделни манипулатори на събития, елементи или атрибути;
• В API за уеб удостоверяване добави поддръжка за FIDO CTAP2 PIN за използване на дефиниран от потребителя PIN за разрешаване на операции с ключове, които поддържат протокола FIDO CTAP2. В конфигуратора в секцията „Разширени“ се появи елементът „Управление на ключове за сигурност“, в който можете да зададете ПИН код за защита на ключове, намиращи се на USB устройство, както и опция за нулиране на ключа (изчистване на всички данни и ЕГН);
• Обекти, добавени към API за уеб анимации
  AnimationEffect и KeyframeEffect, което ви позволява да контролирате интерактивно анимираните елементи и времето (продължителност, закъснения).
  Освен това е добавен нов конструктор анимация(), което осигурява по-обширен контрол на анимацията. Преди това API за уеб анимации ви позволяваше да създавате анимация с помощта на метода Element.animate(), който връща вече формиран обект Animation. Сега разработчикът може да контролира създаването му чрез изрично извикване на конструктор, в което например можете да посочите обект KeyframeEffect;

• Добавена опция HTMLVideoElement.playsInlineA, който казва на браузъра да покаже видеото в зоната за възпроизвеждане на елемента (например, за да осигури метод за възпроизвеждане на цял екран);
• Методът MediaStreamTrack.getCapabilities() реализира възможността за получаване на диапазон от валидни стойности за свойства, свързани с аудио устройства (честота на дискретизация, закъснения, брой канали и т.н.);
• API, добавен към WebRTC RTCDtlsTransport за получаване на информация за активни транспорти, като например използването на SCTP или DTLS (Datagram Transport Layer Security), чрез които се изпращат или получават RTP и RTCP пакети. Също така е добавен интерфейс RTCIceTransport за предоставяне на информация за състоянието на транспортите
  ICE, използвани в обекта RTCPeerConnection;

• Заглавката Cache-Control имплементира директивата "stale-while-revalidate“, което ви позволява да зададете допълнителен времеви прозорец, през който браузърът може да използва ресурс с изтекло време за асинхронна повторна проверка;
• Добавена е способността Scroll Snap Stop за определяне на обвързването към елементи по време на инерционно превъртане (например жест за широко превъртане при избор в списък с изображения ще доведе до избор не на последния елемент, а на следващия);
• Версията за Android е подобрила интерфейса за автоматично попълване на параметрите на акаунта във формулярите за удостоверяване. Блокът с подсказки вече се показва директно над екранната клавиатура и при щракване показва възможните запаметени опции вместо екранната клавиатура, без да закрива формата за въвеждане;
• Добавена е експериментална поддръжка за режим на четене, когато е активиран, се показва само смислен текст и всички свързани контроли, банери, менюта, навигационни ленти и други несвързани със съдържание части на страницата са скрити. Активирането на поддръжка за новия режим става чрез опцията chrome://flags/#enable-reader-mode, след което в падащото меню се появява елемент за използването му;
• Механизмът V8 на JavaScript реализира изрично кеширане на резултатите от компилацията на WebAssembly (когато страницата се отвори отново, обработените преди това компоненти на WebAssembly ще бъдат стартирани от кеша). IN
  WebAssembly също добави нови инструкции memory.copy, memory.fill, table.copy, memory.init и table.init за копиране, запълване и инициализиране на големи области от паметта;

• Добавена е поддръжка за директно анализиране на скриптове в движение, докато се изтеглят по мрежата, без да се включва основната нишка на Chrome. Преди това нишката първо беше получена в основната нишка, от която беше пренасочена към анализатора. Тази подредба означаваше, че пренасочването може да бъде блокирано от други задачи, изпълнявани в основната нишка, като анализиране на HTML и изпълнение на друг JavaScript. Сега такова пренасочване е премахнато;
• Подобрения в инструментите за уеб разработчици:
  • Режимът на проверка на CSS осигурява автоматично довършване за имената и базовите стойности на функциите, които могат да се използват в свойствата на CSS (например „filter: blur(1px)“). Предложените стойности се отразяват веднага в оформлението на страницата, което преглеждате;
    

  • Командният панел, показван при натискане на Ctrl+Shift+P, изпълнява командата „Изчистване на данните за сайта“, за да изчисти всички данни, свързани със страницата (подобно на менюто Приложение > Изчистване на хранилището), включително Service works, localStorage, sessionStorage, IndexedDB, Web SQL , бисквитки, кеш и кеш на приложения;
  • Добавена е възможност за преглед на всички съществуващи бази данни IndexedDB (преди това в Приложение > IndexedDB можете да видите базата данни за текущия домейн, което не позволяваше например да се проверява използването на IndexedDB в блокове, заредени чрез iframe);
    

  • В интерфейса за инспекция на мрежата подсказката, която изскача, когато задържите курсора на мишката върху полетата в колоната „Размер“, вече показва размера на ресурса в оригиналната му форма, без компресия;
    

  • Страничната лента на дебъгера предоставя отделен изход на информация за състоянието на точките на прекъсване, свързани с отделни части от сложни изрази в ред (вградена точка на прекъсване), например тези, зададени във верига за извикване на метод;
    

  • Панелите за проверка на IndexedDB и Cache вече показват броячи на общия брой ресурси в базата данни или кеша;
    

• Към експериментални компилации на Canary добави подкрепа
  достъп до DNS през HTTPS (DoH, DNS през HTTPS), който може да се активира в chrome://flags#dns-over-https. DoH може да бъде полезно за предотвратяване на изтичане на информация за заявени имена на хостове през DNS сървърите на доставчиците, борба с MITM атаки и подправяне на DNS трафик, противопоставяне на блокиране на ниво DNS или организиране на работа в случай, че е невъзможно да се свържете директно с DNS сървърите (за например, когато работите чрез прокси);

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 42 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, Memory Sanitizer, Целостта на контролния поток, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Като част от програмата Vulnerability Bounty за текущата версия, Google е изплатил 13 бонуса на стойност $9000 (един $5000 бонус, два $1000 бонуса и четири $500 бонуса). Сумата от 7 награди все още не е определена.

Източник: opennet.ru