Chrome версия 76

Google представени издание на уеб браузър Chrome 76... Едновременно на разположение стабилно издание на безплатен проект Хром, който е в основата на Chrome. Браузър Chrome различен използването на лога на Google, наличие на система за изпращане на известия в случай на срив, възможност за зареждане на Flash модула при поискване, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично актуализиране и предаване при търсене RLZ параметри. Следващото издание на Chrome 77 е планирано за 10 септември.

Основната промени в Chrome 76:

• активиран по подразбиране, режим за защита на бисквитки на трети страни, който при липсата на атрибута SameSite в заглавката Set-Cookie, по подразбиране е „SameSite=Lax“, ограничавайки изпращането на бисквитки за вмъквания от сайтове на трети страни (но сайтовете пак ще можете да отмените ограничението, като изрично зададете настройката на Cookie на SameSite=None). Досега браузърът е предавал бисквитка при всяка заявка към сайт, който има набор от бисквитки, дори ако първоначално е отворен друг сайт и заявката е направена индиректно чрез зареждане на изображение или чрез iframe. В режим „Lax“ предаването на бисквитки е блокирано само за подзаявки между сайтове, като например искане на изображение или зареждане на съдържание чрез iframe, които често се използват за стартиране на CSRF атаки и проследяване на движенията на потребителите между сайтовете.
• Възпроизвеждането на Flash съдържание е спряно по подразбиране. До пускането на Chrome 87, очаквано през декември 2020 г., поддръжката на Flash може да бъде върната в настройките (Разширени > Поверителност и сигурност > Настройки на сайта), последвано от изрично потвърждение на операцията за възпроизвеждане на Flash съдържание за всеки сайт (потвърждението се помни до браузърът се рестартира). Пълното премахване на кода за поддръжка на Flash е в синхрон с по-ранния план на Adobe за прекратяване на поддръжката за Flash през 2020 г.;
• За предприятията възможността за търсене на файлове в хранилището на Google Drive е добавена към адресната лента;
  

• Започната масово блокиране В Chrome, неподходящи реклами, които пречат на изживяването и не отговарят на критериите, установени от Коалицията за подобряване на рекламите;
• Реализиран е адаптивен режим на превключване към нова страница, при който текущото съдържание се изчиства и белият фон се показва не веднага, а след кратко забавяне. За бързо зареждащи се страници изчистването води само до трептене и не носи полезен товар, предназначен да информира потребителя, че нова страница започва да се зарежда. В новата версия, ако страницата се отваря бързо и се побира с малко забавяне, тогава новата страница се показва на място, безпроблемно замествайки предишната (например удобно е, когато превключвате към други страници от същия сайт, които са подобни в дизайн и цветова схема). Ако страницата отнеме известно време, за да бъде видима за потребителя, тогава екранът ще бъде предварително изчистен както преди;
• Критериите за определяне на активността на потребителите на страницата са затегнати. Chrome позволява възпроизвеждане на изскачащи известия и досадно видео/аудио съдържание само след като потребителят взаимодейства със страницата. В новото издание натискането на Escape, задържането на курсора върху връзка и докосването на екрана вече не се третират като взаимодействия, активиращи страницата (изисква изрично кликване, въвеждане или превъртане);
• Добавено медийната заявка „prefers-color-scheme“, която позволява на сайтовете да открият дали браузърът използва тъмна тема и автоматично да активират тъмна за разглеждания сайт.
• Когато активирате тъмната тема в компилации за Linux, адресната лента вече се показва в тъмен цвят;
• блокиран способността да се определи отварянето на страница в режим инкогнито чрез манипулации с API на FileSystem, който преди беше използван от някои публикации за налагане на платен абонамент в случай на анонимно отваряне на страници без запомняне на бисквитки (така че потребителите да не използват частен режим за заобикаляне на механизма за предоставяне на безплатен пробен достъп). Преди това, когато работи в режим инкогнито, браузърът блокира достъпа до API на FileSystem, за да предотврати уреждането на данни между сесиите, което позволяваше на JavaScript да проверява възможността за запазване на данни чрез API на FileSystem и в случай на повреда да прецени активността на режима инкогнито . Сега достъпът до API на FileSystem не е блокиран и съдържанието се изчиства след края на сесията;
• Добавено нови предизвикателства в
  API заявка за плащане и манипулатор на плащания. В обекта PaymentRequestEvent се появи нов метод changePaymentMethod() и към обекта PaymentRequest е добавен нов манипулатор на събитие за paymentmethodchange, който позволява на сайта или уеб приложението, което събира плащания, да отговори на потребителя, променящ метода на плащане. Новата версия също така улеснява тестването на приложения с помощта на самоподписани сертификати в свързаните с плащанията API. Добавена е нова опция на командния ред „--ignore-certificate-errors“ за игнориране на грешки при валидиране на сертификат по време на разработка;

• В адресната лента до бутона за отметки за уеб приложения, работещи в режим Desktop Progressive Web Apps (PWA), добавено пряк път за инсталиране на уеб приложение в системата, за да работи като самостоятелна програма;
  

• За мобилни устройства е предвидена възможност за управление на дисплея на минипанел с покана за добавяне на приложение към началния екран. За PWA (Progressive Web App) приложения минибарът по подразбиране се показва автоматично, когато за първи път отворите сайта. Разработчикът вече може да откаже да покаже този панел и да приложи своя собствена инсталационна подкана, за която можете да зададете манипулатор на събития
  beforeinstallprompt и прикачете извикване към preventDefault();
  

• Увеличена е честотата на проверките за актуализации за PWA (Progressive Web App) приложения, инсталирани в средата на Android. Актуализациите на WebAPK вече се проверяват веднъж на ден вместо веднъж на всеки три дни, както преди. Ако по време на такава проверка в манифеста бъде открита промяна в поне едно свойство на ключ, браузърът ще изтегли и инсталира нов WebAPK;
• В API Асинхронен клипборд добавена възможност за програмно четене и писане на изображения през клипборда с помощта на методите navigator.clipboard.read() и navigator.clipboard.write();
• Реализирана поддръжка за група HTTP заглавки Извличане на метаданни (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site и Sec-Fetch-User), които ви позволяват да изпращате допълнителни метаданни за естеството на заявката (междусайтова заявка, заявка чрез img тага и т.н.) за приемане от сървър на мерки за защита срещу някои видове атаки (например, малко вероятно е връзката към манипулатора на парични преводи да бъде зададена чрез img тага, така че такива заявки могат да бъдат блокирани, без да бъдат предадени към приложението);
• Добавена функция form.requestSubmit(), което инициира програмно изпращане на данните от формуляра, подобно на щракване върху бутона за изпращане. Функцията може да се използва при разработване на ваши собствени бутони за изпращане на формуляр, за което извикването на form.submit() не е достатъчно поради факта, че не води до интерактивно валидиране на параметър, повдигане на събитието „изпращане“ и предаване на данните, свързани към бутона за изпращане;
• Функция, добавена към IndexedDB ангажирам()A, който ви позволява да извършвате транзакции, свързани с IDBTransaction обект, без да чакате обработващите събития във всички свързани заявки да завършат. Използването на commit() ви позволява да увеличите пропускателната способност на заявките за запис и четене към хранилището и изрично да контролирате завършването на транзакцията;
• Опции, добавени към функциите Intl.DateTimeFormat, като formatToParts() и resolveOptions() dateStyle и timeStyle, които ви позволяват да поискате специфични за локала стилове за показване на дати и часове;
• Методът BigInt.prototype.toLocaleString() е променен да форматира числа въз основа на локала, докато методът Intl.NumberFormat.prototype.format() и функцията formatToParts() са адаптирани да поддържат входни стойности BigInt;
• API разрешен Медийни възможности във всички видове уеб работници, които могат да се използват за избор на оптимални параметри при създаване на MediaStream от работник;
• Добавен метод Promise.allSettled(), който връща само вече изпълнени или отхвърлени обещания, като игнорира чакащи обещания;
• Премахна опцията „--disable-infobars“, която преди можеше да се използва за скриване на изскачащи предупреждения в интерфейса на Chrome (предложено е CommandLineFlagSecurityWarningsEnabled за скриване на предупреждения, свързани със сигурността);
• Към интерфейса за работа с blobs добавен text(), arrayBuffer() и stream() методи за четене на определени типове данни;
• Добавено е CSS свойство "white-space:break-spaces", указващо, че всяка последователност от интервали, водещи до препълване на реда, трябва да бъде прекъсната;
• Започна работа по почистване на знамена в chrome://flags, например, отстранени флаг за деактивиране на атрибута "ping", който позволява на собствениците на сайтове да проследяват кликвания върху връзки от техните страници. В случай на следване на връзка с атрибута "ping=URL" в тага "a href", браузърът вече не може да забрани изпращането на допълнителна POST заявка към URL адреса, посочен в атрибута с информация за прехода. Точката на блокиране на ping се губи, защото този атрибут определен в спецификациите на HTML5 и има много заобикалящи решения за извършване на същото нещо (например препращане през транзитна връзка или закачане на кликвания с манипулатори на JavaScript);
• Премахнато знаме за деактивиране строг режим на изолация на сайта, в който страниците на различни хостове винаги се намират в паметта на различни процеси, всеки от които използва своя собствена пясъчна кутия.
• Във V8 двигателя производителността на сканирането и анализирането на JSON формата е значително увеличена. За популярни уеб страници JSON.parse е до 2.7 пъти по-бърз. Преобразуването на Unicode низове е значително ускорено, например скоростта на извикванията към String#localeCompare, String#normalize, както и някои Intl API, е почти удвоена. Производителността на операциите със замразени масиви също е значително оптимизирана при използване на операции като frozen.indexOf(v), frozen.includes(v), fn(…frozen), fn(…[…frozen]) и fn.apply(this , [… замразени]).
  

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 43 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, Memory Sanitizer, Целостта на контролния поток, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Като част от програмата за награди за уязвимост за текущата версия, Google плати 16 бонуса на стойност $23500 10000 (един $6000 3000 бонус, един $500 9 бонус, два $XNUMX XNUMX бонуса и три $XNUMX бонуса). Сумата от XNUMX награди все още не е определена.

Източник: opennet.ru