Chrome версия 81

Google представени издание на уеб браузър Chrome 81... Едновременно на разположение стабилно издание на безплатен проект Хром, който е в основата на Chrome. Браузър Chrome различен използването на лога на Google, наличие на система за изпращане на известия в случай на срив, възможност за зареждане на Flash модула при поискване, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично актуализиране и предаване при търсене RLZ параметри. Първоначално Chrome 81 трябваше да бъде публикуван на 17 март, но поради пандемията от коронавирус SARS-CoV-2 и прехвърлянето на разработчиците да работят от вкъщи, пускането беше отложено отложено. Следващата версия на Chrome 82 ще бъде пропуснато, Chrome 83 е насрочено за пускане на 19 май.

Основната промени в Chrome 81:

• Изпълнението продължи на защита от зареждане на смесено мултимедийно съдържание (когато ресурсите се зареждат на HTTPS страница чрез http:// протокола). На страници, отворени чрез HTTPS, връзките „http://“ вече ще бъдат автоматично заменени с „https://“ при зареждане на изображения, скриптове, вградени рамки, звукови и видео файлове, което беше внедрено в последната версия. Ако дадено изображение не е достъпно чрез https, изтеглянето му се блокира (можете ръчно да маркирате блокирането чрез менюто, достъпно чрез символа на катинар в адресната лента).
• хора с увреждания Поддръжка на FTP протокол. В следващото издание целият свързан с FTP код ще бъдат изтрити от кодовата база. За достъп през FTP е препоръчително да използвате външни FTP клиенти. Временно поддръжката на FTP може да бъде върната с помощта на флага "--enable-ftp" или "--enable-features=FtpProtocol".
• Функцията за групиране на раздели е активирана за всички потребители, което ви позволява да комбинирате няколко раздела с подобни цели във визуално разделени групи. Всяка група може да получи собствен цвят и име. Преди това групирането на раздели се предлагаше само за тестване на малък процент от потребителите.
  

• В API WebXR устройство добавена поддръжка на устройства добавена реалност. WebXR API ви позволява да обедините работата с различни класове устройства, от стационарни слушалки за виртуална реалност до решения, базирани на мобилни устройства. Предложен е нов API за създаване на приложения с добавена реалност Web XR Hit Test, което ви позволява да поставите виртуални обекти в зрителното поле на камерата, отразяващи реалността. Например можете показ виртуално цвете на перваза на прозорец, заснето с камера, показване на информационни знаци върху предмети или подреждане на виртуални мебели, докато снимате празна стая.
  

• Когато запазвате парола във вградения мениджър на пароли, се показва предупреждение, ако паролата е въведена на незащитен сайт.
• Изпратено промени към условията за ползване на Google (Google Условия за ползване), в който той се появи отделен раздел за Google Chrome и Chrome OS.
• Режимът „инкогнито“ и сесиите като гост имат NTLM/Kerberos удостоверяване, деактивирано по подразбиране.
• Внедряването на TLS 1.3 включва подобрени механизми за борба с преминаването към по-ранни версии на протокола TLS. Преди това защитата от връщане назад на версията на протокола беше само частично активирана поради несъвместимост с някои неправилно работещи прокси сървъри (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA с FirePOWER). Проблемите със съвместимостта вече са нещо от миналото, тъй като повечето доставчици на такива прокси сървъри пуснаха актуализации, за да приведат своите TLS реализации в съответствие със спецификациите.
• Добавена е опцията „chrome://flags/#treat-unsafe-downloads-as-active-content“ към настройките, която ви позволява да активирате предупреждения, когато се опитвате да опасно зареждане изпълними файлове чрез връзки от HTTPS страници (в Chrome 83 такива предупреждения ще се показват по подразбиране, а в Chrome 84 изтеглянията ще бъдат блокирани).
• Добавена е поддръжка на API за мобилни устройства Уеб NFC, позволявайки на уеб приложенията да четат и записват NFC тагове. Примери за използване на новия API в уеб приложения включват предоставяне на информация за музейни експонати, провеждане на инвентаризации, получаване на информация от баджове на участници в конференцията и др. Етикетите се изпращат и сканират с помощта на обектите NDEFWriter и NDEFReader. Новият API в момента е достъпен само в режим Origin Trials (експериментални функции, които изискват отделни активиране). Origin Trial предполага възможност за работа с посочения API от приложения, изтеглени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който е валиден за ограничено време за конкретен сайт.
• В режим Origin Trial API на PointerLock предлага флаг ненастроено движение, когато е инсталиран, данните за събитията на движение на мишката се предават в чист вид, без корекции или ускорение.
• Стабилизиран и сега се разпространява извън API на Origin Trials Значки, което позволява на уеб приложенията да създават индикатори, които се показват на панела или началния екран. При затваряне на страницата индикаторът се премахва автоматично. Например, по подобен начин можете да покажете броя на непрочетените съобщения или информация за някои събития;
  

• Добавено към API за медийни сесии възможност проследяване на позицията при възпроизвеждане на песен. Можете да получите информация за скоростта на възпроизвеждане, продължителността и текущото време на възпроизвеждане, което ви позволява да създадете свои собствени интерфейси за оценка на позицията и движение по пистата.
  

• INTL API имплементира метода Показвани имена, чрез който можете да получите локализирани имена на езици, държави, валути, елементи за дата и др.
• В API PerformanceObserver, предназначени да събират данни за състоянието на ресурсите, докато потребителят работи с уеб приложение, изпълнени възможността за използване на флага „буфериран“ с дълго изпълняващи се задачи.
• По подразбиране Chrome ще вземе предвид информацията за ориентацията от EXIF ​​​​метаданните, когато изобразява изображения. За да се отмени изрично това поведение, се предлага свойството на CSS „image-orientation“.
• Добавен мета таг и CSS свойство "цветова схема", които ви позволяват да изберете цветова схема за изобразяване на елементи на интерфейса, като бутони за формуляри и ленти за превъртане.
• Добавен атрибут към HTMLAnchorElement hrefПревод, чрез който можете да предавате информация за необходимостта от превод на страница на друг език след щракване върху връзка.
• Добавен нов тип събитие SubmitEvent, който включва нови свойства, които ви позволяват да откриете елемента, чието извикване е довело до изпращането на формуляра. Например SubmitEvent прави възможно използването на един манипулатор, който е общ за различни бутони и връзки, които водят до изпращане на формуляр.
• Подобрения в инструменти за уеб разработчици:
  • Добавена е опция „Копиране > Копиране като извличане на Node.js“ към контекстното меню, показано за мрежови заявки за копиране под формата на израз за извличане, който включва данни за бисквитки.
  • Подсказка с неекранирана версия на данните вече се показва при задържане на мишката върху свойствата на CSS „съдържание“.
  • В уеб конзолата подробностите за съобщенията за грешка при анализиране на полета в изходната карта са увеличени.
  • Добавена е настройката „Предпочитания > Източници > Разрешаване на превъртане след края на файла”, която ви позволява да деактивирате превъртането след края на файла, когато преглеждате изходния текст на страницата.
  • Екранна симулация на смартфон Moto G4 е добавена към панела Device.
    

  • Панелът „Бисквитки“ предоставя жълт фон за осветяване на блокираните „бисквитки“.
  • Колона с данни за приоритета на избор на бисквитки е добавена към таблиците с бисквитки, показани в панелите Мрежа и Приложение.
  • Всички полета (с изключение на полето за размер) в таблици с бисквитки вече могат да се редактират.
    

• разединяване поддръжка на протоколи TLS 1.0 и TLS 1.1 отложено до пускането на Chrome 84. Активирането също се отлага до пускането на Chrome 83. нов регистрация елементи уеб формуляри, които са оптимизирани за използване на сензорни екрани.

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 32 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, Memory Sanitizer, Целостта на контролния поток, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които биха позволили да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника. Като част от програмата за парични награди за откриване на уязвимости за текущата версия, Google изплати 23 награди на стойност $26 7500 (една награда от $5000 3000, една награда от $2000 1000, една награда от $500 7, две награди от $XNUMX XNUMX, три награди от $XNUMX XNUMX и осем награди от $XNUMX). Размерът на XNUMX-те награди все още не е определен.

Източник: opennet.ru