Chrome версия 84

Google представени издание на уеб браузър Chrome 84... Едновременно на разположение стабилно издание на безплатен проект Хром, който е в основата на Chrome. Браузър Chrome различен използването на лога на Google, наличие на система за изпращане на известия в случай на срив, възможност за зареждане на Flash модула при поискване, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично актуализиране и предаване при търсене RLZ параметри. Следващото издание на Chrome 85 е насрочено за 25 август.

Основната промени в Chrome 84:

• хора с увреждания поддръжка на протоколи TLS 1.0 и TLS 1.1. За достъп до сайтове по защитен комуникационен канал, сървърът трябва да поддържа поне TLS 1.2, в противен случай браузърът ще покаже грешка. Според Google в момента около 0.5% от изтеглянията на уеб страници продължават да се извършват с помощта на остарели версии на TLS. Спирането е извършено в съответствие с препоръки IETF (Интернет инженерна работна група). Причината за отхвърлянето на TLS 1.0/1.1 е липсата на поддръжка за съвременни шифри (например ECDHE и AEAD) и изискването да се поддържат стари шифри, чиято надеждност е поставена под въпрос на настоящия етап от развитието на изчислителната технология (напр. , необходима е поддръжка за TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 и SHA-1). Настройката, позволяваща връщане към TLS 1.0/1.1, ще бъде запазена до януари 2021 г.
• Осигурено блокиране опасно зареждане (без криптиране) на изпълними файлове и добавени предупреждения при небезопасно зареждане на архиви. В бъдеще се планира постепенно спиране на поддръжката за качване на файлове без криптиране. Блокирането е реализирано, тъй като изтеглянето на файлове без криптиране може да се използва за извършване на злонамерени действия чрез подмяна на съдържанието по време на MITM атаки.
• Добавено от първоначална поддръжка ID Клиентски съвети, разработен като алтернатива на заглавката User-Agent. Механизмът Client Hints предлага серия от заглавки „Sec-CH-UA-*“ като заместител на User-Agent, което ви позволява да организирате селективно доставяне на данни само за конкретни параметри на браузъра и системата (версия, платформа и т.н.) след заявка от сървъра. Потребителят получава възможност да определи кои параметри са приемливи за доставка и избирателно да предостави такава информация на собствениците на сайта. Когато използвате Client Hints, идентификаторът не се предава по подразбиране без изрична заявка, което прави пасивната идентификация невъзможна (по подразбиране се посочва само името на браузъра). Работа на Обединяване на потребителски агент отложено до следващата година.
• Продължава активиране
  по-строги ограничения прехвърляне на бисквитки между сайтове, което беше отменен поради COVID-19. За заявки, различни от HTTPS, обработката на бисквитки на трети страни, зададени при достъп до сайтове, различни от домейна на текущата страница, е забранена. Такива бисквитки се използват за проследяване на движенията на потребителите между сайтове в кода на рекламни мрежи, уиджети на социални мрежи и системи за уеб анализ.

  Спомнете си, че за контролиране на предаването на бисквитки се използва атрибутът SameSite, посочен в заглавката Set-Cookie, който по подразбиране ще бъде зададен на стойността „SameSite=Lax“, което ограничава изпращането на бисквитки за подзаявки между сайтове , като например заявка за изображение или зареждане на съдържание чрез iframe от друг сайт. Сайтовете могат да заменят поведението на SameSite по подразбиране, като изрично зададат настройката за бисквитка на SameSite=None. Освен това стойността SameSite=None за Cookie може да бъде зададена само в защитен режим (валиден за връзки чрез HTTPS). Промяната ще бъде въведена на етапи, като се започне с малък процент потребители и след това постепенно се разшири обхватът.

• Добавено е експериментално внедряване ресурсоемък рекламен блокер, което може да се активира с помощта на настройката „chrome://flags/#enable-heavy-ad-intervention“. Блокерът ви позволява автоматично да деактивирате рекламните блокове на iframe след превишаване на праговете за трафик и натоварване на процесора. Блокирането ще се задейства, ако основната нишка е изразходвала повече от 60 секунди процесорно време общо или 15 секунди в 30-секунден интервал (консумирайки 50% от ресурсите за повече от 30 секунди), както и когато повече от 4 MB данни са изтеглени през мрежата.

  Блокирането ще работи само ако преди превишаването на лимитите потребителят не е взаимодействал с рекламната единица (например не е кликнал върху нея), което, като се вземат предвид ограниченията за трафик, ще позволи автоматично възпроизвеждане на големи видеоклиповете в рекламите да бъдат блокирани, без потребителят изрично да активира възпроизвеждането. Предложените мерки ще спестят потребителите от реклама с неефективно внедряване на код или умишлена паразитна дейност (например копаене). Според статистиката на Google рекламата, която отговаря на критериите за блокиране, съставлява само 0.30% от всички рекламни единици, но в същото време такива рекламни вложки консумират 28% от ресурсите на процесора и 27% от трафика от общия обем на рекламата.

• Направена е работа за намаляване на потреблението на процесорни ресурси, когато прозорецът на браузъра не е в зрителното поле на потребителя. Chrome вече проверява дали прозорецът на браузъра се припокрива от други прозорци и предотвратява рисуването на пиксели в областите на припокриване. Новата функция ще бъде въведена постепенно: оптимизацията ще бъде активирана избирателно за някои потребители в Chrome 84 и за други в Chrome 85.
• Защитата е активирана по подразбиране досадни известия, например спам със заявки за получаване на насочени известия. Тъй като такива заявки прекъсват работата на потребителя и отвличат вниманието от действията в диалоговите прозорци за потвърждение, вместо отделен диалогов прозорец в адресната лента ще се покаже информационна подкана, която не изисква действие от потребителя, с предупреждение, че заявката за разрешения е блокирана , който автоматично се минимизира в индикатор с изображение на зачеркната камбана. Като щракнете върху индикатора, можете да активирате или отхвърлите исканото разрешение по всяко удобно време.
  

• Изборът на потребителя се запомня при отваряне на манипулатори за външни протоколи - потребителят може да избере „винаги разрешаване на този сайт“ за конкретен манипулатор и браузърът ще запомни това решение във връзка с текущия сайт.
• Добавена защита срещу промяна на потребителските настройки без изрично съгласие. Ако добавката промени търсачката по подразбиране или страницата, показана за нов раздел, браузърът ще покаже диалогов прозорец, който ви моли да потвърдите определената операция или да отмените промяната.
• Продължава прилагане на защита срещу зареждане на смесено мултимедийно съдържание (когато ресурси се зареждат на HTTPS страница чрез http:// протокола). На страници, отворени чрез HTTPS, връзките „http://“ вече ще бъдат автоматично заменени с „https://“ в блокове, свързани със зареждането на изображения (скриптовете и вградените рамки бяха заменени преди това, автоматичното заместване на аудио и видео ресурси се очаква в следващото издание). Ако дадено изображение не е достъпно чрез https, изтеглянето му се блокира (можете ръчно да маркирате блокирането чрез менюто, достъпно чрез символа на катинар в адресната лента).
• Добавена поддръжка на API Уеб OTP (разработен като API за получаване на SMS), който ви позволява да организирате въвеждането на еднократна парола на уеб страница след получаване на SMS съобщение с код за потвърждение, доставен на Android смартфона на потребителя, на който работи браузърът. SMS потвърждението, например, може да се използва за проверка на телефонния номер, посочен от потребителя по време на регистрацията. Ако преди това потребителят трябваше да отвори SMS приложението, да копира кода от него в клипборда, да се върне в браузъра и да постави този код, тогава новият API прави възможно този процес да се автоматизира и да се сведе до едно докосване.
• API разширен Уеб анимации
  за управление на възпроизвеждането на уеб анимация. Новата версия добавя поддръжка за операции за композиране, което ви позволява да контролирате как се комбинират ефектите и предоставя нови манипулатори, които се извикват, когато възникнат събития за подмяна на съдържание. API за уеб анимации вече поддържа Promise за определяне на реда, в който анимациите се показват, и по-добър контрол как анимациите взаимодействат с други функции на приложението.

• Няколко нови API бяха добавени към режима Origin Trials (експериментални функции, които изискват отделно активиране). Origin Trial предполага възможност за работа с посочения API от приложения, изтеглени от localhost или 127.0.0.1, или след регистрация и получаване на специален токен, който е валиден за ограничено време за конкретен сайт.
  • API Магазин за бисквитки за достъп на Service Worker до HTTP бисквитки, служещи като асинхронна алтернатива на използването на document.cookie.
  • API Откриване на празен ход за откриване на неактивност на потребителя, което ви позволява да откриете времето, когато потребителят не взаимодейства с клавиатурата/мишката, скрийнсейвърът работи, екранът е заключен или се работи на друг монитор. Информирането на приложението за неактивност се извършва чрез изпращане на известие след достигане на определен праг на неактивност.
  • режим Изолация на произхода, позволява на разработчика да използва по-пълна изолация на обработката на съдържанието в отделен процес по отношение на източника (произход - домейн + порт + протокол), а не на сайта, с цената на прекратяване на поддръжката за някои наследени функции, като например синхронен изпълнение на скриптове с помощта на document.domain и извикване на postMessage() за публикуване на съобщения в екземпляри на WebAssembly.Module. С други думи, Origin Isolation ви позволява да организирате разделяне между различни процеси въз основа на домейна на ресурса, а не на сайта с всички външни включвания на страниците.
  • API WebAssembly SIMD за използване на векторни SIMD инструкции в приложения във формат WebAssembly. За да се гарантира независимост от платформата, той предлага нов 128-битов тип, който може да представя различни типове пакетирани данни, както и няколко основни векторни операции за обработка на пакетирани данни. SIMD ви позволява да увеличите производителността чрез паралелизиране на обработката на данни и ще бъде полезно при компилиране на естествен код в WebAssembly. За да активирате поддръжката на SIMD, можете да използвате настройката „chrome://flags/#enable-webassembly-simd“.
• Стабилизиран и сега се разпространява извън Origin Trials
  API Индексиране на съдържанието, който предоставя метаданни за съдържание, което преди това е било кеширано от уеб приложения, работещи в режим Progressive Web Apps (PWS). Приложението може да записва различни данни от страна на браузъра, включително изображения, видеоклипове и статии, и когато мрежовата връзка е загубена, да го използва с помощта на Cache Storage и IndexedDB API. API за индексиране на съдържание прави възможно добавянето, намирането и изтриването на такива ресурси. В браузъра този API вече се използва за изброяване на списък от страници и мултимедийни данни, налични за офлайн преглед.

• Стабилизирана версия на API Събуждане заключване базиран на механизма Promise, който предоставя по-сигурен начин за контролиране на деактивирането на автоматично заключване на екрани и превключване на устройства към режими за пестене на енергия.
• Във версията за платформата Android добави поддръжка за преки пътища на приложения, което ви позволява да осигурите бърз достъп до популярни типични действия в приложението. За да създадете преки пътища, просто добавете елементи към манифеста на уеб приложението във формат PWA (Progressive Web Apps).
  

• Web Worker има право да използва API ReportingObserver, което ви позволява да дефинирате манипулатор за генериране на отчет, извикван при достъп до остарели възможности. Генерираният отчет може да бъде запазен, изпратен на сървъра или обработен с JavaScript скрипт по преценка на потребителя.
• API е актуализиран Наблюдател за преоразмеряване, което ви позволява да свържете манипулатор, към който да се изпращат известия за промени в размера на посочените елементи на страницата. Три нови свойства са добавени към ResizeObserverEntry: contentBoxSize, borderBoxSize и devicePixelContentBoxSize за предоставяне на по-подробна информация, върната като масив от обекти ResizeObserverSize.
• Добавена ключова дума "обръщам» за нулиране на стила на елемента до стойността му по подразбиране.
• Премахнат е префиксът за свойствата на CSS „-webkit-appearance“ и „-webkit-ruby-position“, които вече са налични като „вид"И"рубин-позиция".
• В JavaScript изпълнени поддръжка за маркиране на методи и свойства на клас като частни, след което достъпът до тях ще бъде отворен само в рамките на класа (преди само полетата можеха да бъдат частни). За да маркирате методите и свойствата като частни: посочете преди името на полето има знак "#".
• В JavaScript добави подкрепа слаби връзки (слаба препратка) към JavaScript обекти, които ви позволяват да запазите препратка към обекта, но не блокирате събирача на боклук да изтрие свързания обект. Добавена е и поддръжка за финализатори, което прави възможно дефинирането на манипулатор, който се извиква след завършване на събирането на боклука на посочения обект.
• Стартирането на приложения на WebAssembly е ускорено, благодарение на внедряването в първоначалния (базов) компилатор на Liftoff атомни инструкции и пакетни операции с памет. Инструментите за отстраняване на грешки в WebAssembly са подобрени, производителността на отстраняване на грешки е значително подобрена при използване на точки на прекъсване (преди това интерпретаторът беше използван за отстраняване на грешки, а сега компилаторът Liftoff).
• В инструментите за уеб разработчици pphttps://developers.google.com/web/updates/2020/05/devtools панелът за анализ на ефективността е актуализиран. Добавена е обща информация за показателя TBT (Общо време на блокиране), показващо колко дълго страницата изглежда налична, но всъщност не е достъпна (т.е. страницата вече е изобразена, но изпълнението на основната нишка все още е блокирано и въвеждането на данни не е възможно). Добавен е нов раздел за опит за анализ на показатели CLS (Cumulative Layout Shift), отразяваща визуалната стабилност на съдържанието. Панелът за проверка на CSS стилове предоставя предварителен преглед на изображения, определени чрез свойството „background-image“.

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 38 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на инструменти за автоматизирано тестване AddressSanitizer, Memory Sanitizer, Целостта на контролния поток, LibFuzzer и AFL. Един проблем (CVE-2020-6510, препълване на буфера в манипулатора на фона на извличане) е маркиран като критичен, т.е. ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън средата на пясъчника. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 26 награди на стойност $21500 5000 (две $3000 награди, две $2000 награди, една $1000 награда, две $500 награди и три $16 награди). Размерът на XNUMX-те награди все още не е определен.

Източник: opennet.ru