Chrome версия 89

Google представи версията на уеб браузъра Chrome 89. В същото време е налична стабилна версия на безплатния проект Chromium, който служи като основа на Chrome. Браузърът Chrome се отличава с използването на лога на Google, наличието на система за изпращане на известия в случай на срив, модули за възпроизвеждане на защитено видео съдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри при търсене. Следващото издание на Chrome 90 е насрочено за 13 април.

Ключови промени в Chrome 89:

• Версията на Chrome на Android вече ще може да работи само на устройства, сертифицирани от Play Protect. Във виртуални машини и емулатори Chrome за Android може да се използва, ако емулираното устройство е валидно или емулаторът е разработен от Google. Можете да проверите дали устройството е сертифицирано или не в приложението Google Play в секцията с настройки (на страницата с настройки в най-долната част се показва статусът „Сертифициране на Play Protect“). За несертифицирани устройства, като например тези, използващи фърмуер на трети страни, потребителите се подканват да регистрират устройствата си за работа с Chrome.
• Малък процент от потребителите са активирани да отварят сайтове чрез HTTPS по подразбиране, когато въвеждат имена на хостове в адресната лента. Например, когато въведете хоста example.com, сайтът https://example.com ще бъде отворен по подразбиране и ако възникнат проблеми при отваряне, той ще бъде върнат на http://example.com. За да контролирате използването на „https://“ по подразбиране, се предлага настройката „chrome://flags#omnibox-default-typed-navigations-to-https“.
• Включена е поддръжка за профили, което позволява на различни потребители да разделят своите акаунти, когато работят през един и същ браузър. Например, като използвате профили, можете да организирате достъп между членовете на семейството или отделни сесии, използвани за работа и лични интереси. Потребителят може да създаде нов профил в Chrome и да го конфигурира да се активира, когато се свърже с конкретен акаунт в Google, което позволява на различни потребители да споделят отметки, настройки и история на сърфиране. Когато се опитва да влезе в акаунт, свързан с друг профил, потребителят ще бъде подканен да превключи към този профил. Ако потребителят е свързан с няколко профила, ще му бъде дадена възможност да избере желания профил. Можете да зададете свои собствени цветови схеми на различни профили, за да разделите визуално потребителите.
• Активирано показване на миниатюри на съдържание при задържане на курсора на мишката върху раздели в горната лента. Преди това визуализирането на съдържанието на раздела беше деактивирано по подразбиране и изискваше промяна на настройката „chrome://flags/#tab-hover-cards“.
• За някои потребители функцията „Списък за четене“ („chrome://flags#read-later“) е активирана, когато е активирана, когато щракнете върху звездичката в адресната лента, в допълнение към бутона „Добавяне на отметка“, появява се втори бутон „Добавяне към списъка за четене“ и в десния ъгъл на лентата с отметки се появява менюто „Списък за четене“, което изброява всички страници, добавени преди това към списъка. Когато отворите страница от списъка, тя се маркира като прочетена. Страниците в списъка могат също да бъдат маркирани ръчно като прочетени или непрочетени или премахнати от списъка.
• Потребителите, които са влезли в акаунт в Google, без да са активирали Chrome Sync, имат достъп до методите на плащане и паролите, съхранени в акаунта в Google. Функцията е активирана за някои потребители и постепенно ще бъде въведена за други.
• Активирана е поддръжка за бързо търсене в раздели, което преди това изискваше активиране чрез флага „chrome://flags/#enable-tab-search“. Потребителят може да види списък с всички отворени раздели и бързо да филтрира желания раздел, независимо дали е в текущия или друг прозорец.
• За всички потребители е спряна обработката на отделни думи в адресната лента като опити за отваряне на вътрешни сайтове. Преди това, когато въвеждаше една дума в адресната лента, браузърът първо се опитваше да определи наличието на хост с това име в DNS, вярвайки, че потребителят се опитва да отвори поддомейн, и едва след това пренасочваше заявката към търсачката. По този начин собственикът на DNS сървъра, посочен в настройките на потребителя, получи информация за заявки за търсене с една дума, което беше оценено като нарушение на поверителността. За фирми, използващи интернет хостове без поддомейн (напр. "https://helpdesk/"), е предоставена опция за връщане към старото поведение.
• Възможно е да закачите версията на добавка или приложение. Например, за да се гарантира, че едно предприятие използва само надеждни добавки, администраторът може да използва новата политика ExtensionSettings, за да конфигурира Chrome да използва свой собствен URL адрес за изтегляне на актуализации, вместо URL адреса, посочен в манифеста на добавката.
• На x86 системи браузърът вече изисква поддръжка на процесор за инструкции SSE3, които се поддържат от процесорите на Intel от 2003 г. и от AMD от 2005 г.
• Добавени са допълнителни API, насочени към предоставяне на функционалност, която може да замени бисквитките на трети страни, използвани за проследяване на движенията на потребителите между сайтове в кода на рекламни мрежи, уиджети на социални мрежи и системи за уеб анализ. Следните API са предложени за тестване:
  • Trust Token за разделяне на потребителите без използване на междусайтови идентификатори.
  • Набори от първа страна – Позволява на свързаните домейни да се обявят за основни, така че браузърът да може да вземе предвид тази връзка по време на обаждания между сайтове.
  • Schemeful Same-Site за разширяване на концепцията за същия сайт към различни URL схеми, т.е. http://website.example и https://website.example ще се третират като един сайт за междусайтови заявки.
  • Floc за определяне на категорията на потребителските интереси без индивидуална идентификация и без справка с историята на посещение на конкретни сайтове.
  • Измерване на реализациите за оценка на активността на потребителите след преминаване към рекламиране.
  • User-Agent Client Съвети за замяна на User-Agent и селективно връщане на данни за конкретни параметри на браузъра и системата (версия, платформа и т.н.).
• Добавен сериен API, позволяващ на сайтовете да четат и записват данни през серийния порт. Причината за появата на подобно API е възможността за създаване на уеб приложения за директно управление на устройства като микроконтролери и 3D принтери. Изисква се изрично одобрение от потребителя за получаване на достъп до периферно устройство.
• Добавен е WebHID API за достъп на ниско ниво до HID устройства (устройства с човешки интерфейс, клавиатури, мишки, геймпадове, тъчпадове), което ви позволява да внедрите логиката за работа с HID устройство в JavaScript, за да организирате работа с редки HID устройства без наличие на специфични драйвери в системата. На първо място, новият API е насочен към осигуряване на поддръжка за геймпадове.
• Добавен Web NFC API, позволяващ на уеб приложенията да четат и записват NFC тагове. Примери за използване на новия API в уеб приложения включват предоставяне на информация за музейни експонати, провеждане на инвентаризации, получаване на информация от баджове на участници в конференцията и др. Етикетите се изпращат и сканират с помощта на обектите NDEFWriter и NDEFReader.
• API за уеб споделяне (обект navigator.share) е разширен отвъд мобилните устройства и вече е достъпен за потребителите на настолни браузъри (понастоящем само за Windows и Chrome OS). API за уеб споделяне предоставя инструменти за споделяне на информация в социални мрежи, например ви позволява да генерирате унифициран бутон за публикуване в социалните мрежи, които посетителят използва, или да организирате изпращането на данни към други приложения.
• Версиите за Android и компонентът WebView включват поддръжка за декодиране на AVIF (AV1 Image Format) формат на изображението, който използва технологии за вътрешнокадрово компресиране от формата за кодиране на видео AV1 (в настолните версии поддръжката на AVIF беше включена в Chrome 85). Контейнерът за разпространение на компресирани данни в AVIF е напълно подобен на HEIF. AVIF поддържа както изображения в HDR (High Dynamic Range) и цветово пространство с широка гама, така и в стандартен динамичен диапазон (SDR).
• Добавен е нов API за отчитане за получаване на информация за нарушения на правилата за безопасно използване на страницата с привилегировани операции, посочени чрез заглавката COOP (Cross-Origin-Opener-Policy), което също ви позволява да поставите COOP в режим на отстраняване на грешки, който работи без блокиране на нарушения на правилата.
• Добавена функция performance.measureUserAgentSpecificMemory(), която определя количеството памет, изразходвано при обработка на страница.
• За да отговарят на уеб стандартите, всички URL адреси „data:“ вече се третират като потенциално надеждни, т.е. са част от защитен контекст.
• Streams API добави поддръжка за Byte Streams, които са специално оптимизирани за ефективно прехвърляне на произволни набори от байтове и минимизиране на броя на операциите за копиране на данни. Изходът на потока може да бъде записан в примитиви като низове или ArrayBuffer.
• SVG елементите вече поддържат пълния синтаксис на свойството "филтриране", което позволява филтриращи функции като blur(), sepia() и grayscale() да се прилагат едновременно към SVG и не-SVG елементи.
• CSS имплементира псевдоелемент „::target-text“, който може да се използва за маркиране на фрагмента, към който е навигиран текстът (превъртане до текст) в стил, различен от този, използван от браузъра при маркиране на какво е намерено.
• Добавени CSS свойства за контрол на заоблянето на ъглите: граница-начало-начален радиус, граница-начало-край-радиус, граница-край-начален радиус, граница-край-край-радиус.
• Добавено е CSS свойство за принудителни цветове, за да се определи дали браузърът използва зададена от потребителя ограничена цветова палитра на страница.
• Добавено е CSS свойство за принудително регулиране на цвета, за да се деактивира принудителното цветово ограничение на отделни елементи, оставяйки им пълен контрол върху цветовете чрез CSS.
• JavaScript позволява използването на ключовата дума await в модули на най-високо ниво, което позволява асинхронните извиквания да бъдат по-безпроблемно интегрирани в процеса на зареждане на модула и без да бъдат обвити в „асинхронна функция“. Например, вместо (async function() { await Promise.resolve(console.log('test')); }()); сега можете да пишете await Promise.resolve(console.log('test'));
• Във V8 JavaScript машината извикванията на функции се ускоряват в ситуации, когато броят на предадените аргументи не съответства на параметрите, дефинирани във функцията. С разлика в броя на аргументите, производителността се увеличи с 11.2% в режим без JIT и с 40% при използване на JIT TurboFan.
• Голяма част от малки подобрения са направени в инструменти за уеб разработчици.

В допълнение към иновациите и корекциите на грешки, новата версия елиминира 47 уязвимости. Много от уязвимостите бяха идентифицирани в резултат на автоматизирано тестване с помощта на инструментите AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не са идентифицирани критични проблеми, които биха позволили да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника. Отбелязва се, че една от коригираните уязвимости (CVE-2021-21166), свързана с живота на обектите в звуковата подсистема, има характер на проблем от 0 дни и е била използвана в един от експлойтите преди корекцията. Като част от програмата за изплащане на парични награди за откриване на уязвимости за текущата версия, Google изплати 33 награди на стойност $61000 10000 (две $7500 5000 награди, две $3000 1000 награди, три $500 18 награди, две $XNUMX XNUMX награди, четири $XNUMX XNUMX награди и две $XNUMX награди). Размерът на XNUMX-те награди все още не е определен.

Източник: opennet.ru