Google hà svelatu a liberazione di u navigatore web Chrome 96. À u stessu tempu, una liberazione stabile di u prugettu Chromium liberu, chì serve com'è basa di Chrome, hè dispunibule. U navigatore Chrome hè distinatu da l'usu di i loghi di Google, a presenza di un sistema per mandà notificazioni in casu di crash, moduli per ghjucà u cuntenutu di video protetti (DRM), un sistema per installà automaticamente l'aghjurnamenti, è trasmette i paràmetri RLZ durante a ricerca. U ramu Chrome 96 serà supportatu per 8 settimane cum'è parte di u ciculu Stable Extended. A prossima versione di Chrome 97 hè prevista per u 4 di ghjennaghju.
Cambiamenti chjave in Chrome 96:
- In a barra di marcatura, affissata sottu à a barra di l'indirizzu, u buttone Apps hè oculatu per automaticamente, chì permette di apre a pagina "chrome: // apps" cù una lista di servizii installati è applicazioni web.
- U supportu per Android 5.0 è piattaforme precedenti hè statu interromputu.
- Aghjunghje supportu per a redirezzione da HTTP à HTTPS utilizendu DNS (quandu determina l'indirizzi IP, in più di i registri DNS "A" è "AAAA", u record DNS "HTTPS" hè ancu dumandatu, se dispunibule, u navigatore si cunnette immediatamente à u situ via HTTPS).
- In l'edizione per i sistemi di desktop, a cache Back-forward, chì furnisce una navigazione immediata quandu si usanu i buttoni Back and Forward, hè stata allargata per sustene a navigazione attraversu e pagine viste prima dopu avè apertu un altru situ.
- Aggiuntu l'impostazione "chrome: // flags#force-major-version-to-100" per pruvà una eventuale disrupzione di i siti dopu chì u navigatore righjunghji una versione custituita da trè cifre invece di dui (à un tempu dopu a liberazione di Chrome 10 in e biblioteche di analisi di User-Agent sò apparsu parechji prublemi). Quandu l'opzione hè attivata, a versione 100 (Chrome/100.0.4664.45) hè visualizata in l'intestazione User-Agent.
- In e custruzzioni per a piattaforma Windows, i dati riguardanti l'operazione di servizii di rete (cookies, etc.) sò stati spustati in un subdirectory separatu "Network" in preparazione per l'implementazione di u mecanismu di isolamentu di a rete (Network Sandbox).
- Diversi novi API sò stati aghjunti à u modu Origin Trials (funzioni sperimentali chì necessitanu attivazione separata). Origin Trial implica a capacità di travaglià cù l'API specificata da l'applicazioni scaricate da localhost o 127.0.0.1, o dopu avè registratu è riceve un token speciale chì hè validu per un tempu limitatu per un situ specificu.
- Un ughjettu FocusableMediaStreamTrack hè statu prupostu (per esse rinominatu BrowserCaptureMediaStreamTrack), chì sustene u metudu focus(), cù quale l'applicazioni chì catturanu u cuntenutu di Windows o tabulazioni (per esempiu, prugrammi per trasmette u cuntenutu di Windows durante a videoconferenza) ponu uttene infurmazioni. circa l'input focus è traccia i so cambiamenti.
- U mecanismu di i Suggerimenti di Priorità hè statu implementatu, chì vi permette di stabilisce l'impurtanza di una risorsa telecaricata particulare specificendu l'attributu "impurtanza" supplementu in tags cum'è iframe, img è link. L'attributu pò piglià i valori "auto" è "bassu" è "altu", chì affettanu l'ordine in quale u navigatore carica risorse esterne.
- L'intestazione Cross-Origin-Embedder-Policy, chì cuntrolla u modu di isolamentu Cross-Origin è permette di definisce e regule d'utilizazione sicura nantu à a pagina Operazioni Privilegiate, avà sustene un paràmetru "senza credenziali" per disattivà a trasmissione di l'infurmazioni relative à credenziali cum'è Cookies è certificati di u cliente.
- Una nova pseudo-classe ":autofill" hè stata pruposta in CSS, chì vi permette di seguità u riempimentu automaticu di i campi in l'tag di input da u navigatore (se u riempie manualmente, u selettore ùn funziona micca).
- Per evità i cicli di richieste, e proprietà CSS di scrittura-mode, direzzione è sfondi ùn sò più appiicati à a finestra di vista quandu si applica a pruprietà CSS Containment à HTML o tag BODY.
- Aggiunta a pruprietà CSS di sintesi di font, chì permette di cuntrullà a capacità di sintetizà stili (oblique, bold è small-cap) chì ùn sò micca in a famiglia di fonti scelta.
- L'API PerformanceEventTiming, chì furnisce infurmazioni supplementari per misurà è ottimisà a risposta di l'UI, hà aghjustatu un attributu InteractionID chì rapprisenta l'ID d'interazione di l'utilizatori. L'ID permette di associà diverse metriche cù una sola azzione d'utilizatore, per esempiu, un toccu nantu à una schermu tattile genera parechje avvenimenti cum'è pointerdown, mousedown, pointerup, mouseup è clic, è InteractionID permette di associà tutti questi avvenimenti cù un unicu. toccu.
- Aggiuntu un novu tipu d'espressioni media (Media Query) - "prefers-contras" per adattà u cuntenutu di a pagina à i paràmetri di cuntrastu stabilitu in u sistema operatore (per esempiu, attivendu u modu di cuntrastu altu).
- Per l'applicazioni PWA standalone, u supportu per un campu opzionale "id" cù l'identificatore di l'applicazione globale hè statu aghjuntu à u manifestu (se u campu ùn hè micca specificatu, l'URL di partenza hè utilizatu per l'identificazione).
- L'applicazioni PWA standalone anu avà a capacità di registrà cum'è gestori di URL. Per esempiu, l'applicazione music.example.com pò esse registratu cum'è un gestore di URL https://*.music.example.com è tutte e transizioni da l'applicazioni esterne chì utilizanu sti ligami, per esempiu, da i messageri instantani è i clienti di e-mail, guidà. à l'apertura di queste applicazioni PWA, micca una nova tabulazione di u navigatore.
- Aggiunta CSP (Politica di Sicurezza di u cuntenutu) wasm-unsafe-eval direttiva per cuntrullà a capacità di eseguisce codice in WebAssembly. A direttiva CSP script-src copre avà WebAssembly.
- WebAssembly hà aghjustatu u supportu per i tipi di riferimentu (tipu externref). I moduli WebAssembly ponu avà almacenà JavaScript è referenze d'ughjettu DOM in variàbili è passanu cum'è argumenti.
- PaymentMethodData hà dichjaratu un supportu obsoletu per u metudu di pagamentu "carta di basa", chì hà permessu di urganizà u travagliu cù ogni tipu di carte attraversu un identificatore unicu, senza riferimentu à i tipi di dati individuali. Invece di "basic-card", hè prupostu di utilizà metudi alternativu cum'è Google Pay, Apple Pay è Samsung Pay.
- Quandu un situ usa l'API U2F (Cryptotoken), l'utilizatore serà mostratu un avvisu cù infurmazione nantu à a deprecazione di sta interfaccia di software. L'API U2F serà disattivata per difettu in Chrome 98 è sguassata completamente in Chrome 104. L'API d'autentificazione Web deve esse usata invece di l'API U2F.
- Migliuramenti sò stati fatti à l'arnesi per i sviluppatori web. Un novu pannellu CSS Overview hè statu aghjuntu chì offre un riassuntu di l'infurmazioni nantu à i culori, i fonti, dichjarazioni inutilizate è espressioni media, è mette in risaltu i prublemi potenziali. Operazioni di edizione è copia CSS mejorate. In u pannellu di Stili, una opzione hè stata aghjunta à u menù di cuntestu per copià e definizioni CSS in forma di espressioni JavaScript. Una tabulazione Payload cù l'analisi di i paràmetri di dumanda hè stata aghjunta à u pannellu di ispezione di a dumanda di rete. Una opzione hè stata aghjunta à a cunsola web per ammuccià tutti l'errori CORS (Cross-Origin Resource Sharing) è una traccia di stack hè furnita per e funzioni asincrone.
In più di innovazioni è correzioni di bug, a nova versione elimina 25 vulnerabilità. Parechje di e vulnerabilità sò state identificate cum'è u risultatu di teste automatizate cù l'AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer è AFL tools. Ùn sò stati identificati micca prublemi critichi chì permettenu di scaccià tutti i livelli di prutezzione di u navigatore è eseguisce codice in u sistema fora di l'ambiente sandbox. Cum'è parte di u prugramma di ricumpensa in cash per scopre vulnerabilità per a versione attuale, Google hà pagatu 13 premii per un valore di $ 60 (un premiu $ 15000, un premiu $ 10000, dui premii $ 7500, un premiu $ 5000, dui premii $ 3000, un premiu $ 2500, dui bonus $ dui bonus di $ 2000 è un bonus di $ 1000). A dimensione di i 500 premii ùn hè ancu stata determinata.
Source: opennet.ru