Rhyddhad Chrome 92

Mae Google wedi datgelu rhyddhau porwr gwe Chrome 92. Ar yr un pryd, mae datganiad sefydlog o'r prosiect Chromium rhad ac am ddim, sy'n gwasanaethu fel sail Chrome, ar gael. Mae porwr Chrome yn cael ei wahaniaethu gan y defnydd o logos Google, presenoldeb system ar gyfer anfon hysbysiadau rhag ofn y bydd damwain, modiwlau ar gyfer chwarae cynnwys fideo gwarchodedig (DRM), system ar gyfer gosod diweddariadau yn awtomatig, a throsglwyddo paramedrau RLZ wrth chwilio. Mae'r datganiad nesaf o Chrome 93 wedi'i drefnu ar gyfer Awst 31st.

Newidiadau mawr yn Chrome 92:

• Mae offer wedi'u hychwanegu at y gosodiadau i reoli cynnwys cydrannau Blwch Tywod Preifatrwydd. Mae'r defnyddiwr yn cael y cyfle i analluogi technoleg FLoC (Dysgu Ffederal o Garfannau), sy'n cael ei datblygu gan Google i ddisodli Cwcis olrhain symudiadau gyda “charfanau” sy'n caniatáu i ddefnyddwyr gael eu hadnabod â diddordebau tebyg heb adnabod unigolion. Cyfrifir carfannau ar ochr y porwr trwy gymhwyso algorithmau dysgu peirianyddol i ddata hanes pori a chynnwys sy'n cael ei agor yn y porwr.
• Ar gyfer defnyddwyr bwrdd gwaith, mae'r storfa Back-forward wedi'i alluogi yn ddiofyn, gan ddarparu llywio ar unwaith wrth ddefnyddio'r botymau Yn ôl ac Ymlaen neu wrth lywio trwy dudalennau a welwyd yn flaenorol o'r wefan gyfredol. Yn flaenorol, dim ond mewn adeiladau ar gyfer platfform Android yr oedd y storfa naid ar gael.
• Mwy o ynysu safleoedd ac ychwanegion mewn gwahanol brosesau. Pe bai'r mecanwaith Ynysu Safle yn flaenorol yn sicrhau ynysu safleoedd oddi wrth ei gilydd mewn gwahanol brosesau, a hefyd yn gwahanu'r holl ychwanegion yn broses ar wahân, yna mae'r datganiad newydd yn gweithredu gwahanu ychwanegion porwr oddi wrth ei gilydd trwy symud pob ychwanegiad- ymlaen i broses ar wahân, a oedd yn ei gwneud hi'n bosibl creu rhwystr arall i amddiffyniad rhag ychwanegion maleisus.
• Cynnydd sylweddol mewn cynhyrchiant ac effeithlonrwydd canfod gwe-rwydo. Cynyddodd cyflymder canfod gwe-rwydo yn seiliedig ar ddadansoddiad delwedd leol hyd at 50 gwaith yn hanner yr achosion, ac mewn 99% o achosion roedd o leiaf 2.5 gwaith yn gyflymach. Ar gyfartaledd, gostyngodd yr amser i ddosbarthu gwe-rwydo yn ôl delwedd o 1.8 eiliad i 100 ms. Yn gyffredinol, gostyngodd y llwyth CPU a grëwyd gan yr holl brosesau rendro 1.2%.
• Mae porthladdoedd 989 (ftps-data) a 990 (ftps) wedi'u hychwanegu at y rhestr o borthladdoedd rhwydwaith gwaharddedig. Yn flaenorol, roedd porthladdoedd 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 a 10080 eisoes wedi'u rhwystro. Ar gyfer porthladdoedd ar y rhestr ddu, mae anfon HTTP, HTTPS a cheisiadau FTP yn erbyn y NAT wedi'i rwystro er mwyn diogelu ymosodiad slipstreaming, sy'n caniatáu wrth agor tudalen we a baratowyd yn arbennig gan yr ymosodwr mewn porwr, sefydlu cysylltiad rhwydwaith o weinydd yr ymosodwr i unrhyw borthladd CDU neu TCP ar system y defnyddiwr, er gwaethaf y defnydd o'r ystod cyfeiriad mewnol (192.168.xx , 10.xxx).
• Mae gofyniad wedi'i gyflwyno i ddefnyddio dilysiad datblygwr dau ffactor wrth gyhoeddi ychwanegiadau newydd neu ddiweddariadau fersiwn i Chrome Web Store.
• Mae bellach yn bosibl analluogi ychwanegion sydd eisoes wedi'u gosod yn y porwr os cânt eu tynnu o Chrome Web Store oherwydd torri'r rheolau.
• Wrth anfon ymholiadau DNS, yn achos defnyddio gweinyddwyr DNS clasurol, yn ogystal â'r cofnodion "A" ac "AAAA" i bennu cyfeiriadau IP, gofynnir nawr hefyd am gofnod DNS "HTTPS", y mae paramedrau'n cael eu trosglwyddo trwyddynt i gyflymu. sefydlu cysylltiadau HTTPS, megis gosodiadau protocol, allweddi amgryptio TLS ClientHello, a rhestr o is-barthau alias.
• Gwaherddir galw'r deialogau JavaScript window.alert, window.confirm a window.prompt rhag blociau iframe sy'n cael eu llwytho o barthau heblaw parth y dudalen gyfredol. Bydd y newid yn helpu i amddiffyn defnyddwyr rhag camddefnydd sy'n gysylltiedig ag ymdrechion i gyflwyno hysbysiad trydydd parti fel cais gan y brif wefan.
• Mae'r dudalen tab newydd yn darparu rhestr o'r dogfennau mwyaf poblogaidd sydd wedi'u cadw yn Google Drive.
• Mae'n bosibl newid yr enw a'r eicon ar gyfer rhaglenni PWA (Progressive Web Apps).
• Ar gyfer nifer fach o ffurflenni gwe ar hap sy'n gofyn ichi nodi cyfeiriad neu rif cerdyn credyd, bydd argymhellion llenwi awtomatig yn cael eu hanalluogi fel arbrawf.
• Yn y fersiwn bwrdd gwaith, mae'r opsiwn chwilio delwedd (yr eitem "Find Image" yn y ddewislen cyd-destun) wedi'i newid i ddefnyddio gwasanaeth Google Lens yn lle'r peiriant chwilio Google arferol. Pan gliciwch y botwm cyfatebol yn y ddewislen cyd-destun, bydd y defnyddiwr yn cael ei ailgyfeirio i raglen we ar wahân.
• Yn y rhyngwyneb modd incognito, mae dolenni i'r hanes pori wedi'u cuddio (mae'r dolenni'n ddiwerth, gan eu bod wedi arwain at agor bonyn gyda gwybodaeth nad yw'r hanes yn cael ei gasglu).
• Ychwanegwyd gorchmynion newydd sy'n cael eu dosrannu pan gânt eu nodi yn y bar cyfeiriad. Er enghraifft, i arddangos botwm ar gyfer mynd i'r dudalen yn gyflym i wirio diogelwch cyfrineiriau ac ychwanegion, teipiwch “gwiriad diogelwch”, ac i fynd i'r gosodiadau diogelwch a chydamseru, teipiwch “rheoli gosodiadau diogelwch” a “ rheoli cysoni”.
• Newidiadau penodol yn y fersiwn Android o Chrome:
  • Mae'r panel yn cynnwys botwm “Bar Offer Hud” newydd y gellir ei addasu sy'n dangos gwahanol lwybrau byr a ddewiswyd yn seiliedig ar weithgaredd cyfredol y defnyddiwr ac sy'n cynnwys dolenni sy'n debygol o fod eu hangen ar hyn o bryd.
  • Mae gweithrediad y model dysgu peiriant ar y ddyfais i ganfod ymdrechion gwe-rwydo wedi'i ddiweddaru. Pan ganfyddir ymdrechion gwe-rwydo, yn ogystal ag arddangos tudalen rybuddio, bydd y porwr nawr yn anfon gwybodaeth am y fersiwn o'r model dysgu peiriant, y pwysau a gyfrifwyd ar gyfer pob categori, a'r faner ar gyfer cymhwyso'r model newydd i'r gwasanaeth Pori Diogel allanol .
  • Wedi dileu'r gosodiad "Dangos awgrymiadau ar gyfer tudalennau tebyg pan na ellir dod o hyd i dudalen", a arweiniodd at argymell tudalennau tebyg yn seiliedig ar anfon ymholiad at Google os na ddaethpwyd o hyd i'r dudalen. Cafodd y gosodiad hwn ei dynnu o'r fersiwn bwrdd gwaith yn flaenorol.
  • Mae'r defnydd o ddull ynysu safle ar gyfer prosesau unigol wedi'i ehangu. Am resymau defnydd adnoddau, dim ond safleoedd mawr dethol sydd wedi'u symud i brosesau ar wahân hyd yma. Yn y fersiwn newydd, bydd ynysu hefyd yn dechrau bod yn berthnasol i wefannau y mae'r defnyddiwr wedi mewngofnodi iddynt gyda dilysiad trwy OAuth (er enghraifft, cysylltu trwy gyfrif Google) neu sy'n gosod y pennawd Traws-Origin-Opener-Polisi HTTP. I'r rhai sydd am alluogi ynysu ym mhrosesau unigol pob gwefan, darperir y gosodiad “chrome://flags/#enable-site-per-process”.
  • Mae mecanweithiau amddiffyn adeiledig yr injan V8 yn erbyn ymosodiadau sianel ochr fel Specter yn anabl, nad ydynt yn cael eu hystyried mor effeithiol ag ynysu safleoedd mewn prosesau ar wahân. Yn y fersiwn bwrdd gwaith, analluogwyd y mecanweithiau hyn yn ôl wrth ryddhau Chrome 70.
  • Mynediad symlach i osodiadau caniatâd safle, megis meicroffon, camera, a mynediad lleoliad. I arddangos rhestr o ganiatadau, cliciwch ar y symbol clo clap yn y bar cyfeiriad, ac yna dewiswch yr adran “Caniatadau”.
• Mae sawl API newydd wedi'u hychwanegu at y modd Treialon Tarddiad (nodweddion arbrofol sydd angen actifadu ar wahân). Mae Origin Trial yn awgrymu'r gallu i weithio gyda'r API penodedig o gymwysiadau a lawrlwythwyd o localhost neu 127.0.0.1, neu ar ôl cofrestru a derbyn tocyn arbennig sy'n ddilys am gyfnod cyfyngedig ar gyfer gwefan benodol.
  • Trin Ffeiliau API, sy'n eich galluogi i gofrestru cymwysiadau gwe fel trinwyr ffeiliau. Er enghraifft, gall cymhwysiad gwe sy'n rhedeg yn y modd PWA (Progressive Web Apps) gyda golygydd testun gofrestru ei hun fel triniwr ffeiliau “.txt”, ac ar ôl hynny gellir ei ddefnyddio yn rheolwr ffeiliau'r system i agor ffeiliau testun.
  • API Shared Element Transitions, sy'n eich galluogi i ddefnyddio effeithiau parod a ddarperir gan y porwr sy'n delweddu newidiadau yng nghyflwr y rhyngwyneb mewn rhaglenni un dudalen (SPA, un dudalen) ac aml-dudalen (MPA, rhaglenni aml-dudalen ) cymwysiadau gwe.
• Mae'r paramedr addasu maint wedi'i ychwanegu at y rheol CSS @font-face, sy'n caniatáu ichi raddio maint glyff ar gyfer arddull ffont benodol heb newid gwerth priodwedd maint ffont CSS (mae'r ardal o dan y nod yn aros yr un fath , ond mae maint y glyff yn yr ardal hon yn newid).
• Yn JavaScript, mae'r gwrthrychau Array, String, a TypedArray yn gweithredu'r dull at(), sy'n eich galluogi i ddefnyddio mynegeio cymharol (nodir y safle cymharol fel y mynegai arae), gan gynnwys nodi gwerthoedd negyddol sy'n berthnasol i'r diwedd (er enghraifft, bydd "arr.at(-1)" yn dychwelyd elfen olaf yr arae).
• Mae'r eiddo dayPeriod wedi'i ychwanegu at adeiladwr JavaScript Intl.DateTimeFormat, sy'n eich galluogi i arddangos yr amser bras o'r dydd (bore, gyda'r nos, prynhawn, nos).
• Wrth ddefnyddio gwrthrychau SharedArrayBuffers, sy'n eich galluogi i greu araeau mewn cof a rennir, mae angen i chi nawr ddiffinio penawdau Traws-Origin-Opener-Polisi a Thraws-Origin-Embedder-Polisi HTTP, hebddynt bydd y cais yn cael ei rwystro.
• Mae'r gweithredoedd “togglemicrophone”, “togglecamera” a “hangup” wedi'u hychwanegu at yr API Sesiwn Cyfryngau, gan ganiatáu i wefannau sy'n gweithredu systemau fideo-gynadledda atodi eu trinwyr eu hunain ar gyfer y botymau mud / dad-dewi, camera i ffwrdd / ymlaen a diwedd a ddangosir yn y galwad rhyngwyneb llun-mewn-llun.
• Mae'r Web Bluetooth API wedi ychwanegu'r gallu i hidlo dyfeisiau Bluetooth a ddarganfuwyd yn ôl dynodwyr gwneuthurwr a chynnyrch. Mae'r hidlydd wedi'i osod trwy'r paramedr “options.filters” yn y dull Bluetooth.requestDevice().
• Mae cam cyntaf tocio cynnwys y pennawd HTTP User-Agent wedi'i weithredu: mae'r tab Materion DevTools bellach yn dangos rhybudd ynghylch dibrisiant navigator.userAgent, navigator.appVersion a navigator.platform.
• Mae cyfran o welliannau wedi'u gwneud i offer ar gyfer datblygwyr gwe. Mae'r consol gwe yn darparu'r gallu i ailddiffinio ymadroddion “const”. Yn y panel Elfennau, mae gan elfennau iframe y gallu i weld manylion yn gyflym trwy ddewislen cyd-destun sy'n ymddangos pan fyddwch chi'n clicio ar y dde ar yr elfen. Gwell dadfygio gwallau CORS (rhannu adnoddau traws-darddiad). Mae'r gallu i hidlo ceisiadau rhwydwaith o WebAssembly wedi'i ychwanegu at y panel archwilio gweithgaredd rhwydwaith. Mae golygydd Grid CSS newydd wedi'i gynnig (“display: grid” ac “display: inline-grid”) gyda swyddogaeth ar gyfer rhagweld newidiadau.

Yn ogystal ag arloesiadau a thrwsio namau, mae'r fersiwn newydd yn dileu 35 o wendidau. Nodwyd llawer o'r gwendidau o ganlyniad i brofion awtomataidd gan ddefnyddio'r offer AddressSanitizer, MemorySanitizer, Union Flow Control, LibFuzzer ac AFL. Nid oes unrhyw broblemau critigol wedi'u nodi a fyddai'n caniatáu i un osgoi pob lefel o amddiffyniad porwr a gweithredu cod ar y system y tu allan i amgylchedd y blwch tywod. Fel rhan o'r rhaglen i dalu gwobrau arian parod am ddarganfod gwendidau ar gyfer y datganiad cyfredol, talodd Google 24 dyfarniad gwerth $112000 (dau ddyfarniad $15000, pedwar dyfarniad $10000, un dyfarniad $8500, dau ddyfarniad $7500, tri dyfarniad $5000, un dyfarniad $3000, un dyfarniad $500). ). Nid yw maint 11 gwobr wedi'i bennu eto.

Ffynhonnell: opennet.ru