Google Freigabe des Webbrowsers . Gleichzeitig stabile Freigabe des Open-Source-Projekts , das die Grundlage von Chrome bildet. Der Browser Chrome Verwendung von Google-Logos, ein Benachrichtigungssystem bei Abstürzen, die Möglichkeit, das Flash-Modul auf Anfrage herunterzuladen, Module zur Wiedergabe von geschützten Videoinhalten (DRM), ein automatisches Update-Installationssystem sowie Datentransfer bei der Suche. . Ursprünglich sollte Chrome 81 am 17. März veröffentlicht werden, aber aufgrund der SARS-CoV-2-Coronavirus-Pandemie und der Umstellung der Entwickler auf Homeoffice-Tätigkeiten wurde die Veröffentlichung verschoben. . Die nächste Version von Chrome 82 wird , die Version Chrome 83 ist für den 19. Mai geplant.
:
- Die Umsetzung von vor dem Laden gemischter Multimedia-Inhalte (wenn auf einer HTTPS-Seite Ressourcen über das Protokoll http:// geladen werden). Auf Seiten, die über HTTPS geöffnet werden, werden Links zu „http://“ beim Laden von Bildern, Skripten, Iframes, Audio- und Videodateien jetzt automatisch in „https://“ umgewandelt. Wenn ein Bild nicht über https verfügbar ist, wird dessen Laden blockiert (die Blockierung kann manuell über das Menü, das über das Schlosssymbol in der Adresszeile zugänglich ist, aufgehoben werden).
- Unterstützung für das FTP-Protokoll. In der nächsten Version wird der gesamte mit FTP verbundene Code Um über das FTP-Protokoll zuzugreifen, wird empfohlen, externe FTP-Clients zu verwenden. Temporär kann die Unterstützung für FTP über das Flag „—enable-ftp“ oder „—enable-features=FtpProtocol“ wiederhergestellt werden.
- Für alle Nutzer ist die Funktion zur Gruppierung von Tabs aktiviert, mit der mehrere ähnliche Tabs in visuell getrennte Gruppen zusammengefasst werden können. Jede Gruppe kann eine eigene Farbe und einen eigenen Namen zugewiesen bekommen. Zuvor wurde die Gruppierung von Tabs nur einem kleinen Prozentsatz der Nutzer zur Testung angeboten.
- In der API Unterstützung für Geräte hinzugefügt . Die WebXR-API ermöglicht eine einheitliche Nutzung mit verschiedenen Gerätetypen, von stationären Virtual-Reality-Headsets bis hin zu mobilen Lösungen. Für die Erstellung von Augmented-Reality-Anwendungen wurde eine neue API vorgestellt. , die es ermöglicht, virtuelle Objekte im Sichtfeld der Kamera zu platzieren, die die reale Welt reflektiert. Beispielsweise kann man auf der von der Kamera erfassten Fensterbank anzeigen, Informationsmarkierungen über Objekten ablegen oder virtuelle Möbel in einem leeren Raum platzieren.
- Beim Speichern eines Passworts im integrierten Password-Manager wird eine Warnmeldung angezeigt, wenn das Passwort auf einer unsicheren Website eingegeben wird.
- Es wurden in die Nutzungsbedingungen von Google (), die hinzugefügt wurden für Google Chrome und Chrome OS.
- Im Inkognito-Modus und im Gastmodus ist die Authentifizierung über NTLM / Kerberos standardmäßig deaktiviert.
- In der Implementierung von TLS 1.3 sind erweiterte Mechanismen enthalten, um Downgrade-Angriffen auf frühere Versionen des TLS-Protokolls entgegenzuwirken. Zuvor war der Schutz vor einem Downgrade auf frühere Versionen nur teilweise aktiviert, da es Inkompatibilitäten mit einigen fehlerhaften Proxy-Servern (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA mit FirePOWER) gab. Jetzt sind die Kompatibilitätsprobleme Vergangenheit, da die meisten Hersteller solcher Proxys Updates veröffentlicht haben, die die TLS-Implementierungen den Spezifikationsanforderungen anpassen.
- In die Einstellungen wurde die Option „chrome://flags/#treat-unsafe-downloads-as-active-content“ hinzugefügt, die es ermöglicht, Warnungen beim Versuch auszuführenden Dateien über Links von HTTPS-Seiten auszugeben (in Chrome 83 werden solche Warnungen standardmäßig ausgegeben, und in Chrome 84 werden Downloads blockiert).
- Für mobile Geräte wurde die Unterstützung für die API , der es Webanwendungen ermöglicht, NFC-Tags zu lesen und zu schreiben. Zu den Anwendungsbeispielen der neuen API in Webanwendungen gehört die Bereitstellung von Informationen über Museumsexponate, die Durchführung von Inventuren, das Abrufen von Informationen von Teilnehmerausweisen auf Konferenzen usw. Das Senden und Scannen von Tags erfolgt mithilfe der Objekte NDEFWriter und NDEFReader. Die neue API ist derzeit nur im Origin Trials-Modus verfügbar (experimentelle Funktionen, die eine separate ). Origin Trial bedeutet die Möglichkeit, mit der angegebenen API von Anwendungen zu arbeiten, die von localhost oder 127.0.0.1 geladen wurden, oder nach Registrierung und Erhalt eines speziellen Tokens, das für eine bestimmte Website eine begrenzte Zeit gültig ist.
- Im Origin Trial-Modus bietet die PointerLock-API ein Flag , das, wenn es gesetzt ist, die Rohdaten zu Mausbewegungsereignissen ohne Anpassungen und Beschleunigungen überträgt.
- Stabilisiert und nun außerhalb der Origin Trials verbreitet wird die Programmierschnittstelle , der es Webanwendungen ermöglicht, Indikatoren an der Taskleiste oder dem Startbildschirm anzuzeigen. Beim Schließen der Seite wird der Indikator automatisch entfernt. Auf diese Weise können beispielsweise die Anzahl ungelesener Nachrichten oder Informationen zu bestimmten Ereignissen angezeigt werden;
- Die Media Session API hat hinzugefügt die Positionsverfolgung während der Wiedergabe eines Titels. Es können Daten zur Wiedergabegeschwindigkeit, Dauer und der aktuellen Wiedergabezeit abgerufen werden, was die Erstellung eigener Schnittstellen zur Bewertung der Position und Navigation im Track ermöglicht.
- In der INTL-API wurde die Methode implementiert, über die lokalisierte Bezeichnungen für Sprachen, Länder, Währungen, Datenelemente usw. abgerufen werden können.
- In der API , der zum Sammeln von Daten über den Zustand von Ressourcen während der Interaktion des Nutzers mit der Webanwendung dient, die Möglichkeit, die „buffered“-Flagge mit langwierigen Aufgaben zu verwenden.
- Standardmäßig wird Chrome beim Anzeigen von Bildern die Orientierungsinformationen aus den EXIF-Metadaten berücksichtigen. Für eine explizite Überschreibung dieses Verhaltens wurde die CSS-Eigenschaft „image-orientation“ vorgeschlagen.
- Meta-Tag und CSS-Eigenschaft „«, die es ermöglichen, ein Farbschema für die Darstellung von Benutzeroberflächenelementen wie Formularschaltflächen und Scrollleisten auszuwählen.
- Im HTMLAnchorElement wurde das Attribut hinzugefügt, über das Informationen zur erforderlichen Übersetzung der Seite in eine andere Sprache nach dem Klicken auf den Link übermittelt werden können.
- Ein neuer Ereignistyp wurde hinzugefügt: , der neue Eigenschaften umfasst, mit denen das Element ermittelt werden kann, dessen Aufruf zur Formularübermittlung führte. Zum Beispiel ermöglicht SubmitEvent die Verwendung eines gemeinsamen Handlers für verschiedene Schaltflächen und Links, die zur Formularübermittlung führen.
- in den Entwicklertools:
- Im Kontextmenü, das für Netzwerkrequests angezeigt wird, wurde der Punkt „Copy > Copy as Node.js fetch“ hinzugefügt, um dies in der Form einer fetch-Anweisung zu kopieren, die Informationen zu Cookies enthält.
- Beim Hover über die CSS-Eigenschaft „content“ wird ein Tooltip mit der nicht maskierten Version der Daten angezeigt.
- In der Web-Konsole wurde die Detailgenauigkeit der Fehlermeldungen beim Parsen von Feldern im Source Map erhöht.
- Die Einstellung „Preferences > Sources > Allow scrolling past end of file“ wurde hinzugefügt, um das Scrollen über das Ende der Datei bei der Anzeige des Quelltexts der Seite zu verbieten.
- Im Gerätebereich wurde die Simulation des Bildschirms des Smartphones Moto G4 hinzugefügt.
- Im Cookies-Bereich wird der Hintergrund von blockierten Cookies gelb hervorgehoben.
- In den Cookie-Tabellen, die in den Bereichen Netzwerk und Anwendung angezeigt werden, wurde eine Spalte mit Daten zur Cookie-Auswahlpriorität hinzugefügt.
- Alle Felder (außer dem Feld für die Größe) in den Cookie-Tabellen sind jetzt bearbeitbar.
- Unterstützung für die Protokolle TLS 1.0 und TLS 1.1 bis zur Veröffentlichung von Chrome 84. Die Aktivierung wurde bis zur Veröffentlichung von Chrome 83 verschoben. Gestaltung von Webseitenformularen, die für die Verwendung auf Touchscreens optimiert wurden.
Neben Neuerungen und Fehlerbehebungen wurden in der neuen Version . Viele dieser Sicherheitsanfälligkeiten wurden durch automatisierte Tests mit Tools wie , , , und . Kritische Probleme, die alle Schutzebenen des Browsers umgehen und Code außerhalb der Sandbox-Umgebung ausführen können, wurden nicht festgestellt. Im Rahmen des Prämienprogramms zur Entdeckung von Sicherheitsanfälligkeiten hat Google für diese Version 23 Prämien in Höhe von insgesamt 26.000 US-Dollar ausgezahlt (eine Prämie in Höhe von 7.500 US-Dollar, eine Prämie in Höhe von 5.000 US-Dollar, eine Prämie in Höhe von 3.000 US-Dollar, zwei Prämien in Höhe von 2.000 US-Dollar, drei Prämien in Höhe von 1.000 US-Dollar und acht Prämien in Höhe von 500 US-Dollar). Die Höhe von 7 Prämien ist noch nicht festgelegt.
Quelle: opennet.ru
