Google lanzamiento del navegador web ... Simultaneamente lanzamiento estable de un proyecto libre , que es la base de Chrome. navegador cromo el uso de logotipos de Google, la presencia de un sistema para enviar notificaciones en caso de falla, la capacidad de cargar el módulo Flash a pedido, módulos para reproducir contenido de video protegido (DRM), un sistema de actualización automática y transmisión en búsqueda . Chrome 81 estaba originalmente programado para publicarse el 17 de marzo, pero debido a la pandemia del coronavirus SARS-CoV-2 y la transferencia de desarrolladores para trabajar desde casa, el lanzamiento se retrasó. . La próxima versión de Chrome 82 será El lanzamiento de Chrome 83 está previsto para el 19 de mayo.
:
- Continuación de la implementación de cargar contenido multimedia mixto (cuando los recursos se cargan en una página HTTPS a través del protocolo http://). En las páginas abiertas a través de HTTPS, los enlaces “http://” ahora se reemplazarán automáticamente con “https://” al cargar imágenes, scripts, iframes, archivos de sonido y video, lo cual se implementó en la última versión. Si una imagen no está disponible a través de https, su descarga se bloquea (puedes marcar manualmente el bloqueo a través del menú accesible mediante el símbolo del candado en la barra de direcciones).
- Soporte de protocolo FTP. En la próxima versión, todo el código relacionado con FTP desde la base del código. Para acceder vía FTP, se recomienda utilizar clientes FTP externos. Temporalmente, la compatibilidad con FTP se puede devolver utilizando el indicador "--enable-ftp" o "--enable-features=FtpProtocol".
- La función de agrupación de pestañas está habilitada para todos los usuarios, lo que le permite combinar varias pestañas con propósitos similares en grupos visualmente separados. A cada grupo se le puede asignar su propio color y nombre. Anteriormente, la agrupación de pestañas solo se ofrecía para realizar pruebas a un pequeño porcentaje de usuarios.
- En la API soporte agregado para dispositivos . La API WebXR le permite unificar el trabajo con varias clases de dispositivos, desde cascos de realidad virtual estacionarios hasta soluciones basadas en dispositivos móviles. Se propone una nueva API para crear aplicaciones de realidad aumentada , que le permite colocar objetos virtuales en el campo de visión de la cámara, reflejando la realidad. Por ejemplo, puedes una flor virtual en el alféizar de una ventana filmada con cámara, mostrando marcas de información encima de objetos o arreglando muebles virtuales mientras filma una habitación vacía.
- Al guardar una contraseña en el administrador de contraseñas integrado, se muestra una advertencia si la contraseña se ingresa en un sitio no seguro.
- contribuido a los términos de uso de Google () en el que apareció para Google Chrome y Chrome OS.
- El modo incógnito y las sesiones de invitados tienen la autenticación NTLM/Kerberos deshabilitada de forma predeterminada.
- La implementación de TLS 1.3 incluye mecanismos mejorados para combatir las degradaciones a versiones anteriores del protocolo TLS. Anteriormente, la protección de reversión de la versión del protocolo solo estaba parcialmente habilitada debido a la incompatibilidad con algunos servidores proxy que funcionaban incorrectamente (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA con FirePOWER). Los problemas de compatibilidad ahora son cosa del pasado, ya que la mayoría de los proveedores de dichos servidores proxy han lanzado actualizaciones para que sus implementaciones TLS cumplan con las especificaciones.
- Se agregó la opción “chrome://flags/#treat-unsafe-downloads-as-active-content” a la configuración, que le permite habilitar advertencias al intentar archivos ejecutables a través de enlaces desde páginas HTTPS (en Chrome 83, dichas advertencias se mostrarán de forma predeterminada y en Chrome 84, las descargas se bloquearán).
- Se agregó soporte API para dispositivos móviles , permitiendo que las aplicaciones web lean y escriban etiquetas NFC. Ejemplos de uso de la nueva API en aplicaciones web incluyen proporcionar información sobre exhibiciones de museos, realizar inventarios, obtener información de credenciales de participantes en conferencias, etc. Las etiquetas se envían y escanean utilizando los objetos NDEFWriter y NDEFReader. Actualmente, la nueva API solo está disponible en el modo Origin Trials (funciones experimentales que requieren ). Origin Trial implica la capacidad de trabajar con la API especificada desde aplicaciones descargadas de localhost o 127.0.0.1, o después de registrarse y recibir un token especial que es válido por un tiempo limitado para un sitio específico.
- En el modo de prueba de Origin, la API PointerLock ofrece una bandera , cuando se instala, los datos sobre los eventos de movimiento del mouse se transmiten en su forma pura, sin ajustes ni aceleración.
- Estabilizado y ahora distribuido fuera de la API de Origin Trials , que permite a las aplicaciones web crear indicadores que aparecen en el panel o pantalla de inicio. Al cerrar la página, el indicador se elimina automáticamente. Por ejemplo, de manera similar puede mostrar la cantidad de mensajes no leídos o información sobre algunos eventos;
- Agregado a la API de sesión de medios Seguimiento de posición al reproducir una canción. Puede obtener información sobre la velocidad de reproducción, la duración y el tiempo de reproducción actual, lo que le permite crear sus propias interfaces para evaluar la posición y moverse a lo largo de la pista.
- La API INTL implementa el método , a través del cual puede obtener nombres localizados de idiomas, países, monedas, elementos de fecha, etc.
- En la API , diseñado para recopilar datos sobre el estado de los recursos mientras el usuario trabaja con una aplicación web, la capacidad de utilizar la bandera "amortiguada" con tareas de larga duración.
- De forma predeterminada, Chrome tendrá en cuenta la información de orientación de los metadatos EXIF al renderizar imágenes. Para anular explícitamente este comportamiento, se propone la propiedad CSS "orientación de imagen".
- Se agregó metaetiqueta y propiedad CSS "", que le permiten seleccionar una combinación de colores para representar elementos de la interfaz, como botones de formulario y barras de desplazamiento.
- Atributo agregado a HTMLAnchorElement , a través del cual se puede transmitir información sobre la necesidad de traducir una página a otro idioma después de hacer clic en un enlace.
- Añadido nuevo tipo de evento , que incluye nuevas propiedades que permiten conocer el elemento cuya llamada llevó al envío del formulario. Por ejemplo, SubmitEvent permite utilizar un controlador que es común a varios botones y enlaces que conducen al envío de un formulario.
- en herramientas para desarrolladores web:
- Se agregó una opción “Copiar > Copiar como recuperación de Node.js” al menú contextual que se muestra para las solicitudes de red para copiar en forma de expresión de recuperación que incluye datos de cookies.
- Ahora se muestra una información sobre herramientas con una versión sin escape de los datos al pasar el mouse sobre las propiedades CSS del "contenido".
- En la consola web, se ha aumentado el detalle de los mensajes de error al analizar campos en el mapa fuente.
- Se agregó la configuración “Preferencias > Fuentes > Permitir desplazamiento más allá del final del archivo”, que le permite deshabilitar el desplazamiento más allá del final del archivo al ver el texto fuente de la página.
- Se agregó una simulación de pantalla del teléfono inteligente Moto G4 al panel Dispositivo.
- El panel de Cookies resalta un fondo amarillo para las Cookies bloqueadas.
- Se ha agregado una columna con datos sobre la prioridad de selección de Cookies en las tablas de Cookies que se muestran en los paneles Red y Aplicación.
- Todos los campos (excepto el campo de tamaño) en las tablas con Cookies ahora son editables.
- soporte para protocolos TLS 1.0 y TLS 1.1 hasta que se lance Chrome 84. La habilitación también se retrasa hasta que se lance Chrome 83. espacio formularios web que han sido optimizados para su uso en pantallas táctiles.
Además de las innovaciones y correcciones de errores, la nueva versión elimina . Muchas de las vulnerabilidades se identificaron como resultado de herramientas de prueba automatizadas. , , , и . No se han identificado problemas críticos que permitan eludir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno sandbox. Como parte del programa de recompensas en efectivo por descubrir vulnerabilidades para la versión actual, Google pagó 23 premios por valor de 26 dólares (un premio de 7500 dólares, un premio de 5000 dólares, un premio de 3000 dólares, dos premios de 2000 dólares, tres premios de 1000 dólares y ocho premios de 500 dólares). Aún no se ha determinado el tamaño de las 7 recompensas.
Fuente: opennet.ru