Chrome'i väljaanne 92

Google esitles välja Chrome veebibrauseri versiooni 92. Samuti on saadaval stabiilne vabavara Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Google'i logode kasutamisest, sisaldab teatamisüsteemi krahhi korral, mooduleid kaitstud video sisu (DRM) esitamiseks, automaatsete uuenduste süsteemi ja RLZ parameetrite edastamist otsingute käigus. Järgmine Chrome'i väljaanne 93 on planeeritud 31. augustiks.

Peamised muudatused Chrome 92-s:

• Seadete alla on lisatud vahendid Privacy Sandbox komponentide haldamiseks. Kasutajale on antud võimalus keelata FLoC (Federated Learning of Cohorts) tehnoloogia, mille Google arendab jälgivate küpsiste asendamiseks „kogumitega”, mis võimaldavad eristada samu huvisid omavaid kasutajaid, ilma et isikut tuvastataks. Kogumeid arvutatakse brauseri poolel, rakendades masinõppe algoritme külastuste ajaloole ja sisule, mida brauseris avatakse.
• Töölauasüsteemide kasutajatele on vaikimisi aktiveeritud tagasipöördumiskava (Back-forward cache), mis tagab kohese ülemineku tagasi ja edasi nuppe kasutades või vaarukat külastatud lehtede navigeerimisel. Varem oli tagasipöördumiskava saadaval ainult Android platvormide ehitustes.
• Saidid ja lisandmoodulid on erinevates protsessides rohkem isoleeritud. Kui varem tagas veebihaldurite isolatsioon erinevate protsesside kaudu saidid üksteisest ja eraldasi kõik lisandid eraldi protsessis, siis uues väljaandes on lisandmoodulite vaheline jagamine teostatud, kandes iga lisandi eraldi protsessi, mis on loonud veel ühe barjääri kahjulike lisandmoodulite kaitsmiseks.
• Oluliselt on suurenenud jõudlus ja efektiivsus kalapüügi tuvastamisel. Phishingu tuvastamise kiirus kohalike piltide analüüsi põhjal on pooltel juhtudel suurenenud 50 korda ning 99% juhtudest on see vähemalt 2,5 korda kiirem. Üldiselt on piltide järgi kalapüügi klassifitseerimise aeg vähenenud 1,8 sekundilt 100 ms-ni. Üldiselt on kõikide joonistamisprotsesside põhjustatud CPU koormus vähenenud 1,2%.
• Lubatud ei ole võrgupordid 989 (ftps-data) ja 990 (ftps). Varem olid juba blokeeritud pordid 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ja 10080. Mustas nimekirjas olevate portide puhul blokeeritakse HTTP, HTTPS ja FTP-päringute saatmine, et kaitsta NAT slipstreaming rünnakute eest, mis võimaldavad ründajal avada spetsiaalsetest lehtedest internetis ühenduse kasutaja süsteemi mis tahes UDP või TCP pordile, hoolimata sisemise aadresside vahemiku (192.168.x.x, 10.x.x.x) kasutamisest.
• Sisse viidud nõue arendaja kahefaktorilise autentimise kasutamiseks uute lisandmoodulite või versioonide uuenduste avaldamisel Chrome Web Stores.
• Tagatud on brauseris juba installitud lisandmoodulite keelamine, kui need on eemaldatud Chrome Web Store'ist reeglite rikkumise tõttu.
• DNS-päringute saatmisel, kui kasutatakse klassikalisi DNS-servereid, küsitakse nüüd, lisaks "A" ja "AAAA" kirjadele, ka IP-aadresse DNS-kirja "HTTPS", mille kaudu edastatakse parameetrid, mis võimaldavad kiirendada HTTPS-ühenduste loomist, näiteks protokolli seaded, TLS ClientHello krüphase võtmed ja nimekirjad alias alamdomeenide kohta.
• IFrame-blockide kaudu, mis laaditakse domeenide, erinevalt praeguse lehe domeenist, on keelatud JavaScripti dialoogide window.alert, window.confirm ja window.prompt kutsumine. Muudatus kaitseb kasutajaid kuritarvituste eest, mis on seotud katsetega esitada kolmanda osapoole teadet põhisaidilt.
• Uue vahekaartide lehe juures on esitatud nimekiri kõige nõutumatest dokumentidest, mis on salvestatud Google Drive'i.
• Kasutajatele on antud võimalus muuta PWA (Progressive Web Apps) rakenduste nime ja ikooni.
• Mõningate juhuslike veebivormide, mis on seotud aadressi või krediitkaardi numbri sisestamisega, puhul on eksperimendina välja lülitatud automaatse täitmise soovituste kuvamine.
• Töölauaversioonis on pildiotsingu võimalus (punkt "Otsi pilti" kontekstimenüüs) muudetud Google Lensi teenuse kasutamiseks, mitte tavalise Google'i otsingumootori. Vastava nuppu vajutades suunatakse kasutaja eraldi veebirakendusse.
• Incognito režiimis on ajalooga seonduvad lingid varjatud (need lingid on kasutu, kuna suunavad avama teate, et ajalugu ei koguta).
• Aadressiribal saab kasutada uusi käske. Näiteks, et kuvada nuppu, mis viib turvalisuse kontrollimise lehele, piisab, kui sisestada „turvakontroll“, ja turva- ning sünkroonimisseadete muutmiseks „halda turvaseadeid“ ja „halda sünkroonimist“.
• Spetsiifilised muudatused Chrome'i versioonis Androidile:
  • Paneelil on uus kohandatav nupp „Magic Toolbar“, mis kuvab erinevaid otseteid, valitud kasutaja praeguse tegevuse põhjal, ja seal on lingid, mis võivad hetkel vajalikud olla.
  • Olenemata seadmes tehtud masinõppe mudeli rakendust on värskendatud, et tuvastada phisingu katseid. Phishingute tuvastamisel, peale hoiatuste lehe kuvamist, saadab brauser nüüd Safe Browsing teenusele teavet masinõppe mudeli versiooni, iga kategooria välja arvutatud kaalu ja uue mudeli rakendamise lipu kohta.
  • Eemaldatud on seadistus „Kuva soovitusi sarnaste lehtede kohta, kui lehte ei leitud“, mis soovitas sarnaseid lehti, kasutades sissetulevat päringut Google'ilt, kui lehte ei leitud. See seadistus oli varem juba eemaldatud töölaua versioonist.
  • Saite isoleerimise režiimi kasutatakse nüüd laiemalt eraldiseisvate protsesside jaoks. Rangete ressursikasutuse kaalutluste tõttu viidi eraldiseisvatesse protsessidesse seni vaid suured populaarsed saidid. Uues versioonis algab isoleerimine ka saitide puhul, kus kasutaja on sisse logitud OAuth autentimise kaudu (nt Google'i konto) või mis esitavad HTTP-pealkirja Cross-Origin-Opener-Policy. Soovijatele, kes tahavad lubada eraldiseisvaid protsesse kõigi saitide jaoks, on saadaval seade „chrome://flags/#enable-site-per-process“.
  • V8 mootorisse sisse ehitatud kaitsesüsteemid, mis kaitsevad kolmandate osapoolte rünnakute eest, nagu Spectre, on keelatud, kuna neid peetakse mitte nii efektiivseteks kui saidi isoleerimine eraldiseisvates protsessides. Töölauaversioonis keelati need mehhanismid juba Chrome 70 väljaandes.
  • Lihtsustatud juurdepääs saidi õiguste seadistustele, nagu juurdepääs mikrofonile, kaamerale ja asukohamääramisele. Omandi loendi kuvamiseks piisab, kui klõpsata aadressiriba lukusümbolile ja valida jaotis „Permissions”.
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • API Failihaldus, mis võimaldab registreerida veebirakendusi kui failide töötlejatena. Näiteks PWA (Progressive Web Apps) režiimis töötav veebirakendus, millel on tekstiredaktor, saab registreerida end „.txt” failide töötlejana, pärast mida saab seda kasutada süsteemi failihalduris tekstifailide avamiseks.
  • API Ühised Elementide Üleminekud, mis võimaldab kasutada brauseri poolt pakutavaid valmis efekte, visualiseerides kasutajaliidese olekumuutust ühe lehe (SPA, ühe lehe rakendused) ja mitme lehe (MPA, mitme lehe rakendused) veebirakendustes.
• CSS-reegli @font-face on lisatud parameeter size-adjust, mis võimaldab skaleerida glüüfi suurusi konkreetsele fonti stiilile, muutes samas CSS-omandi font-size väärtust (ala glüüfi all jääb samaks, kuid glüüfi suurus selles piirkonnas muutub).
• JavaScriptis on Array, String ja TypedArray objektidesse lisatud meetod at(), mis võimaldab kasutada suhtelist indeksimist (indeksi määramisel kasutatakse suhtelist positsiooni) ja sealhulgas negatiivsete väärtuste määratlemist lõpu suhtes (näiteks „arr.at(-1)” tagastab massiivi viimase elemendi).
• JavaScripti konstruktorisse Intl.DateTimeFormat on lisatud omadus dayPeriod, mis võimaldab kuvada umbkaudset päeva aega (hommikul, õhtul, päeval, öösel).
• SharedArrayBuffers objektide kasutamisel, mis võimaldavad luua massiive jagatud mälus, on nüüd vajalik määrata HTTP-pealkirjad Cross-Origin-Opener-Policy ja Cross-Origin-Embedder-Policy, ilma milleta päring blokeeritakse.
• Media Session API-sse on lisatud tegevused „togglemicrophone”, „togglecamera” ja „hangup”, mis võimaldavad videokonverentside süsteeme rakendavates veebisaitides kinnitada oma töötlejad picture-in-picture kasutajaliideses kuvatud mikrofoni, kaamera ja kõne lõpetamise nuppude jaoks.
• Web Bluetooth API-sse on lisatud võimalus filtreerida leitud Bluetooth-seadmeid tootja ja toote ID-de järgi. Filter määratakse parametritega „options.filters” meetodis Bluetooth.requestDevice().
• Realiseeriti HTTP-pealkirja User-Agent sisu kärpimise esimene etapp: DevTools Issues vahekaart näitab nüüd teavitust navigator.userAgent, navigator.appVersion ja navigator.platform vananemisest.
• Web-arendustööriistadesse on lisatud hulk täiustusi. Veebikonsolis on lisatud võimalus «const» väljendite üle defineerimiseks. Elements paneelil on iframe elementide jaoks kiire juurdepääs detailidele, kasutades konteksti menüüd, mis ilmub paremklõpsamisel elemendil. Parandatud on CORS (Cross-origin resource sharing) vigade tõrget. Vaatlusvõrguga tegevuse inspektorisse on lisatud võimalus filtreerida võrgupäringuid WebAssembly-st. Uus CSS Grid redaktor («display: grid» ja «display: inline-grid») pakub muudatuste eelvaate funktsiooni.

Uue versiooni raames investeeriti uute funktsioonide ja vigade parandamisse, mille käigus kõrvaldatud 35 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimisega tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitse tasemed ja käitada koodi süsteemis väljaspool sandboxes, ei leitud. Haavatavuste avastamise preemiate programm raames maksis Google käesoleva väljaande eest 24 preemiat, mille kogusumma on 112000 USA dollarit (kaks preemiat $15000, neli preemiat $10000, üks preemia $8500, kaks preemiat $7500, kolm preemiat $5000, üks preemia $3000 ja üks preemia $500). 11 preemia suurus pole veel määratud.

Allikas: opennet.ru