Chrome 95 väljaanne

Google esitles web-brauseri Chrome 95 väljaannet. Samuti on saadaval stabiilne vabaprojekt Chromium, mis on Chrome'i alus. Chrome'i brauserit iseloomustavad Google'i logode kasutamine, süsteem, mis saadab teateid tõrgete korral, plokid kaitstud videoinfode (DRM) esitatamiseks, automaatse värskendamise süsteem ja RLZ-parameetrite edastamine otsingus. Vastavalt uuele neljanädalasele arendustsüklile on järgmine Chrome 96 väljaanne planeeritud 16. novembriks. Neile, kes vajavad uuendamiseks rohkem aega, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat ja mille raames on vormitud värskendus eelmisele Chrome 94 väljaandele.

Chrome 95 põhilised muudatused:

• Linuxi, Windowsi, macOS-i ja ChromeOS-i kasutajatele on ette nähtud uus külgpaneel, mis kuvatakse sisu paremalt poolt ja aktiveeritakse klõpsates aadressiribal asuvale spetsiaalsele ikoonile. Paneelil kuvatakse järjehoidjate ülevaade ning lugemisloend. Muudatus ei ole kõigile kasutajatele aktiivne ja aktiveerimiseks saab kasutada seadet «chrome://flags/#side-panel».
• On rakendatud selge volituste küsimise väljundi sisestamine veebivormidesse sisestatud aadresside salvestamiseks, et neid hiljem automaatse täitmise süsteemis kasutada. Kui vormides leitakse aadresse, kuvatakse kasutajale dialoog, mis võimaldab salvestada aadressi, seda redigeerida, värskendada varem salvestatud aadressi või salvestamisest keelduda.
• Kood FTP-protokolli toetamiseks on eemaldatud. Chrome 88-s oli FTP tugi vaikimisi keelatud, kuid jäi alles lipp selle taastamiseks.
• Toetust URL-idele, mille hostinimed lõppevad numbriga, kuid ei vasta IPv4 aadressidele, on lõpetatud. Näiteks peetakse nüüd URL-e «http://127.1/», «http://foo.127.1/» ja «http://127.0.0.0.1» kehtetuks.
• WebAssembly jaoks on rakendatud võimalus luua erandihaldureid, mis saavad kinni püüda täitmise juhul, kui teatud koodi täitmise käigus tekib erand. Toetatakse nii WebAssembly mooduli teadaolevate erandite püüdmist kui ka imporditud funktsioonide väljakutsumise protsessis esinevaid erandeid. Erandite püüdmiseks peab WebAssembly moodul olema kompileeritud erandeid toetava kompilaatoriga, nagu Emscripten.

  Täheldatakse, et veebi- ja assembleerimise tasemel veateadete töötlemine võimaldab oluliselt vähendada genereeritud koodi suurust võrreldes JavaScripti veateadete töötlemisega. Näiteks toob JavaScripti veateadete töötlemisega Binaryeni optimeerimissegment koodi suuruse suurenemise 43%, samas kui WebAssembly puhul jääb see 9% juurde. Lisaks, kui kasutada optimeerimisrežiimi „-O3”, siis WebAssembly veateadete töötlemisega kood ei erine praktiliselt jõudluses koodist, mis ei kasuta veateate töötlejat, samas kui JavaScripti veateadete töötlemine põhjustab täitmise aeglustumist 30% võrra.

• WebAssembly moodulite jagamine erinevate domeenide vahel (ristdomeen) ühe ja sama veebisaidi töötlemisel on keelatud.
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • HTTP User-Agent pealkirja ja JavaScripti parametrite navigator.userAgent, navigator.appVersion ja navigator.platform teabe kärpimine on sisse lülitatud. Pealkirjas jäävad alles ainult andmed brauseri nime, suure tähtsusega brauseri versiooni, platvormi ja seadme tüübi (nutitelefon, arvuti, tahvelarvuti) kohta. Täiendavate andmete, nagu täpne versioon ja täiendavad platvormi andmed, saamiseks on vajalik kasutada API-d User Agent Client Hints. User-Agent'i kärpimise algus tavaliste kasutajate süsteemides on planeeritud Chrome 102 väljaandmiseks, mis avaldatakse kuue kuu jooksul.
  • Pakutakse välja juurdepääsuhaldurite (Access Handles) loomise võimalus API File System Access jaoks, mis võimaldab veebirakendustel lugeda ja kirjutada andmeid otse kasutaja seadme failidesse ja kataloogidesse. Veebirakenduste failisüsteemile juurdepääsu meetodite vähendamiseks plaanib Google ühendada API File System Access ja Storage Foundation. Sellise ühinemise ettevalmistamiseks on välja pakutud juurdepääsuhaldurite tugi, mis täiendab meetodeid failihaldureid kasutades, pakkudes laiendatud võimalusi, näiteks kirjutamise lukustamist teiste protsesside poolt ja eraldi lugemis- ja kirjutamisvoogude loomist, sealhulgas töötajate kaudu sünkroonses režiimis lugemise ja kirjutamise toetamine.
• Stabiliseeritud ja vaikimisi pakutud API Secure Payment Confirmation, mis rakendab uut laiendust 'payment', mis tagab täiendava kinnituse teostatava maksetehingu osas. Kontrolliv osapool, näiteks pank, saab genereerida avaliku võti PublicKeyCredential, mida müüja saab küsida täiendava turvalise makse kinnitamise jaoks API Payment Request kaudu, kasutades maksemeetodit 'secure-payment-confirmation'.
• Callback-kutsed, mis on seadistatud PerformanceObserveri konstruktoriga, sisaldavad nüüd omadust droppedEntriesCount, mis võimaldab mõista, kui palju saidi jõudluse mõõdikuid on visatud, kuna need ei mahtunud etteantud puhvri.
• Lisatud API EyeDropper, mis võimaldab kutsuda brauseri pakutud liidest, et määrata ekraanil suvaliste pikslite värvi, mida saab kasutada näiteks graafikatoimetajates, mis on kohandatud web-rakendusteks. const eyeDropper = new EyeDropper(); const result = await eyeDropper.open(); // result = {sRGBHex: '#160731'}
• Lisatud funktsioon self.reportError(), mis võimaldab skriptidel väljastada vigu konsoolile, emuleerides nähtamatut erandit.
• Lisatud API URLPattern, et kontrollida URL-i vastavust määratud mustrile, mida saab näiteks kasutada linkide analüüsimiseks ja päringute ümbersuunamiseks teenuse töötajatesse. const p = new URLPattern({ protocol: 'https', hostname: 'example.com', pathname: '/:folder/*/:fileName.jpg', });
• Laiendatud API Intl.DisplayNames, mille kaudu saab saada lokaliseeritud keelte, riikide, valuutade, kuupäevade jne nimesid. Uues versioonis on lisatud uued nime tüübid 'calendar' ja 'dateTimeField', mille kaudu saab teada lokaliseeritud kalendri ja kuupäeva ja aja väljade nimetusi (näiteks kuude nimetused). Tüübi 'language' puhul on lisatud dialektide toetamine.
• API-s Intl.DateTimeFormat on lisatud toetus uutele väärtustele parameetrile timeZoneName: 'shortGeneric' lühikese ajavööndi identifikaatori kuvamiseks (nt 'PT', 'ET'), 'longGeneric' pika ('Pacific Time', 'Mountain Time'), 'shortOffset' lühikese GMT-st nihkega ('GMT+5') ja 'longOffset' pika GMT-st nihkega ('GMT+0500').
• U2F API (Cryptotoken) on kuulutatud aegunuks, selle asemel tuleks kasutada Web Authentication API-t. U2F API on vaikimisi keelatud Chrome'i 98 versioonis ja eemaldatakse täielikult Chrome'is 104.
• Oleme parandanud veebiarenduse tööriistu. Styles paneelis on lihtsustatud CSS-i omaduste, mis on seotud suurusega (height, padding jne), kohandamine. Issues tabis on võimalik individuaalsete probleemide peitmine. Veebikonsolis ning Sources ja Properties paneelides on paranenud omaduste kuvamine (omadused on nüüd rasvases kirjas ja kuvatakse loendi ülaosas).

Lisaks uuendustele ja bugide parendamisele on uuest versioonist kõrvaldatud 19 haavatavust. Paljusid neist haavatavustest avastati automatiseeritud testimise abil AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL tööriistadega. Kriitilisi probleeme, mis võimaldavad brauseri kõikide kaitsekihtide mööda minna ja süsteemis koodi käivitada väljaspool sandboxi keskkonda, ei avastatud. Haavatavuste avastamise preemiate programmi raames maksis Google praeguse väljaande eest välja 16 preemiat kokku 74 000 USA dollari ulatuses (üks preemia 20000 dollarit, kaks preemiat 10000 dollarit, üks preemia 7500 dollarit, üks preemia 6000 dollarit, kolm preemiat 5000 dollarit ja ükshaaval preemiad 3000, 2000 ja 1000 dollarit). 5 preemia suurus ei ole veel määratud.

Allikas: opennet.ru