Chrome 76 väljaanne

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 76. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, Flash-mooduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja otsingu käigus RLZ-parameetrite edastamisega. RLZ-parameetrite. Järgmine Chrome 77 versioon on planeeritud 10. septembriks.

Peamised muudatused ja Chrome 76:

• Aktiveeritud vaikimisi kolmandate osapoolte küpsiste edastamise kaitse režiim, mis ilma SameSite atribuudi olemasoluta Set-Cookie päistes määrab vaikimisi väärtuse „SameSite=Lax”, mis piirab küpsiste edastamist kolmandate osapoolte saitide jaoks (aga saidid saavad piiramise endiselt tühistada, määrates küpsiste seadmisel väärtuse SameSite=None). Varem edastas brauser küpsised igasuguste päringute puhul saidile, millele on küpsised määratud, isegi kui alguses avati teine sait ja päring tehti kaudsete meetoditega nagu pildi laadimine või iframe kaudu. Režiimis 'Lax' blokeeritakse küpsiste edastamine ainult veebisaitidevahelistele alampäringutele, nagu pildi päringud või sisu laadimine iframe kaudu, mida sageli kasutatakse CSRF-rünnete korraldamiseks ning kasutaja liikumise jälgimiseks erinevate saitide vahel.
• Flash-sisu esitamine on vaikimisi lõpetatud. Enne Chrome 87 väljaandmist, mis on planeeritud 2020. aasta detsembriks, on võimalik Flashi tugi taastada seadetes (Advanced > Privacy and Security > Site Settings) samuti nõudes igasuguste Flash-sisu esitamise tegevuste kinnitamist iga saidi jaoks (kinnitus jääb kehtima kuni brauseri taaskäivitamiseni). Flashi toe tagamiseks mõeldud koodi täielik eemaldamine on sünkroniseeritud varem Adobe poolt teavitatud plaaniga Flash-tehnoloogia toetamise lõpetamiseks 2020. aastal;
• Ettevõtetele on aadressiriba kaudu lisatud võimalus otsida faile Google Drive'i salvestuses;
  
• Algas massiline blokeerimine Chromes sobimatust reklaamist, mis takistab sisu mõistmist ja ei vasta Reklaami Parandamise Koalitsiooni poolt kehtestatud kriteeriumidele;
• Rakendatud on uue lehe avamise kohanemisrežiim, mille käigus ei puhastata praegust sisu ja ei kuvata valget tausta kohe, vaid väikese viivitusega. Kiiresti laaditavate lehtede puhul toob puhastamine kaasa vaid vilkumise, mis ei too kasulikku teavet kasutajale uue lehe laadimise alustamisest. Uues versioonis, kui leht avaneb kiiresti ja mahub väikese viivituse sisse, kuvatakse uus leht koheselt, sujuvalt asendades eelmise (näiteks on see mugav, kui liikuda teistele sarnase kujunduse ja värvigammaga lehtedele samal saidil). Kui lehe kuvamiseks on vajalik märgatav aeg, siis nagu varem, puhastatakse ekraan eelnevalt;
• Kasutaja aktiivsuse määramise kriteeriumid on muutunud rangemaks. Chrome lubab kuvada hüpikteateid ja mängida tüütut video/audio sisu ainult pärast kasutaja tegevust lehel. Uues versioonis ei loeta klahvi Escape vajutamist, hiire liigutamist lingile ja ekraani puudutamist enam lehe aktiveerimise tegevuseks (nõutakse selget klikkimist, teksti sisestamist või kerimist);
• Lisatud meedia-päring "prefers-color-scheme", mis võimaldab saitidel määrata, kas brauseris on kasutusel tume kujundus, ja automaatselt lubada tumeda kujunduse sisselülitamist vaadatavale saidile.
• Linuxi versioonides, kui tume kujundus on lubatud, kuvatakse nüüd ka aadressiriba tumedal taustal;
• Blokeeritud võime määrata, kas lehte avatakse inkognito režiimis läbi FileSystem API manipuleerimise, mida varem kasutasid mõned väljaanded, et sundida tasulist tellimust juhul, kui lehti avatakse anonüümselt ilma küpsiste mälestamiseta (et kasutajad ei saaks kasutada privaatset režiimi tasuta prooviversioonide kiireks ümbersuunamiseks). Varasemalt piiras brauser inkognito režiimis FileSystem API-le juurdepääsu, et vältida andmete säilitamist seansside vahel, mis võimaldas JavaScripti kaudu kontrollida, kas andmete salvestamine FileSystem API-s on võimalik ning ebaõnnestumise korral teha järeldusi inkognito režiimi aktiivsuse kohta. Nüüd ei blokeerita juurdepääsu FileSystem API-le ning sisu puhastatakse pärast seansi lõppu;
• Lisatud uued väljakutsed
  API makse taotlus ja makse töötleja. Objektis PaymentRequestEvent ilmus uus meetod changePaymentMethod(), samas kui objektile PaymentRequest lisati uus sündmuse töötleja paymentmethodchange, mis võimaldavad makseid koguvate platvormide või veebirakenduste reageerida kasutaja valitud makseviisi muutusele. Uues väljaandes on ka maksetega seotud API-de testimise protsess lihtsustatud isekirjutatud sertifikaatide kasutamisel. Arendusprotsessi ajal sertifikaatide kontrollimise vigade ignoreerimiseks lisati uus käsurea valik „—ignore-certificate-errors“;
• Aadressiribal, nupu kõrval, mis on mõeldud veebirakenduste järjehoidjate lisamiseks, töötab Desktop Progressive Web Apps (PWA) režiimis, on lisatud lüüke veebirakenduse installimiseks süsteemi, et see töötaks eraldi rakendusena;
  
• Mobiilseadmetele on antud võimalus juhtida minipaneeli nähtavust, mis kutsub üles rakenduse lisamiseks koduekraanile. PWA-rakenduste (Progressive Web App) puhul kuvatakse minipaneel vaikimisi automaatselt esmakordsel saidi avamisel. Arendaja saab selle paneeli kuvamisest loobuda ja rakendada oma installimise kutset, mille jaoks saab määrata sündmuse töötleja
  beforeinstallprompt ja siduda sellega preventDefault() kutsumise;
  
• Androidis paigaldatud PWA-rakenduste (Progressive Web App) uuenduste kontrollimise sagedust on suurendatud. WebAPK uuendusi kontrollitakse nüüd iga päev, mitte iga kolme päeva järel, nagu varem. Kui sellise kontrollimise käigus tuvastatakse manifestis ükski võtmeomadus, laadib ja installib brauser uue WebAPK;
• API-s Async Clipboard on lisatud võimalus lugeda ja kirjutada pilte lõikepuhvrisse, kasutades meetodeid navigator.clipboard.read() ja navigator.clipboard.write();
• Sisse viidud on HTTP päise rühma tugi Fetch Metadata (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site ja Sec-Fetch-User), mis võimaldavad saata lisametadataset päringu iseloomu kohta (ristpääs, päring img sildile jne) serverile, et võtta tarvitusele meetmeid teatud tüüpi rünnakute vastu (näiteks on ebatõenäoline, et rahaülekande töötleja link määratakse img sildi kaudu, seega saab selliseid päringuid blokeerida ilma rakendusele edastamata);
• Lisatud on funktsioon form.requestSubmit(), mis käivitab vormiandmete programmikandmise sarnaselt andmete saatmise nupule klikimisega. Funktsiooni saab rakendada kohandatud vormi saatmisnuppude arendamisel, kus form.submit() kutsumine ei piisavalt, kuna see ei põhjusta interaktiivset parameetrite kontrollimist, 'submit' sündmuse genereerimist ja andmete edastamist nupuga seotud;
• IndexedDB-sse on lisatud funktsioon commit(), mis võimaldab IDBTransaction objektiga seotud tehingute fikseerimist, oodamata kõigi seotud päringute sündmuste käitlejate lõppemist. commit() kasutamine võimaldab suurendada salvestus- ja lugemisasksjate läbilaskevõimet ning selgelt kontrollida tehingu lõpetamist;
• Intl.DateTimeFormat funktsioonis, nagu formatToParts() ja resolveOptions(), on lisatud valikud dateStyle ja timeStyle, mis võimaldavad küsida kohalikule spetsiifilisi kuupäeva ja aja kuvamisstiile;
• BigInt.prototype.toLocaleString() meetod on muudetud, et vormindada numbreid, arvestades lokaalset konteksti, ning Intl.NumberFormat.prototype.format() meetod ja formatToParts() funktsioon on kohandatud BigInt tüüpi sisendite toetamiseks;
• API kasutamine on lubatud Media Capabilities kõikides Web Worker'i tüüpides, mis võivad olla kasutatud MediaStreami optimaalse valiku tegemiseks töötajast;
• Lisatud meetod Promise.allSettled(), mis tagastab ainult juba toimunud või tagasi lükatud promise, arvestamata veel täitmist ootavaid promise;
• Eemaldatud on variant «—disable-infobars», mida varem sai kasutada Chrome'i liidese pop-up-hoiatuste peitmiseks (seotud turvahoiatuste peitmiseks on ette nähtud reegel CommandLineFlagSecurityWarningsEnabled);
• Blobidega töötamise liidese on lisatud meetodid text(), arrayBuffer() ja stream() teatud tüüpi andmete lugemiseks;
• Lisatud on CSS-i omadus «white-space:break-spaces», mis määrab, et ükskõik milline järjestus tühikuid, mis põhjustab rea ületäitumist, tuleb katkestada;
• On alustatud töödega märkide puhastamiseks chrome://flags, näiteks, eemaldatud lipu, mis võimaldab veebilehtede omanikel jälgida linkide kaudu liiklemist nende lehtedelt. Kui liikuda lingile, mille „a href“ sildis on atribuut „ping=URL“, ei saa brauser enam välja lülitada täiendava POST-päringu saatmist määratletud URL-ile, tuues kaasa andmed toimuva vahel. Ping'i blokeerimise mõte kaob, kuna see atribuut määritud HTML5 spetsifikatsioonides ja selle saavutamiseks on mitmeid töö ümberpööramise meetodeid (näiteks läbi ülekande lingi või hiireklikkide käitlejate JavaScripti kaudu);
• Ping'i väljalülitamise lipp on eemaldatud ranget isoleerimise režiimi, kus erinevate hostide lehed valatakse alati erinevate protsesside mällu, milles igaühes rakendatakse oma sandbox'i.
• V8 mootori puhul on JSON formaadi skaneerimise ja parsimise jõudlus märgatavalt paranenud. Populaarsetel veebilehtedel on JSON.parse'i täitmise kiirus tõusnud kuni 2.7 korda. Unicode-stringide teisendamine on samuti suuresti kiirusel paranenud, näiteks String#localeCompare, String#normalize'i ja mõnede API Intl'ide kutsungide töötlemise kiirus on peaaegu kahekordistunud. Samuti on tugevalt optimeeritud fikseeritud massiivide operatsioonide jõudlus, kasutades selliseid operatsioone nagu frozen.indexOf(v), frozen.includes(v), fn(…frozen), fn(…[…frozen]) ja fn.apply(this, […frozen]).
  

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 43 turvaauku. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis lubaksid riskida süsteemi koodide täitmisega väljaspool sandbox'i keskkonda, ei tuvastatud. Turvaaukude tuvastamise rahalise hüvitise programmi raames on Google käesoleva versiooni eest maksnud 16 preemiat, kokku 23500 USA dollarit (üks preemia 10000 $, üks preemia 6000 $, kaks preemiat 3000 $ ja kolm preemiat 500 $). 9 preemia suurus ei ole veel määratud.

Allikas: opennet.ru