Chrome 77 väljalase

Google esituse veebibrauseri väljaande Chrome 77. Samuti saadaval stabiilne vabaarendusprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, crash-ületuste saatmise süsteemi, Flash-moduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamiseks mõeldud modulaarsete lisade, automaatse värskendamise installimise süsteemi ja otsingute RLZ-parameetrite edastamisega RLZ parameetrite. Järgmine Chrome 78 väljalase on planeeritud 22. oktoobriks.

Peamised muudatused ühes Chrome 77:

• Lõpetatud EV-sertifikaatidega (laiendatud valideerimine) seotud veebilehtede eriline märgistus. Teave EV-sertifikaatide kasutamise kohta kuvatakse nüüd ainult rippmenüüs, mis avaneb, kui klikite kaitstud ühenduse ikoonil. Üksuse nimi, mille on kontrollinud sertifitseerimisasutus ja mis on seotud EV-sertifikaadiga, ei kuvata enam aadressiribale.
• Veebilehtede töötluse isoleerimist on tugevdatud. Lisatud on kaitse välistele saitidelt saadud andmete, nagu küpsiste ja HTTP-ressursside, vahel, mida kontrollivad pahatahtlikud isikud. Isoleerimine töötab isegi siis, kui ründaja leiab vea renderdamisprotsessis ja üritab koodi selle kontekstis käivitada;
• Uuele kasutajale suunatud tervitussivu on lisatud (chrome://welcome/), mis kuvatakse uue vahekaartide avamise standardliidese asemel Chrome'i esmakordsel avamisel. See leht võimaldab lisada järjehoidjad populaarsetele Google'i teenustele (GMail, YouTube, Maps, News ja Translate), kinnitada otseteid uue vahekaartide lehele, ühendada Google'i kontoga Chrome'i sünkroonimise aktiveerimiseks ja määrata Chrome'i vaikimisi brauseriks süsteemis.
• Uue vahekaartide lehe menüüsse, mis kuvatakse paremas ülanurgas, on lisatud võimalus taustapildi laadimiseks ning lisaks on olemas valikud teema valimiseks ja otseteedeklambriga ploki seadistamiseks (kõige sagedamini külastatavad saidid, käsitsi valitud ja otseteed plokkide peitmine). Seaded on praegu eksperimenteerimisena positsioneeritud ning nende aktiviseerimiseks on vajalik lisamine järgmistele lippudele: "chrome://flags/#ntp-customization-menu-v2" ja "chrome://flags/#chrome-colors-custom-color-picker";
• Saidipiktogrammi animatsioon on tagatud vahekaardi pealkirjas, mis annab märku, et leht on laadimise protsessis;
• Lisatud lipp „—guest”, mis võimaldab Chrome'i käivitada käsurealt külastaja režiimis (ilma Google'i kontole sisselogimata, ilma sirvimise tegevuse salvestamiseta kettale ja ilma seansi salvestamiseta);
• Jätkata eelnevas väljaandes alustatud Chrome'i lipu puhastamist chrome://flags. Brauseri käitumise seadistamiseks soovitatakse nüüd kasutada reeglistikke lipude asemel;
• Lehe, vahekaartide ja aadressiriba kontekstimenüüsse on lisatud nupp „Send to your devices”, mis võimaldab linki Chrome Synci kaudu teisele seadmele saata. Pärast sihtseadmest valimist, mis on seotud sama kontoga, ja lingi saatmist, kuvatakse sihtseadmest teade lingi avamiseks;
• Androidi versioonis on täielikult ümber kujundatud allalaaditud failide nimekiri, kus sisu kategooriate rippmenüü asemel on lisatud nupud, et filtreerida peamist nimekirja sisu tüübi järgi, ning allalaaditud piltide miniatuurid näidatakse nüüd ekraani täies laiuses.
• Lisatud uued mõõdikud sisu laadimise ja renderdamise kiirusest brauseris, mis võimaldavad veebiarendajal määrata, kui kiiresti on lehe põhisisu kasutajale kättesaadav. Varasemad renderdamise jälgimise vahendid andsid tunnistust ainult renderdamise algusest, kuid mitte kogu lehe valmidusest. Chrome 77-s on pakutud uus API Suurim sisu värskendamine, mis võimaldab teada saada suurte (kasutaja jaoks märgatavate) elementide renderdamise aega nähtavas piirkonnas, nagu pildid, videod, plokkelemendid ja lehe taust;
  
• Lisatud API PerformanceEventTiming, mis annab teavet viivituse kohta enne, kui kasutaja esmakordselt sekkub (näiteks klaviatuuri või hiire klõpsamine või pointeri liigutamine). Uus API on osa EventTiming API-st, mis võimaldab saada täiendavat teavet liidese reageerimise mõõtmiseks ja optimeerimiseks;
• Lisatud uued võimalused vormide jaoks, mis lihtsustavad kohandatud juhtelementide (näiteks kohandatud sisendi väljad, nupud jne) kasutamist. Uus "formdata" sündmus võimaldab kasutada JavaScripti käsitlejaid andmete lisamiseks vormi saatmise etapis ilma, et oleks vaja andmeid salvestada peidetud sisendi elementidesse.

  Teine uuendus on toetada kohandatud elementide loomist, mis on seotud vormiga ja toimivad nagu sisseehitatud juhtnupud, sealhulgas toetades selliseid võimalusi nagu sisendi kehtivuse kontrollimine ja andmete saatmise algatamine serverisse. Elemendi markeerimiseks vormi liidese komponendina on ette nähtud omadus formAssociated, ning täiendavate vormi haldamise meetodite, nagu setFormValue() ja setValidity(), kasutamiseks on lisatud kutsumine attachInternals();

• Režiimis Origin Trials (eksperimentaalsed funktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud uus API Kontaktide valija, mis võimaldab kasutajal valida kontakte aadressiraamatust ja edastada nende kohta teatud üksikasju veebisaidile. Päringu tegemisel määratakse kindlaks omaduste nimekiri, mida tuleb saada (nt nimi, e-posti aadress, telefoninumber). Need omadused kuvatakse kasutajale läbipaistvalt, kes langetab lõpliku otsuse, kas andmeid edastada või mitte. API-d saab kasutada näiteks veebipostiklis vastuvõtjate valimiseks saadetavale kirjale, VoIP-funktsiooniga veebirakenduses kõne algatamiseks määratud numbriga või sotsiaalmeedias juba registreeritud sõprade leidmiseks.

  Origin Trial annab võimaluse kasutada määratud API-d rakendustes, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja spetsiaalse ajapiiranguga token'i saamist, mis kehtib konkreetse saidi jaoks.

  
• Vormide jaoks on rakendatud atribuut "enterkeyhint", mis võimaldab määrata käitumist Enter klahvi vajutamisel virtuaalsel klaviatuuril. Atribuut võib võtta väärtused enter, done, go, next, previous, search ja send;
• Lisatud reegel document-domain, halduri dokumendi «document.domain» ligipääsu. Vaikimisi on ligipääs lubatud, kuid selle keelamisel toob «document.domain» väärtuse muutmine kaasa tõrke.
• API Performance on lisatud väljakutse LayoutShift, mis võimaldab jälgida DOM elementide positsiooni muutumist ekraanil.
• HTTP päise «Referer» suurus on piiratud 4 KB võrra, ja kui see väärtus ületatakse, kärbitakse sisu domeeninimeks;
• registerProtocolHandler() funktsiooni url argument on piiratud ainult http:// ja https:// skeemide kasutamisega ning ei luba nüüd skeemi «data:» ja «blob:».
• Metoodikas Intl.NumberFormat on lisatud toetus mõõtühikute, valuutade, teaduslike ja kompaktsete tähistuste vormindamiseks (nt «Intl.NumberFormat(‘en’, {style: ‘unit’,
  unit: ‘meter-per-second’}»);
• Lisatud on uued CSS-omadused overscroll-behavior-inline ja overscroll-behavior-block scrolling-käitumise haldamiseks, kui jõutakse kerimise ala loogilisele piirile;
• CSS omaduse white-space on rakendatud toetab break-spaces väärtust;
• Service Workers on lisatud toetavad HTTP Basic autentimist ja vaikeseadmise dialooge sisselogimisandmete sisestamiseks;
• API Web MIDI on nüüd võimalik kasutada ainult turvalise ühenduse kontekstis (https, kohalik fail või localhost);
• WebVR 1.1 API kuulutati vananenuks ja selle asemel on nüüd saadaval API WebXR Seade, mis võimaldab juurdepääsu komponentidele virtuaalsuse ja lisatud reaalsuse loomise jaoks ning ühtlustab erinevate seadmeklasside, alates statsionaarsetest virtuaalreaalsuse peakomplektidest kuni mobiilseadmetel põhinevate lahendusteni, toimimise.
• Arendajate tööriistades on lisatud on lisatud võimalus kopeerida DOM-sõlme CSS-omadusi lõikelauale kontekstimenüüst, mida saab avada sõlmele hiire parema nupuga klõpsates. Lisatud on liides (Show Rendering/Layout Shift Regions), et jälgida paigutuse nihkeid reklaamide ja piltide vahepealsete varjude puudumise tõttu (kui järgmist pilti laadides on tekst allapoole nihkunud). Auditi paneel on uuendatud versioonile Lighthouse 5.1. DevTools'i tumedat teemat kasutatakse automaatselt, kui operatsioonisüsteemis on aktiveeritud tume teema. Võrgukontrolli režiimis on lisatud ressursi laadimise omadus eeltäienduste (prefetch cache) kaudu. Rakenduse paneelis on lisatud push-teadete ja teavituste kuvamise tugi. Veebikonsoolis, objekti eelvaate ajal, kuvatakse nüüd ka klasside privaatsed väljad;
  
• JavaScript V8 mootoris on optimeeritud operandi tüüpide statistika salvestamine, mis võimaldab kohandada nende operatsioonide täitmist spetsiifiliste tüüpide alusel. Mälu tarbimise vähendamiseks paigutatakse tüübi arvestuse vektorid nüüd mällu alles pärast teatud hulga binaarkoodi täitmist, mis välistab optimeerimise rakendamise lühikese elueaga funktsioonide puhul. Antud muudatus võimaldab säästa 1–2% mälu lauaarvutite versioonis ja 5–6% mobiilseadmetes.
  

  Parandatud WebAssembly taustkompileerimise skaala, kus rohkem protsessorituumade süsteemis toob rohkem kasu lisatud optimeeringutest. Näiteks 24 tuumalise Xeon protsessoriga arvutiga vähenes demonstraatorrakenduse Epic ZenGarden kompileerimise aeg poole võrra.
  

  

Uue versiooni raames on lisaks uuendustele ja vigade parandusele kõrvaldatud 52 haavatavust. Paljud haavatavused avastati automatiseeritud testimise tööriistade abil AddressSanitizer, MemorySanitizer, Kontrollvoo terviklikkus, LibFuzzer ja AFL. Üks probleem (CVE-2019-5870) on märgitud kriitiliseks, st see võimaldab ületada kõik brauseri kaitseastmed ja käivitada süsteemis koodi väljaspool liivakasti keskkonda. Kriitilise haavatavuse üksikasjad ei ole veel avalikustatud, on teada, et see võib viia juba vabastatud mälu piirkonna kasutamiseni multimeedia töötlemise koodis. Haavatavuste avastamise preemia programmiga seoses on Google käesoleva versiooni jaoks välja maksnud 38 preemiat kokku 33 500 USA dollari ulatuses (üks preemia 7 500 dollarit, neli preemiat 3 000 dollarit, kolm preemiat 2 000 dollarit, neli preemiat 1 000 dollarit ja kaheksa preemiat 500 dollarit). 18 tasu suurust pole veel määratud.

Allikas: opennet.ru