Chrome 85 väljaandmine

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 85. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, Flash-mooduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja otsingu käigus RLZ-parameetrite edastamisega. RLZ-parameetrite. Järgmine Chrome 86 väljaanne on planeeritud 6. oktoobriks.

Peamised muudatused ja Chrome 85:

• Lisatud kleebisegruppide kartongide minimiseerimine. Kartongid ühendatakse gruppidesse kontekstimenüü abil ning need võivad olla seotud teatud värvi ja sildiga. Kui klõpsate grupi sildil, peidetakse sellega seotud kartongid ning nähtavale jääb ainult üks silt. Taasne klõps sildil eemaldab peidetud kartongid.
  
  
• Tükkide eelvaate rakendamine. Kui viite hiire kursori vahekaardi nupule, kuvatakse nüüd seal olevale lehele eelvaade. See funktsioon pole hetkel aktiivne kõigi kasutajate jaoks ning selle aktiveerimiseks saab kasutada seadet «chrome://flags/#tab-hover-cards».
  
• Lisatud on võimalus redigeeritud PDF-vorme salvestada ning on välja pakutud seadistused «chrome://flags#pdf-viewer-update» ja «chrome://flags/#pdf-two-up-view» eksperimentide jaoks. uus liides PDF-dokumentide vaatamiseks.
• Lisatud on võimalus jagada linke QR-koodide abil. Aktuaalse lehe QR-koodi genereerimiseks ilmub aadressiribale spetsiaalne ikoon, mis kuvatakse, kui klõpsate aadressiribale. See funktsioon pole hetkel aktiivne kõigi kasutajate jaoks ning selle kasutamiseks saab aktiveerida seadistuse «chrome://flags/#sharing-qr-code-generator».
  
• lehel about:flags on ilmunud võimalus «Omnibox UI Hide Steady-State URL Path, Query, and Ref» («chrome://flags#omnibox-ui-hide-steady-state-url-path-query-and-ref-on-interaction»), mis võimaldab deaktiveerida URL-i parameetrite ja tee osi aadressiribal kuvamiseks, jättes nähtavaks ainult saidi domeeni. Peitmine toimub, kui interaktsioon lehega algab (lehe laadimise ajal ja kuni kasutaja ei ole kerinud, kuvatakse täielik URL). Peidetud URL-i vaatamiseks pakutakse klõpsata aadressiribale. Saadaval on ka valik «chrome://flags#omnibox-ui-reveal-steady-state-url-path-query-and-ref-on-hover», et kuvada täispikk URL hiirekursori hõljumise ajal. Kontekstimenüüs on saadaval seade «Kuvada URL täies mahus alati», mis tühistab «https://», «www.» ja tee ning parameetrite peitmise. Vaikimisi on peitmine hetkel aktiveeritud ainult väikesel protsendil kasutajatest. Muutuse põhjuseks on soov kaitsta kasutajaid kalapüügirünnakute eest, mis manipuleerivad URL-i parameetritega.
  
• Käetavate seadmete tahvelrežiimis on lubatud horisontaalne navigeerimine avatud vahekaartide vahel, kus vahekaartide pealkirjade kõrval kuvatakse suurte eelvaadete kujul nendele vahekaartidele seotud lehti. Vahekaarte saab ekraanil allapoole liigutada ja ümber korraldada žestidega. Eelvaadete kuvamine lülitatakse sisse ja välja spetsiaalse nupu abil, mis asub aadressiriba ja kasutaja avatari kõrval. Režiimi keelamiseks on olemas sätted „chrome://flags/#webui-tab-strip“ ja „chrome://flags/#scrollable-tabstrip“.
  
• Androidi versioonis, kui aadressiribal tippida, kuvatakse pakutud lehtede nimekirjas soovitused juba avatud vahekaartidele kiireks navigeerimiseks.
  
• Androidi versioonis, kui pikalt vajutada lingile, avaneb kontekstimenüü linkidele. on lisatud märkmed kiirete lehtede tähistamiseks. Kiirus määratakse alusel meetmete Core Web Vitals, mis arvestavad laadimisaja, reageerimise ja sisu stabiilsuse kokkuvõtteid.
  
• On tagatud ebaturvalise laadimise (ilma krüpteerimiseta) käideldavate failide blokeerimine ja lisatud ohutute arhivide (zip, iso jne) allalaadimise korral hoiatuste kuvamine. Järgmises väljaandes oodatakse arhivide blokeerimist ja hoiatuste kuvamist dokumentide (docx, pdf jne) puhul. Tulevikus plaanitakse järk-järgult täielikult lõpetada failide allalaadimise tugi ilma krüpteerimise rakendamiseta. Blokeerimine on rakendatud, kuna failide allalaadimine ilma krüpteerimiseta võib kasutada pahatahtlike tegevuste teostamiseks sisendi asendamiseks MITM-rünnakute jooksul.
• By default, AVIF (AV1 Image Format) pildiformaadi tugi on sisse lülitatud, kus kasutatakse inter-frame tihendustehnoloogiaid AV1 video kodeerimisformaadist. Kokkuleppeliviidud hõlmavad komprimeeritud avalduste andmete konteinerit, mis on täiesti sarnane HEIF-iga. AVIF toetab nii HDR (High Dynamic Range) ja laia värviruumi kujutisi kui ka tavalise dünaamilise vahemiku (SDR) kujutisi.
• Windowsi ja macOSi kogude koodeerimisel on vaikimisi MSVC ja Clangi kompilaatorite kutsete korral sisse lülitatud. lisakujunduse truuduse fondid OpenType formaadis, mida saab kasutada programmis gnome-terminal (pärast HarfBuzz'i kasutusele võtmist on tõusnud probleeme vanade truuduse fontide kasutamisel gnome-terminalis). koodiprofiili tulemustel põhinev optimeerimine (PGO – Profile-guided optimization), mis võimaldab genereerida optimaalsemat koodi programmi käitamise iseloomude analüüsi põhjal. PGO rakendamine kiirendas vahekaardibrausi laadimist ligikaudu 10% (Speedometer 2.0 testi tulemus macOS-is paranes 7.7% ja Windowsis 11.4%). Kasutajaliidese reageerimisvõime paranes macOS-is 3.9% ja Windowsis 7.3%.
• Kasutusele on võetud katse režiim taustavahekaartide tegevuse vähendamiseks („Tab Throttling“), mis on saadaval seadistuses „chrome://flags##intensive-wake-up-throttling“ (välja lülitamine on oodata Chrome 86-s). Kui režiim on lubatud, väheneb taustavahekaartide juhtimise edastamine (TaskQueues) ühe kõne minutis, kui leht on taustal olnud rohkem kui 5 minutit.
• Kõigi kasutajatega on aktiveeritud CPU ressursside tarbimise vähendamise režiim, kui brauseri aken ei ole kasutaja vaateväljas. Chrome kontrollib, kas brauseri aken on teiste akende taga, ja välistab pikslite joonistamise kattuvates piirkondades.
• Tugevdatud kaitse segatüüpi multimeedia sisu laadimise vastu (kui HTTPS-lehelt laaditakse ressurse http:// protokolli kaudu). HTTPS kaudu avatud lehtedel on kasutusele võetud automaatne linkide „http://“ asendamine „https://“ -ga piltide laadimise blokkides (varem asendati skriptid ja iframe'id, helifailid ja videod). Kui pilti ei ole saadaval HTTPS-i kaudu, siis selle laadimine blokeeritakse (blokeeringu võib käsitsi märkida menüüs, mis on saadaval aadressiribal oleva lukusümboliga).
• Alates 1. septembrist 2020 on TLS-sertifikaatidele see on kehtib uus aegumistähtajate piirang — sertifikaatide andmete kehtivusaeg ei tohi ületada 398 päeva (13 kuud). Sarnased piirangud on rakendatud Firefoxis ja Safari-s. Sertifikaatide puhul, mis on saadud enne 1. septembrit, säilitatakse usaldus, kuid piiratakse 825 päevani (2.2 aastat).
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Pakutud on kontseptsioon portaalide sujuva navigeerimise tagamiseks veebisaitide vahel ja ühe lehe sisestamiseks teise sisu eelvaate jaoks. Uus element <portal> võimaldab kuvada teist lehte sisemise sisestusena, mille fookuses kuvatav leht muudetakse peamise dokumendi olekuks, mille sees on navigeerimine lubatud. Erinevalt iframe'ist on sisestus täielikult isoleeritud põhilehelt ja käsitletakse eraldi dokumendina.
  • API Fetch Upload Streaming, mis võimaldab fetch-päringute tegemist sisu laadimist voogena. ReadableStream (varasemalt nõudis päring sisu täielikku valmimist, kuid nüüd on võimalik alustada andmete saatmist voogena, ootamata päringu keha täielikku valmisolekut). Näiteks võib veebirakendus alustada andmete saatmist veebivormi niipea, kui kasutaja hakkab sisestama teksti sisendvälja ning kui sisestamine lõpetatakse, saadetakse andmed fetch() kaudu juba edastatud. Uue API kaudu on võimalik edastada ka heli- ja videodate, mis on genereeritud kliendi poolel.
  • Pakutud on API Declarative Shadow DOM , et luua uusi juurte haru Shadow DOM, näiteks, et eraldada imporditud kolmanda osapoole elemendi stiil ja seotud DOMi alampuu põhidokumendist. Pakutud deklaratiivne API võimaldab DOMi harude eraldamist ainult HTMLi abil ilma, et oleks vaja JavaScripti koodi kirjutada.
  • Lisatud on omadus RTCRtpEncodingParameters.adaptivePtime, mis võimaldab RTC-voogude (reaalajas suhtlemine) saatjal juhtida adaptiivse paketisaatmise mehhanismi sisselülitamist.
  • Lihtsustatud on pideva salvestuse pakkumine juba installitud PWA (Progressive Web Apps) ja TWA (Trusted Web Activities) rakendustele.
    Rakendusele piisab navigator.storage.persist() meetodi väljakutsumisest ja pidev salvestus antakse automaatselt.
• Uus CSS-reegel on sisse viidud @property, mis võimaldab registreerida oma CSS-omadusi pärimise, tüüpide kontrollimise ja vaikeväärtustega. @property tegevus on sarnane varasemale meetodile registerProperty().
• Windowsi operatsioonisüsteemide jaoks on antud võimalus kasutada meetodit getInstalledRelatedApps() PWA rakenduste installimise määramiseks. Varasemalt töötas see meetod ainult Android platvormil.
• Töölauasüsteemidele on rakendatud tugi rakenduste otseteele., võimaldades pakkuda kiiret juurdepääsu nõutavatele tüüpilistele toimingutele rakenduses. Lühikeste avamiseks on piisav, kui lisada elemendid PWA (Progressive Web Apps) vormingus veebirakenduse manifesti. Varem olid rakenduste lühikesed avamised saadaval ainult Androidi platvormil.
• Lisatud CSS-omadus content-visibility sisu nähtavuse haldamiseks renderdamise optimeerimise jaoks. Kui väärtuseks on ‘auto’, määrab nähtavuse brauser, tuginedes elemendi lähedusele nähtava ala piirile. Väärtus ‘hidden’ võimaldab täielikult kontrollida elemendi kuvamist skriptide kaudu.
• Lisatud CSS-omadus counter-set olemasolevatele loenduritele kindla väärtuse seadmiseks. Uus CSS omadus täiendab varem saadaval olnud omadusi counter-reset ja counter-increment, mida kasutatakse uue loenduri loomiseks või olemasoleva suurendamiseks.
• Lisatud CSS omadus ‘page’, mis kajastab trükkides lehte, samuti omadus ‘page-orientation’, et saada teavet lehe orientatsiooni kohta (‘upright’, ‘rotate-left’ ja ‘rotate-right’). On rakendatud toe nimepõhistele lehtedele, näiteks "@page foobar {}".
• Rakendatud API Event Timing ürituste viivituste mõõtmiseks enne ja pärast lehe laadimist.
• LeavePictureInPicture sündmuses edastatakse nüüd viide pictureInPictureWindow'ile, et saada juurdepääs Picture-in-Picture režiimi aknale.
• Referrer päise täitmisel on nüüd vaikimisi rakendatakse reegel strict-origin-when-cross-origin (saata Referrer lõigatuna teistele hostidele, kust ressursid laaditakse) asemel no-referrer-when-downgrade (Referrer ei täideta HTTPS-ilt HTTP-le ülemisel, kuid edastatakse HTTPS-i kaudu laaditavate ressursside puhul).
• WebAuthn API-s pakutakse uued meetodid getPublicKey(), getPublicKeyAlgorithm() ja getAuthenticatorData().
• WebAssembly-s lisatud toetamine 64-bitiste tervikute funktsiooni parameetrite importimiseks ja eksportimiseks, kasutades JavaScripti tüüpi BigInt.
• WebAssembly-s on rakendatud laiendus Multi-value, mis võimaldab funktsioonide tõttu on võimalik tagastada rohkem kui üks väärtus.
• Liftoff algorütmi WebAssembly jaoks on loodud kõigi arhitektuuride ja platvormide jaoks, mitte ainult Intel süsteemide jaoks. Liftoffi peamine erinevus varasema TurboFani kompilaatori ees on see, et Liftoff keskendub algse kompileerimise maksimaalsele kiiruseta, millega paraku kaasneb genereeritud koodi madalam jõudlus. Liftoff on oluliselt lihtsam kui TurboFan ja genereerib käivitamiseks valmis masina koodi väga kiiresti, võimaldades selle peaaegu kohe täitmist, vähendades kompileerimise viivitust miinimumini. Lahtise koodi kiirendamiseks käivitatakse samaaegselt optimeerimise uuesti kompileerimise faas, mida teostatakse Turbofani kompilaatori abil. Kui optimeeritud masiinakäsud on valmis, asendatakse algne lahtine variant kiirema koodiga. Kokkuvõttes tõi Liftoffi kasutamine viivituse vähendamise tõttu WebAssembly testkomplekti jõudluse suurenemise umbes 20%.
• JavaScriptis on lisatud uued loogilise määramise operaatorid: "??=", "&&=" ja "||=". Operaator "x ??= y" teostab määramise, kui "x" on null või määratlemata. Operaator "x ||= y" teostab määramise, kui "x" on vale, ja "x &&= y" - kui see on tõene.
• Lisatud meetod String.prototype.replaceAll(), mis tagastab uue stringi (algne string ei muutu), kus on asendatud kõik vastavused antud mustri alusel. Mustrid võivad olla nii lihtsad maskid kui ka regulaaravaldised.
• Teostatud meetod Promise.any(), mis tagastab esimesena täidetud lubaduse loendist.
• AppCache manifesti kehtetuks tunnistamine (tehnoloogia veebirakenduste töötamiseks offline-režiimis). Põhjuseks on soov vabaneda ühest rünnakuvektorist, mis on seotud veebirakenduste skriptimisega. AppCache asendamiseks on soovitatav kasutada API-d. Cache.
• Cookie edastamine SameSite=None režiimis mittekrüpteeritud ühendustes on keelatud. SameSite atribuut määratakse Set-Cookie päises, et hallata Cookie edastamist, ja vaikimisi on see seatud väärtusele "SameSite=Lax", mis piirab Cookie edastamist kolmandate osapoolte päringute jaoks, näiteks pildi päringu või sisu laadimisega iframe'ist teiselt veebisaidilt.
  Veebisaidid saavad vaikimisi SameSite-režiimi uuesti määrata, seades küpsiste loomisel väärtuseks SameSite=None. SameSite=None väärtust küpsise jaoks saab nüüd seada ainult Secure-režiimis, mis kehtib HTTPS-ühenduste jaoks.
• Veebiarenduse tööriistades lisatud CSS-in-JS raamistike poolt loodud stiilide toimetamise tugi API CSSOM (CSS Object Model) kaudu, samuti JavaScriptist lisatud stiilide toimetamine. Auditeerimispaneel on uuendatud versioonile Lighthouse 6.0, mis sisaldab uusi mõõdikuid Largest Contentful Paint (LCP), Cumulative Layout Shift (CLS) ja Total Blocking Time (TBT).
  
• Tulemuslikkuse hindamise paneelis kuvatakse teavet JavaScripti kompileerimise tulemuste vahemälu. Kui kasutaja navigeerib lehe peal, kuvatakse ajaskaala navigeerimise alguse ajaga, mitte salvestamise algusega.
  

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 20 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid mööda minna kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool sandbox-keskkonda, ei leitud. Haavatavuste leidmise rahasumma programmi raames maksis Google jooksva väljaande eest 14 preemiat, kokku 10 000 USA dollarit (üks preemia 5 000, kolm preemiat 1 000 ja neli preemiat 500 dollarit). 6 preemia suurust pole veel määratud.

Allikas: opennet.ru