Chrome 89 väljaanne

Google esitles Chrome 89 veebibrauseri väljalaske. Samuti on saadaval stabiilne vabaprojekti Chromium versioon, mis teenib Chrome'i aluseks. Chrome brauser eristub Google'i logo kasutamisest, süsteemist, mis saadab teateid krahhi korral, kaitstud videokontentide (DRM) taasesituse moodulitest, automaatse värskendamise süsteemist ja RLZ-parameetrite edastamisest otsingu käigus. Järgmine Chrome 90 väljalase on planeeritud 13. aprilliks.

Peamised muudatused Chrome 89-s:

• Chrome'i versioon Androidile suudab nüüd käivituda ainult seadmetes, mis on Play Protecti poolt sertifitseeritud. Chrome'i emulaatorites Androidile saab kasutada, kui emuleeritakse kehtiv seade või emulaator on välja töötatud Google'is. Sertifitseeritud seadme staatust võib kontrollida Google Play rakenduses seadete sektsioonis (seadete lehe allosas kuvatakse olek 'Play Protect certification'). Sertifitseerimata seadmete puhul, näiteks kolmandate osapoolte kohandatud süsteemide kasutamisel, pakuvad kasutajad võimalust registreerida oma seadmeid Chrome'i käivitamiseks. virtuaalmasinaid Mõne protsendi kasutajate jaoks on vaikimisi rakendatud HTTPS kaudu veebisaitide avamine, kui domeeninimesid sisestatakse адресная строка. Näiteks, kui sisestada domeen example.com, avatakse vaikimisi https://example.com, ja kui avamisel tekib probleeme, tagastatakse tagasi http://example.com. Vaikimisi 'https://' kasutamise haldamiseks on pakutud seade 'chrome://flags#omnibox-default-typed-navigations-to-https'.
• Seoses väikese protsendi kasutajatega on poolt soovitatud veebisaitide avamine vaikimisi HTTPS kaudu, kui domeeninimesid sisestatakse адресная строка. Näiteks, kui kantakse sisse domeen example.com, avatakse vaikimisi leht https://example.com, ja kui avamisel tekib probleeme, tagastub juurde http://example.com. Vaikimisi 'https://' kasutamise haldamiseks on pakutud seade 'chrome://flags#omnibox-default-typed-navigations-to-https'.
• Sisse lülitatud profiilide tugi, mis võimaldab erinevatel kasutajatel jagada oma kontosid, töötades läbi ühe brauseri. Näiteks saab profiilide abil korraldada juurdepääsu pereliikmetele või jagada sessioone, mis on mõeldud tööks ja isiklike huvideks. Kasutaja saab luua uue Chrome'i profiili ja seadistada selle aktiveerimise, kui ta logib sisse kindlasse Google'i kontosse, mis võimaldab erinevatel kasutajatel jagada järjehoidjaid, seadeid ja sirvimisajalugu. Kui kasutaja proovib siseneda kontole, mis on seotud teise profiiliga, palutakse tal selle profiili vahetada. Kui kasutajal on seotud mitu profiili, on tal võimalus valida soovitud profiil. Samuti on võimalik seostada iga profiiliga erinevaid värviskeeme, et visuaalselt eristada kasutajaid.
• Lülitatud on sisu eelvaadete kuvamine, kui hiirt liigutada vahekaartide kohal ülemises menüüs. Varem oli vahekaartide sisu eelvaade vaikimisi välja lülitatud ja nõudis seadistuse muutmist 'chrome://flags/#tab-hover-cards'.
• Osale kasutajatest on aktiveeritud funktsioon 'Lugemisnimekiri' (Reading List, 'chrome://flags#read-later'), mille aktiveerimisel lisandub aadressi baaris täheikooni klõpsamisel lisaks nupule 'Lisa järjehoidjasse' teine nupp 'Lisa lugemisnimekirja', ning järjehoidjate paneeli paremas ülanurgas kuvatakse 'Lugemisnimekiri', milles on loetletud kõik varasemalt nimekirja lisatud lehed. Kui avate lehe nimekirjast, märgitakse see loetuks. Nimekirjas olevaid lehti saab käsitsi samuti märkida loetuks või loetumatuks või kustutada nimekirjast.
• Google'i kontosse sisse loginud kasutajad, kelle Chrome Sync'i ei ole sisse lülitatud, saavad juurdepääsu maksemeetoditele ja paroolidele, mis on salvestatud Google'i kontole. See võimalus on aktiveeritud osale kasutajatest ja seda hakatakse järk-järgult rakendama ka teistele.
• Lülitatud on vahekaartide kiire otsingu tugi, mis varem nõudis aktiveerimist läbi lipu 'chrome://flags/#enable-tab-search'. Kasutaja saab vaadata kõigi avatud vahekaartide loendit ja kiiresti filtreerida vajalikku vahekaarti, olenemata sellest, kas see asub aktiivses või teises aknas.
• Kõikide kasutajate jaoks on lõpetatud üksikute sõnade sisestamise töötlemine aadressiribal, kui üritatakse avada sisemisi saite. Varem, kui aadressiribale sisestati üks sõna, üritas brauser esmalt DNS-is määrata, kas sellise nimega host on olemas, eeldades, et kasutaja üritab avada alamdomeeni, ning seejärel suunati päring otsingumootorisse. Nii oli DNS-serveri omanik, mis on määratud kasutaja seadetes, teadlik ühe sõnaga otsingupäringutest, mis loeti privaatsuse rikkumiseks. Ettevõtetele, mis kasutavad interneti hoste ilma alamdomeenita (nt „https://helpdesk/”), on pakutud võimalus naasta vana käitumise juurde.
• On antud võimalus kinnitada laiendi või rakenduse versioon. Näiteks, et kasutada ettevõttes ainult kontrollitud laiendeid, saab administraator uue ExtensionSettings poliitika abil seadistada Chrome'i kasutama oma URL-i värskenduste allalaadimiseks, mitte laiendi manifestis märgitud URL-i.
• x86 süsteemides on brauseri tööks nüüd kohustuslik protsessori tugi SSE3 käskudele, mida toetavad Intel'i protsessorid alates 2003. aastast ja AMD alates 2005. aastast.
• On lisatud täiendavad API-d, mis on suunatud funktsionaalsuse pakkumisele, mis suudab asendada kolmandate osapoolte küpsised, mida kasutatakse kasutaja liikumise jälgimiseks veebisaitide vahel reklaamivõrkude koodides, sotsiaalmeedia vidinates ja veebianalüütika süsteemides. Testimiseks on esitatud järgmised API-d:
  • Trust Token kasutajate eristamiseks ilma kolmandate osapoolte identifikaatorite kasutamiseta.
  • First party sets — võimaldab seotud domeenidel end esmasteks kuulutada, et brauser saaks seda suhet arvesse võtta oma vahelistele päringutele.
  • Schemeful Same-Site positiivne tähenduse laienemine erinevatele URL-kavadele, st http://website.example ja https://website.example töödeldakse sama saidina, kui tegemist on ristveebipäringutega.
  • Floc kasutaja huvide kategooria määramiseks ilma individuaalse tuvastamise ja konkreetsete veebisaitide külastusloo sidumise vajaduseta.
  • Conversion Measurement kasutaja aktiivsuse hindamiseks reklaamile üleminekul.
  • User-Agent Client Hints asendamiseks User-Agent ja valikuliste andmete edastamiseks konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta.
• Lisatud API Serial, mis võimaldab saitidel lugeda ja kirjutada andmeid seeriaporta kaudu. Selle API ilmumise põhjuseks on võimalus luua veebirakendusi otse selliste seadmete, nagu mikrokontrollerid ja 3D-printerid, juhtimiseks. Perifeersele seadmele juurdepääsu saamiseks on vajalik kasutaja selge kinnitamine.
• Lisatud API WebHID, mis võimaldab madala taseme juurdepääsu HID-seadmetele (inimese kasutajaliides, klaviatuurid, hiired, mängupuldid, puuteplaadid), võimaldades JavaScriptis rakendada logikat HID-seadmest töötamiseks haruldaste HID-seadmete korral, millel pole süsteemis spetsiifilisi draivereid. Esiteks on uus API suunatud mängupuldide toe pakkumisele.
• Lisatud API Web NFC, mis võimaldab veebirakendustel lugeda ja kirjutada NFC-silte. Uue API kasutamise näideteks veebirakendustes on muuseumieksponaatide teabe pakkumine, inventuuri teostamine, konverentside osalejate nimede saamine jne. Siltide saatmine ja skaneerimine toimub NDEFWriter ja NDEFReader objektide abil.
• API Web Share (objekt navigator.share) on viidud mobiilsetest seadmetest välja ja on nüüd saadaval lauaarvutite brauserite kasutajatele (praegu ainult Windowsi ja Chrome OS jaoks). API Web Share pakub vahendeid teabe jagamiseks sotsiaalmeedias, näiteks loob see ühise nupu postitamiseks sotsiaalmeediasse, mida külastaja kasutab, või võimaldab andmete edastamist teistele rakendustele.
• Androidi versioonides ja WebView komponendis on lisatud tugi AVIF (AV1 pildiformaat) piltide dekoodeerimiseks, kus kasutatakse video kodeerimise formaadi AV1 seesmiste tihendustehnoloogiaid (lauaversioonides oli AVIF tugi sisse lülitatud juba Chrome 85-s). AVIF tihendatud andmete levitamise konteiner on täielikult sarnane HEIF-iga. AVIF toetab nii HDR (kõrge dünaamiline ulatus) ja laia gammaga värviruumi kui ka standardset dünaamilist ulatust (SDR).
• Lisatud uus Reporting API, et saada teavet turvalise kasutamise reeglite rikkumise kohta privileegide operatsioonide lehel, mis on määratud COOP (Cross-Origin-Opener-Policy) päise kaudu, samuti võimaldab see COOP-i lülitada silumisrežiimi, mis töötab reeglite rikkumiste blokeerimisteta.
• Lisatud funktsioon performance.measureUserAgentSpecificMemory(), mis määrab mälukoguse, mis kulutatakse lehe töötlemiseks.
• Webi standardite nõuetele vastamiseks töödeldakse nüüd kõiki „data:” URL-e potentsiaalselt usaldusväärsetena, st nad on osa kaitstud kontekstist.
• API Streams lisas byte-streamide toe, mis on spetsiaalselt optimeeritud efektiivseks juhuslike baitide komplektide edastamiseks ja minimeerib andmete kopeerimise operatsioonide arvu. Voog võib olla kirjutatud sellistesse primitiividesse nagu stringid või ArrayBuffer.
• SVG-elementides on nüüd täielikult rakendatud „filter” omaduse süntaks, mis võimaldab samaaegselt rakendada SVG ja mitte-SVG elementidele filtreerimisfunktsioone nagu blur(), sepia() ja grayscale().
• CSS-is on rakendatud pseudoelement „::target-text”, mida saab kasutada teksti scroll-to-text osana, et esile tõsta fragmenti teistsuguse stiiliga, kui brauser kasutab leitud esiletõstmiseks.
• Lisatud CSS omadused nurkade ümardamise kontrollimiseks: border-start-start-radius, border-start-end-radius, border-end-start-radius, border-end-end-radius.
• Lisatud on CSS-omand forced-colors, et määrata, kas brauser rakendab antud kasutaja piiratud värvipaletti lehel.
• Lisatud on CSS-i omadus forced-color-adjust, et keelata värvide sundpiirangute määramine üksikutele elementidele, jättes neile täielikud võimalused värvide haldamiseks läbi CSS-i.
• JavaScriptis on lubatud await märksõna kasutamine moodulite ülemises tasemes, mis võimaldab sujuvamalt integreerida asünkroonseid kutseid moodulite laadimisprotsessiga, ilma et peaks pakkima „async function” sisse. Näiteks, selle asemel et kirjutada (async function() { await Promise.resolve(console.log('test')); }());, võib nüüd kirjutada await Promise.resolve(console.log('test'));.
• JavaScripti mootoris V8 on funktsioonide kutsumine kiiruselt paranenud olukordades, kus edastatud argumentide arv ei vasta funktsioonis määratud parameetritele. Argumentide arvu erinevuse korral suurenes jõudlus ilma JIT-režiimis 11,2% ja JIT TurboFan kasutamisel 40%.
• Tööriistades web-arendajatele on tehtud palju pisikesi täiustusi.

Uues versioonis on lisaks uuendustele ja vigade parandamisele lahendatud 47 haavatavust. Paljud neist haavatavustest tuvastati automatiseeritud testimise käigus tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitsekihtide tasemed ja käivitada süsteemis koodi väljaspool sandbox-keskkonda, ei leitud. Tuleb märkida, et üks parendatud haavatavustest (CVE-2021-21166), mis on seotud objektide elueaga helialtides, on 0-day probleem ja seda kasutati enne parandamist ühe eksploiti osana. Ohutusteavitusprogrammi raames, mis premeerib haavatavuste avastamist, maksis Google käesoleva väljaande eest välja 33 preemiat kokku 61000 USA dollari ulatuses (kaks preemiat 10000 dollarit, kaks preemiat 7500 dollarit, kolm preemiat 5000 dollarit, kaks preemiat 3000 dollarit, neli 1000 dollarit ja kaks preemiat 500 dollarit). 18 preemia suurus on veel määramata.

Allikas: opennet.ru