Chrome 106 väljaanne

Google esitles veebibrauseri Chrome 106. Samuti on saadaval stabiilne vabaprojekt Chromium, mis on Chrome'i alus. Chrome erineb Chromiumist Google'i logode, krahhi korral teavitussüsteemi, koopiakaitstud meedia (DRM) taasesituse moodulite, automaatsete uuenduste installimise süsteemi, pideva Sandbox-isolatsiooni aktiveerimise, Google API võtmete andmise ja RLZ-parameetrite otsingus edastamise poolest. Neile, kes vajavad uuenduseks rohkem aega, on eraldi toetatud Extended Stable haru, mida hoitakse 8 nädalat. Järgmine Chrome'i väljaanne, Chrome 107, on plaanis 25. oktoobriks.

Olulised muudatused Chrome 106-s:

• Töölauaversioonide kasutajatele on vaikevalikuna kaasatud Prerender2 mehhanism, et eelrenderdada soovituste sisu Omniboxi aadressiribal. Eelrenderdamine täiendab varem saada olnud võimalust laadida kõige tõenäolisemad üleminekusoovitused, oodates kasutaja klikki. Lisaks laadimisele saavad seotud soovituste lehtede sisu nüüd ka bufferdada (sealhulgas käivitada skripte ja vormida DOM-puudu), mis võimaldab tagada soovituste kohese kuvamise pärast klikki.
• Omniboxi aadressiriba kaudu on võimalik otsida ajaloost, järjehoidjatest ja vahekaartidest. Otsingu lokaliseerimiseks on ette nähtud juhtivad sildid @history, @bookmarks ja @tabs. Näiteks järjehoidjatest otsimiseks tuleb sisestada "@bookmarks otsingufraas". Aadressiriba otsingu keelamiseks on otsinguseadetest saadaval spetsiaalne valik.
• Server Push tehnoloogia, mis on määratletud HTTP/2 ja HTTP/3 standardites ja võimaldab, on vaikimisi välja lülitatud. serveri saada ressursse kliendile, oodamata nende selget taotlust. Toetuse lõpetamise põhjuseks on tehnoloogia rakendamise liialt keeruliseks muutumine, jättes alles lihtsamad ja sama tõhusad alternatiivid, nagu silt , HTTP vastus 103 ja WebTransport protokoll. Google'i statistika kohaselt kasutas 2021. aastal umbes 1,25% HTTP/2 töökindlatest veebilehtedest Server Push'i, samas kui 2022. aastal langes see määr 0,7% -ni. Server Push tehnoloogia on olemas ka HTTP/3 spetsifikatsioonis, kuid praktikas ei ole paljud serveri- ja kliendiprogrammid, sealhulgas Chrome'i brauser, seda algselt rakendanud.
• Keeld on rakendatud mitte-ASCII sümbolite kasutamiseks domeenides, mida näidatakse küpsiste päises (IDN-domeenide puhul tuleks näidata domeenid punycode formaadis). Muudatus viib brauseri kooskõlla RFC 6265bis nõuetega ning Firefoxis rakendatud käitumisega.
• Pakka välja selgemad sildid, et tuvastada ekraane mitme monitoriga konfiguratsioonides. Sellised sildid võivad ilmuda autoriseerimisdialoogides, mis avavad akna välisele ekraanile. Näiteks kuvatakse nüüd monitori mudeli nimi ('HP Z27n') välise ekraani numbri ('External Display 1') asemel.
• Parandused Android versioonis:
  • Külastuste ajaloos on lisatud "Journey" mehhanismi toetamist, mis koondab varasema tegevuse, grupeerides teavet varem tehtud otsingute ja külastatud lehtede kohta. Klaviatuuri sisestades, kui märksõnu on varem küsimustes kasutatud, pakutakse katkenud positsioonilt otsingut jätkata.
  • Android 11 platvormiga seadmetes on lisatud võimalus blokeerida inkognito režiimis avatud leht, kui vahetate teise rakenduse vahel. Blokeeringu tõttu vaatamise jätkamiseks on vajalik autentimine. Vaikimisi on blokeerimine välja lülitatud ja nõuab aktiveerimist privaatsuse seadetes.
  • Inkognito režiimist faile laadides on tagatud täiendava kinnitusküsimuse kuvamine faili salvestamise kohta ning hoiatamine, et laaditud faili saavad näha teised seadme kasutajad, kuna see salvestatakse allalaadimise manustajasse.
• API chrome.runtime on lõpetatud kõigi veebisaitide jaoks. Seda API-d pakutakse nüüd ainult brauseri lisandmoodulite olemasolul, mis on sellele ühendatud. Varasemalt oli chrome.runtime saadaval kõigile saitidele, kuna seda kasutas sisseehitatud CryptoToken lisandmoodul, millel oli U2F API, mille tugi lõpetati.
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Anonüümsete iframe'ide kontseptsioon, mis võimaldab laadida dokumendi eraldi kontekstis, mis ei ole seotud teiste iframe'ide ja põhitekstiga.
  • Pop-Up API liidese elementide kuvamiseks teiste elementide kohal, näiteks interaktiivsete menüüde, vihjete, sisu valimise tööriistade ja koolitussüsteemide toimimiseks. Elemendi kuvamiseks kõige ülemisel kihil kasutatakse uut atribuuti "popup". Erinevalt dialoogidest, mida luuakse elemendi <dialog> abil, võimaldab uus API luua mitte-moodal dialooge, käsitleda sündmusi, kasutada animatsiooni ja luua paindlikke uut pop-up ala juhtimise vahendeid.
• CSS Grid'i omadustele ‘grid-template-columns’ ja ‘grid-template-rows’ on saadud toe interpolatsiooniks, et korraldada sujuvat üleminekut erinevate võrguolukordade vahel.
• CSS omadusele ‘forced-color-adjust’ on lisatud tugi väärtusele ‘preserve-parent-color’, mille seadmine võimaldab omadusel «color» laenata oma väärtuse vanemast elemendist.
• Omadus «-webkit-hyphenate-character» on vabastatud «-webkit-» eesliitest ja nüüd on see saadaval nime all «hyphenate-character». Antud omadust saab kasutada stringi määramiseks, mida kasutatakse sõna üleliikumise sümboli asendamiseks (nt „-„).
• API Intl.NumberFormat kolmas redaktsioon on ellu viidud, kus on lisatud uued funktsioonid formatRange(), formatRangeToParts() ja selectRange(), kogumite rühmitamine, uued ringlust ja täpsuse määramise variantid ning võimalus tõlgendada stringe kümnendarvudena.
• API ReadableStream on saadud toega efektiivseks binaarsete andmete otseülekandmiseks järjestikustest portidest, möödaminnes sisejärjekordadest ja puhverdamisest. Otseülekande aktiveerimiseks seadistatakse BYOB režiim — «port.readable.getReader({ mode: ‘byob’ })».
• Helendusse on lisatud toetust "dequeue" sündmusele ja sellega seotud tagasikutsumistele, mis aktiveeritakse, kui koodek hakkab täitma järjekorras olevate kodeerimise või dekodeerimise ülesannete täitmist.
• WebXR seadme API-s on rakendatud võimalus pääseda juurde kaamera piltide tekstuuridele, mis on sünkroniseeritud praeguse asukohaga virtuaalses keskkonnas.
• Veebiarendajate tööriistadesse on tehtud täiendusi. Sources paneelis on nüüd võimalik grupeerida faile allika järgi. Parandatud on virnastamise jälgimist asünkroonsete tegevuste jaoks. Olemas on võimalus automaatselt ignoreerida tuntud kolmandate osapoolte skripte silumisprotsessi ajal. Menüü ja paneelides on lisatud ignoreeritud failide peitmine. Silumisvõi-jälgimisprotsessi jooksul on parandatud töötlemist.

  Performance paneelis on lisatud uus Interaktsioonide jälgimise rada, et visualiseerida lehe interaktsiooni ja tuvastada võimalikke probleeme liidese vastutulelikkuses.

  

Uues versioonis on lisaks uuendustele ja vigade parandamisele kõrvaldatud 20 haavatavust. Paljud haavatavustest on tuvastatud automaatsete testimise tööriistadega, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid mööduda kõikidest brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei ole tuvastatud. Turvaaukude avastamise preemia programmi raames on Google sellel väljaandel maksnud 16 preemiat kogusummas 38500 dollarit (üks preemia $9000, $7500, $7000, $5000, $4000, $3000, $2000 ja $1000). Kaheksa preemia suurust pole veel määratud.

Allikas: opennet.ru