Chrome 74 väljalaskmine

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 74. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamine, Flash mooduli laadimise võimalus nõudmisel, süsteem teavituste saatmiseks tõrke korral, kaitstud videoinfo mängimise moodulid, automaatsete värskenduste installimise süsteem ja edastamine otsingul. RLZ-parameetrite. Järgmine Chrome 75 versioon on kavandatud 4. juuniks.

Peamised muudatused ja Chrome 74:

• OnUnload sündmuse toimumisel, mis käivitatakse lehe sulgemisel, nüüd keelatud kuvatakse hüpikaknad (window.open() kutse on blokeeritud), mis aitab kaitsta kasutajaid sunniviisilise reklaamilehtede avamise eest kahtlastelt saitidelt väljumisel;
• JavaScripti mootoris rakendatud ilmus uus režiim JIT-less (lipp „—jitless“), mis võimaldab jooksutada JavaScripti ilma JIT-i kasutamiseta (kasutatakse ainult tõlgendajat) ja ilma koodi täitmiseks käituskeskkonna eraldamata. JIT-i väljalülitamine võib olla kasulik võimalike ohtlike veebirakendustega töötamisel, samuti platvormide ehitusel, kus JIT-i kasutamine on keelatud (nt iOS-is, mõnel Smart TV-l ja mängukonsoolidel). JIT-i väljalülitamisel väheneb JavaScripti täitmise jõudlus Speedometer 2.0 testis 40% ja Web Tooling Benchmark testis 80%, kuid YouTube-i töö simuleerimisel märgiti jõudluse vähenemist vaid 6%. Samas väheneb mälutarbimine ainult 1,7%;
• V8-s on samuti välja pakutud suur osa uusi optimeerimisi. Näiteks on funktsioonide kutsete täitmist kiiruselt 60% kiirem, kui edastatud parameetrite arv ei vasta funktsiooni määramisel näidatud argumentide arvule. DOM omadustele on pääsemine kiirenemiseks kasutatud get-funktsiooni, mis on positiivselt mõjutanud Angulari raamistikku. JavaScripti tõlgendamise kiirus on kiirenend: UTF-8 dekooderi optimeerimine tõi parsija jõudluse streaming režiimis 8% üles ning mittevajalike deduplication operatsioonide välistamine andis veel 10,5% kasvu;
• JavaScripti mootori mälu tarbimise vähendamise kallal on töötatud.
  Lisatud on kood, mis puhastab bytecode'i vahemälu, mis moodustab umbes 15% kogu kuhjast. Prügikorjajale on lisatud etapp, mis eemaldab harva kompileeritud bytecode'i vahemälust funktsioonide jaoks, mida kasutatakse või mis kutsutakse esile ainult initsialiseerimisel. Puhastamise otsus tehakse uute loendurite põhjal, mis arvestavad viimast aega bytecode'i juurdekasvuks. Antud muudatus on võimaldanud vähendada mälutarbimist 5–15% ilma jõudlusele negatiivset mõju avaldamata. Lisaks on bytecode'i kompilaatoris välistatud teadlikult mittenasutatud koodi genereerimine, näiteks koodi, mis järgneb return või break (kui sellele ei järgne Jump-siirde);
  
• WebAssembly jaoks rakendatud toetuse voogudele ja atomaarsetele operatsioonidele (API WebAssembly Threads ja WebAssembly Atomics);
• Iseseisva skriptide kohaletoimetamise jaoks on lisatud toe "#!" päis, mis määrab tõlkija käivitamiseks. Näiteks sarnaneb see teiste skriptikeeltega, JavaScripti fail võib välja näha umbes nii:

  #!/usr/bin/env node
  console.log(42);

• CSS-i on lisatud uus media-päring "prefers-reduced-motion", mis võimaldab saidil ära tunda operatsioonisüsteemi seadeid, mis on seotud animatsiooniefektide keelamisega. Selle pakutud päringu abil saab saidi omanik võib teada, et kasutaja on keelanud animatsiooniefektid, ning samuti keelata saidil erinevad animatsioonivõimalused, näiteks eemaldada nuppude värisemise efekt, mida kasutatakse tähelepanu juhtimiseks;
• Lisaks Chrome 72-s ilmunud avalike väljade tuvastamise võimalusele on rakendatud tugi väljade privaatsete märkimiseks, mille järel on nende väärtustele ligipääs avatud ainult klassi sees. Välja privaatseks märkimiseks tuleb välja nime ette märkida märk "#". Nagu avalike väljade puhul ei vaja privaatsete omaduste selget konstruktorite kasutamist.
• HTTP-pealkiri Feature-Policy, mis võimaldab hallata API käitumist ja teatud võimaluste lubamist (näiteks võib lubada XMLHttpRequest'i sünkroonrežiimi või keelata Geolocation API), on täiendatud JavaScripti API teatud võimaluste tegevuse jälgimiseks. Arendajatele on ette nähtud kaks uut meetodit document.featurePolicy ja frame.featurePolicy, mis pakuvad kolme funktsiooni:
  allowedFeatures() valib praeguse domeeni lubatud funktsioonide loendi saamiseks, allowsFeature() konkreetsete võimaluste aktiveerimise valimiseks ning getAllowlistForFeature() näitab domeenide loendit, millele on antud lubatud täiendav funktsioon;
• Lisa eksperimentaalne („chrome://flags#enable-text-fragment-anchor”) režiimi tugi, Scroll-To-Text, mis võimaldab luua linke üksikutele sõnadele või fraasidele, ilma et dokumendis oleks selgelt välja toodud silte kasutades «a name» või «id» omadust. Lingihalduseks on ette nähtud eriline parameeter «#targetText=», kuhu saab märkida üleminekuks vajaliku teksti. Lubatud on ka maski määramine, mis sisaldab fraase, mis viitavad fragmentide algusele ja lõpule, kasutades koma nende eraldajana (näiteks «example.com#targetText=startwords, endwords»);
• AudioContexti konstruktorisse on lisatud valik, sampleRate, mis võimaldab seadistada diskreetimise sageduse helitöötluseks Web Audio API kaudu;
• Lisatud on toetus klassile Intl.Locale,, mis pakub meetodeid keele, piirkonna ja kirjastiili parameetrite analüüsimiseks ja töötlemiseks, samuti Unicode'i laiendustagide lugemiseks ja kirjutamiseks, säästes kasutaja kohandatud seadeid serialiseeritud vormingus;
• Mehhanism Signed HTTP Exchanges (SXG) on laiendatud vahenditega teavitamiseks sisupakkujaid allkirjastatud sisu laadimise vigadest, nagu sertifikaatide valideerimise probleemid. Vigade töötlemine toimub API laienduste kaudu Network Error Logging. Tuletame meelde, et SXG kaugelt sulgeda vahekaarte, mis on avatud teistel seadmetel. võimaldab ühe saidi omanikul digitaalallkirjaga autoriseerida teatud lehtede avaldamist teisel saidil, mille järel, kui neid lehti külastatakse teisel saidil, näitab brauser kasutajale algse saidi URLi, vaatamata sellele, et leht on laaditud teiselt hostilt;
• Klassi TextEncoder juurde on lisatud meetod encodeInto(),mis võimaldab kodeeritud stringi otse eelnevalt eraldatud puhvrisse kirjutada. Meetod encodeInto() on kõrge jõudlusega alternatiiv meetodile encode(), mis nõuab iga pöördumise korral puhvri eraldamise toimingut.
• Teenindus töötaja on tagatud puhverdab client.postMessage() kõnesid kuni dokumendi valmimise hetkeni. client.postMessage() kaudu saadetud sõnumid jäävad ootele, kuni DOMContentLoaded sündmuse genereerimise faasi, on seatud onmessage või kutsutakse startMessages();
• Vastavalt CSS üleminekute spetsifikatsiooni nõudmisele on lisatud ülemise ülemineku, ülemineku tühistamise, ülemineku alguse ja ülemineku lõpu sündmused, mis genereeritakse, kui CSS-üleminek on järjekorda pandud, tühistatud, alustatud või lõpule viidud.
• Kui XMLHttpRequest-i jaoks on määratud overrideMimeType() või vale MIME-tüüp sümbolite kodeerimise jaoks, siis nüüd toimub tagasipöördumine UTF-8-le, mitte Latin-1-le;
• Olübriitudeks kuulutatud ja tulevastes väljaannetes eemaldamiseks mõeldud omadus „allow-downloads-without-user-activation“, mille kaudu sai korraldada automaatset failide allalaadimist iframe'i töötlemisel. Tulevikus on failide allalaadimise algatamiseks vajalik kasutaja selge tegevus samal lehel. Alguses oli see omadus plaanis eemaldada Chrome 74-s, kuid eemaldamine viidi ellu edasi lükatud kuni Chrome 76.
• Windows platvormile on pakutud valikuline tumedate interface-teema (eelmisel väljaandel oli tume teema ette valmistatud macOS-ile). Kuna tume teema on peaaegu identne inkognito režiimi kujundusega, on eristamiseks eraldi indikaator, mis asendab kasutajaprofiili ikooni;
• Ettevõtte kasutajatele on lisatud võimalus Chrome Browser Cloud Management kasutaja brauseri seadete haldamiseks Google Admini konsoolis;
  

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 39 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitseastmed ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei tuvastatud. Aktiivse haavatavuste avastamise preemiate programmi raames maksti Googleilt praeguse väljaande eest 19 preemiat kogusummas 26837 dollarit (neli preemiat 3000 dollarit, neli preemiat 2000 dollarit, üks preemia 1337 dollarit, neli preemiat 1000 dollarit, kolm preemiat 500 dollarit). 4 preemia suurus pole veel määratud.

Allikas: opennet.ru