Chrome 75 väljalaskmine

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 75. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamine, Flash-mooduli laadimise võimalus vajadusel, avariideadete süsteem, kaitstud videosisu (DRM) esitamise moodulid, automaatse värskendamise süsteem ja otsingu ajal edastamine. RLZ-parameetrite. Järgmine Chrome 76 väljaanne on planeeritud 30. juuliks.

Peamised muudatused ja Chrome 75:

• meetodil canvas.getContext() on lisatud lipp «desynchronized», et töödelda Canvas (2D või WebGL) kontekste alternatiivse renderdamise süsteemi kaudu, mis tagab minimaalset viivitust DOM-i värskendamise tavalise mehhanismi vältimisega ja otsese väljundi kaudu OpenGL;
• API on laiendatud Web Share (objekt navigator.share), mis võimaldab genereerida ühtse nupu sotsiaalmeediasse jagamiseks, mis on külastaja jaoks asjakohane. Uues väljaandes on API lisatud võimalus esitada tüüpiline dialoog failide saatmiseks teistele rakendustele (nt Androidil kuvatakse blokk saatmiseks läbi e-posti, Bluetoothi jne);
• TC39 pärand RegExp funktsioonid JavaScriptis võimalus eraldada rühm numbreid digitaalsetes literaalides alakriipsu sümboliga. Näiteks suuremate numbrite lugejaskuse parandamiseks koodis on võimalik näidata 1_000_000_000 ja see number töödeldakse kui 1000000000;
• Kõikidele lauaarvuti kasutajatele on see vaikimisi sisse lülitatud rangete saidi isolatsioonirežiim, kus erinevate hostide lehed on alati erinevate protsesside mälus ja igas neist rakendatakse oma liivakasti. Rangete isolatsiooni režiimi peamine omadus on eraldamine mitte vahekaartide, vaid domeenide järgi, st kui varem täideti teiste domeenide skriptide, iframe'ide ja hüpikakende sisu ühes protsessis põhisaidiga, siis nüüd eraldatakse need erinevatesse protsessidesse;
• Mustasse nimekirja kuuluvad laiendused eemaldatakse nüüd täielikult, mitte ei deaktiveerita passiivsesse režiimi.
• Chrome'i sisseehitatud ülesannete halduris (Seaded > Täiendavad tööriistad > Ülesannete haldur) on tagatud kuvatakse teenuse töötaja töötlejate loend;
• Meetodisse window.open() on lisatud atribuut «noreferrer», mis võimaldab avada lehe ilma Referer pealkirja täitmata;
• Lisatud direktiivid CSP (Content Security Policy) «script-src-attr», «script-src-elem», «style-src-attr» ja «style-src-elem», mis pakuvad funktsionaalsust skripti ja stiili direktiividele, kuid rakendatakse eraldi sündmuste töötlejatele, elementidele või atribuutidele;
• Web Authentication API lisatud FIDO CTAP2 PIN-i tugi, võimaldades kasutajatel autoriseerida operaatorite teostamine võtmete kohta, mis toetavad protokolli FIDO CTAP2. Konfigureerijas on sektsioonis „Advanced“ lisatud punkt „Manage security keys“, kus saab määrata PIN-koodi, et kaitsta USB-mäluseadmel salvestatud võtmeid, samuti on olemas võimalus võtme lähtestamiseks (kõikide andmete ja PIN-i kustutamiseks);
• Web Animations API-sse on lisatud objektid
  AnimationEffect ja KeyframeEffect, mis võimaldavad interaktiivselt hallata animeeritavaid elemente ja ajastust (kestus, viivitused).
  Lisaks on lisatud uus konstruktor Animation(), mis pakub laiemat kontrolli animatsioonide üle. Varem võimaldas Web Animations API luua animatsiooni meetodi Element.animate() kaudu, mis tagastas juba loodud Animation objekti. Nüüd saab arendaja hallata selle loomist otse konstruktoriga, kus näiteks saab määrata objekti KeyframeEffect;
• Lisatud on võimalus HTMLVideoElement.playsInline, mis käseb brauseril kuvada videot elemendi esituse alal (näiteks, et pakkuda täisekraanivaatamise meetodit);
• MediaStreamTrack.getCapabilities() meetodis on rakendatud võimalust saada lubatud väärtuste vahemiku jaoks omadustele, mis on seotud heliseadmetega (proovivõtmiskiirus, viivitused, kanalite arv jne);
• WebRTC-sse on lisatud API RTCDtlsTransport aktiivsete transporditeabe saamiseks, näiteks SCTP või DTLS (Datagram Transport Layer Security) kasutamise kohta, mille kaudu saadetakse või vastuvõetakse RTP ja RTCP pakette. Samuti on lisatud liides RTCIceTransport, et pakkuda teavet transporditeenuse oleku kohta
  ICE, mis on kasutatud RTCPeerConnection objekti juures;
• Cache-Control päises on rakendatud direktiiv „stale-while-revalidate“, mis võimaldab määrata täiendava ajavahemiku, mille jooksul brauser võib kasutada ressurssi, mille kehtivusaeg on aegunud asünkroonse uuendamise kontrollimise ajal;
• Lisatud on võimalus Scroll Snap Stop, et määrata elementide seondumine inertsiaalses kerimises (näiteks lai kerimishäälestus, kui valite pildiloendi, toob kaasa mitte viimase elemendi, vaid järgmise valimise);
• Androidi versioonis on parendatud automaatse täitmise liidest autentimisvormides. Soovituste blokku kuvatakse nüüd otse ekraanite klaviatuuri kohal ning sellele klõpsates kuvatakse salvestatud valikud ekraanite klaviatuuri asemel, varjamata sisestusvormi.
• Lisatud katse toetust lugemisrežimile (Reader Mode), mis kuvab ainult olulist sisu ning varjab kõik seotud juhtnuppe, bännereid, menüüsid, navigeerimispaneele ja muid sisu mittekuuluvate lehe osi. Uue režiimi toetuse sisselülitamiseks kasutatakse valikut chrome://flags/#enable-reader-mode, peale mida kuvatakse selle kasutamiseks valik rippmenüüs.
• JavaScripti V8 mootoris on rakendatud WebAssembly tulemuste kompileerimise selge vahemälu režiim (lehe taasavamisel käivitatakse varem töödeldud WebAssembly komponendid vahemälust).
  WebAssembly‘s on lisatud uued käsklused memory.copy, memory.fill, table.copy, memory.init ja table.init, mis võimaldavad suurte mälualade kopeerimist, täitmist ja initsialiseerimist.
• Lisatud on toetav skriptide otseparsing reaalajas nende võrgust laadimise ajal ilma Chrome'i põhivoo kaasamiseta. Varem suunati voog esmalt põhivoolu, kust see suunati parsi. Selline korraldus võis takistada suunamist teiste põhivoos käivitatavate ülesannete, nagu HTML analüüs ja teiste JavaScripti skriptide täitmine, tõttu. Nüüd on sellel suunamisel piirangud kaotatud.
• Parendused veebiarendaja tööriistades:
  • CSS-i inspekteerimise režiimis pakutakse automaatset täitmist funktsioonide nimede ja põhiväärtuste osas, mida saab CSS-i omadustes kasutada (näiteks „filter: blur(1px)“). Soovitavad väärtused kajastuvad kohe vaadatava lehe maketis.
    
  • Käsk „Clear Site Data“ on rakendatud käskude paneelis, mis kuvatakse Ctrl+Shift+P vajutamisel, et kustutada kõik lehega seotud andmed (sarnane valikule Application > Clear Storage), sealhulgas teenusetöötajad, localStorage, sessionStorage, IndexedDB, Web SQL, küpsised, vahemälu ja rakenduse vahemälu.
  • Lisatud on võimalus vaadata kõiki olemasolevaid IndexedDB andmebaase (varem sai Application > IndexedDB vaadata andmebaase ainult praeguse domeeni jaoks, mis ei võimaldanud näiteks kontrollida IndexedDB kasutamist iframede kaudu laaditud plokkides);
    
  • Võrgu inspektori liideses kuvatakse now tööriipa, kui hiirega liikuda 'Suurus' veerus, ressurssi algselt, ilma kokkusurumiseta;
    
  • Siluri paneelis on tagatud eraldi teabe väljund, mis käsitleb keerukate avaldiste erinevate osadega seotud peatuste järgmise olukorra (inline breakpoint), nagu näiteks meetodite kutse jadas paigaldatud peatustel;
    
  • IndexedDB ja Cache inspektori paneelides on rakendatud ressursside koguarvu näitamise funktsioon, mis on andmebaasis või vahemälus;
    
• Eksperimentaalsetes Canary versioonides lisatud toetamine
  on saadaval DNS-i päringud HTTPS-i üle (DoH, DNS üle HTTPS), mida saab aktiveerida chrome://flags#dns-over-https. DoH võib osutuda kasulikuks, et vältida andmete lekimist nõutud hostide nimedest läbi teenusepakkujate DNS-serverite, võideldes MITM-rünnakute ja DNS-i liikluse asendamisega, seisme DNS-i tasemel blokeeringute vastu või korraldades töötamise juhul, kui otse DNS-serverite poole pöördumine on võimatu (näiteks proxy kaudu töötamisel);

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 42 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kritilisi probleeme, mis võimaldavad ületada kõik brauseri kaitsetasemed ja käivitada süsteemis koodi väljaspool sandbox-keskkonda, ei ole tuvastatud. Praeguse väljaande haavatavuste avastamise rahalise tasu programmi raames on Google välja maksnud 13 preemiat kogusummas 9000 Ameerika Ühendriikide dollarit (üks preemia 5000 dollarit, kaks preemiat 1000 dollarit ja neli preemiat 500 dollarit). 7 preemia suuruse kohta ei ole veel otsust tehtud.

Allikas: opennet.ru