Chrome 77 väljaanne

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 77. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, Flash-mooduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja otsingu käigus RLZ-parameetrite edastamisega. RLZ-parameetriteSeeria järgmine väljaanne Chrome 78 on planeeritud 22. oktoobriks.

Peamised muudatused ja Chrome 77:

• Lõpetatud eraldi märkus veebilehtede kohta, millel on EV (pikaajalise valideerimise) sertifikaadid. Teave EV-sertifikaatide kasutamise kohta kuvatakse nüüd ainult rippmenüüs, mis ilmub, kui klikka kaitstud ühenduse ikoonile. Kõrvaldatud on nimi, mille on kinnitanud sertifitseerimisasutus, millega EV-sertifikaat on seotud, aadressi reas;
• Saidite töötlejate isolatsiooni tugevdamine. Lisatud on kaitse ristsaidete andmete, nagu küpsised ja HTTP-resursid, jaoks, mis on saadud pahatahtlikult kontrollitavatelt kolmanda osapoole veebilehtedelt. Isolatsioon töötab isegi siis, kui ründaja leiab vea renderdamisprotsessis ja proovib käitada koodi selle kontekstis;
• Lisatud on uus tervitusleht uutele kasutajatele (chrome://welcome/), mis kuvatakse pärast Chrome'i esmakordset avamist, tavapärase uue vahekaardi liidese asemel. Leht võimaldab lisada järjehoidjatesse populaarseid Google'i teenuseid (GMail, YouTube, Maps, News ja Translate), kinnitada uusi vahekaartide otseteid, siseneda Google'i kontole, et aktiveerida Chrome Sync ja määrata Chrome'i vaikimisi brauseriks süsteemis.
• Uue vahekaartide lehe menüüsse, mis kuvatakse paremas ülanurgas, on lisatud taustpildi üleslaadimise võimalus ning ka teema valimise ja otseteeploki seadistamise valikud (kõige sagedamini külastatud saidid, kasutaja käsitsi valik ja otseteeplokkide peitmine). Seaded on praegu katsetusfaasis ning vajavad aktiveerimist läbi lipud «chrome://flags/#ntp-customization-menu-v2» ja «chrome://flags/#chrome-colors-custom-color-picker»;
• Veebilehe ikooni animaatsioon on tagatud vahekaardi pealkirjas, mis annab märku, et leht on laadimise protsessis;
• Lisa lipp «—guest», mis võimaldab käivitada Chrome'i käsurealt külalisrežiimis (ilma seotud Google'i kontoga, ilma sirvimise aktiivsuse salvestamiseta kettale ning sessiooni salvestamiseta);
• Eelmisel väljaandel alustatud lipu puhastamine chrome://flags on jätkumas. Brauseri käitumise kohandamiseks soovitatakse nüüd kasutada reeglite komplekte.
• Kontekstimenüüsse, vahekaartide ja aadressiriba juurde on lisatud nupp «Send to your devices», mis võimaldab saata lingi teisele seadmele Chrome'i sünkroonimise abil. Sihtseadmest valimisel, mis on seotud sama kontoga, ja lingi saatmisel kuvatakse sihtseadmes teade lingi avamiseks;
• Androidi versioonis on täielikult ümber kujundatud allalaaditud failide loendi leht, kus sisu kategooriatega seotud rippmenüü asemel on lisatud nupud sisu filtreerimiseks, ning allalaaditud piltide miniatuurid kuvatakse nüüd kogu ekraani ulatuses;
• Lisatud uued mõõdikud sisu laadimise ja kuvamise kiirusest brauseris, mis võimaldavad veebiarendajal määrata, kui kiiresti lehe põhisisu kasutajale kätte saadavaks muutub. Varem pakutud rendersüsteemid võimaldasid jälgida vaid renderdamise alguse fakti, kuid mitte lehe valmidust tervikuna. Chrome 77-s on pakutud uus API Suurim sisu kuvamine, mis võimaldab teada saada tähtsate (kasutaja jaoks märgatavate) elementide renderdamise aega nähtavas piirkonnas, nagu pildid, videod, plokielemendid ja taust;
  
• tf.distribute.Strategy Sooritusvõime sündmuse ajastus, mis pakub teavet kasutaja esimese interaktsiooni (nt klaviatuuril või hiireklikk või kursori liikumine) viivituse kohta. Uus API on osa EventTiming API-st, võimaldades saada täiendavat teavet liidese reageerimisvõime mõõtmiseks ja optimeerimiseks;
• Lisatud uued võimalused vormide jaoks, mis lihtsustavad enda kohandatud vormikontrollide (kohandatud sisendi valdkonnad, nupud jne) kasutamist. Uus sündmus «formdata» võimaldab kasutada JavaScripti töötlejat, et lisada andmeid vormi selle esitamise etapis, vältides vajadust andmete salvestamiseks peidetud sisendi elemendina.

  Teiseks uuenduseks on toetus isiklike elementide loomiseks, mis on seotud vormiga ja toimivad kui sisseehitatud vormikontrollid, sealhulgas võimaldades selliseid funktsioone nagu sisendi kehtivuse kontrollimine ja andmete edastamine serverisse. Elementi vormi kasutajaliidese komponendina märgistamiseks on ette nähtud omadus formAssociated, ning täiendavatele vormihalduse meetoditele, nagu setFormValue() ja setValidity(), on lisatud meetodi kutsumine attachInternals();

• Režiimis Origin Trials (eksperimentaalsed funktsioonid, mis vajavad eraldi aktiveerimist) lisatud uus API Kontakti valija, mis võimaldab kasutajal valida kirjeid aadressiraamatust ja edastada veebilehele nende kohta teatud üksikasju. Küsimise korral kindlaks määratud omaduste loetelu, mida on vaja saada (nt nimi, e-mail, telefoninumber). Need omadused kuvatakse selgelt kasutajale, kes teeb lõpliku otsuse andmete edastamise kohta või mitte. API-d saab kasutada näiteks veebipostiklientides vastuvõtjate valimiseks saadetava kirja jaoks, VoIP-funktsiooniga veebirakendustes teatud numbri valimiseks või sotsiaalvõrgustikes juba registreeritud sõprade leidmiseks.

  Origin Trial tähendab võimalust kasutada nimetatud API-d rakendustes, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja spetsiaalse ajutise märgise saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.

  
• Vormide jaoks on rakendatud atribuut «enterkeyhint«, mis võimaldab määrata käitumise, kui virtuaalklaviatuuril vajutatakse Enter-klahvi. Atribuut võib võtta väärtused enter, done, go, next, previous, search ja send;
• Lisatud reegel document-domain, mis haldab juurdepääsu «document.domain» omadusele. Vaikimisi on juurdepääs lubatud, kuid kui see on keelatud, toob «document.domain» muutmise katse välja vea;
• Performantsi API-sse on lisatud kutse LayoutShift, mis võimaldab jälgida DOM-elementide positsiooni muutusi ekraanil.
• HTTP-pealkirja «Referer» suurus on piiratud 4 KB, ületamisel kärbitakse sisu domeeninime ulatuses;
• Funktsiooni registerProtocolHandler() argumendi url rakendamine on piiratud ainult skeemide http:// ja https:// kasutamisega ning ei luba enam skeeme «data:» ja «blob:».
• Metoodika Intl.NumberFormat lisatud tugi mõõtühikute, valuutade, teaduslike ja kompaktsete tähistuste vormindamisele (näiteks «Intl.NumberFormat(‘en’, {style: ‘unit’,
  unit: ‘meter-per-second’}»);
• Lisatud uued CSS-i omadused overscroll-behavior-inline ja overscroll-behavior-block logilisest kerimispiirist üle jõudmise käitumise haldamiseks;
• CSS-i omaduse white-space jaoks rakendatud toetatakse väärtust break-spaces;
• Teenuse töötajates lisatud toetatakse HTTP Basic autentimist ja vaikimisi dialooge sisselogimise parameetrite sisestamiseks;
• API Web MIDI-d saab nüüd kasutada ainult turvalise ühenduse (https, kohalik fail või localhost) kontekstis;
• API WebVR 1.1 kuulutati vananenuks, millele on tulnud API WebXR Seade, mis võimaldab juurdepääsu komponentidele virtuaalse ja liitreaalsuse loomiseks ning ühtlustada töö erinevate seadmeklassidega, alates statsionaarsetest virtuaalreaalsuse kiivritest kuni mobiilseadmete lahendusteni.
• Arendajate tööriistades lisatud on võimalik kopeerida DOM sõlmede CSS-i omadusi kontekstimenüü kaudu, mis esitatakse paremklõpsates sõlmel DOM puus. Lisatud liides (Show Rendering/ Layout Shift Regions) , et jälgida paigutuse nihkeid, mis on põhjustatud reklaami ja piltide tugede puudumisest (kui pildi laadimine vaatamise ajal nihutab teksti allapoole). Auditipaneel on värskendatud versioonile Lighthouse 5.1. DevTools-i tumeda kujunduse automaatne aktiveerimine tumeda teema kasutamisel operatsioonisüsteemis. Võrgus uuendamise režiimis on lisatud indikaator ressurssi sisaldavast vahemälust eelnevast laadimisest (prefetch cache). Rakenduste paneelis on nüüd võimalik kuvada push-teateid ja teateid. Veebikonsolis kuvavad objektide eelvaates nüüd ka klasside privaatsed väljad;
  
• JavaScript V8 mootoris on optimeeritud operandide tüüpide statistika hoidmine, mis on edastatud erinevatesse operatsioonidesse (see võimaldab optimeerida nende operatsioonide täitmist kindlate tüüpide arvestusega). Mälu kasutamise vähendamiseks paigutatakse tüübi arvestamiseks mõeldud vektorid nüüd mällu alles pärast teatud bytekoodi mahu täitmist, mis välistab optimeerimise rakendamise lühikese elueaga funktsioonide jaoks. Antud muudatus võimaldab kokku hoida 1–2% mälu lauaarvutite versioonis ja 5–6% mobiilseadmetes.
  

  WebAssembly taustkompileerimise skaleeritavust on parandatud — mida rohkem protsessorituumasid süsteemis, seda suurem on kasu lisatud optimeerimistest. Näiteks 24- tuumalise Xeon-protsessoriga arvutis on Epic ZenGarden demo rakenduse kompileerimise aeg vähenenud poole võrra.
  

  

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 52 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Üks probleem (CVE-2019-5870) on märgitud kriitiliseks, st see võimaldab mööda minna kõikidest brauseri turvatasetest ja täita süsteemis koodi väljaspool liivakasti keskkonda. Kriitilise haavatavuse üksikasjad on hetkel ei avalikustata, teada on ainult, et see võib viia juba vabastatud mälualasse pöördumiseni multimeediaandmete töötlemise koodis. Küberohtude avastamise raharegulatsiooni programmi raames on Google käesoleva versiooni eest maksnud 38 preemiat kokku 33500 dollarit (ühe preemia väärtus on 7500 dollarit, neli preemiat 3000 dollarit, kolm preemiat 2000 dollarit, neli preemiat 1000 dollarit ja kaheksa preemiat 500 dollarit). 18 preemia suurus pole veel määratud.

Allikas: opennet.ru