Chrome 78 väljaanne

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 78. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, Flash-mooduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja otsingu käigus RLZ-parameetrite edastamisega. RLZ-parameetriteJärgmine Chrome 79 väljalase on planeeritud 10. detsembriks.

Peamised muudatused ja Chrome 78:

• TC39 pärand RegExp funktsioonid JavaScriptis Eksperimentaalne tugi "DNS üle HTTPS" (DoH, DNS over HTTPS), mis aktiveeritakse valikuliselt teatud kasutajate kategooriate jaoks, kelle süsteemi seadetes on juba määratud DoH-i toetavad DNS-teenuse pakkujad. Näiteks kui kasutaja süsteemi seadetes on määratud DNS 8.8.8.8, siis aktiveeritakse Chrome'is Google'i DoH-teenus ("https://dns.google.com/dns-query"), kui DNS on 1.1.1.1, siis DoH-teenus Cloudflare ("https://cloudflare-dns.com/dns-query") jne.

  DoH-i aktiveerimise haldamiseks on olemas seade "chrome://flags/#dns-over-https". Toetatakse kolme töörežiimi: "secure", "automatic" ja "off". Režiimis "secure" määratakse hostid ainult varem vahemälus hoitud turvaliste väärtuste (saadud kaitstud ühenduse kaudu) ja DoH-i kaudu tehtud päringute põhjal, tavapärasele DNS-ile taandumine ei toimi. Režiimis "automatic", kui DoH ja turvaline vahemälu pole saadaval, on lubatud andmete saamine ebausaldusväärsest vahemälust ja pöördumine traditsioonilise DNS-i kaudu. Režiimis "off" kontrollitakse esmalt üldist vahemälu ja kui andmeid pole, saadetakse päring läbi süsteemi DNS-i.

• Sünkroonimisvahendites on ilmunud esialgne tugi ühisele lõikelauale, mis pole praegu kõigile kasutajatele aktiveeritud. Chrome'i seotud eksemplarides, mis on ühendatud sama kontoga, on nüüd võimalik pääseda ligi teise seadme lõikelaua sisule, sealhulgas võimalik on lõikealuse jagamine mobiilse ja töölauasüsteemi vahel. Lõikelaua sisu krüpteeritakse lõpp-punktide (end-to-end) krüpteerimise abil, mis ei võimalda ligipääsu tekstile Google'i serverites;
• Teatud kasutajate jaoks on saadaval katsefunktsioon teema vahetamiseks ja uue vahekaardi avamisel kuvatava ekraani kohandamiseks. Uue vahekaardi ekraani allosas vasakus nurgas olevas menüüs 'Seadista' on lisaks taustapildi valikule saanud võimaluse ikoonide paigutuse muutmiseks ja teema vahetamiseks. Ikoone võib automaatselt pakkuda sageli külastatavate saitide põhjal, neid võib valida kasutaja või need võivad olla täielikult välja lülitatud. Teemat saab valida ettenähtud teemade komplektist või luua ise, valides soovitud värvid värvipalettidest. Uute funktsioonide kasutamiseks saab kasutada lipse 'chrome://flags/#ntp-customization-menu-v2' ja
  ‘chrome://flags/#chrome-colors’;
• Ettevõtjate jaoks on vaikimisi aadressiribal saadaval Google Drive'i salvestuses failide otsimise võimalus. Otsing toimub mitte ainult pealkirjade, vaid ka dokumentide sisu põhjal, arvestades varasemaid avamishistoreid;
  
• Komplekti on lisatud komponent Password Checkup, mis hakkab järk-järgult aktiveeruma teatud kasutajate kategooriate jaoks (kohustuslikuks aktiveerimiseks on ette nähtud lipp 'chrome://flags/#password-leak-detection'). Password Checkup'i pakuti varem kaasa; välise lisandina . Integreerimine toob kaasa Chrome'i sisseehitatud paroolihaldurisse vahendid kasutaja paroolide usaldusväärsuse analüüsimiseks. Igal sisselogimisel kontrollitakse sisselogimisandmeid häkitud kontode andmebaasi, andes hoiatuse, kui probleeme tuvastatakse. Kontrollimine toimub andmebaasi kaudu, mis katab üle 4 miljardi häkitud konto, mis on ilmnenud kasutajate andmeleketes. Hoiatus kuvatakse ka triviaalsete paroolide, nagu 'abc123' (vastavalt, mis on mõeldud kasutajate paroolide tugevuse analüüsimiseks. Iga saidi sisselogimise katse ajal kontrollib Password Checkup kasutajanime ja parooli sisselogimise andmebaasi, mis sisaldab kompromeeritud kontosid, ja kuvab hoiatuse, kui probleeme tuvastatakse (kontrollimine teostatakse toimub kasutaja poolel hashing-preemio põhjal). Kontrollimine toimub andmebaasi alusel, mis hõlmab üle 4 miljardi kompromeeritud konto, mis on olnud kasutajate andmelekete osa. Hoiatust antakse ka lihtsate paroolide kasutamise korral, nagu 'abc123';
• Lisatud on võimalus alustada kõnet Android-seadmest, mis on seotud sama Google'i kontoga. Lauaarvuti brauseris saab kasutaja tekstis telefoninumbri esile tõsta, klõpsata parema hiireklõpsuga ja suunata kõne tegemise toiming Android-seadmest, mille järel telefonis ilmub teatis, mis võimaldab kõne alustada;
• Tabi pealkirja üle viidud hiirekursorile kuvatakse uus vihjevorming. Nüüd kuvatakse vihje hüpikakna kujul, kus on näidatud kogu pealkiri ja lehe URL. Seda akent on mugav kasutada vajaliku lehe kiireks leidmiseks, kui avatud on väga palju vahekaarte (kui vahekaartide sirvimise asemel võib üle vahekaardiriba hiirega liikuda ja leida otsitava lehe). Tulevikus plaanitakse selles aknas kuvada lehe miniatuuri;
• Kohandatud tume teema kasutamiseks veebilehtede vaatamisel on lisatud eksperimentaalne funktsioon (chrome://flags/#enable-force-dark). Tumedat esitusviisi kasutades toimub värvide pööramine;
• Lisatud spetsiifikate tugi CSS Properties and Values API Level 1, mis võimaldab registreerida oma CSS-omadusi, mis omavad alati kindlat tüüpi, lubavad määrata vaikeväärtuse ja võimaldavad siduda animatsiooniefekte. Omaduse registreerimiseks võib kasutada meetodit registerProperty() või CSS-reeglit "@property", näiteks:

  CSS.registerProperty({
  name: "—my-font-size",
  syntax: "‹length›",
  initialValue: "0px",
  inherits: false
  });

• Origin Trials režiimis (eksperimentaalsed funktsioonid, mis vajavad eraldi aktiveerimist) on ette nähtud mitu uut API-d. Origin Trial võimaldab töötada antud API-ga rakendustest, mis on laaditud localhostilt või 127.0.0.1, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud ajaks konkreetse saidi jaoks.
  • API Native File System, mis võimaldab luua veebi rakendusi, mis suhtlevad failidega kohaliku failisüsteemi kaudu. Näiteks võib uut API-d nõuda veebibrauseris töötavad integreeritud arenduskeskkonnad, tekstiredaktorid, pildiredaktorid ja videoredaktorid. Otsese faili lugemise ja kirjutamise võimaluseks, failide avamise ja salvestamise dialoogide kasutamiseks ja ka kataloogide sisu navigeerimiseks palub rakendus kasutajalt erilist kinnitust;
    
  • Mehhanism Signed HTTP Exchanges (SXG), mis võimaldab muudel veebisaitidel avaldada kontrollitud koopiaid veebi lehtedest, mis näevad välja nagu originaalsed lehed (URL-i muutmata), laiendatud võimalusega laadida subressursse (CSS, JS, pildid jms) originaalsaitilt. Ressursi allikas määratakse HTTP-pealkirja Link kaudu, milles on samuti kontrollimishash iga ressursi kinnitamiseks. Selle uue funktsiooni abil saavad sisutootjad luua ühe signeeritud HTML-faili, mis katab kõik seotud subressursid;
  • API SMS Vastuvõtja, võimaldades web-rakendusel juurdepääsu SMS-sõnumitele, näiteks tehingu autentimise automatiseerimiseks saata SMS-i kaudu ühekordne kood. Juurdepääs antakse ainult SMS-idele, milles on määratud spetsiaalne silt, mis seob sõnumi konkreetse web-rakendusega;
• Oluliselt on suurenenud ArrayBuffer objektide laadimise jõudlus Web Socketi kaudu. Linuxi platvormil on laadimiskiirus suurenenud 7,5 korda, Windowsis 4,1 korda ja macOS-is 7,8 korda;
• Lisatud on võimalus määrata protsentides läbipaistvuse väärtust CSS-omadustes opacity, stop-opacity, fill-opacity, stroke-opacity ja shape-image-threshold. Näiteks „opacity: 0.5“ asemel saab nüüd määrata „opacity: 50%;“
• API-s Kasutaja ajastamine on lubatud edastada suvalisi ajatempleid performance.measure() ja performance.mark() kutsumiste kaudu mõõtmiste teostamiseks nende vahel, samuti suvalise metaandmete määramine;
• Media Session API-s lisatud toetatakse voos positsiooni muutmise käitlejate määratlemist (seekto), lisaks varasemalt saadaval olnud peatamise ja taasesituse käitlejatele;
• JavaScripti mootori V8 on lisatud taustalaadimise režiim skriptide reaalajas laadimise ajal. Teostatud optimeerimine on võimaldanud vähendada skriptide kompileerimise aega 5–20%. Uues väljalaskes on samuti suurenenud objekti destructureerimise jõudlus (muundamine „const {x, y} = object;“ „const x = object.x; const y = object.y;“). Kiirus RegExp väljendite töötlemisel on suurenenud, isegi kui ei leia vasteid.
  JavaScripti funktsioonide väljakutsumise kiirus WebAssembly-st ja tagasi on oluliselt suurenenud (9-20%). Baiti koodi kompileerimisel on suurenenud algpositsioonide sidumise tabelite koostamise efektiivsus, mis on vähendanud mälukasutust.
  1-2.5%.
  
• Laienevad web-arenduse tööriistad. Audiitipaneel on nüüd kasutatav koos teiste võimalustega, nagu päringute blokeerimine ja laadimise ülevaatamine. Lisatud on maksete käitlejate silumise tugi läbi API Payment. Jõudluse analüüsipiduris on lisatud LCP (Largest Contentful Paint) sildid, mis kajastavad suurimate elementide renderdamise aega;
  
• Eemaldatud XSS Auditori vaheliste skriptimisrünnakute blokeerimise mehhanism, mis on osutunud ebatõhusaks (rünnakud on juba ammu leidnud viise XSS Auditori kaitse ümberkerimiseks) ja lisab uusi veebi informatsiooni lekkimise vektoreid;
• Androidi versioonis on tagatud tumeda teema kasutamise võimalus menüüdes, seadetes ja avatud veebilehtede navigeerimises.

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 37 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kritilisi probleeme, mis võimaldavad mööda minna kõigist brauseri kaitsekihtidest ja täita koodi süsteemis väljaspool sandbox-keskkonda, ei ole tuvastatud. Praeguse väljaande haavatavuste avastamise preemia programmi raames on Google välja maksnud 21 preemiat kokku 59500 USA dollarit (üks preemia 20000 dollarit, üks preemia 15000 dollarit, üks preemia 5000 dollarit, kaks preemiat 3000 dollarit, kolm preemiat 2000 dollarit, viis preemiat 1000 dollarit ja viis preemiat 500 dollarit). Nelja preemia suurus ei ole veel määratud.

Allikas: opennet.ru