Chrome 81 väljaanne

Google'i ettevõte esitles veebibrauseri väljaanne Chrome 81. Samal ajal saadaval stabiilne vabavaraprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, krahhi korral teavituste saatmise süsteemi, Flash-mooduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja otsingu käigus RLZ-parameetrite edastamisega. RLZ-parameetrite. Esialgu oli Chrome 81 plaanis välja anda 17. märtsil, kuid SARS-CoV-2 koroonaviiruse pandeemia tõttu ja arendajate ülemineku tõttu kodutööle edasilükkamine shelved. Järgmine väljaanne Chrome 82 tuleb vahele, Chrome 83 väljaandmine on planeeritud 19. maid.

Peamised muudatused ja Chrome 81:

• Jätkub kaitse segamugaviku multimediakontentide allalaadimise eest (kui HTTPS-leheküljel laaditakse ressursse protokolli http:// kaudu). HTTPS-iga avatud lehtedel asendatakse nüüd automaatselt lingid "http://" "https://"-ga, kui laaditakse pilte, skripte, iframe'e, helifaile ja videofaile, mis oli ellu viidud eelmisel väljaandel. Kui pilti ei ole saadaval https kaudu, siis selle allalaadimine blokeeritakse (manuaalselt saab blokeeringut märkida, avades menüü, mis on saadaval aadressiribal lukuikooni kaudu).
• Käivitatud toetamine protokolli FTP. Järgmises väljaandes eemaldatakse kogu FTP-ga seotud kood koodibaasist. FTP protokolli kasutamiseks on soovitatav kasutada välist FTP-kliendi. Ajutiselt saab FTP tuge taastada lipuga "—enable-ftp" või "—enable-features=FtpProtocol". Kõigile kasutajatele on sisse lülitatud vahekaartide rühmitamise funktsioon, mis võimaldab mitmeid sarnaseid vahekaarte visuaalselt eraldi rühmadesse kokku koondada. Iga rühmale saab kinnitada oma värvi ja nime. Varasemalt pakuti vahekaartide rühmitamist testimiseks ainult väikesele protsendile kasutajatest.
• lisatud tugi seadmetele
  
• API-s WebXR Seade liitreaalsus . WebXR API võimaldab ühtlustada erinevate seadmete klasside kasutamist, alates statsionaarsetest virtuaalreaalsuse prillidest kuni mobiilseadmete lahendusteni. Liitreaalsuse rakenduste loomise jaoks on ette nähtud uus APIWeb XR Hit Test , mis võimaldab virtuaalsete objektide paigutamist kaamera vaateväljas, peegeldades reaalset tegelikkust. Näiteks võibkuvata virtuaalse lille aknalaual, mis on kaamerasse salvestatud, kuvada teabelehed esemete peal või paigutada virtuaalset mööblit tühja tuppa. Parooli salvestamisel sisseehitatud paroolihalduris tuuakse välja hoiatusteade, kui parool on sisestatud ebaturvalisele veebilehele.
  
• Google'i teenuste kasutustingimustes (
• Tehtud on muudatused Google Terms of Service), mis sisaldaberaldi sektsioon Google Chrome ja Chrome OS-i jaoks. для Google Chrome и Chrome OS.
• Privaatrežiimis ja külalisessioonis on vaikimisi NTLM / Kerberos autentimine keelatud.
• TLS 1.3 rakenduses on lisatud täiustatud mehhanismid, et vältida tagasipöördumist varasematele TLS-protokolli versioonidele. Varasemalt oli protokolli versioonide tagasipöörde kaitse osaliselt lubatud, kuna see ei olnud mõnede vale töötavate vahendi serveritega (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA c FirePOWER) ühilduv. Nüüd on ühilduvuse probleemid minevikus, kuna enamik selliste vahendi serverite tootjatest on välja andnud värskendused, et viia TLS-implementatsioonid vastavusse spetsifikatsioonide nõuetega.
• Seadetesse on lisatud suvand „chrome://flags/#treat-unsafe-downloads-as-active-content“, mis võimaldab kuvada hoiatusteateid allalaadimiskatsetel ebaturvalise laadimise HTTPS-lehtedelt pärinevate käivitatavate failide linkide kohta (Chrome 83 näitab sarnaseid hoiatusteateid vaikimisi ja Chrome 84 blokeerib allalaadimised).
• Mobiilseadmete jaoks on lisatud API tugi Web NFC, mis võimaldab veebirakendustel lugeda ja kirjutada NFC-silte. Uue API rakenduste näideteks on muuseumieksponaatide teabe esitamine, inventuuri tegemine, konverentsikülaliste nimede saamine jne. Sildide saatmine ja skaneerimine toimub NDEFWriter ja NDEFReader objektide kaudu. Uus API on praegu saadaval ainult Origin Trial režiimis (eksperimentaalsed funktsioonid, mis nõuavad eraldi aktiveerimist). Origin Trial tähendab API kasutamise võimalust rakendustest, mis on laaditud localhost'ist või 127.0.0.1, või pärast registreerimist ja erilise ajaliselt piiratud tokeni saamist, mis kehtib konkreetse saidi jaoks.
• Origin Trial režiimis on PointerLock API-sse lisatud lipp unadjustedMovement, mille seadmine edastab hiire liikumise sündmuste andmed toorelt, ilma kohanduste ja kiiruseta.
• On stabiliseeritud ja nüüd jagatakse Origin Trials'i väliselt programmeerimist routerit Badging, mis võimaldab veebirakendustel luua indikaatoreid, mis kuvatakse paneelil või avalehel. Lehe sulgemisel eemaldatakse indikaator automaatselt. Näiteks on sellisel viisil võimalik kuvada lugemata sõnumite arvu või teavet mõne sündmuse kohta;
  
• Media Session API-sse on lisatud võimaluse positsiooni jälgimise võimalus helitöö esitusel. Saadaval on andmed esituskiirusest, kestusest ja praegusest esitusaegast, mis võimaldab luua oma liideseid positsiooni hindamiseks ja lugu mööda liikumiseks.
  
• API-s INTL on rakendatud meetod DisplayNames, mille kaudu on võimalik saada lokaliseeritud nimesid keeltest, riikidest, valuutadest, kuupäevadest jne.
• API-s PerformanceObserver, mis on mõeldud kasutaja web-rakendusega töötamise käigus ressursside oleku andmete kogumiseks, rakendatud võimalus kasutada lippu „buffered“ pikaajaliste ülesannete korral.
• Vaikimisi arvestab Chrome piltide väljundimisel EXIF-i metaandmetest orientatsiooniteavet. Sellise käitumise selgeks ületamiseks on soovitatud CSS-i omadust „image-orientation“.
• Lisatud meta-silt ja CSS-i omadus „color-scheme“, mis võimaldavad valida värviskeemi kasutajaliidese elementide, näiteks vorminuppude ja kerimisribade joonistamiseks.
• HTMLAnchorElement’i on lisatud atribuut hrefTranslate, mille kaudu saab edastada teavet lehe tõlkimise vajaduse kohta teise keelde pärast lingile klõpsamist.
• Lisatud uus sündmuste tüüp SubmitEvent, mis sisaldab uusi omadusi, mis võimaldavad teada saada element, mille kutsumise tõttu vorm saadeti. Näiteks võimaldab SubmitEvent kasutada ühte käsitlejat, mis on üldine erinevatele nuppudele ja linkidele, mis viivad vormi saatmiseni.
• Täiendused web-arendaja tööriistades:
  • Konttekstimenüüsse, mis kuvatakse võrgupäringute jaoks, on lisatud valik „Copy > Copy as Node.js fetch“, et jagada andmeid fetch-lause kujul, mis sisaldab küpsiste teavet.
  • Tagatud on näpunäidete näitamine andmete ümberkirjutamata versiooniga hiire üleviidamisel CSS-omadustele „content“.
  • veebikonsolis on suurenenud vigade sõnumite detailirohkus source map-i väljade analüüsimisel.
  • Lisatud seade „Preferences > Sources > Allow scrolling past end of file“, mis võimaldab keelata kerimise faili lõpust kaugemale originaalteksti vaatamisel.
  • Seadmepaneelile on lisatud Moto G4 nutitelefoni ekraani simulatsioon.
    
  • Küpsiste paneelis on tagatud blokitud küpsiste kollane taustavärv.
  • Küpsiste tabelisse, mis kuvatakse võrgupaneelides ja rakendustes, on lisatud veerg, mis sisaldab küpsiste valiku prioriteedi andmeid.
  • Kõik väljad (välja arvatud suuruse väli) küpsiste tabelites on nüüd saadaval redigeerimiseks.
    
• Keelamine TLS 1.0 ja TLS 1.1 protokollide tugi edasi lükatud Chrome 84 väljalaskmiseni. Chrome 83 väljalaskmine on samuti edasi lükatud RabbitMQ ja täidame käsud: kujundused elemente veebi vormid, mis on optimiseeritud puutetundlike ekraanide kasutamiseks.

Lisaks uuendustele ja veaparandustele on uues versioonis elimineeritud 32 haavatavust. Paljude turvaaukude avastamine toimus automatiseeritud testimise tööriistade kaudu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid ületada kõik brauseri kaitseastmed ja käivitada koodi süsteemis väljaspool liivakasti, ei leitud. Haavatavuste tuvastamise rahalise preemia programmi raames on Google praegusele versioonile maksnud 23 preemiat kokku 26 000 USA dollarit (üks preemia $7500, üks preemia $5000, üks preemia $3000, kaks preemiat $2000, kolm preemiat $1000 ja kaheksa preemiat $500). 7 preemia suurus ei ole veel määratud.

Allikas: opennet.ru