Chrome 93 väljaanne

Google esitas Chrome 93 veebibrauseri versiooni. Samuti on saadaval stabiilne vabavara projekt Chromium, mis on Chrome'i alus. Chrome'i brauserit iseloomustab Google'i logode kasutamine, süsteem, mis saadab teateid krahhi korral, kaitstud videosisu esitamise moodulid (DRM), automaatne värskenduste installimise süsteem ja RLZ parameetrite edastamine otsingutel. Järgmist Chrome'i versiooni 94 on plaanitud välja anda 21. septembril (arendus on viidud neljanädalasse väljaandmise tsüklisse).

Chrome 93 peamised muudatused:

• Lehe info ploki välimus on värskendatud, kus on rakendatud sisemiste plokkide toetus ning õiguste haldamise avanevad valikud on asendatud lülitajatega. Nimekirjades kuvatakse kõige olulisem teave esimeses järjekorras. See muudatus ei ole kõigile kasutajatele kergesti ligipääsetav, selle aktiveerimiseks võib kasutada seadistust „chrome://flags/#page-info-version-2-desktop”.
• Mõne kasutaja jaoks on eksperimentaalselt aadressiribal asendatud kaitstud ühenduse indikaator neutraalse ja mitte kahemõttelise sümboliga ( lukku asendatakse „V” märgiga). Ühendustele, mis on loodud ilma krüptimiseta, kuvatakse jätkuvalt indikaator „mitte kaitstud”. Indikaatori asendamise põhjuseks on see, et paljud kasutajad seostavad lukku näitavat indikaatorit saidi usaldusväärsusega, mitte ühenduse krüptimise tunnusmärgiga. Google'i küsitlustest selgub, et ainult 11% kasutajatest mõistab lukuikooni tähendust.
• Hiljuti suletud vahelehtede nimekirjas on nüüd näha suletud vahelehtede grupi sisu (varem kuvati nimekirjas lihtsalt grupi nimi ilma detailide esitamiseta) koos võimalusega taastada korraga nii kogu grupp kui ka üksikud vahelehed grupist. See funktsioon ei ole kõigile kasutajatele saadaval, seega võib selle aktiveerimiseks olla vajalik seade muuta aadressile „chrome://flags/#tab-restore-sub-menus”.
• Ettevõtetele on rakendatud uued seaded DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites ja JavaScriptJitBlockedForSites, mis võimaldavad hallata JIT-less režiimi, mis keelab JIT-kompileerimise rakendamisel JavaScripti (kasutatakse ainult tõlgendajat Ignition) ja keeldub koodi täitmise ajal täitmise mällu eraldamisest. JIT-i keelamine võib olla kasulik potentsiaalselt ohtlike veebirakendustega töötamise turvalisuse suurendamiseks, kuid see toob endaga kaasa ligikaudu 17% väiksema JavaScripti täitmise efektiivsuse. Märkimisväärne on, et ettevõte Microsoft on läinud veelgi kaugemale ja rakendanud Edge brauseris eksperimenteerimise režiimi „Super Duper Secure“, mis võimaldab kasutajal JIT välja lülitada ja aktiveerida JIT-iga ühilduvad riistvarakaitse mehhanismid CET (Controlflow-Enforcement Technology), ACG (Arbitrary Code Guard) ja CFG (Control Flow Guard) web-sisu töötlemiseks mõeldud protsessides. Kui eksperiment osutub õnnestunuks, võib eeldada, et see viiakse Chrome'i peamisse versiooni.
• Uue vahekaartide lehe puhul on tagatud nimekirja kuvamine, mis sisaldab kõige nõutumaid dokumente, mis on salvestatud Google Drive'i. Nimekirja sisu vastab priority sektsioonile drive.google.com. Google Drive'i sisu kuvamise juhtimiseks saab kasutada seadeid „chrome://flags/#ntp-modules“ ja „chrome://flags/#ntp-drive-module“.
• Uue vahekaartide avamise lehe jaoks on pakutud uusi teavet kaarte, mis aitavad leida hiljuti vaadatud sisu ja selle seotud teavet. Kaardid on loodud, et hõlbustada oma töö jätkamist teabega, mille vaatamine oli katkestatud, näiteks aitavad kaardid leida toidu retsepti, mis leiti hiljuti veebist, kuid kadus pärast lehe sulgemist, või jätkata ostude valimist poodides. Eksperimendi raames on kasutajatele pakutud kahte uut kaarti: „Retseptid“ (chrome://flags/#ntp-recipe-tasks-module) toidu retseptide leidmiseks ja hiljuti vaadatud retseptide näitamiseks; „Ostmine“ (chrome://flags/#ntp-chrome-cart-module) internetipoodides valitud kaupade meeldetuletamiseks.
• Androidi versioonile on lisatud valikuline pideva otsingu paneeli tugi (chrome://flags/#continuous-search), mis võimaldab näha hiljutisi Google'i otsingu tulemusi (paneel jätkab tulemuste kuvamist ka siis, kui liikuda teisele lehele).
• Androidi platvormi versioonile on lisatud katsekatse tsitaatide jagamise režiim (chrome://flags/#webnotes-stylize), mis võimaldab välja valida lehe osa tsitaadina ja jagada seda teiste kasutajatega.
• Chrome'i veebipoodis uute lisandmoodulite või versioonide avaldamisel on nüüd kohustuslik rakendada arendaja kahefaktorilist autentimist.
• Google'i konto kasutajatele on antud võimalus salvestada oma makseteavet Google'i kontole.
• Inkognito režiimis, kui aktiveeritakse navigeerimisandmete eemaldamise valik, on rakendatud uus kinnituse dialoog, mis selgitab, et andmete puhastamine toob kaasa akna sulgemise ja kõigi inkognito režiimi seansside lõpetamise.
• Mõnede seadmete püsivara üldise ühilduvuse tõttu on ajutiselt keelatud Chrome 91-s lisatud uut kvantkompuutritele vastupidavat võtmevahetuse meetodi toetamine, mis põhineb TLSv1.3 CECPQ2 (Kombineeritud Eliptilised Kuurid ja Post-Kvant 2) laiendusel, kombineerides klassikalise võtmevahetuse mehhanismi X25519 koos HRSS skeemiga, mis põhineb NTRU Prime algoritmil, mis on välja töötatud postkvantsete krüptosüsteemide jaoks.
• Keelatud võrguportide hulka on lisatud portid 989 (ftps-data) ja 990 (ftps) ALPACA rünnaku blokeerimise eesmärgil. Varem oli juba blokeeritud portid 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ja 10080 NAT slipstreaming rünnaku kaitsmiseks.
• TLS-is on lõpetatud 3DES algoritmil põhinevate šifrimeetodite toetus. Erakordselt on eemaldatud šifrikomplekt TLS_RSA_WITH_3DES_EDE_CBC_SHA, mis on vastuvõtlik Sweet32 rünnakule.
• Ubuntu 16.04 toetus on lõpetatud.
• WebOTP API kasutamise võimalust eri seadmete vahel, mis on seotud ühise Google'i kontoga, on muudetud. WebOTP võimaldab veebirakendusel lugeda SMS-iga saadetud ühekordseid kinnituskode. Pakutud muudatus võimaldab saada kinnituskoodi Androidi Chrome'i mobiilseadmest ja rakendada seda lauaarvutis.
• User-Agent Client Hints API on laiendatud ja areneb kui User-Agent pealkirja asenduseks. User-Agent Client Hints võimaldab andmete valikulist edastamist konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta ainult pärast taotlemist. serveriltKasutaja saab omakorda määrata, millist teavet saab veebisaitide omanikutele jagada. User-Agent Client Hints'i kasutamisel ei edastata brauseri identifikaatorit ilma selge taotluseta, ja vaikimisi näidatakse vaid põhialuseid parameetreid, mis raskendab passiivset identifitseerimist.

  Uues versioonis on toetatud parameetrit Sec-CH-UA-Bitness, mis tagastab teavet platvormi bititaseme kohta, mida saab kasutada optimeeritud binaarfailide edastamiseks. Vaikimisi saadetakse parameeter Sec-CH-UA-Platform koos üldise teabega platvormi kohta. UADataValues, mis vaadatakse välja funktsiooni getHighEntropyValues() kutsel, tagastab vaikesättega üldistatud parameetreid, kui üksikasjaliku variandi tagastamine pole võimalik. Objekti NavigatorUAData on lisatud meetod toJSON, mis võimaldab kasutada konstruktsioone nagu JSON.stringify(navigator.userAgentData).

• Stabiliseeritud ja vaikimisi pakutud võimalus pakkida ressursse Web Bundle formaadis, mis sobib suure hulga seotud failide (CSS-stiilid, JavaScript, pildid, iframe) tõhusamaks laadimiseks. Pakettide olemasoleva toe puuduseks JavaScript-failide (webpack) puhul, mille lahendamist üritatakse Web Bundle'is: HTTP-vahendustes võib saada pakett, kuid mitte selle koostisosad; kompileerimine ja täitmine võivad alata alles pärast paketi täielikku laadimist; täiendavad ressursid, nagu CSS ja pildid, peavad olema kodeeritud JavaScripti stringidena, mis suurendab suurust ja suurendab veel ühte parsimise etappi.
• Aktiveeritud on API WebXR Plane Detection, mis pakub teavet tasapindade kohta virtuaalses 3D-keskkonnas. Antud API võimaldab vältida ressursimahukat andmetöötlust, mis saadakse MediaDevices.getUserMedia() valimise kaudu, kasutades oma masinõppe algoritmide rakendusi. Tuletame meelde, et API WebXR ühtlustab töötamise erinevate virtuaalitõeliste seadmete klassidega, alates statsionaarsetest 3D-prillidest kuni mobiilsetele lahendustele.
• Origin Trials režiimis (katsefunktsioonid, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial võimaldab töötada määratud API-ga rakendustes, mis on laaditud localhost'i või 127.0.0.1-i, või pärast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Pakutakse API Multi-Screen Window Placement, mis võimaldab aknaid paigutada igale praegusele süsteemiga ühendatud kuvarile ning säilitada akna asendi ja vajadusel avada akna täisekraanile. Näiteks saab selle API abil veebirakendus, mis näitab esitlust, korraldada slaidide kuvamise ühel ekraanil ja näidata märkmeid esinejale teisel.
  • Cross-Origin-Embedder-Policy päises on nüüd toetatud parameeter „credentialless“, mis võimaldab määrata reeglid turvaliseks kasutamiseks priviligeeritud operatsioonide lehe isolatsioonirežiimis, keelates teabe edastamise, mis on seotud mandaadiga, nagu küpsised ja kliendi sertifikaadid.
  • Iseseisvalt installitavad veebi- rakendused (PWA, Progressive Web Apps), mis haldavad akna sisu renderdamist ja sisendi töötlemist, saavad nüüd ülekatte akna juhtnuppudega, nagu pealkirja ala ja akna avamise/sulgemise nupud. Ülekatte kaudu muutub muudetav ala kogu aknaks ning võimaldab lisada oma elemente pealkirja alasse.
  • On lisatud võimalus luua PWA-rakendusi, mida saab kasutada URL-i töötlejatena. Näiteks võib rakendus music.example.com registreerida end URL-i töötlejana https://*.music.example.com ja kõik ümbersuunamised välistest rakendustest nende linkide kaudu, nagu sõnumite appidest ja e-posti klientidest, avavad selle PWA-rakenduse, mitte uue vahekaardi brauseris.
• CSS-failide laadimine on nüüd võimalik funktsiooni „import“ abil, sarnaselt JavaScripti moodulite laadimisele, mis on mugav omade elementide loomisel ja võimaldab vältida stiilide määramist JavaScripti koodiga. import sheet from './styles.css' assert { type: 'css' }; document.adoptedStyleSheets = [sheet]; shadowRoot.adoptedStyleSheets = [sheet];
• On esitatud uus staatiline meetod AbortSignal.abort(), mis tagastab AbortSignal objekti, mille parameter aborted on juba seatud. Mitmete koodiread, et luua AbortSignal objekt, mis on olekus aborted, saab nüüd asendada ühe koodireaga „return AbortSignal.abort()“.
• Flexbox elemendi toetavasse on lisatud märksõnade tugi start, end, self-start, self-end, left ja right, mis täiendavad märksõnu center, flex-start ja flex-end, et lihtsustada flex-elementide positsiooni joondamist.
• Error() konstruktoris on rakendatud uus valikuline omadus „cause“, mis võimaldab hõlpsalt siduda vigu omavahel. const parentError = new Error('parent'); const error = new Error('parent', { cause: parentError }); console.log(error.cause === parentError); // → true
• HTMLMediaElement.controlsList omadus on saanud toeks noplaybackrate režiimi, mis võimaldab väljutada brauseris esitatud liidesed, mis muudavad multimeedia sisu esitamise kiirusest.
• Lisatud on Sec-CH-Prefers-Color-Scheme päis, mis võimaldab päringu saatmise etapis edastada teavet kasutaja eelistatud värviskeemi kohta, mida kasutatakse päringutes «prefers-color-scheme», võimaldades veebilehel optimeerida seotud CSS-i laadimist ja vältida silmatorkavaid üleminekuid teistest skeemidest.
• Lisatud on Object.hasOwn omadus, mis on lihtsustatud versioon Object.prototype.hasOwnProperty-st, rakendatud staatilise meetodina. Object.hasOwn({ prop: 42 }, 'prop') // → true
• Sparkplug JIT-kompilaatorisse, mis on mõeldud väga kiireks toore kompileerimise täitmiseks, on lisatud operatsioonide partii täitmise režiim, mis vähendab mälulehe vahetamisega seotud kulusid kirjutamis- ja täitmisrežiimide vahel. Sparkplug kompileerib nüüd korraga mitu funktsiooni ja kutsub mprotect'i ühe korra kogu grupi jõudluse lubade muutmiseks. Pakutud režiim vähendab kompileerimisaega oluliselt (kuni 44%), ilma et see negatiivselt mõjutaks JavaScripti täitmise jõudlust.
• Androidi versioonis on keelatud V8 mootori sisseehitatud kaitsemehhanismid külgkanali rünnakute vastu, nagu Spectre, mis on osutunud vähem efektiivseks kui saitide isoleerimine eraldi protsessidesse. Alustavale versioonile olid need mehhanismid keelatud juba Chrome'i 70 väljaandes. Ülejäänud kontrollide keelamine on võimaldanud suurendada jõudlust 2-15%.
• On tehtud täiustusi veebiarendajate tööriistades. Stiiltabelite kontrollimise režiimis on lisatud võimalus redigeerida päringuid, mis on loodud @container väljendiga. Võrgutulemust kontrollimise režiimis on rakendatud veebipaketi formaadis ressursside eelvaade. Veebi konsoolis on kontekstimenüüsse lisatud valikud, et kopeerida read JavaScripti või JSONi literaalidena. CORS-i (Cross-Origin Resource Sharing) vigade tõrke lihtsustamine on saanud samuti täiendusi.

Uues versioonis on lisaks uuendustele ja vigade parandamisele kõrvaldatud 27 haavatavust. Paljusid haavatavusi tuvastati automatiseeritud testimise tööriistade, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kriitilisi probleeme, mis võimaldavad ignoreerida kõiki brauseri kaitsekihti ja käivitada koodi süsteemis väljaspool liivakasti keskkonda, ei tuvastatud. Haavatavuste avastamise rahastamisprogrammi raames on Google käesoleva väljaande kohta välja maksnud 19 preemiat kokku 136 500 USA dollarit (kolm preemiat 20 000 dollarit, üks preemia 15 000 dollarit, kolm preemiat 10 000 dollarit, üks preemia 7 500 dollarit, kolm preemiat 5 000 dollarit ja kolm preemiat 3 000 dollarit). Viie preemia suurus on hetkel määramata.

Allikas: opennet.ru