Chrome 74 väljalaskmine

Google esituse veebibrauseri väljaande Chrome 74. Samuti saadaval stabiilne vabaarendusprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamine, Flash mooduli laadimise võimalus soovi korral, süsteem, mis saadab teateid krahhi korral, kaitstud videosisu esitamise moodulid, automaatsete uuenduste installimise süsteem ja otsimise ajal edastamine. RLZ parameetrite. Järgmine Chrome 75 versioon on planeeritud 4. juunil.

Peamised muudatused ühes Chrome 74:

• Sündmuse onUnload, mis käivitub lehe sulgemisel, nüüd keelatud kuvatakse hüpikaknad (window.open() kutse on blokeeritud), mis kaitseb kasutajaid sunnitud reklaampsade avamise eest ebausaldusväärsetelt saitidelt;
• JavaScripti mootori on rakendatud uus režiim JIT-less (lipp „—jitless”), mis võimaldab JavaScripti käivitada ilma JIT-i kasutamiseta (kasutatakse ainult tõlgendajat) ja ilma käivitatava mälu eraldamiseta koodi töötamise ajal. JIT-i keelamine võib olla kasulik, et suurendada turvalisust potentsiaalselt ohtlike veebirakendustega töötamisel ning tagada koostöö platvormidel, kus JIT-i kasutamine on keelatud (nt iOS, mõned Smart TV-d ja mängukonsoolid). JIT-i keelamisel väheneb JavaScripti jõudlus Speedometer 2.0 testis 40% ja Web Tooling Benchmark testis 80%, kuid YouTube'i töö simulatsioonis on jõudluse vähenemine vaid 6%. Samuti väheneb mälu kasutus märkimisväärselt ainult 1,7%;
• V8-s on ka pakutud palju uusi optimeerimisi. Näiteks on funktsioonide kutse täitmine, kus edastatud parameetrite arv ei vasta funktsiooni määratlemisel näidatud argumendi arvule, kiirenenud 60%. DOM-i omadustele juurdepääsu kiirus on paranenud get-funktsiooni abil, mis on positiivselt mõjutanud Angulari raamistikku. JavaScripti parsimise töö kiirus on paranenud: UTF-8 dekoodimise optimeerimine on võimaldanud parsimise jõudlust streaming-režiimis (parsimine laadimise ajal) tõsta 8% võrra, samas kui liialt de-dupplikaatsiooni operatsioonide eemaldamine on andnud veel 10,5% kasvu;
• On tehtud tööd JavaScripti mootori mälu kasutamise vähendamiseks.
  Lisatud on kood, mis puhastab baidikoodi vahemälu, mis võtab umbes 15% kogu kühmu suurusest. Prügikoristajasse on lisatud etapp harva kompileeritud baidikoodi eemaldamiseks sageli kasutatavate funktsioonide jaoks või funktsioonide jaoks, mida kutsutakse esmakordselt initsialiseerimise käigus. Puhastamise otsus tehakse uute loendurite põhjal, mis arvestavad viimast pääsu baidikoodile. Antud muutus on võimaldanud vähendada mälu tarbimist 5–15% ilma jõudlusele negatiivset mõju avaldamata. Lisaks on baidikoodi kompilaatoris välistatud teadlikult kasutamata koodi genereerimine, näiteks pärast return või break (kui sellele ei järgne Jump üleminekut);
  
• WebAssembly on rakendatud toetab vooge ja aatomseid operatsioone (WebAssembly Threadsi ja WebAssembly Aatomite API);
• Skriptide isoleeritud tarnimise jaoks on lisatud toe pealkiri „#!”, mis määratleb tõlgendaja käivitamiseks. Näiteks võiks JavaScripti fail välja näha järgmine:

  #!/usr/bin/env node
  console.log(42);

• CSS-i on lisatud uus meedia päring „prefers-reduced-motion“, mis võimaldab saidil seadme operatsioonisüsteemi seadeid, mis on seotud animatsiooniefektide keelamisega, tuvastada. Pakutud päringu abil saab saidi omanik suuteline teada, et kasutaja on animatsiooniefektid välja lülitanud ning eemaldada ka mitmesugused animatsiooni võimalused veebisaidil, näiteks eemaldada nuppude värisemise efekti, mida kasutatakse tähelepanu tõmbamiseks;
• Lisaks Chrome 72 versioonis lisandunud võimalusele määrata avalikke välju on rakendatud toetust väljade privaatseteks märkimiseks, misjärel ligipääs nende väärtustele avatakse ainult klassi sees. Välja privaatseks märkimiseks tuleb välja nime ette panna märk „#”. Erinevalt avalikest väli, ei nõua privaatsetel omadustel selget konstruktorit.
• HTTP päis Feature-Policy, mis võimaldab juhtida API käitumist ja tieterealt võimalikuks määratud võimalusi (näiteks võib lubada XMLHttpRequesti sünkroonrežiimi või keelata Geolocation API), on täiendatud JavaScript API tegevuse haldamiseks, mis hõlmab võimalusi. Arendajatele on pakutud kahte uut meetodit document.featurePolicy ja frame.featurePolicy, mis pakuvad kolme funktsiooni:
  allowedFeatures() võimaldab saada nimekirja lubatud funktsioonidest praeguses domeenis, allowsFeature() võimaldab kontrollida konkreetsete võimaluste lubamist ning getAllowlistForFeature() väljastab nimekirja domeenidest, millele antud lehe jaoks on lubatud antud võimalus;
• Lisatud on eksperimentaalne („chrome://flags#enable-text-fragment-anchor”) toetus režiimile. Scroll-To-Text, mis võimaldab luua linke eraldi sõnadele või fraasidele ilma, et dokumentis oleks selgelt märgitud silte, kasutades „a name” sildi või „id” omadust. Lingimiseks pakutakse spetsiaalset parameetrit „#targetText=”, kuhu saab sisestada ülemineku teksti. Lubatud on ka maski määramine, mis sisaldab fraase, mis osutavad fraktsiooni algusele ja lõppule, kasutades nende eraldajana koma (näiteks „example.com#targetText=algussõnad, lõpussõnad”);
• AudioContext'i konstruktorisse on lisatud valik sampleRate, mis võimaldab seadistada valitud sageduse töötlemiseks heli kaudu Web Audio API;
• Lisatud on tugi klassile Intl.Locale, mis pakub meetodeid keele, piirkonna ja kirjutise seadistuste analüüsimiseks ja töötlemiseks, samuti Unicode laienduste silte lugemiseks ja kirjutamiseks ning kasutaja seadistuste salvestamiseks seeriavormingus;
• Mehhanism Allkirjastatud HTTP vahetused (SXG) on laiendatud vahenditega teavitamise sisu levitamiseks, teavitades allalaadimise allkirjastatud sisu vigu, nagu sertifikaatide verifitseerimise probleemid. Vigade töötlemine toimub API laienduste kaudu Network Error Logging. Tuletame meelde, et SXG lubab võimaldab saidi omanikul digitaalse allkirjaga autoriseerida teatud lehtede paigutamise teisele saidile, mille puhul, kui neid lehti külastatakse teisel saidil, näitab brauser kasutajale originaalsaidilt URL-i, hoolimata sellest, et leht on laaditud teiselt hostilt;
• Classi TextEncoder juurde on lisatud meetod encodeInto(), mis võimaldab kodeeritud stringi otse salvestada eelnevalt eraldatud puhvrisse. Meetod encodeInto() on kõrge jõudlusega alternatiiv meetodile encode(), mis nõuab puhvriga tegelemiseks iga kord eraldamise toimingut.
• Service worker'is tagatud on ainestatud klient.postMessage() kasutamise puhvrimine kuni dokumendi valmimiseni. Klient.postMessage() kaudu saadetud sõnumid hoitakse kinni DOMContentLoaded'i sündmuse genereerimise etappi, onmessage seadistamine või startMessages() kahtlus;
• Nagu CSS Transitions spetsifikatsioon nõuab lisatud sündmused transitionrun, transitioncancel, transitionstart ja transitionend, mis genereeritakse, kui CSS üleminek on järjekorda seatud, katkestatud, algab või lõpeb.
• Kui overrideMimeType() kaudu või MIME-tüübi vale sümbolite kodeerimise jaoks XMLHttpRequest'i päringus, siis nüüd tagastatakse UTF-8 asemel Latin-1;
• Oled kuulutatud vananenuks ja see eemaldatakse ühes järgmises väljaandes vara «allow-downloads-without-user-activation», mille kaudu oli võimalik korraldada automaatset failide allalaadimist iframe'i töötlemisel. Tulevikus on failide allalaadimise algatamiseks kindlasti vajalik kasutaja klõps samal lehel. Esialgu plaaniti vara eemaldada Chrome 74-s, kuid eemaldamine lükati edasi on edasi lükatud Chrome 76-le.
• Windows platvormile on ette nähtud valikuline tumeda teema liidese kujundus (eelnevas väljaandes valmistati tumedat kujundust macOS jaoks). Kuna tume kujundus on peaaegu identne inkognito režiimi kujundusega, on privaatse töömooduse esitlemiseks kasutajaprofiili ikooni asemel lisatud spetsiaalne indikaator;
• Ettevõtte kasutajatele on lisatud võimalus Chrome Browser Cloud Management kasutajate brauserideseadete juhtimiseks Google Admini juhtpaneeli kaudu;
  

Uue versiooni raames on lisaks uuendustele ja vigade parandusele kõrvaldatud 39 haavatavust. Paljud haavatavused avastati automatiseeritud testimise tööriistade abil AddressSanitizer, MemorySanitizer, Kontrollvoo terviklikkus, LibFuzzer ja AFL. Kritiseeritud probleemidest, mis võimaldavad brauseri kõikide kaitseastmete ületamist ja süsteemi koodi käivitamist sandbox-ümbritsemisest väljaspool, ei ole tuvastatud. Haavatavuste avastamise rahalisest preemia programmist on Google maksnud hetkel välja 19 preemiat kokku 26837 USA dollarit (neli preemiat $3000, neli preemiat $2000, üks preemia $1337, neli preemiat $1000, kolm preemiat $500). Nelja preemia suurus ei ole veel määratud.

Allikas: opennet.ru