Chrome 78 väljaanne

Google esituse veebibrauseri väljaande Chrome 78. Samuti saadaval stabiilne vabaarendusprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, crash-ületuste saatmise süsteemi, Flash-moduli allalaadimise võimaluse, kaitstud videosisu (DRM) esitamiseks mõeldud modulaarsete lisade, automaatse värskendamise installimise süsteemi ja otsingute RLZ-parameetrite edastamisega RLZ parameetrite. Järgmist Chrome 79 versiooni on plaanitud välja anda 10. detsembril.

Peamised muudatused ühes Chrome 78:

• On rakendatud eksperimentaalne toetus „DNS HTTPS-i üle” (DoH, DNS over HTTPS), mis lubatakse osade kasutajatega, kelle süsteemi seadetes on juba määratud DoH-iga ühilduvad DNS-teenuse pakkujad. Näiteks kui kasutaja süsteemi seadetes on määratud DNS 8.8.8.8, siis Chrome'is aktiveeritakse Google'i DoH-teenus („https://dns.google.com/dns-query”); kui DNS on 1.1.1.1, siis Cloudflare'i DoH-teenus („https://cloudflare-dns.com/dns-query”) jne.

  DoH-i lubamise juhtimiseks on ette nähtud seadistus „chrome://flags/#dns-over-https”. Toetatakse kolme töörežiimi: „secure”, „automatic” ja „off”. Režiimis „secure” määratakse hostid ainult varasemate vahemälu ohutute väärtuste (saadud turvaliseühenduse kaudu) ja DoH kaudu tehtud päringute alusel ning tagasi pöördumine tavalise DNS-i poole ei toimu. Režiimis „automatic” lubatakse, et kui DoH ja turvaline vahemälu pole saadaval, saab andmeid saada ebaturvalisest vahemälust ja pöörduda tavalise DNS-i poole. Režiimis „off” kontrollitakse esmalt üldist vahemälu, ja kui andmeid pole, saadetakse päring süsteemi DNS-i kaudu.

• Sünkroniseerimisse on lisandunud eelneva toetuse ühise lõikega, mis pole veel kõikidele kasutajatele aktiveeritud. Nüüd saavad Chrome'i seotud seadmed, mis on ühendatud sama kontoga, juurde pääseda teise seadme lõikelauale, sealhulgas on võimalik jagada lõikelauateavet mobiil- ja lauaarvutite vahel. Lõikelaua sisu krüpteeritakse võrguühenduseta (end-to-end) krüptimisega, mis välistab teksti juurdepääsu Google'i serverites;
• Teatud kasutajatega on katsetamiseks saadaval uue vahelehe avamisel kuvamise kohandamise ja teema vahetamise võimalus. Uue vahelehe ekraani paremas alanurgas kuvatavas 'Kohandamine' menüüs, lisaks taustapildi valimisele, on nüüd toetatud ka otsetee paigutuse muutmise meetodit ja teema vahetamist. Otseteed võivad automaatselt põhineda kõige sagedamini avatud saitidel, kasutaja valikul või need võivad olla täielikult keelatud. Teema saab valida eelseatud teemade hulgast või luua oma, valides soovitud värvid paletist. Uute võimaluste lubamiseks saab kasutada lippe 'chrome://flags/#ntp-customization-menu-v2' ja
  'chrome://flags/#chrome-colors';
• Ettevõtetele on vaikeseade lehtrisse vaikimisi lisatud Google Drive'i salvestusse failide otsimise võimalus. Otsingut tehakse mitte ainult pealkirjade, vaid ka dokumentide sisu järgi, arvestades nende avamise ajalugu.
  
• Moodulisse on lisatud Password Checkup, mis aktiveeritakse järk-järgult erinevate kasutajatega (sunniviisiliseks sisselülitamiseks on ette nähtud lipp «chrome://flags/#password-leak-detection»). Password Checkup on varem gperftools kujul välistäienduse, mis on mõeldud kasutatavate paroolide tugevuse analüüsimiseks. Iga kord, kui üritatakse sisse logida mõnele veebisaidile, kontrollib Password Checkup kasutajanime ja parooli langetatud kontode andmebaasi seoses probleemide tuvastamisega (kontroll toimub toimub kliendi poolel hash-eelväärtuste põhjal). Kontroll toimub andmebaasi kaudu, mis hõlmab enam kui 4 miljardit lekkinud kontot, mis on esinenud kasutajate andmebaasi leketes. Hoiatust näidatakse ka siis, kui proovitakse kasutada triviaalset parooli, nagu „abc123“.
• Lisatud on võimalus alustada kõnet Android-seadmest, mis on seotud sama Google'i kontoga. Lauabrauseris saab kasutaja rõhutada telefoninumbrit tekstis, paremklõpsata ja suunata kõne tegemise toiming Android-seadmesse, mille järel ilmub telefonis teade, mis võimaldab kõne alustada;
• Muudetud on hüpikakna formaati, mis kuvatakse hiirega hiilides vahekaardi pealkirjale. Nüüd kuvatakse hüpikaken plokkina, kus on näidatud täisteksti pealkirja ja lehe URL. Plokki on mugav kasutada, kui on avatud suur hulk vahekaarte, et kiiresti vajalik leht leida (vahekaarte lihvimise asemel võib hiirega üle vahetult üle paneeli libistada ja soovitud lehte leida). Tulevikus plaanitakse sellele plokile lisada lehe eelvaate kuvamine;
• Lisatud on eksperimenteeritud võimalus (chrome://flags/#enable-force-dark) sundida tumeda teema kasutamist veebilehtede vaatamisel. Website'i tumeda esitlemise tagamiseks kasutatakse värvide pööramist;
• Lisatud spetsifikatsiooni tugi CSS omadused ja väärtused API Level 1, mis võimaldab registreerida isiklikke CSS- omadusi, millel on alati kindel tüüp, lubab määrata vaikeväärtuse ning võimaldab siduda animatsiooni efekte. Omandi registreerimiseks võib kasutada meetodit registerProperty() või CSS-reeglit «@property», näiteks:

  CSS.registerProperty({
  name: «—my-font-size»,
  syntax: «‹length›»,
  initialValue: «0px»,
  inherits: false
  });

• Origin Trials režiimis (eksperimenteerimisvõimalused, mis nõuavad eraldi aktiveerimist) on pakutud mitmeid uusi API-sid. Origin Trial tähendab, et selle API-ga saab töötada rakendustega, mis on laaditud localhost või 127.0.0.1, või pärast registreerimist ja spetsiaalse ajutise märgise saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • API Native File System, mis võimaldab luua veebi rakendusi, mis suhtlevad failidega kohalikus failisüsteemis. Näiteks võib uut API-d vajada brauseris töötavates integreeritud arenduskeskkondades, tekstiredaktorites, piltide ja videote toimetamise tööriistades. Otsese faili kirjutamise ja lugemise, faili avamise ning salvestamise dialoogide kasutamiseks, samuti katalooge sirvimiseks, taotleb rakendus kasutajalt eriluba;
    
  • Mehhanism Signed HTTP Exchanges (SXG), mis võimaldab teistele saitidele paigutada kinnitatud koopiaid veebi lehtedest, mis näivad kasutajale nagu algsed lehed (ilma URL-i muutmiseta), laiendatud võimalus laadida subressursse (CSS, JS, pilte jne) algselt saidilt. Ressursi algallikas määratakse HTTP-pealkirjas Link, kus ka näidatakse kontrollimisse kannud iga ressursi kinnitamiseks. Uue võimaluse abil saavad sisu pakkujad luua ühtse allkirjastatud HTML-faili, mis katab ka kõik sellega seotud subressursid;
  • API SMS Vastuvõtja, võimaldades veebi rakendusel ligipääsu SMS-sõnumitele, näiteks tehingute automaatseks autentimiseks ühe kasutuskoodi, mis saadeti SMS-i teel. Juurdepääs antakse ainult neile SMS-idele, milles on märgitud spetsiaalne silt, mis määrab sõnumi seose konkreetse veebi rakendusega;
• Oluliselt on suurenenud ArrayBufferi objektide laadimiskiirus Web Socket'i kaudu. Linuxi platvormil on laadimiskiirus kasvanud 7,5 korda, Windowsis — 4,1 korda, macOS-is — 7,8 korda;
• Lisatud transparentsuse väärtuse määramise võimalus protsentides CSS-i omadustes opacity, stop-opacity, fill-opacity, stroke-opacity ja shape-image-threshold. Näiteks, selle asemel, et kirjutada «opacity: 0.5», saab nüüd märkida «opacity: 50%»;
• API-s User Timing performance.measure() ja performance.mark() meetodite kaudu on lubatud edastada erinevaid ajatempleid ja määrata isikupärastatud metaandmeid nende vahelise mõõtmise võimaldamiseks;
• Media Session API-s on lisatud toetatakse voogesituse positsiooni muutmise (seekto) töötlejate määramist, välja arvatud varem saadaval olnud peatamise ja taasesituse alguse töötlejad;
• JavaScripti mootoris V8 seal taustal skriptide reaalajas analüüsimise režiimi, kui need on võrgu kaudu laaditud. Rakendatud optimeerimine on võimaldanud lühendada skriptide kompileerimise aega 5–20%. Uues väljaandes on samuti paranenud objekti desstruktureerimise jõudlus (nt "const {x, y} = object;" muutmine "const x = object.x; const y = object.y;"). RegExp-i avalduste töötlemise kiirus on suurenenud, kui ei ole vasteid.
  JavaScripti funktsioonide kutsumise kiirus WebAssembly-st ja vastupidi on oluliselt (9-20%) suurenenud. Bytecode'i kompileerimisel on paranenud algpositsioonide sidumise tabelite koostamise efektiivsus, mis on aidanud vähendada mälutarbimist.
  1-2.5%.
  
• Laienud veebiarendajate tööriistad. Auditi paneel on nüüd kasutatav koos teiste funktsioonidega, nagu päringute blokeerimine ja laadimise ülekirjutamine. Lisatud tugi maksetöötlejate tõrkeotsinguks läbi API Payment. Tulemuslikkuse analüüsi paneelis on nüüd LCP (Largest Contentful Paint) märgised, mis peegeldavad suurimate elementide joonistamise aega;
  
• Eemaldatud XSS Auditori ristskripti blokeerimise mehhanism, mis on osutunud ebatõhusaks (rünnakud on juba pikka aega kasutanud meetodeid XSS Auditori kaitse ümberpetmiseks) ja toob kaasa uusi andmelekkimise vektoreid;
• Androidi versioonis on tagatud tumeda teema kasutamise võimalused menüü, seadete ja avatud veebisaitide navigeerimise jaoks.

Uue versiooni raames on lisaks uuendustele ja vigade parandusele kõrvaldatud 37 haavatavust. Paljud haavatavused avastati automatiseeritud testimise tööriistade abil AddressSanitizer, MemorySanitizer, Kontrollvoo terviklikkus, LibFuzzer ja AFL. Kritilisi probleeme, mis võimaldavad mööda minna kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool sandbox-keskkonda, pole avastatud. Haavatavuste avastamise preemia programmis on Google käesoleva versiooni raames välja pannud 21 preemiat kokku 59 500 USA dollari väärtuses (üks preemia 20 000 dollarit, üks preemia 15 000 dollarit, üks preemia 5 000 dollarit, kaks preemiat 3 000 dollarit, kolm preemiat 2 000 dollarit, viis preemiat 1 000 dollarit ja viis preemiat 500 dollarit). 4 preemia suurus pole veel määratud.

Allikas: opennet.ru