Chrome 81 vÀljaanne

Google esituse veebibrauseri vĂ€ljaande Chrome 81. Samuti saadaval stabiilne vabaarendusprojekt Chromium, mis on Chrome'i aluseks. Chrome'i brauser erineb Google'i logode kasutamise, crash-ĂŒletuste saatmise sĂŒsteemi, Flash-moduli allalaadimise vĂ”imaluse, kaitstud videosisu (DRM) esitamiseks mĂ”eldud modulaarsete lisade, automaatse vĂ€rskendamise installimise sĂŒsteemi ja otsingute RLZ-parameetrite edastamisega RLZ parameetrite. Alguses oli planeeritud Chrome 81 vĂ€ljaanne 17. mĂ€rtsiks, kuid SARS-CoV-2 koronaviiruse pandeemia ja arendajate kodust tööle ĂŒlemineku tĂ”ttu lĂŒkkus vĂ€ljaanne edasi lĂŒkatud. JĂ€rgmine vĂ€ljaanne Chrome 82 tuleb jĂ€i vahele, Chrome 83 vĂ€ljaanne on plaanitud 19. maiks.

Peamised muudatused ĂŒhes Chrome 81:

  • JĂ€tkub kaitse segatud meediumisisu laadimise eest (kui HTTPS-lehekĂŒljel laaditakse ressursse HTTP kaudu). HTTPS kaudu avatud lehtedel asendatakse nĂŒĂŒd automaatselt 'http://' lingid 'https://' kujul, kui laaditakse pilte, skripte, iframe'e, helifailide ja videofaile, mis viidi ellu eelmises vĂ€ljaandes. Kui pilt ei ole saadaval HTTPS kaudu, blokeeritakse selle laadimine (kĂ€sitsi saab blokeeringu mĂ€rkida menĂŒĂŒs, mis on juurdepÀÀsetav aadressiribal oleva lukuikooni kaudu).
  • Keelatud FTP-protokolli toetus. JĂ€rgmises vĂ€ljaandes eemaldatakse kĂ”ik FTP-ga seotud kood koodibaasist. FTP-protokolli kasutamiseks soovitatakse kasutada vĂ€liseid FTP-kliente. Ajutiselt saab FTP toe taastada lipu '—enable-ftp' vĂ”i '—enable-features=FtpProtocol' abil. koodibaasist. FTP-protokolli kasutamiseks on soovitatav kasutada vĂ€liseid FTP-kliente. Ajutiselt on FTP toe taastamiseks vĂ”imalik kasutada lippu «—enable-ftp» vĂ”i «—enable-features=FtpProtocol».
  • KĂ”igile kasutajatele on sisse lĂŒlitatud vahelehtede gruppimise funktsioon, mis vĂ”imaldab rĂŒhmitada mitu sarnast vahelehte visuaalselt eraldatud gruppidesse. Iga grupile vĂ”ib kinnitada oma vĂ€rvi ja nime. Varem pakuti vahelehtede gruppimise funktsiooni testimiseks vaid vĂ€ikesele osale kasutajatest.

    Chrome 81 vÀljaanne
  • API-s WebXR Seade lisatud toetus tĂ€iendatud reaalsuse. WebXR API vĂ”imaldab sĂŒsteemi tööd erinevate seadme klassidega, alates statsionaarsetest virtuaalreaalsuse kiivritest kuni mobiilse seadme lahendusteni. TĂ€iendatud reaalsuse rakenduste loomiseks on ette nĂ€htud uus API Web XR Hit Test, mis vĂ”imaldab virtuaalseid objekte paigutada kaamera vaatevĂ€lja, mis kajastab reaalset maailma. NĂ€iteks saab kuvata virtuaalset lille aknalauale, mida kaamera pildistab, kuvada infotahvleid objektide kohal vĂ”i paigutada virtuaalset mööblit tĂŒhja tuppa, millega kaamera salvestab.

    Chrome 81 vÀljaanneChrome 81 vÀljaanne
  • Parooli salvestamisel sisseehitatud paroolihalduris on tagatud hoiatuse kuvamine, kui parool on sisestatud ebaturvalisel saidil.
  • Muudetud muudatused Google'i kasutajatĂ€htsates tingimustes (Google Terms of Service) ilmus erinev jaotis Google Chrome'i ja Chrome OS-i jaoks.
  • InkoogereĆŸiimis ja kĂŒlalisreĆŸiimis on vaikimisi keelatud NTLMi / Kerberose autentimine.
  • TLS 1.3 rakenduses on sisse lĂŒlitatud tĂ€iustatud mehhanismid, et vastu seista protokolli varasemale versioonile naasmisele. Varasemalt oli kaitse varasema versiooni protokolli vastu osaliselt aktiveeritud, kuna see ei ĂŒhildu paljude valesti töötavate proxy-serveritega (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA c FirePOWER). Praegu on ĂŒhilduvuse probleemid minevikus, kuna enamik selliste proxyde tootjaid on vĂ€lja andnud vĂ€rskendusi, viies TLS-i rakendused vastavusse spetsifikatsioonide nĂ”uetega.
  • Seadetesse on lisatud valik 'chrome://flags/#treat-unsafe-downloads-as-active-content', mis vĂ”imaldab kuvada hoiatust, kui proovite ebaturvalise laadimise blokeerimine kĂ€ivitada faile HTTPS-lehtedelt linkide kaudu (Chrome 83-s kuvatakse sellised hoiatused vaikimisi ja Chrome 84-s blokeeritakse allalaadimised).
  • Mobiilsele seadmele on lisatud API Web NFC, mis vĂ”imaldab veebirakendustel lugeda ja kirjutada NFC-silte. Uue API rakenduste nĂ€idetes tuuakse esile teabe pakkumine muuseumieksponentide kohta, inventuuri lĂ€biviimine, konverentside osalejate nimekaartide teabe hankimine jne. Siltide saatmine ja skaneerimine toimub NDEFWriteri ja NDEFReaderi objektide abil. Uus API on hetkel saadaval ainult Origin Trials reĆŸiimis (eksperimentaalsed funktsioonid, mis nĂ”uavad eraldi aktiveerimist). Origin Trial vĂ”imaldab töötada esitatud API-ga rakendustest, mis on laaditud localhost-ist vĂ”i 127.0.0.1, vĂ”i pĂ€rast registreerimist ja spetsiaalse tokeni saamist, mis kehtib piiratud aja jooksul konkreetse saidi jaoks.
  • Origin Trial reĆŸiimis API PointerLock pakub lipu unadjustedMovement, mille seadistamisel edastatakse hiire liikumise sĂŒndmuste andmed puhtal kujul, ilma kohanduste ja kiiruseta.
  • Stabiliseeritud ja nĂŒĂŒd jagatakse vĂ€ljaspool Origin Trials programmiga seotud liidest Badging, mis vĂ”imaldab veebirakendustel luua indikaatoreid, mis kuvatakse teadete vĂ”i koduekraanil. Kui leht suletakse, eemaldatakse indikaator automaatselt. NĂ€iteks sellisel viisil saab kuvada lugemata sĂ”numite arvu vĂ”i teavet mingi sĂŒndmuse kohta;

    Chrome 81 vÀljaanne
  • API Media Session on lisatud vĂ”imalus positsiooni jĂ€lgimine meedia taasesitamisel. Saadaval on andmed taasesituse kiirusest, kestusest ja hetkelisest ajast, mis vĂ”imaldab luua kohandatud liideseid positsiooni hindamiseks ja muusika lugu navigeerimiseks.

    Chrome 81 vÀljaanne
  • API INTL-s on rakendatud meetod DisplayNames, mille kaudu on vĂ”imalik saada lokaliseeritud keelte, riikide, valuutade, kuupĂ€evade elementide jne nimed.
  • API-s PerformanceObserver, mis on mĂ”eldud kasutaja interaktsiooni kĂ€igus kogutud andmete jĂ€lgimiseks web-rakenduses, on rakendatud vĂ”imaldades kasutada lipukest „buffered“ pikaajaliste ĂŒlesannete puhul.
  • Vaikimisi arvestab Chrome piltide esitamisel EXIF-metadata orientatsiooni teavet. Selle kĂ€itumise selgeks ĂŒlekirjutamiseks on pakutud CSS omadust „image-orientation“.
  • Lisatud on meta-silt ja CSS omadus „color-scheme“, mis vĂ”imaldab valida liidese elementide joonistamiseks vĂ€rviskeemi, nagu nĂ€iteks vormide nupud ja kerimisribad.
  • HTMLAnchorElement-s on lisatud atribuut hrefTranslate, mille kaudu saab edastada teavet lehe tĂ”lkimise vajaduse kohta pĂ€rast lingile klikkimist.
  • Lisatud on uus sĂŒndmuste tĂŒĂŒp SubmitEvent, mis sisaldab uusi omadusi, mis vĂ”imaldavad tuvastada elementi, mille kĂ€ivitamine viis vormi esitamiseni. NĂ€iteks vĂ”imaldab SubmitEvent kasutada ĂŒhte töötlejat, mis on ĂŒhine erinevatele nuppudele ja linkidele, mis viivad vormi esitamiseni.
  • Parandused veebiarenduse tööriistades:
    • VĂ”rgupĂ€ringute kontekstimenĂŒĂŒsse on lisatud valik „Kopeeri > Kopeeri Node.js fetch'ina“, et kopeerida fetch-lause kujul, mis sisaldab kĂŒpsiste andmeid.
    • CSS omaduste „content“ peal hiirega ĂŒle viies annab soovituse, kus kuvatakse andmete mitte-escape variant.
    • Web-konsoolis on suurendatud vigade analĂŒĂŒsi detaili source map'i vĂ€ljade tĂ”lgendamisel.
    • Lisatud on seadistus „Preferences > Sources > Allow scrolling past end of file“, mis vĂ”imaldab keelata kerimise faili lĂ”ppu vaadates.
    • Seadmepaneelis on lisatud Moto G4 nutitelefoni ekraani simuleerimine.
      Chrome 81 vÀljaanne
    • KĂŒpsiste paneelis on blokeeritud kĂŒpsised esile tĂ”stetud kollase taustaga.
    • KĂŒpsiste tabelisse, mis kuvatakse VĂ”rgus ja rakenduses, on lisatud veerg, mis sisaldab kĂŒpsiste valiku prioriteedi andmeid.
    • KĂ”ik vĂ€lja arvatud suuruse vĂ€ljad kĂŒpsiste tabelites on nĂŒĂŒd redigeeritavad.
      Chrome 81 vÀljaanne
  • Keelamine TLS 1.0 ja TLS 1.1 protokollide toeta on edasi lĂŒkatud enne Chrome 84 vĂ€ljaandmist. Chrome 83 vĂ€ljaandmine on samuti edasi lĂŒkatud. uue kujundus elementide 32 haavatavust

Uue versiooni raames on lisaks uuendustele ja vigade parandusele kĂ”rvaldatud . Kritiseeritud probleeme, mis vĂ”imaldaksid ĂŒletada kĂ”ik brauseri kaitse astmed ja kĂ€ivitada sĂŒsteemis koodi vĂ€ljaspool sandbox-ĂŒmbritsemist, ei ole tuvastatud. Praeguse vĂ€ljaande haavatavuste avastamise rahalisest preemia programmist on Google vĂ€lja maksnud 23 preemiat kogusummas 26 tuhat USA dollarit (ĂŒks preemia $7500, ĂŒks preemia $5000, ĂŒks preemia $3000, kaks preemiat $2000, kolm preemiat $1000 ja kaheksa preemiat $500). Seitsme preemia suurus pole veel mÀÀratud.. Paljud haavatavused avastati automatiseeritud testimise tööriistade abil AddressSanitizer, MemorySanitizer, Kontrollvoo terviklikkus, LibFuzzer ja AFLGoogle on tutvustanud web-brauseri Chrome 81 vĂ€ljaannet. Samuti on saadaval stabiilne versioon avatud projekti Chromium, mis on Chrome'i alus. Chrome brauser eristub Google’i logode kasutamisest, vĂ”imalusest saata teateid kokkupuudest ja vĂ”imekuse poolest laadida Flash moodulit nĂ”udmisel, samuti kaitstud video sisu (DRM) mĂ€ngimise moodulitest, automaatsete uuenduste sĂŒsteemist ja RLZ parameetrite edastamisest otsingute ajal. Esialgu oli Chrome 81 planeeritud

Allikas: opennet.ru

Osta usaldusvÀÀrne veebihosting DDoS kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster