Chrome 89 väljaanne

Google esitles Chrome 89 veebibrauseri versiooni. Samuti on saadaval stabiilne vabade projektide Chromium väljaanne, mis on Chrome'i alus. Chrome'i brauser eristub Google'i logode kasutamise, krahhi korral teavitussüsteemi, kaitstud videomaterjali (DRM) esitamise moodulite, automaatsete värskenduste installimise süsteemi ja RLZ-parameetrite edastamisega otsingu ajal. Järgmine Chrome 90 väljaanne on plaanitud 13. aprilliks.

Peamised muudatused Chrome 89-s:

• Chrome'i Androidi versioon saab nüüd käivituda ainult seadmetes, mis on sertifitseeritud Play Protectiga. virtuaalmasinatel ja Chrome'i Androidi emulaatorites saab kasutada, kui emuleeritakse lubatud seadet või emulaator on loodud Google'i poolt. Sertifitseeritud seadme kontrollimiseks saab Google Play rakenduses seadete sektsioonis vaadata (seadete lehe allosas näidatakse staatust „Play Protect certification”). Sertifitseerimata seadmete puhul, näiteks kolmandate osapoolte tarkvarade kasutamise korral, soovitatakse Chrome'i käivitamiseks kasutajatel registreerida oma seadmed.
• Väikesel osal kasutajatest on vaikimisi lubatud avada veebisaite HTTPS-i kaudu, kui nende hostnimed sisestatakse aadressiribale. Näiteks sisestades hosti example.com, avatakse vaikimisi veebisait https://example.com, ja kui avamisel tekivad probleemid, naasid sellele aadressile http://example.com. Vaikimisi „https://“ kasutamise haldamiseks on ette nähtud seade „chrome://flags#omnibox-default-typed-navigations-to-https“.
• Kasutajate profiilide tugi võimaldab erinevatel kasutajatel jagada oma kontosid ühe brauseri kaudu. Näiteks saab profiilide abil korraldada juurdepääsu pereliikmetele või jagada töö- ja isiklikke seansse. Kasutaja saab luua uue Chrome'i profiili ja seadistada selle aktiveerimise teatud Google'i konto sisselogimise ajal, võimaldades eri kasutajatel jagada järjehoidjaid, seadeid ja külastusajalugu. Kui kasutaja üritab sisse logida teise profiiliga seotud kontole, pakutakse neile vahetada sellele profiilile. Kui kasutajal on seotud mitmeid profiile, antakse talle võimalus valida soovitud profiil. Kasutajad saavad siduda erinevatele profiilidele oma värviskeeme, et visuaalselt eraldada kasutajaid.
• Kaasatud on sisu miniatuuride kuvamine, kui kursor on avatud vahelehtede kohal. Varem oli vahelehtede sisu eelvaade vaikimisi keelatud ja nõudis seadistuse muutmist 'chrome://flags/#tab-hover-cards'.
• Mõne kasutaja jaoks on sisse lülitatud funktsioon „Lugemisloend” (Reading List, „chrome://flags#read-later”), mille aktiveerimisel ilmub aadressiribal tähekesele klikkides järjehoidja nuppude kõrvale ka teine nupp „Lisa lugemisloendisse”. Lisaks kuvatakse järjehoidjate paneeli paremas ülanurgas menüü „Lugemisloend”, kus on loetletud kõik varem lisatud lehed. Kui avate lehe loendist, märgitakse see loetuks. Loendis olevaid lehti saab samuti käsitsi märkida loetuks või loetuks mitte, või need võidakse loendist kustutada.
• Google'i kontole sisselogitud kasutajatele, kellel ei ole Chrome Sync'i aktiveeritud, on antud juurdepääs makse- ja paroolimeetoditele, mis on salvestatud Google'i kontole. Funktsioon on sisse lülitatud mõne kasutaja jaoks ja järk-järgult laieneb ka teistele.
• On aktiveeritud kiire vahekaartide otsimise tugi, mis varem nõudis aktiveerimist lipu „chrome://flags/#enable-tab-search” kaudu. Kasutaja saab vaadata kõigi avatud vahekaartide loendit ja kiiresti filtreerida vajadusel soovitud vahekaardi, sõltumata sellest, kas see on aktiivses või muus aknas.
• Kasutajatele on lõpetatud üksikute sõnade sisendi käsitlemine aadressiribal kui katse avada siseseid saite. Varasemalt, kui aadressiriba sisestati üks sõna, üritas brauser esmalt DNS-is määrata, kas sellise nimega host on olemas, eeldades, et kasutaja üritab avada alamdomeeni, ja seejärel suunati päring otsingumootorisse. Seega sai DNS-serveri omanik, mille kasutaja seadetes on määratud, teavet ühe sõnaga otsingupäringute kohta, mis loeti privaatsuse rikkumiseks. Ettevõtetele, kes kasutavad internetihoste ilma alamdomeenita (näiteks „https://helpdesk/”), on antud võimalus taastada vana käitumine.
• On antud võimalus kinnitada laienduse või rakenduse versioon. Näiteks saavad ettevõtted, kes kasutavad ainult kontrollitud laiendusi, administraatori kaudu uue poliitika ExtensionSettings abil seadistada Chrome'i kasutama enda URL-i värskenduste allalaadimiseks, selle asemel et kasutada laienduse manifestis toodud URL-i.
• x86 süsteemides on brauseri töötamiseks nüüd nõutav protsessori toega SSE3 käsud, mida toetavad Intel'i protsessorid alates 2003. aastast ja AMD alates 2005. aastast.
• On lisatud täiendavad API-d, mille eesmärk on pakkuda funktsionaalsust, mis suudab asendada kolmanda osapoole küpsiseid, mida kasutatakse kasutaja liikumise jälgimiseks veebisaitide vahel reklaamivõrkude, sotsiaalmeedia vidinate ja veebianalüüsi süsteemide koodis. Testimiseks on esitatud järgmised API-d:
  • Trust Token kasutajate eristamiseks ilma kolmanda osapoole identifikaatorite kasutamiseta.
  • First party sets — võimaldab seotud domeenidel kuulutada end esmasteks, et brauser saaks seda seost arvesse võtta kolmanda osapoole päringute puhul.
  • Schemeful Same-Site, et laiendada same-site mõistet erinevatele URL-i skeemidele, st http://website.example ja https://website.example töödeldakse kolmanda osapoole päringute puhul ühtse saidina.
  • Floc kasutaja huvigruppide määramiseks ilma individuaalse identifitseerimisteta ja ilma sidumisega konkreetsete veebisaitide külastamise ajalooga.
  • Conversion Measurement kasutaja aktiivsuse hindamiseks pärast reklaamile klikkimist.
  • User-Agent Client Hints, et User-Agent'i asendamiseks ja spetsiifiliste brauseri ja süsteemi parameetrite kohta teabe valikulise edastamise võimaldamiseks (versioon, platvorm jne).
• Lisatud on API Serial, mis võimaldab veebisaitidel lugeda ja kirjutada andmeid läbi seerianpordi. Selle API loomimise põhjuseks on võimalus arendada veebirakendusi, mis suudavad otse juhtida seadmeid nagu mikrokontrollerid ja 3D-printerid. Perifeersele seadmele juurdepääsu saamiseks on kasutaja nõusolek kohustuslik.
• Lisatud on API WebHID, mis võimaldab madala taseme juurdepääsu HID-seadmetele (inimese liideseseadmed, klaviatuurid, hiired, mängupuldid, puutetundlikud plaadid), võimaldades realiseerida loogikat HID-seadmest töötamiseks JavaScripti abil, et toimuda haruldaste HID-seadmetega ilma, et süsteemis oleks spetsiifilisi draivereid. Eriti keskendub uus API mängupuldide toetamisele.
• Lisatud on Web NFC API, mis võimaldab veebirakendustel lugeda ja kirjutada NFC-silte. Uue API rakendamise näidete hulka kuuluvad teave muuseumieksponaatide kohta, inventuuri läbi viimine, konverentsil osalejate nimede lugemine jms. Siltide saatmine ja skaneerimine toimub NDEFWriter ja NDEFReader objektide abil.
• Web Share API (navigator.share objekt) on nüüd päritud ainult mobiilseadmetest ja on nüüd saadaval lauaarvuti brauserite kasutajatele (praegu ainult Windowsi ja Chrome OS jaoks). Web Share API pakub võimalusi teabe jagamiseks sotsiaalmeedias, näiteks võimaldab genereerida ühtse nuppu sotsiaalmeedias postitamiseks, mida külastaja kasutab, või andmete saatmiseks teistele rakendustele.
• Androidi ja WebView'i versioonides on lisatud AVIF (AV1 pildiformaat) pildifailide dekodeerimise tugi, kus kasutatakse AV1 videokoodingu vormist tuletatud sisemisi tihendustehnoloogiaid (lauaversioonides on AVIF tugi lisatud juba Chrome 85-sse). AVIF kokkusurutud andmete levitamise konteiner on täielikult sarnane HEIF-iga. AVIF toetab nii HDR (kõrge dünaamiline vahemik) kui ka laia värviga gammat, samuti standardset dünaamilist vahemikku (SDR).
• Uus Reporting API on lisatud, et hankida teavet privileegide tegevuste lehe turvalisuse reeglite rikkumise kohta, mis on määratud COOP (Cross-Origin-Opener-Policy) päise kaudu; see võimaldab samuti COOP-i lülitamise silumisrežiimi, mis töötab reeglite rikkumisi blokeerimata.
• Lisatud on funktsioon performance.measureUserAgentSpecificMemory(), mis määrab mälu suuruse, mis kulus lehe töötlemiseks.
• Veebistandardite nõuete täitmiseks käsitletakse nüüd kõiki «data:» URL-e potentsiaalselt usaldusväärsetena, s.t. need kuuluvad kaitstud konteksti.
• API Streams on lisatud poolikute voogude (Byte Streams) toetus, mis on spetsiaalselt optimeeritud suvaliste byte-massiivide edastamiseks ja minimeerib andmete kopeerimise operatsioonide arvu. Voogude väljundit saab salvestada primitiividesse nagu stringid või ArrayBuffer.
• SVG-elementides on rakendatud täieliku süntaksiga „filter” omaduse tugi, mis võimaldab samal ajal rakendada SVG ja mitte-SVG elementidele selliseid filtreerimisfunktsioone nagu blur(), sepia() ja grayscale().
• CSS-is on rakendatud pseudo-element „::target-text”, mida saab kasutada teksti lõigu esiletoomiseks, millele on kusagilt mujalt teksti kaudu ülemineku teel (scroll-to-text), teistsuguse stiiliga kui see, mida brauser kasutab leitud esiletõstmiseks.
• Lisatud CSS-i omadused nurkade ringikujuliseks haldamiseks: border-start-start-radius, border-start-end-radius, border-end-start-radius, border-end-end-radius.
• Lisatud CSS-i omadus forced-colors, et määrata, kas brauser rakendab lehe peal kasutaja määratud piiratud värvipaletti.
• Lisatud CSS-i omadus forced-color-adjust, et välja lülitada sundvärvide piiramise efektiur eraldi elementide jaoks, võimaldades neile täielikku värvide juhtimist CSS-i kaudu.
• JavaScriptis on lubatud kasutada await võtmesõna moodulite ülemisel tasemel, mis võimaldab sujuvamalt integreerida asünkroonseid kutseid moodulite laadimisprotsessi ja vältida „async function” pakkimist. Näiteks selle asemel, et kirjutada (async function() { await Promise.resolve(console.log('test')); }()); saab nüüd kirjutada await Promise.resolve(console.log('test'));
• JavaScripti V8 mootoris on funktsioonikutsed kiirenenud, kui edastatud argumendi arv ei vasta funktsioonis määratletud parameetrite arvule. Argumentide arvu lahknevuse korral on mitte-JIT režiimis jõudlus suurenenud 11,2%, JIT TurboFani kasutamisel aga 40%.
• Web-arendustööriistadesse on lisatud palju väikseid täiustusi.

Uue versiooni raames on lisaks uuendustele ja veaparandustele kõrvaldatud 47 haavatavust. Enamik haavatavustest tuvastati automaatsete testimisinstrumentide, nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL, abil. Kritiseeritud probleeme, mis võimaldavad mööduda kõigist brauseri kaitsekihtidest ja käivitada süsteemis koodi väljaspool sandbox-keskkonda, ei tuvastatud. Samuti märgitakse, et üks parandatud haavatavus (CVE-2021-21166), mis on seotud objektide elueaga heliallikas, on 0-day probleem ning enne parandamist kasutati seda ühes eksploiidis. Käesoleva versiooni haavatavuste tuvastamise auhinnaprogrammi raames maksis Google 33 auhinda kokku 61 000 USA dollarit (kaks auhinda 10 000 dollarit, kaks auhinda 7 500 dollarit, kolm auhinda 5 000 dollarit, kaks auhinda 3 000 dollarit, neli 1 000 dollarit ja kaks auhinda 500 dollarit). 18 auhinna suurust ei ole veel määratud.

Allikas: opennet.ru