Chrome 94 väljalaskmine

Google on esitlenud veebibrauseri Chrome 94 väljalaset. Samal ajal on saadaval stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Chrome'i brauser eristub Google'i logo kasutamise, avariide korral teavitussüsteemi olemasolu, kaitstud videosisu esitamiseks mõeldud moodulite (DRM) olemasolu, automaatsete värskenduste installimissüsteemi ning RLZ parameetrite edastamise poolest otsimise ajal. Järgmine Chrome'i väljalase, versioon 95, on planeeritud 19. oktoobriks.

Chrome 94 väljalaske alates on arendamine viidud uude versioonide ettevalmistamise tsüklisse. Uued olulised väljalased avaldatakse edaspidi iga 4 nädala tagant, mitte iga 6 nädala tagant, mis kiirendab uute funktsioonide toomist kasutajateni. Tõdetakse, et väljalaske ettevalmistamise protsessi ja testimise süsteemi optimeerimine võimaldab vormida uusi versioone sagedamini ilma kvaliteedis järeleandmisi tegemata. Ettevõtete ja nende jaoks, kes vajavad värskenduste jaoks rohkem aega, hakkab iga 8 nädala tagant välja tulema Extended Stable versioon, mis võimaldab uusi funktsionaalseid versioone võtta mitte iga 4 nädala tagant, vaid iga 8 nädala tagant.

Chrome 94 peamised uuendused:

• Tutvustati HTTPS-First režiimi, mis sarnaneb Firefoxis varem ilmunud HTTPS Only režiimile. Kui see režiim on seadetes aktiveeritud ja kasutaja proovib avada mittešifreeritud HTTP ressursi, proovib brauser esmalt külastada saiti HTTPS kaudu. Kui see katse ebaõnnestub, kuvatakse kasutajale hoiatusteade HTTPS-i toe puudumise kohta ning pakkumine avada sait ilma šifreerimiseta. Tulevikus kaalub Google HTTPS-First režiimi vaikimisi aktiveerimist kõigile kasutajatele, piirates juurdepääsu teatud veebiplatvormi funktsioonidele HTTP kaudu avatud lehtedel, ning lisades täiendavaid hoiatusteateid, mis teavitavad kasutajaid šifreerimata veebisaitide ohtudest. Režiim aktiveeritakse seadete all „Privaatsus ja turvalisus“ > „Turvalisus“ > „ Täiendavad“.
• HTTPS-i puudumisel avatud lehtedel on keelatud saata päringuid (ressursside laadimine) kohalikele URL-dele (näiteks „http://router.local“ ja localhost) ning sisemistele aadresside vahemikele (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0/8 jne). Erand on ainult lehtedele, mis on laaditud serverite, mille sise-IP-idega. Näiteks, leht, mis on laaditud aadressilt serverile 1.2.3.4 ei saa ligi ressursile, mis asub IP-l 192.168.0.1 või IP-l 127.0.0.1, kuid serverilt 192.168.1.1 laaditud leht pääseb sellele juurde. Muudatus toob sisse täiendava kaitseastme, mis aitab kaitsta haavatavusi nende töötlejate vastu, mis saavad päringuid kohalikelt IP-delt, ja aitab kaitsta ka „DNS rebinding“ rünnakute eest.
• On lisatud funktsioon „Sharing Hub“, mis võimaldab kiiresti jagada teiste kasutajatega linki praegusele lehele. Pakutakse võimalust luua QR-kood URL-iga, salvestada lehte, saata link teisele seadmele, mis on seotud kasutaja kontoga, ja jagada linke kolmandate osapoolte veebisaitidele, nagu Facebook, WhatsApp, Twitter ja VK. Praegu pole võimalust veel kõigile kasutajatele kättesaadav. Nupu „Share“ kohustuslikuks aktiveerimiseks menüüs ja aadressiribale saab kasutada seadeid „chrome://flags/#sharing-hub-desktop-app-menu“ ja „chrome://flags/#sharing-hub-desktop-omnibox“.
• Brauseri seadeinterfääri on restruktureeritud. Iga seadete sektsioon kuvatakse nüüd eraldi lehel, mitte ühel ühisel lehel.
• Tuvastatud on dünaamiline sertifikaatide väljaandmise ja tagasivõtmise logi värskendamine (Certificate Transparency), mis nüüd värskendatakse sõltumatult brauseri värskendamisest.
• Lisatud on teenuseleht «chrome://whats-new», kus on ülevaade kasutajale nähtavatest muudatustest uues väljaandes. Leht kuvatakse automaatselt kohe pärast värskendamist või on saadaval nupp «Mis on uut» (What’s New) menüüs Abi (Help). Praegu mainitakse lehel vahekaardihaldust, profiilide jagamise võimalust ja taustavärvi muutmise funktsiooni, mis ei ole spetsiifilised Chrome 94 jaoks ja on ilmunud varasemates väljaannetes. Lehe kuvamine on praegu mitte kõigile kasutajatele lubatud: aktiivsuse haldamiseks saab kasutada seadeid «chrome://flags#chrome-whats-new-ui» ja «chrome://flags#chrome-whats-new-in-main-menu-new-badge».
• WebSQL API kasutamine kolmanda osapoole saitidelt (nt iframe kaudu) on kuulutatud aegunuks. Chrome 94 versioonis käivitub hoiatus, kui proovite WebSQL-iga kolmandatest skriptidest ühendust võtta, kuid alates Chrome 97-st blokeeritakse sellised kutsed. Tulevikus kavatsetakse WebSQL-i toetust järk-järgult lõpetada, olenemata kasutuskontekstist. WebSQL-i käitleja põhineb SQLite-l ja seda võis kasutada kurjategijate poolt SQLite-i haavatavuste ära kasutamiseks.
• Turvakaalutlustel ja pahatahtliku tegevuse vältimiseks on aegunud protokolli MK (URL:MK) kasutamine blokeeritud, mis oli kunagi kasutusel Internet Explorers ja võimaldas veebirakendustel teavet tihendatud failidest välja võtta.
• Toetamine vanade Chrome'i versioonide (Chrome 48 ja vanemad) sünkroniseerimiseks on peatatud.
• HTTP-pealkirjale Permissions-Policy, mis on mõeldud teatud võimaluste aktiveerimiseks ja API ligipääsu haldamiseks, on lisatud toetust 'display-capture' lipule, mis võimaldab hallata API Screen Capture kasutamist lehe kaudu (vaikimisi blokeeritakse välisest iframe-st sisu ekraanile salvestamine).
• Origin Trials režiimis (katsevõimalused, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial tähendab, et antud API-d on võimalik kasutada rakendustes, mis on laaditud localhost või 127.0.0.1 aadressilt, või pärast registreerimist ja spetsiaalse ajaliselt piiratud pääsme saamist konkreetse saidi jaoks.
  • Lisatud on API WebGPU, mis asendab API WebGL ja pakub vahendeid GPU operatsioonide, näiteks renderdamise ja arvutuste teostamiseks. Kontseptuaalselt sarnaneb WebGPU API-ga Vulkan, Metal ja Direct3D 12. WebGPU erineb WebGL-ist ligikaudu samamoodi nagu graafika API Vulkan erineb OpenGL-ist, kuid ei põhine konkreetsel graafika API-l, vaid esindab universaalset kihistust, mis kasutab samu madala taseme primaare, mis on olemas Vulkanis, Metal ja Direct3D 12.

    WebGPU annab JavaScript'i rakendustele madalat asemel kontrolli GPU korralduse, töötlemise ja käskude edastamise üle ning võimaldab hallata seotud ressursse, mälu, puhvrite, tekstuuri objektide ja koostatud graafika shaderite. Selline lähenemine võimaldab saavutada paremat graafika rakenduste jõudlust, vähendades kulusid ja suurendades GPU efektiivsust. API võimaldab ka luua Webis keerulisi 3D-projekte, mis töötavad sama hästi kui iseseisvad programmid, kuid ei ole seotud konkreetsete platvormidega.

  • Iseseisvate PWA-rakenduste puhul on rakendatud võimalust registreeruda URL-i käsitlejatena. Näiteks võib rakendus music.example.com registreerida end URL-i käsitlejana https://*.music.example.com ja kõik väliste rakenduste linkide klõpsud, näiteks sõnumsiderakendustest ja e-posti klientidest, avavad selle PWA-rakenduse, mitte uue vahekaart brauseris.
  • On loodud tugi uuele HTTP vastuse koodile — 103, mida saab kasutada pealkirjade etteteatmiseks. Kood 103 võimaldab kliendile teatada teatud HTTP pealkirjade sisust kohe pärast päringut, ilma et server peaks ootama, kuni kõik päringuga seotud toimingud on lõpetatud ja sisu edastatakse. Sel viisil saab edastada vihjeid seonduvate elementide kohta, mida saab koos edastatava lehega eelnevalt laadida (näiteks võivad olla toodud lingid lehelt kasutatavale css-ile ja javascriptile). Pärast selliste ressursside teabe saamist alustab brauser nende allalaadimist, ootamata põhilehe edastamise lõpetamist, mis aitab lühendada päringu üldist töötlemise aega.
• Lisatud on API WebCodecs, mis võimaldab madala tasandi multimeedia voogude töötlemist ning täiendab HTMLMediaElement, Media Source Extensions, WebAudio, MediaRecorder ja WebRTC kõrgetasemelisi API-sid. Uus API võib osutuda kasulikuks sellistes valdkondades nagu mängude voogedastus, kliendipoolsete efektide rakendamine, voogude muutmine ja mittestandardssete multimeedia konteinerite toetamine. Erinevalt spetsiifiliste kodekete rakendamisest JavaScriptis või WebAssemblys, võimaldab API WebCodecs juurdepääsu valmis kõrge jõudlusega komponentidele, mis on brauserisse integreeritud. Eelkõige pakub API WebCodecs helide ja videote dekoodereid ja kodeerijaid, pildide dekoodereid ning funktsioone, et töötada videokadena madala tasandi tasemel.
• Stabiliseeritud API Insertable Streams, mis võimaldab manipuleerida töötlemata (raw) multimeedia voogudega, mis edastatakse API MediaStreamTrack kaudu, nagu kaamera ja mikrofoni andmed, ekraani kuvamise tulemus või dekooderi vaheandmed. Töötlemata kaadrite esitamiseks kasutatakse WebCodec'i liideseid, mille järel moodustatakse voog, mis sarnaneb sellele, mida API WebRTC Insertable Streams genereerib RTCPeerConnections'i põhjal. Praktikas võimaldab uus API rakendada selliseid funktsioone nagu masinõppe meetodite kasutamine objektide tuvastamiseks või märgistamiseks reaalajas või efektide lisamiseks, nagu tausta eemaldamine kodeerimise eel või dekooderi järel.
• Stabiilitud on meetod scheduler.postTask(), mis võimaldab hallata JavaScripti ülesannete (tagasihelistamiste) täitmise ajastamist erinevate prioriteetide tasemetega. Pakutakse kolme prioriteeditaset: 1 – täitmine esmajärjekorras, isegi kui see võib blokeerida kasutaja operatsioone; 2 – lubatud on kasutajale nähtavad muudatused; 3 – täitmine taustal). Prioriteedi muutmiseks ja ülesannete tühistamiseks saab kasutada objekti TaskController.
• Stabiilne ja nüüd laienev Origin Trials API Idle Detection väljaspool, et määrata kasutaja mitteaktiivsust. API võimaldab tuvastada aega, mil kasutaja ei suhtle klaviatuuri/hiirega, ekraanil on ekraanisäästja aktiveeritud, ekraan on lukustatud või töö toimub teisel monitoril. Rakendust teavitatakse mitteaktiivsusest, saates teate pärast määratud mitteaktiivsuse piiri saavutamist.
• Formaliseeritud värvihalduse protsess CanvasRenderingContext2D ja ImageData objektides ning sRGB värviruumi kasutamine neis. Antud on võimalus luua CanvasRenderingContext2D ja ImageData objekte erinevates värviruumes, mis pole sRGB, näiteks Display P3, et kasutada kaasaegsete monitoride laiendatud võimalusi.
• VirtualKeyboard API-sse on lisatud meetodid ja omadused virtuaalse klaviatuuriga seotud kuvamise ja peitmiste haldamiseks ning teabe saamiseks kuvatava virtuaalse klaviatuuri suuruse kohta.
• JavaScriptis klasside jaoks on loodud võimalus kasutada staatilisi initsialiseerimismooduleid koodi grupeerimiseks, mis täidetakse üks kord klassi töötlemisel: class C { // Blokku käivitatakse klassi töötlemisel static { console.log('C staatiline plokk'); } }
• CSS-i omadustes flex-basis ja flex on rakendatud märksõnu content, min-content, max-content ja fit-content, et paremini hallata Flexboxi peamise ala suurust.
• Lisatud CSS-omand scrollbar-gutter, et hallata ekraani ruumi reserveerimist kerimisribale. Näiteks, kui sisu kerimist ei vajata, saab väljundit laiendada, et hõivata kerimisriba koht.
• Lisatud API Self Profiling, mis rakendab profiliseerimise süsteemi, mis võimaldab mõõta JavaScripti täitmisaja kasutaja seadmes, et siluda jõudlusprobleeme JavaScripti koodis, vältides samas käsitsi manipuleerimist veebiarendajate liideses.
• Pärast Flash-lisandmooduli eemaldamist otsustati tagastada tühjad väärtused omadustes navigator.plugins ja navigator.mimeTypes, kuid osutus, et mõned rakendused kasutasid neid pluginite olemasolu kontrollimiseks PDF-failide kuvamiseks. Kuna Chrome'il on sisseehitatud PDF-vaatur, tagastavad nüüd omadused navigator.plugins ja navigator.mimeTypes fikseeritud loendi standardsetest pistikprogrammidest ja MIME-tüüpidest PDF-i vaatamiseks - „PDF Viewer, Chrome PDF Viewer, Chromium PDF Viewer, Microsoft Edge PDF Viewer ja WebKit built-in PDF“.
• Parandused on tehtud veebiarenduse tööriistadele. Ekraani simuleerimise nimekirja on lisatud seadmed Nest Hub ja Nest Hub Max. Võrgutegevuse kontrollimise liideses on lisatud nupp filtrite pööramiseks (näiteks, kui seadistada filter „status-code: 404”, saab kiiresti vaadata kõiki teisi päringuid), samuti on võimalus vaadata Set-Cookie päiste algväärtusi (see võimaldab hinnata valeväärtuste esinemist, mis eemaldatakse normaliseerimisel). Veebikonsoli külgriba on kuulutatud aegunuks ja see eemaldatakse ühes järgmistest väljaannetest. Probleemide vahekaardil on lisatud eksperimentaalne võimalus varjata probleeme. Seadetes on lisatud võimalus valida liidese keel.

Uues versioonis on lisaks uuendustele ja veaõigustele kõrvaldatud 19 turvaprobleemi. Paljusid probleeme tuvastati automatiseeritud testimise käigus kasutades tööriistu nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid mööda minna kõigist brauseri kaitsetasemetest ja käivitada süsteemis koodi väljaspool sandbox-keskkonda, ei tuvastatud. Praeguse väljaande haavatavuste tuvastamise auhindade programmis on Google välja maksnud 17 auhinda kogusummas 56500 USA dollarit (üks auhind 15000 dollarit, kaksi auhinda 10000 dollarit, üks auhind 7500 dollarit, neli auhinda 3000 dollarit ja kaks auhinda 1000 dollarit). Seitsme auhinna summa pole veel määratud.

Allikas: opennet.ru