Chrome 95 väljaanne

Google esitles web-brauseri Chrome 95. Samuti on saadaval stabiilne vaba projekti Chromium väljaanne, mis on Chrome'i aluseks. Brauser Chrome eristub Google'i logode kasutamise, kokkuvarisemise korral teavitussüsteemi, kaitstud multimeedia (DRM) taasesituse moodulite, automaatsete värskenduste paigaldamise süsteemi ja RLZ-parameetrite edastamisega otsingute ajal. Uue 4-nädalase arendustsükli kohaselt on järgmine väljaanne Chrome 96 planeeritud 16. novembriks. Neile, kes vajavad rohkem aega värskendamiseks, toetatakse eraldi Extended Stable haru, mis kestab 8 nädalat ja milles on loodud värskendus eelmisele versioonile Chrome 94.

Chrome 95 peamised muudatused:

• Linuxi, Windowsi, macOS-i ja ChromeOS-i kasutajatele on pakutud uus külgpaneel, mis kuvatakse sisu paremal poolel ja aktiveeritakse klõpsates aadressiribal asuvale eriliselle ikoonile. Paneel kuvab järjehoidjate ja lugemisnimekirja kokkuvõtte. Muutmine ei ole kõigile kasutajatele saadaval, selle aktiveerimiseks saab kasutada sätet „chrome://flags/#side-panel“.
• Lisatud on selge volitusena päringu esitamine veebivormidesse sisestatud aadresside salvestamiseks, et neid hiljem automaatsete täidete süsteemis kasutada. Aadresside olemasolu vormides tuvastamisel kuvatakse kasutajale nüüd dialoog, mis võimaldab aadressi salvestada, redigeerida, värskendada varasemalt salvestatud aadressi või salvestamisest loobuda.
• FTP protokolli toeks mõeldud kood on eemaldatud. Chrome 88-s on FTP tugi vaikimisi keelatud, kuid on jäänud lipp selle taastamiseks.
• Toetamine URL-idest, mille hostinimed lõppevad numbriga, kuid ei vasta IPv4 aadressidele, on lõpetatud. Näiteks URL-id "http://127.1/", "http://foo.127.1/" ja "http://127.0.0.0.1" käsitletakse nüüd vigasena.
• WebAssembly jaoks on rakendatud eranditöötlajate loomise võimalus, mis suudavad peatada täitmise, kui ilmneb erand teatud koodi täitmise käigus. Toetatakse nii tuntud WebAssembly mooduli erandite, kui ka imporditud funktsioonide väljakutsete ajal tekkivate erandite püüdmiseks. Erandite püüdmiseks peab WebAssembly moodul olema kompileeritud erandeid toetava kompilaatori, näiteks Emscripteni abil.

  WebAssembly tasandi erandi töötlemine võimaldab märkimisväärselt vähendada genereeritava koodi suurust võrreldes JavaScripti erandite töötlemisega. Näiteks Binaryeni optimeerija koos JavaScripti erandite töötlemisega suurendab koodi mahtu 43%, samas kui WebAssembly puhul vaid 9%. Lisaks, kui kasutada optimeerimisrežiimi „-O3“, ei erine WebAssembly eranditöötlusega kood praktiliselt jõudluse poolest koodist, mis ei sisalda eranditöötlejat, samas kui JavaScripti kaudu erandite töötlemine aeglustab täitmist 30%.

• WebAssembly moodulite ühist kasutamist erinevate domeenide vahel (cross-origin) ühel veebilehel on keelatud.
• Origin Trials režiimis (katsevõimalused, mis nõuavad eraldi aktiveerimist) on lisatud mitu uut API-d. Origin Trial tähendab, et antud API-d on võimalik kasutada rakendustes, mis on laaditud localhost või 127.0.0.1 aadressilt, või pärast registreerimist ja spetsiaalse ajaliselt piiratud pääsme saamist konkreetse saidi jaoks.
  • HTTP-päises User-Agent ja JavaScript-i parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform on sisse lülitatud teabe kärpimine. Pealkirjas on jäänud ainult teave brauseri nime, olulisema brauseri versiooni, platvormi ja seadme tüübi (nutitelefon, PC, tahvelarvuti) kohta. Lisainformatsiooni, näiteks täpset versiooni ja platvormi laiendatud andmeid, saab hankida API User Agent Client Hints kaudu. Kärpimise algus User-Agent'i jaoks tavakasutajate süsteemides on planeeritud Chrome 102 väljalaskmiseks, mis avaldatakse kuue kuu pärast.
  • Pakutakse võimalust luua juurdepääsuhandleid (Access Handles) File System Access API jaoks, mis võimaldab veebirakendustel lugeda ja kirjutada otse kasutaja seadme failidesse ja kataloogidesse. Webirakenduste juurdepääsu vähendamiseks failisüsteemile plaanib Google kombineerida File System Access API ja Storage Foundation. Selle ühendamise ettevalmistava sammuna soovitatakse juurdepääsuhandleid, mis täiendavad failihandleid, pakkudes täiendavaid funktsioone, nagu teiste protsesside kirjutamisblokeeringute seadmine ja eraldi voogude loomine kirjutamiseks ja lugemiseks, sealhulgas tugi töötajate juhtimise kaudu sünkroonses režiimis lugemise ja kirjutamise jaoks.
• API Secure Payment Confirmation on stabiliseeritud ja on vaikimisi seadistatud koos uue 'payment' laienduse rakendamisega, mis tagab lisakinnituse teostatava makseprotsessi jaoks. Kontrolliv isik, näiteks pank, on võimeline genereerima avatud võtme PublicKeyCredential, mida müüja saab küsida makse täiendavaks ohutuks kinnitamiseks API Payment Request kaudu, kasutades maksemeetodit 'secure-payment-confirmation'.
• PerformanceObserver konstruktoriga seadistatud callback-kutsed sisaldavad atribuudi droppedEntriesCount ülekannet, mis aitab mõista, kui palju veebisaidi jõudluse meetrikaid on välja jäetud, kuna need ei mahtunud antud puhvrisse.
• On lisatud API EyeDropper, mis võimaldab kutsuda käesoleva brauseri liidese teatud pikslite värvi määramiseks ekraanil, mida saab kasutada näiteks veebirakendustes ellu viidud graafikaparandustes. const eyeDropper = new EyeDropper(); const result = await eyeDropper.open(); // result = {sRGBHex: ‘#160731’}
• Lisatud funktsioon self.reportError(), mis võimaldab skriptidel vigu konsooli väljastada, simuleerides käsitlemata erandi tekkimist.
• Lisatud API URLPattern, et kontrollida, kas URL vastab kindlale mustrile, mida saab näiteks kasutada linkide analüüsimiseks ja päringute suunamiseks teenuse töötajatesse. const p = new URLPattern({ protocol: 'https', hostname: 'example.com', pathname: '/:folder/*/:fileName.jpg', });
• API Intl.DisplayNames on laiendatud, et saada lokaliseeritud nimesid keelte, riikide, valuutade, kuupäevaelementide jne jaoks. Uues versioonis on lisatud uued nime tüübid 'calendar' ja 'dateTimeField', mille abil on võimalik saada lokaliseeritud kalendri ja kuupäeva ning aja väljade nimesid (näiteks kuu nimed). Tüübi 'language' jaoks on lisatud dielektide kasutamise tugi.
• API-s Intl.DateTimeFormat on lisatud uus väärtuste tugi parameetrile timeZoneName: 'shortGeneric' lühikese ajavööndi identifikaatori väljastamiseks (näiteks 'PT', 'ET'), 'longGeneric' pika ('Pacific Time', 'Mountain Time'), 'shortOffset' lühikese nihkega GMT suhtes ('GMT+5') ja 'longOffset' pika nihkega GMT suhtes ('GMT+0500').
• Uudne API U2F (Cryptotoken) on väljakuulutatud aegunuks, mille asemel tuleks kasutada Web Authentication API. API U2F keelatakse Chrome 98 versioonis vaikimisi ja eemaldatakse täielikult Chrome 104 versioonis.
• Parandused on tehtud veebiarendajate tööriistadesse. Styles paneelis on lihtsustatud CSS omaduste, mis on seotud suurusega (height, padding jne), korrigeerimist. Issues vahekaardil on antud võimalus üksikute probleemide peitmiseks. Veebikonsolis ja paneelides Sources ning Properties on parendatud omaduste kuvamist (omadused on nüüd paksus kirjas ja kuvatakse loendi ülaosas).

Uues versioonis on lisaks uuendustele ja veaparandustele kõrvaldatud 19 turvaviga. Paljud vigadest tuvastati automaatse testimise tööriistadega nagu AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL. Kriitilisi probleeme, mis võimaldaksid mööda pääseda kõigist brauseri kaitsekihtidest ja käivitada koodi süsteemis väljaspool sandbox-äärset keskkonda, ei leitud. Google on käesoleva versiooni turvaaukude avastamise rahapreemia programmis maksnud kokku 16 preemiat, mille kogusumma on 74 000 USA dollarit (üks preemia 20 000 dollarit, kaks preemiat 10 000 dollarit, üks preemia 7 500 dollarit, üks preemia 6 000 dollarit, kolm preemiat 5 000 dollarit ja üks preemia 3 000, 2 000 ja 1 000 dollarit). Viie preemia suurus on veel määramata.

Allikas: opennet.ru