Google on julkistanut Chrome 106 -verkkoselaimen julkaisun. Samaan aikaan Chromen perustana toimivan ilmaisen Chromium-projektin vakaa versio on saatavilla. Chrome-selain eroaa Chromiumista Google-logojen käytön, kaatumisilmoitusten lähettämisjärjestelmän, kopiosuojatun videosisällön (DRM) toistomoduulien, päivitysten automaattisen asennusjärjestelmän, hiekkalaatikon eristyksen pysyvän mahdollistavan. , toimittaa avaimet Google API:lle ja lähettää RLZ-parametreja. Niille, jotka tarvitsevat enemmän aikaa päivittämiseen, Extended Stable -haaraa tuetaan erikseen, minkä jälkeen 8 viikkoa. Chrome 107:n seuraava julkaisu julkaistaan 25. lokakuuta.
Tärkeimmät muutokset Chrome 106:ssa:
- Työpöydän koontiversion käyttäjille Prerender2 on oletuksena käytössä suositussisällön ennakoivasti hahmontamiseksi omniboxin osoitepalkissa. Ennakoiva renderöinti täydentää aiemmin saatavilla olevaa kykyä ladata suosituksia, jotka todennäköisimmin siirtyvät odottamatta käyttäjän napsautusta. Latauksen lisäksi suosituksiin liittyvien sivujen sisältö voidaan nyt renderöidä puskurissa (mukaan lukien komentosarjan suoritus ja DOM-puu). muodostus), joka mahdollistaa suositusten näyttämisen välittömästi napsautuksen jälkeen.
- Tarjoaa mahdollisuuden etsiä historiaa, kirjanmerkkejä ja välilehtiä suoraan omniboxin osoitepalkista. Haun lokalisoimiseksi ehdotetaan @history-, @bookmarks- ja @tabs-ohjaustunnisteita. Esimerkiksi, jos haluat etsiä kirjanmerkeistä, sinun on kirjoitettava "@bookmarks-hakulauseke". Jos haluat poistaa haun osoitepalkista, hakuasetuksissa on erityinen vaihtoehto.
- Tuki Server Push -teknologialle, joka on määritelty HTTP/2- ja HTTP/3-standardeissa ja jonka avulla palvelin Lähetä resursseja asiakkaalle odottamatta nimenomaista pyyntöä. Tuen lopettamisen syynä mainittiin teknologian toteutuksen tarpeeton monimutkaisuus, kun otetaan huomioon yksinkertaisempien ja yhtä tehokkaiden vaihtoehtojen, kuten tagin, saatavuus. , HTTP-vastaus 103 ja WebTransport-protokolla. Googlen tilastojen mukaan vuonna 2021 noin 1.25 % HTTP/2-protokollaa käyttävistä sivustoista käytti Server Pushia, ja vuonna 2022 tämä luku laski 0.7 prosenttiin. Server Push -teknologia on mukana myös HTTP/3-spesifikaatiossa, mutta käytännössä monet palvelin- ja asiakasohjelmistot, mukaan lukien Chrome-selain, eivät alun perin toteuttaneet sitä.
- Poistettu käytöstä mahdollisuus käyttää muita kuin ASCII-merkkejä evästeotsikossa määritetyissä verkkotunnuksissa (IDN-verkkotunnuksissa sinun tulee määrittää verkkotunnuksia (punycode-muodossa). Tämä muutos tuo selaimen RFC 6265bis:n ja Firefoxissa toteutetun toiminnan mukaiseksi.
- Ehdotettu selkeämpi tarra näyttöjen tunnistamiseen usean näytön kokoonpanoissa. Samanlaisia tarroja voidaan näyttää valintaikkunoissa, joissa annetaan lupa avata ikkuna ulkoisella näytöllä. Esimerkiksi ulkoisen näytön numeron ('Ulkoinen näyttö 1') sijasta näytetään nyt näyttömallin nimi ('HP Z27n').
- Parannuksia Android-versioon:
- Selaushistoriasivu tukee "Matka"-mekanismia, joka tekee yhteenvedon aiemmasta toiminnasta ryhmittelemällä tiedot aiemmin suoritetuista hakukyselyistä ja katsotuista sivuista. Kun kirjoitat avainsanoja osoitepalkkiin, jos niitä on aiemmin käytetty kyselyissä, sinua kehotetaan jatkamaan hakua keskeytetystä kohdasta.
- Android 11 -alustalla varustetuissa laitteissa on mahdollista estää incognito-tilassa avattu sivu toiseen sovellukseen vaihtamisen jälkeen. Jotta voit jatkaa selaamista eston jälkeen, vaaditaan todennus. Oletusarvoisesti esto on poissa käytöstä ja vaatii aktivoinnin tietosuoja-asetuksista.
- Kun yrität ladata tiedostoja incognito-tilasta, saat lisävahvistuspyynnön tiedoston tallentamisesta ja varoituksen, että ladattu tiedosto näkyy laitteen muille käyttäjille, koska se tallennetaan lataushallinta-alueelle.
- chrome.runtime API on lopetettu kaikilla sivustoilla. Tämä API on nyt saatavilla vain, jos siihen on liitetty selaimen lisäosia. Aikaisemmin chrome.runtime oli saatavilla kaikille sivustoille, koska sitä käytti sisäänrakennettu CryptoToken-lisäosa U2F-sovellusliittymän toteutuksella, jota ei enää tueta.
- Useita uusia API:ita on lisätty Origin Trials -tilaan (kokeelliset ominaisuudet, jotka vaativat erillisen aktivoinnin). Origin Trial tarkoittaa kykyä työskennellä määritetyn API:n kanssa localhostista tai 127.0.0.1:stä ladatuista sovelluksista tai rekisteröitymisen ja erityisen tunnuksen vastaanottamisen jälkeen, joka on voimassa rajoitetun ajan tietyllä sivustolla.
- Anonyymien iframe-kehysten käsite, joka mahdollistaa asiakirjan lataamisen erilliseen kontekstiin, joka ei liity muihin iframe-kehyksiin ja pääasiakirjaan.
- Pop-Up API käyttöliittymäelementtien näyttämisen järjestämiseen muiden elementtien päälle, esimerkiksi interaktiivisten valikoiden, työkaluvihjeiden, sisällönvalintatyökalujen ja koulutusjärjestelmien työn organisointiin. Uutta "ponnahdusikkuna"-attribuuttia käytetään näyttämään elementti ylimmällä tasolla. Toisin kuin elementillä luodut valintaikkunat Uuden API:n avulla voit luoda mallittomia valintaikkunoita, käsitellä tapahtumia, käyttää animaatioita ja luoda joustavia ponnahdusikkunoiden ohjaimia.
- CSS Gridissä käytetyt "grid-template-columns"- ja "grid-template-rows"-ominaisuudet tukevat nyt interpolointia, joka mahdollistaa sujuvan siirtymisen ruudukon eri tilojen välillä.
- "Forced-color-adjust" CSS-ominaisuus tukee nyt "preserve-parent-color"-arvoa, joka asetettuna saa "color"-ominaisuuden lainaamaan arvonsa pääelementistä.
- Ominaisuus "-webkit-hyphenate-character" on poistettu "-webkit-"-etuliitteestä ja on nyt saatavilla nimellä "hyphenate-character". Tätä ominaisuutta voidaan käyttää määrittämään rivinvaihtomerkin ("-") sijaan käytettävä merkkijono.
- Intl.NumberFormat API:n kolmas painos on otettu käyttöön, joka sisältää uudet funktiot formatRange(), formatRangeToParts() ja selectRange(), joukkojen ryhmittelyn, uusia pyöristys- ja asetustarkkuuden vaihtoehtoja sekä mahdollisuuden tulkita merkkijonoja desimaalilukuina .
- ReadableStream API on lisännyt tuen tehokkaalle suoralle binääritietojen siirrolle sarjaportista ohittaen sisäiset jonot ja puskurit. Suora lukeminen otetaan käyttöön asettamalla BYOB-tila - "port.readable.getReader({ mode: 'byob' })".
- Ohjelmistoliittymät äänen ja videon kanssa työskentelemiseen (AudioDecoder, AudioEncoder, VideoDecoder ja VideoEncoder) ovat lisänneet tuen "dequeue"-tapahtumalle ja siihen liittyville takaisinsoittokutsuille, jotka aktivoidaan, kun pakkauksenhallinta alkaa suorittaa jonossa olevia sisällön koodaus- tai dekoodaustehtäviä.
- WebXR Device API toteuttaa mahdollisuuden tarkastella kuvien pintakuvioita raa'asti kamerasta synkronoituna virtuaaliympäristön nykyisen sijainnin kanssa.
- Web-kehittäjien työkaluihin on tehty parannuksia. Lähteet-paneelissa on nyt mahdollisuus ryhmitellä tiedostoja lähteen mukaan. Parannettu pinojäljitys asynkronisiin toimintoihin. Nyt on mahdollista automaattisesti ohittaa tunnetut kolmannen osapuolen komentosarjat virheenkorjauksen aikana. Lisätty mahdollisuus piilottaa ohitetut tiedostot valikoissa ja paneeleissa. Parannettu puhelupinon käsittely virheenkorjausohjelmassa.
Suorituskyky-paneeliin on lisätty uusi Interactions-raita, joka visualisoi sivun vuorovaikutusta ja tunnistaa mahdolliset käyttöliittymän reagointiongelmat.
Innovaatioiden ja virheenkorjausten lisäksi uusi versio eliminoi 20 haavoittuvuutta. Monet haavoittuvuuksista tunnistettiin automaattisen testauksen tuloksena AddressSanitizer-, MemorySanitizer-, Control Flow Integrity-, LibFuzzer- ja AFL-työkaluilla. Ei ole tunnistettu kriittisiä ongelmia, jotka antaisivat mahdollisuuden ohittaa kaikki selaimen suojaustasot ja suorittaa koodia järjestelmässä hiekkalaatikkoympäristön ulkopuolella. Osana ohjelmaa, jolla maksettiin käteispalkkioita nykyisen julkaisun haavoittuvuuksien löytämisestä, Google maksoi 16 palkintoa, joiden arvo oli 38500 9000 dollaria (yksi palkinto kukin $ 7500 7000, $ 5000 4000, $ 3000 2000, $ 1000 XNUMX, $ XNUMX XNUMX, $ XNUMX XNUMX, $ XNUMX XNUMX ja $ XNUMX XNUMX). Kahdeksan palkinnon kokoa ei ole vielä päätetty.
Lähde: opennet.ru
