Chrome 92 saor an asgaidh

Tha Google air foillseachadh brabhsair lìn Chrome 92. Aig an aon àm, tha foillseachadh seasmhach den phròiseact Chromium an-asgaidh, a tha mar bhunait Chrome, ri fhaighinn. Tha am brabhsair Chrome air a chomharrachadh le bhith a’ cleachdadh suaicheantasan Google, làthaireachd shiostam airson fiosan a chuir ma thachras tubaist, modalan airson a bhith a’ cluich susbaint bhidio fo dhìon (DRM), siostam airson ùrachaidhean a chuir a-steach gu fèin-ghluasadach, agus paramadairean RLZ a chuir thairis nuair a thathar a’ sgrùdadh. Tha an ath fhoillseachadh de Chrome 93 clàraichte airson 31 Lùnastal.

Prìomh atharrachaidhean ann an Chrome 92:

• Chaidh innealan a chuir ris na roghainnean gus smachd a chumail air toirt a-steach co-phàirtean Bogsa-gainmhich Prìobhaideachd. Tha an neach-cleachdaidh a’ faighinn cothrom teicneòlas FLoC (Federated Learning of Cohorts) a chuir à comas, a tha ga leasachadh le Google gus “buidheann” a chuir an àite briosgaidean tracadh gluasad a leigeas le luchd-cleachdaidh a bhith air an comharrachadh le ùidhean co-chosmhail gun a bhith ag aithneachadh dhaoine fa-leth. Bithear a’ tomhas buidhnean air taobh a’ bhrobhsair le bhith a’ cleachdadh algoirmean ionnsachaidh inneal ri dàta eachdraidh brobhsaidh agus susbaint a tha air fhosgladh sa bhrobhsair.
• Airson luchd-cleachdaidh deasg, tha an tasgadan Back-forward air a chomasachadh gu bunaiteach, a’ toirt seachad seòladh sa bhad nuair a bhios tu a’ cleachdadh na putanan Air ais is air adhart no nuair a bhios tu a’ seòladh tro dhuilleagan a chaidh fhaicinn roimhe den làrach làithreach. Roimhe sin, cha robh an tasgadan leum ri fhaighinn ach ann an togalaichean airson an àrd-ùrlar Android.
• Meudachadh iomallachd làraich agus tuilleadan ann an diofar phròiseasan. Ma rinn an uidheamachd Iomallach Làrach roimhe seo cinnteach gun robh làraich air an sgaradh bho chèile ann am pròiseasan eadar-dhealaichte, agus cuideachd air gach tuilleadan a sgaradh ann am pròiseas air leth, bidh an sgaoileadh ùr a’ toirt a-steach dealachadh tuilleadan brabhsair bho chèile le bhith a’ gluasad gach tuilleadan. a-steach do phròiseas air leth, a rinn e comasach cnap-starra eile a chruthachadh a thaobh dìon bho thuilleadan droch-rùnach.
• Meudachadh mòr air cinneasachd agus èifeachdas lorg phishing. Mheudaich astar lorg phishing stèidhichte air mion-sgrùdadh ìomhaigh ionadail suas ri 50 uair ann an leth nan cùisean, agus ann an 99% de chùisean thionndaidh e a-mach gu robh e co-dhiù 2.5 uair nas luaithe. Gu cuibheasach, chaidh an ùine airson fiasgach a sheòrsachadh a rèir ìomhaigh sìos bho 1.8 diogan gu 100 ms. Gu h-iomlan, chaidh an luchd CPU a chaidh a chruthachadh leis a h-uile pròiseas tairgse sìos 1.2%.
• Chaidh puirt 989 (ftps-data) agus 990 (ftps) a chur ris an liosta de phuirt lìonra toirmisgte. Roimhe sin, bha puirt 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 agus 10080 air am bacadh mar-thà. ionnsaigh slipstreaming, a leigeas le bhith a’ fosgladh duilleag lìn a dh’ ullaich an neach-ionnsaigh gu sònraichte ann am brobhsair, ceangal lìonra a stèidheachadh bho fhrithealaiche an neach-ionnsaigh gu port UDP no TCP sam bith air siostam an neach-cleachdaidh, a dh’ aindeoin cleachdadh an raon seòlaidh a-staigh (192.168.xx , 10.xxx).
• Chaidh riatanas a thoirt a-steach gus dearbhadh leasaiche dà-fhactaraidh a chleachdadh nuair a bhios tu a’ foillseachadh cuir-ris no ùrachaidhean dreach ùr air Chrome Web Store.
• Tha e comasach a-nis tuilleadan a chaidh a chuir a-steach sa bhrobhsair a chuir à comas ma thèid an toirt air falbh bho Stòr Lìn Chrome air sgàth briseadh nan riaghailtean.
• Nuair a chuireas tu ceistean DNS, a thaobh a bhith a’ cleachdadh frithealaichean DNS clasaigeach, a bharrachd air na clàran “A” agus “AAAA” gus seòlaidhean IP a dhearbhadh, thathas a-nis ag iarraidh clàr DNS “HTTPS”, tro bheil crìochan air an toirt seachad gus a luathachadh. stèidheachadh cheanglaichean HTTPS, leithid roghainnean protocol, iuchraichean crioptachaidh TLS ClientHello, agus liosta de fo-roinnean alias.
• Tha a bhith a’ gairm nan còmhraidhean JavaScript window.alert, window.confirm agus window.prompt air a thoirmeasg bho bhlocaichean iframe air an luchdachadh bho raointean a bharrachd air fearann ​​​​na duilleige gnàthach. Cuidichidh an t-atharrachadh le bhith a’ dìon luchd-cleachdaidh bho mhì-ghnàthachadh co-cheangailte ri oidhirpean air fios treas-phàrtaidh a thaisbeanadh mar iarrtas bhon phrìomh làrach.
• Tha an duilleag taba ùr a’ toirt seachad liosta de na sgrìobhainnean as mòr-chòrdte a chaidh a shàbhaladh ann an Google Drive.
• Tha e comasach an t-ainm agus an ìomhaigh airson tagraidhean PWA (Progressive Web Apps) atharrachadh.
• Airson àireamh bheag air thuaiream de fhoirmean lìn a dh’ fheumas tu seòladh no àireamh cairt creideas a chuir a-steach, thèid molaidhean fèin-lìonadh a chiorramachadh mar dheuchainn.
• Anns an dreach deasg, chaidh an roghainn sgrùdadh ìomhaigh (an rud “Lorg Ìomhaigh” sa chlàr co-theacsa) atharrachadh gus seirbheis Google Lens a chleachdadh an àite an einnsean sgrùdaidh àbhaisteach Google. Nuair a phutas tu air a’ phutan co-fhreagarrach sa chlàr co-theacsa, thèid an neach-cleachdaidh ath-stiùireadh gu tagradh lìn air leth.
• Anns an eadar-aghaidh modh incognito, tha ceanglaichean ris an eachdraidh brabhsaidh falaichte (tha na ceanglaichean gun fheum, oir dh’ adhbhraich iad fosgladh stub le fiosrachadh nach eil an eachdraidh air a chruinneachadh).
• Chaidh òrdughan ùra a chur ris a thèid am parsadh nuair a thèid an cur a-steach sa bhàr seòlaidh. Mar eisimpleir, gus putan a thaisbeanadh airson a dhol gu duilleag gu sgiobalta airson sùil a thoirt air tèarainteachd faclan-faire agus tuilleadan, dìreach dèan “sgrùdadh sàbhailteachd”, agus a dhol gu na roghainnean tèarainteachd is sioncronaidh, dìreach sgrìobh “stiùirich roghainnean tèarainteachd” agus “ riaghladh sioncranachaidh”.
• Atharraichean sònraichte anns an tionndadh Android de Chrome:
  • Tha putan ùr “Crann Inneal Draoidheachd” gnàthaichte air a’ phannal a sheallas diofar ath-ghoiridean a chaidh a thaghadh a rèir gnìomhachd gnàthach an neach-cleachdaidh agus a’ toirt a-steach ceanglaichean a tha dualtach a bhith a dhìth an-dràsta.
  • Chaidh buileachadh a’ mhodail ionnsachaidh inneal air-inneal gus oidhirpean fiasgaich a lorg ùrachadh. Nuair a lorgar oidhirpean fiasgaich, a bharrachd air a bhith a’ taisbeanadh duilleag rabhaidh, cuiridh am brabhsair a-nis fiosrachadh mun dreach den mhodal ionnsachaidh inneil, an cuideam àireamhaichte airson gach roinn, agus a’ bhratach airson a’ mhodail ùr a chuir a-steach don t-seirbheis Brabhsadh Sàbhailte taobh a-muigh .
  • Thoir air falbh an suidheachadh “Seall molaidhean airson duilleagan co-chosmhail nuair nach lorgar duilleag”, a lean gu moladh duilleagan coltach ris stèidhichte air ceist a chuir gu Google mura deach an duilleag a lorg. Chaidh an suidheachadh seo a thoirt air falbh on tionndadh deasg roimhe seo.
  • Tha cleachdadh modh iomallachd làraich airson pròiseasan fa leth air a leudachadh. Airson adhbharan caitheamh ghoireasan, cha deach ach làraich mòra taghte a ghluasad gu pròiseasan fa leth gu ruige seo. Anns an dreach ùr, tòisichidh aonaranachd cuideachd a’ buntainn ri làraich far a bheil an neach-cleachdaidh air logadh a-steach le dearbhadh tro OAuth (mar eisimpleir, a’ ceangal tro chunntas Google) no a shuidhich bann-cinn HTTP Cross-Origin-Opener-Policy. Dhaibhsan a tha airson aonaranachd a chomasachadh ann am pròiseasan fa leth de gach làrach, tha an suidheachadh “chrome: // flags/#enable-site-per-process” air a thoirt seachad.
  • Tha innealan dìon an einnsean V8 an aghaidh ionnsaighean taobh-seanail leithid Specter ciorramach, nach eilear den bheachd gu bheil iad cho èifeachdach ri bhith a’ dealachadh làraich ann am pròiseasan fa-leth. Anns an dreach deasg, chaidh na h-innealan sin a chiorramachadh air ais nuair a chaidh Chrome 70 a leigeil ma sgaoil.
  • Cothrom nas sìmplidhe air roghainnean cead làraich, leithid microfòn, camara, agus ruigsinneachd àite. Gus liosta de cheadan a thaisbeanadh, dìreach cliog air an samhla glas-chlais anns a’ bhàr seòlaidh, agus an uairsin tagh an roinn “Ceadan”.
• Chaidh grunn APIan ùra a chur ris a’ mhodh Origin Trials (feartan deuchainneach a dh’ fheumas gnìomhachadh air leth). Tha Origin Trial a’ ciallachadh comas a bhith ag obair leis an API ainmichte bho thagraidhean a chaidh a luchdachadh sìos bho localhost no 127.0.0.1, no às deidh clàradh agus faighinn comharra sònraichte a tha dligheach airson ùine chuingealaichte airson làrach sònraichte.
  • Làimhseachadh faidhle API, a leigeas leat tagraidhean lìn a chlàradh mar làimhseachadh fhaidhlichean. Mar eisimpleir, faodaidh tagradh lìn a tha a’ ruith ann am modh PWA (Progressive Web Apps) le deasaiche teacsa e fhèin a chlàradh mar làimhseachadh faidhle “.txt”, às deidh sin faodar a chleachdadh ann am manaidsear faidhle an t-siostaim gus faidhlichean teacsa fhosgladh.
  • API Transitions Element Shared, a leigeas leat buaidhean deiseil a thoirt seachad leis a’ bhrobhsair a chleachdadh a sheallas atharrachaidhean ann an staid an eadar-aghaidh ann an aon-dhuilleag (SPA, tagraidhean aon-dhuilleag) agus ioma-dhuilleag (MPA, tagraidhean ioma-dhuilleag ) iarrtasan lìn.
• Chaidh am paramadair atharrachadh meud a chuir ris an riaghailt CSS @font-face, a leigeas leat meud glyph a sgèileadh airson stoidhle cruth-clò sònraichte gun a bhith ag atharrachadh luach an t-seilbh CSS meud cruth-clò (tha an raon fon charactar mar a tha e. , ach tha meud an glyph san raon seo ag atharrachadh).
• Ann an JavaScript, bidh na nithean Array, String, agus TypedArray a’ cur an gnìomh an dòigh aig (), a leigeas leat clàr-amais càirdeach a chleachdadh (tha suidheachadh càirdeach air a shònrachadh mar chlàr-amais an array), a’ toirt a-steach sònrachadh luachan àicheil an coimeas ris an deireadh (mar eisimpleir, tillidh "arr.at(-1)" an eileamaid mu dheireadh den raon).
• Chaidh an togalach dayPeriod a chuir ris an neach-togail JavaScript Intl.DateTimeFormat, a leigeas leat an ùine tuairmseach den latha a thaisbeanadh (madainn, feasgar, feasgar, oidhche).
• Nuair a bhios tu a’ cleachdadh stuthan SharedArrayBuffers, a leigeas leat arrays a chruthachadh ann an cuimhne co-roinnte, feumaidh tu a-nis na cinn-cinn HTTP Tar-Thùs-Opener-Poileasaidh agus Tar-Thùs-Embedder-Poileasaidh HTTP a mhìneachadh, às aonais sin thèid an t-iarrtas a bhacadh.
• Chaidh na gnìomhan “togglemicrophone”, “togglecamera” agus “hangup” a chur ris an API Session Meadhanan, a ’leigeil le làraich a tha a’ cur an gnìomh siostaman co-labhairtean bhidio an luchd-làimhseachaidh fhèin a cheangal airson na putanan mute / unmute, camara dheth / air adhart agus crìochnachaidh a chithear anns an gairm eadar-aghaidh dealbh-ann-dealbh.
• Tha an Web Bluetooth API air comas a chuir ris innealan Bluetooth a chaidh a lorg a shìoladh a rèir aithnichearan saothraiche agus toraidh. Tha an sìoltachan air a shuidheachadh tron ​​​​pharamadair “options.filters” anns an dòigh Bluetooth.requestDevice().
• Chaidh a’ chiad ìre de bhith a’ gearradh susbaint bann-cinn User-Agent HTTP a chuir an gnìomh: tha an taba DevTools Issues a-nis a’ nochdadh rabhadh mu ìsleachadh Navigator.userAgent, navigator.appVersion agus navigator.platform.
• Chaidh cuibhreann de leasachaidhean a dhèanamh air innealan airson luchd-leasachaidh lìn. Tha an consol lìn a’ toirt seachad comas abairtean “const” ath-mhìneachadh. Anns a’ phannal Elements, tha comas aig eileamaidean iframe mion-fhiosrachadh fhaicinn gu sgiobalta tro chlàr co-theacsa a nochdas nuair a nì thu briogadh deas air an eileamaid. Debugging nas fheàrr air mearachdan CORS (roinneadh ghoireasan tar-thùs). Chaidh an comas air iarrtasan lìonra a shìoladh bho WebAssembly a chur ri pannal sgrùdaidh gnìomhachd lìonra. Chaidh deasaiche CSS Grid ùr a mholadh (“taisbeanadh: grid” agus “taisbeanadh: inline-grid”) le gnìomh airson ro-shealladh fhaighinn air atharrachaidhean.

A bharrachd air innleachdan agus rèiteachadh bug, tha an dreach ùr a’ cur às do 35 so-leòntachd. Chaidh mòran de na so-leòntachd a chomharrachadh mar thoradh air deuchainnean fèin-ghluasadach a’ cleachdadh na h-innealan AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer agus AFL. Cha deach duilgheadasan èiginneach sam bith a chomharrachadh a leigeadh le neach faighinn seachad air gach ìre de dhìon brabhsair agus còd a chuir an gnìomh air an t-siostam taobh a-muigh àrainneachd bogsa gainmhich. Mar phàirt den phrògram gus duaisean airgid a phàigheadh ​​airson a bhith a’ lorg so-leòntachd airson an naidheachd a th’ ann an-dràsta, phàigh Google 24 duais luach $112000 (dà dhuais $15000, ceithir duais $10000, aon duais $8500, dà dhuais $7500, trì duais $5000, aon duais $3000, aon duais $500). ). Cha deach meud dhuaisean 11 a dhearbhadh fhathast.

Source: fosgailtenet.ru