Google te revele liberasyon navigatè entènèt Chrome 92. An menm tan an, gen yon lage ki estab nan pwojè Chromium gratis, ki sèvi kòm baz Chrome, ki disponib. Navigatè Chrome a distenge pa itilizasyon logo Google, prezans yon sistèm pou voye notifikasyon nan ka ta gen yon aksidan, modil pou jwe kontni videyo pwoteje (DRM), yon sistèm pou otomatikman enstale mizajou, ak transmèt paramèt RLZ lè w ap chèche. Pwochen vèsyon Chrome 93 pwograme pou 31 Out.
Chanjman kle nan Chrome 92:
- Yo te ajoute zouti nan anviwònman yo pou kontwole enklizyon konpozan Privacy Sandbox yo. Yo bay itilizatè a opòtinite pou enfim teknoloji FLoC (Federated Learning of Cohorts), ki ap devlope pa Google pou ranplase bonbon pou swiv mouvman ak "kowòt" ki pèmèt itilizatè yo idantifye ak enterè ki sanble san yo pa idantifye moun. Kowòt yo kalkile sou bò navigatè a lè yo aplike algoritm aprantisaj machin nan done istwa Navigasyon ak kontni ki louvri nan navigatè a.
- Pou itilizatè Desktop yo, kachèt Back-Forward la aktive pa defo, bay navigasyon enstantane lè w ap itilize bouton Retounen ak Forward oswa lè w ap navige nan paj yo te wè deja nan sit aktyèl la. Précédemment, kachèt so a te disponib sèlman nan bati pou platfòm android la.
- Ogmantasyon izolasyon sit ak ajoute nan diferan pwosesis. Si anvan mekanis izolasyon sit la te asire izolasyon sit youn ak lòt nan diferan pwosesis, epi tou li te separe tout adisyon yo nan yon pwosesis separe, Lè sa a, nouvo lage a aplike separasyon anplis navigatè youn ak lòt lè li deplase chak adisyon. sou nan yon pwosesis separe, ki te fè li posib yo kreye yon lòt baryè nan pwoteksyon kont adisyon move.
- Siyifikativman ogmante pwodiktivite ak efikasite nan deteksyon èskrokri. Vitès la nan detekte èskrokri ki baze sou analiz imaj lokal ogmante jiska 50 fwa nan mwatye ka yo, ak nan 99% nan ka yo te tounen soti nan omwen 2.5 fwa pi vit. An mwayèn, tan pou klasifye èskrokri pa imaj diminye soti nan 1.8 segonn a 100 ms. An jeneral, chaj CPU ki te kreye pa tout pwosesis rann diminye pa 1.2%.
- Pò 989 (ftps-done) ak 990 (ftps) yo te ajoute nan lis pò rezo entèdi yo. Anvan sa, pò 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ak 10080 yo te deja bloke. Pou pò ki sou lis nwa a, voye demann HTTP, HTTPS ak FTP yo bloke pou pwoteje kont NAT la. atak slipstreaming, ki pèmèt lè w ap louvri yon paj wèb atakè a prepare espesyalman nan yon navigatè, etabli yon koneksyon rezo soti nan sèvè atakè a ak nenpòt pò UDP oswa TCP sou sistèm itilizatè a, malgre itilizasyon ranje adrès entèn la (192.168.xx). , 10.xxx).
- Yo te prezante yon egzijans pou itilize verifikasyon devlopè de-faktè lè yo pibliye nouvo adisyon oswa mizajou vèsyon nan Chrome Web Store la.
- Kounye a li posib pou enfim ajoute-yo deja enstale nan navigatè a si yo retire yo nan Chrome Web Store akòz yon vyolasyon règ yo.
- Lè w ap voye demann DNS, nan ka sèvi ak sèvè DNS klasik yo, anplis dosye "A" ak "AAAA" pou detèmine adrès IP, dosye DNS "HTTPS" a kounye a mande tou, nan ki paramèt yo pase pou pi vit. etablisman an nan koneksyon HTTPS, tankou anviwònman pwotokòl, kle chifreman TLS ClientHello, ak yon lis subdomains alyas.
- Rele dyalòg JavaScript window.alert, window.confirm ak window.prompt entèdi nan blòk iframe chaje soti nan domèn lòt pase domèn nan paj aktyèl la. Chanjman an pral ede pwoteje itilizatè yo kont abi ki asosye ak tantativ pou prezante yon notifikasyon twazyèm pati kòm yon demann ki soti nan sit prensipal la.
- Nouvo paj onglet la bay yon lis dokiman ki pi popilè yo sove nan Google Drive.
- Li posib pou chanje non ak icon pou aplikasyon PWA (Progressive Web Apps).
- Pou yon ti kantite fòm entènèt o aza ki mande pou ou antre yon adrès oswa nimewo kat kredi, rekòmandasyon ranpli otomatik yo pral enfim kòm yon eksperyans.
- Nan vèsyon Desktop la, opsyon rechèch imaj la (atik "Jwenn Imaj" nan meni kontèks la) te chanje pou sèvi ak sèvis Google Lens olye de motè rechèch Google abityèl la. Lè ou klike sou bouton ki koresponn lan nan meni kontèks la, itilizatè a pral redireksyon sou yon aplikasyon entènèt separe.
- Nan koòdone nan mòd enkoyito, lyen ki mennen nan istwa a Navigasyon yo kache (lyen yo pa itil, paske yo te mennen nan ouvèti a nan yon souch ak enfòmasyon ke istwa a pa kolekte).
- Te ajoute nouvo kòmandman ki analize lè yo antre nan ba adrès la. Pou egzanp, montre yon bouton pou ale byen vit nan paj la pou tcheke sekirite modpas yo ak ajoute, jis tape "tcheke sekirite", epi ale nan anviwònman sekirite ak senkronizasyon, jis tape "jere anviwònman sekirite" ak " jere senkronizasyon".
- Chanjman espesifik nan vèsyon an android nan Chrome:
- Panèl la prezante yon nouvo bouton personnalisable "Majik Toolbar" ki montre diferan rakoursi chwazi selon aktivite aktyèl itilizatè a epi li gen ladan lyen ki gen anpil chans yo bezwen nan moman sa a.
- Mete ajou modèl aprantisaj machin sou aparèy la pou detekte tantativ èskrokri. Lè yo detekte tantativ èskrokri, anplis montre yon paj avètisman, navigatè a pral kounye a voye enfòmasyon sou vèsyon an nan modèl aprantisaj machin nan, pwa a kalkile pou chak kategori, ak drapo a pou aplike nouvo modèl la nan sèvis ekstèn Navigasyon an sekirite. .
- Retire paramèt "Montre sijesyon pou paj menm jan an lè yo pa ka jwenn yon paj", sa ki lakòz paj ki sanble yo rekòmande dapre voye yon rechèch bay Google si yo pa jwenn paj la. Anviwònman sa a te deja retire nan vèsyon Desktop la.
- Itilizasyon mòd izolasyon sit pou pwosesis endividyèl yo te elaji. Pou rezon konsomasyon resous, sèlman gwo sit chwazi yo te deplase jiska prezan nan pwosesis separe. Nan nouvo vèsyon an, izolasyon pral kòmanse aplike tou nan sit kote itilizatè a konekte ak otantifikasyon atravè OAuth (pa egzanp, konekte atravè yon kont Google) oswa ki mete tèt la Cross-Origin-Opener-Policy HTTP. Pou moun ki vle pèmèt izolasyon nan pwosesis endividyèl nan tout sit yo, yo bay paramèt "chrome://flags/#enable-site-per-process".
- Mekanis pwoteksyon entegre motè V8 la kont atak bò-chanèl tankou Spectre yo enfim, ki pa konsidere kòm efikas tankou izole sit nan pwosesis separe. Nan vèsyon Desktop la, mekanis sa yo te enfim tounen nan liberasyon Chrome 70.
- Aksè senplifye nan anviwònman otorizasyon sit, tankou mikwofòn, kamera, ak aksè kote. Pou montre yon lis otorizasyon, jis klike sou senbòl kadna ki nan ba adrès la, epi chwazi seksyon "Otorizasyon".
- Plizyè nouvo API yo te ajoute nan mòd Origin Trials (karakteristik eksperimantal ki mande deklanchman separe). Origin Trial vle di kapasite pou travay avèk API espesifye nan aplikasyon ki telechaje nan localhost oswa 127.0.0.1, oswa apre yo fin anrejistre epi resevwa yon siy espesyal ki valab pou yon tan limite pou yon sit espesifik.
- API File Handling, ki pèmèt ou anrejistre aplikasyon entènèt kòm moun kap okipe dosye. Pou egzanp, yon aplikasyon entènèt ki kouri nan mòd PWA (Progressive Web Apps) ak yon editè tèks ka anrejistre tèt li kòm yon ".txt" jeran dosye, apre sa li ka itilize nan manadjè a dosye sistèm yo louvri dosye tèks.
- Shared Element Transitions API, ki pèmèt ou sèvi ak efè ki pare yo bay navigatè a ki vizyalize chanjman nan eta a nan koòdone nan yon sèl paj (SPA, aplikasyon pou yon sèl paj) ak plizyè paj (MPA, aplikasyon pou plizyè paj). ) aplikasyon entènèt.
- API File Handling, ki pèmèt ou anrejistre aplikasyon entènèt kòm moun kap okipe dosye. Pou egzanp, yon aplikasyon entènèt ki kouri nan mòd PWA (Progressive Web Apps) ak yon editè tèks ka anrejistre tèt li kòm yon ".txt" jeran dosye, apre sa li ka itilize nan manadjè a dosye sistèm yo louvri dosye tèks.
- Paramèt ajisteman gwosè a te ajoute nan règ CSS @font-face la, ki pèmèt ou echèl gwosè glif la pou yon stil polis espesifik san yo pa chanje valè pwopriyete CSS gwosè font la (zòn ki anba karaktè a rete menm jan an). , men gwosè glif la nan zòn sa a chanje).
- Nan JavaScript, objè yo Array, String, ak TypedArray aplike metòd la at(), ki pèmèt ou sèvi ak endèks relatif (pozisyon relatif yo espesifye kòm endèks la etalaj), ki gen ladan espesifye valè negatif ki gen rapò ak fen a (pa egzanp, "arr.at(-1)" ap retounen dènye eleman nan etalaj la).
- Pwopriyete dayPeriod la te ajoute nan konstrukteur JavaScript Intl.DateTimeFormat, ki pèmèt ou montre lè apwoksimatif lajounen (maten, aswè, apremidi, lannwit).
- Lè w ap itilize objè SharedArrayBuffers, ki pèmèt ou kreye etalaj nan memwa pataje, kounye a ou bezwen defini antèt HTTP Cross-Origin-Opener-Policy ak Cross-Origin-Embedder-Policy, san yo pa yo pral bloke demann lan.
- Aksyon "togglemicrophone", "togglecamera" ak "hangup" yo te ajoute nan API Media Session, ki pèmèt sit ki aplike sistèm konferans videyo yo tache pwòp moun kap okipe yo pou bouton bèbè/retire, kamera koupe/sou ak fen yo montre nan la. apèl koòdone foto-an-foto.
- Web Bluetooth API a te ajoute kapasite pou filtre aparèy Bluetooth yo te jwenn pa manifakti ak idantifyan pwodwi yo. Yo mete filtè a atravè paramèt "options.filters" nan metòd Bluetooth.requestDevice().
- Premye etap la nan koupe sa ki nan header HTTP Ajan Itilizatè a te aplike: tab la Pwoblèm DevTools kounye a montre yon avètisman sou depresyon navigator.userAgent, navigator.appVersion ak navigator.platform.
- Yon pati nan amelyorasyon yo te fè nan zouti pou devlopè entènèt. Konsole entènèt la bay kapasite pou redefini ekspresyon "const". Nan panèl Eleman yo, eleman iframe yo gen kapasite pou yo wè detay byen vit atravè yon meni kontèks ki parèt lè w klike sou eleman an avèk dwat la. Amelyore debogaj erè CORS (pataje resous kwa orijin). Yo te ajoute kapasite pou filtre demann rezo ki soti nan WebAssembly nan panèl enspeksyon aktivite rezo a. Yo te pwopoze yon nouvo editè CSS Grid ("display: grid" ak "display: inline-grid") ak yon fonksyon pou preview chanjman yo.
Anplis de inovasyon ak korije ensèk, nouvo vèsyon an elimine 35 frajilite. Anpil nan vilnerabilite yo te idantifye kòm rezilta tès otomatik ki itilize AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ak zouti AFL. Pa gen okenn pwoblèm kritik yo te idantifye ki ta pèmèt yon moun kontoune tout nivo nan pwoteksyon navigatè ak egzekite kòd sou sistèm nan deyò anviwònman an sandbox. Kòm yon pati nan pwogram nan peye rekonpans lajan kach pou dekouvri vilnerabilite pou lage aktyèl la, Google peye 24 prim ki vo $ 112000 (de $ 15000 prim, kat $ 10000 prim, yon sèl $ 8500 prim, de $ 7500 prim, twa $ 5000, yon sèl $ 3000 ak youn $ 500 prim ). Gwosè 11 rekonpans yo poko detèmine.
Sous: opennet.ru