Chrome útgáfa 100

Google hefur kynnt útgáfu Chrome 100 vefvafrans. Á sama tíma er stöðug útgáfa af ókeypis Chromium verkefninu, sem þjónar sem grunnur Chrome, fáanleg. Chrome vafrinn einkennist af notkun Google lógóa, tilvist kerfis til að senda tilkynningar ef hrun verður, einingar til að spila afritunarvarið myndbandsefni (DRM), kerfi til að setja upp uppfærslur sjálfkrafa og senda RLZ færibreytur þegar Leita. Næsta útgáfa Chrome 101 er áætluð 26. apríl.

Helstu breytingar á Chrome 100:

• Vegna þess að vafrinn nær útgáfunúmerinu 100, sem samanstendur af þremur tölustöfum í stað tveggja, er ekki hægt að útiloka truflanir á starfsemi sumra vefsvæða sem nota röng bókasöfn til að flokka User-Agent gildið. Ef vandamál koma upp er stillingin „chrome://flags##force-major-version-to-minor“ sem gerir þér kleift að skila úttakinu í User-Agent hausnum í útgáfu 99 þegar þú notar útgáfu 100 í raun.
• Chrome 100 er merkt sem nýjasta útgáfan með öllu User-Agent efni. Næsta útgáfa mun byrja að klippa upplýsingar í User-Agent HTTP hausnum og JavaScript breytum navigator.userAgent, navigator.appVersion og navigator.platform. Hausinn mun aðeins innihalda upplýsingar um nafn vafrans, mikilvæga vafraútgáfu, vettvang og tegund tækis (farsíma, tölvu, spjaldtölvu). Til að fá viðbótargögn, eins og nákvæma útgáfu og útbreidd vettvangsgögn, þarftu að nota User Agent Client Hints API. Fyrir síður sem hafa ekki nægar nýjar upplýsingar og eru ekki enn tilbúnar til að skipta yfir í notendaviðskiptavinavísbendingar, þar til í maí 2023, hafa þeir tækifæri til að skila fullum notandaumboðsmanni.
• Tilraunaeiginleika hefur verið bætt við til að sýna niðurhalsvísir á veffangastikunni; þegar smellt er á þá birtist staða niðurhalaðra og niðurhalaðra skráa, svipað og chrome://downloads síðuna. Til að virkja vísirinn er „chrome://flags#download-bubble“ stillingin til staðar.
• Möguleikinn á að slökkva á hljóðinu þegar smellt er á spilunarvísirinn sem sýndur er á flipahnappinum hefur verið endurheimt (áður var hægt að slökkva á hljóðinu með því að hringja í samhengisvalmyndina). Til að virkja þennan eiginleika hefur stillingunni „chrome://flags#enable-tab-audio-muting“ verið bætt við.
• Bætti við „chrome://flags/#enable-lens-standalone“ stillingunni til að slökkva á notkun Google Lens þjónustunnar fyrir myndaleit („Finndu mynd“ hluturinn í samhengisvalmyndinni).
• Þegar veittur er sameiginlegur aðgangur að flipa (samnýting flipa) undirstrikar blái ramminn nú ekki allan flipann, heldur aðeins þann hluta sem er útvarpað til annars notanda.
• Merki vafra hefur verið breytt. Nýja lógóið er frábrugðið 2014 útgáfunni með aðeins stærri hring í miðjunni, bjartari litum og skorti á skugga á mörkum milli lita.
• Breytingar á Android útgáfunni:
  • Stuðningur við „Lite“ umferðarsparnaðarstillingu hefur verið hætt, sem minnkaði bitahraðann þegar vídeóum var hlaðið niður og bætti við myndþjöppun. Tekið er fram að hátturinn hafi verið fjarlægður vegna lækkunar á gjaldskrám í farsímanetum og þróun annarra leiða til að draga úr umferð.
  • Bætti við möguleikanum á að framkvæma aðgerðir með vafranum frá veffangastikunni. Til dæmis geturðu slegið inn „eyða sögu“ og vafrinn mun biðja þig um að fara í eyðublaðið til að hreinsa hreyfisögu þína eða „breyta lykilorðum“ og vafrinn mun opna lykilorðastjóra. Fyrir skjáborðskerfi var þessi eiginleiki útfærður í Chrome 87.
  • Stuðningur við að skrá þig inn á Google reikning með því að skanna QR kóða sem sýndur er á skjá annars tækis hefur verið innleiddur.
  • Staðfestingargluggi fyrir aðgerðina birtist nú þegar þú reynir að loka öllum flipum í einu.
  • Á síðunni til að opna nýjan flipa hefur skipt upp á milli þess að skoða RSS áskriftir (Fylgir) og ráðlagt efni (uppgötvaðu).
  • Hæfni til að nota TLS 1.0/1.1 samskiptareglur í Android WebView íhlutnum hefur verið hætt. Í vafranum sjálfum var stuðningur við TLS 1.0/1.1 fjarlægður í Chrome 98. Í núverandi útgáfu hefur svipuð breyting verið beitt fyrir farsímaforrit sem nota WebView íhlutinn, sem mun nú ekki geta tengst netþjóni sem styður ekki TLS 1.2 eða TLS 1.3.
• Þegar vottorð eru staðfest með gagnsæi skírteiniskerfisins, krefst staðfesting vottorðs nú tilvistar undirritaðra SCT-skráa (undirritaðs vottorðstímastimpils) í hvaða tveimur annálum sem er viðhaldið af mismunandi rekstraraðilum (áður krafðist það færslu í Google notendaskránni og skrá hvers annars rekstraraðila) . Gagnsæi skírteina veitir óháða opinbera skrá yfir öll útgefin og afturkölluð vottorð, sem gerir það mögulegt að framkvæma óháða úttekt á öllum breytingum og aðgerðum vottunaryfirvalda, og gerir þér kleift að fylgjast með öllum tilraunum til að búa til falsar skrár í leyni.

  Fyrir notendur sem hafa virkjað stillingu fyrir örugga vafra er endurskoðun á SCT-skrám sem notuð eru í gagnsæisskrám skírteina sjálfkrafa virkjuð. Þessi breyting mun leiða til þess að viðbótarbeiðnir verða sendar til Google til að staðfesta að skráin virki rétt. Prófbeiðnir eru sendar mjög sjaldan, um það bil einu sinni á 10000 TLS tengingum. Ef vandamál koma í ljós verða gögn um erfiða keðju vottorða og SCT send til Google (aðeins gögn um vottorð og SCT sem þegar hafa verið dreift opinberlega verða send).

• Þegar þú virkjar aukna örugga vafra og skráir þig inn á Google reikninginn þinn, innihalda atviksgögn sem send eru til Google netþjóna nú tákn sem tengjast Google reikningnum þínum, sem gerir kleift að auka vernd gegn vefveiðum, illgjarnri virkni og öðrum ógnum á vefnum. Fyrir fundi í huliðsstillingu eru slík gögn ekki send.
• Skrifborðsútgáfan af Chrome býður upp á möguleika á að hafna viðvörunum um aðgangsorð í hættu.
• Búið er að bæta við Multi-Screen Window Placement API, þar sem hægt er að nálgast upplýsingar um skjáina tengda tölvunni og skipuleggja staðsetningu glugga á tilteknum skjáum. Með því að nota nýja API geturðu líka nákvæmlega valið staðsetningu glugganna sem birtast og ákvarðað umskipti yfir í fullskjásstillingu sem er hafin með Element.requestFullscreen() aðferðinni. Dæmi um notkun á nýja API eru kynningarforrit (úttak á skjávarpa og birting minnismiða á fartölvuskjá), fjárhagsforrit og eftirlitskerfi (að setja línurit á mismunandi skjái), læknisfræðileg forrit (birta myndir á aðskildum háupplausnarskjám), leikir , grafískir ritstjórar og aðrar tegundir fjölgluggaforrita.
• Upprunaprófunarhamur (tilraunaeiginleikar sem krefjast sérstakrar virkjunar) veitir stuðning við að fá aðgang að Media Source Extensions frá sérstökum starfsmönnum, sem hægt er að nota, til dæmis, til að bæta afköst biðminni miðlunarspilunar með því að búa til MediaSource hlut í sérstökum starfsmanni og senda út leiðir til þess að það virki í HTMLMediaElement á aðalþræðinum. Uppruni prufa felur í sér getu til að vinna með tilgreint API úr forritum sem hlaðið er niður frá localhost eða 127.0.0.1, eða eftir að hafa skráð og fengið sérstakan tákn sem gildir í takmarkaðan tíma fyrir tiltekna síðu.
• Digital Goods API, hannað til að einfalda skipulag innkaupa úr vefforritum, hefur verið stöðugt og boðið öllum. Veitir bindingu við vörudreifingarþjónustu; í Android veitir það bindingu yfir Android Play Billing API.
• Bætti við AbortSignal.throwIfAborted() aðferðinni, sem gerir þér kleift að meðhöndla truflun á framkvæmd merkja með hliðsjón af stöðu merksins og ástæðu þess að það truflast.
• Forget() aðferð hefur verið bætt við HIDDevice hlutinn, sem gerir þér kleift að afturkalla aðgangsheimildir notenda að inntakstæki.
• CSS eiginleiki blanda-blöndunarhams, sem skilgreinir blöndunaraðferðina þegar þættir eru lagðir yfir, styður nú „plús-léttara“ gildið til að auðkenna skurðpunkta tveggja þátta sem deila pixlum.
• Aðferðinni makeReadOnly() hefur verið bætt við NDEFReader hlutinn, sem gerir kleift að nota NFC merki í skrifvarinn ham.
• WebTransport API, hannað til að senda og taka á móti gögnum á milli vafrans og netþjónsins, hefur bætt við serverCertificateHashes valmöguleikanum til að auðkenna tenginguna við netþjóninn með því að nota skírteini kjötkássa án þess að nota Web PKI (til dæmis þegar tengst er við netþjón eða sýndarvél sem er ekki á almennu neti).
• Endurbætur hafa verið gerðar á verkfærum fyrir vefhönnuði. Möguleikar upptökuspjaldsins hafa verið stækkaðir, með því er hægt að taka upp, spila og greina aðgerðir notenda á síðunni. Þegar þú skoðar kóða við villuleit birtast eignagildi nú þegar þú heldur músinni yfir flokka eða aðgerðir. Á listanum yfir líkt tæki hefur User-Agent fyrir iPhone verið uppfærður í útgáfu 13_2_3. Leiðsöguborðið fyrir CSS stíla hefur nú getu til að skoða og breyta „@supports“ reglum.

Til viðbótar við nýjungar og villuleiðréttingar, útrýma nýja útgáfan 28 veikleika. Margir af veikleikunum voru auðkenndir sem afleiðing af sjálfvirkum prófunum með AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL verkfærunum. Engin mikilvæg vandamál hafa fundist sem gera manni kleift að komast framhjá öllum stigum vafraverndar og keyra kóða á kerfinu utan sandkassaumhverfisins. Sem hluti af áætluninni um greiðslu peningaverðlauna fyrir að uppgötva veikleika fyrir núverandi útgáfu, greiddi Google 20 verðlaun að upphæð 51 þúsund Bandaríkjadalir (ein verðlaun upp á $16000, tvö verðlaun upp á $7000, þrjú verðlaun að upphæð $5000 og ein hver af $3000, $2000 og $1000. Upphæð 11 verðlauna ekki enn skilgreind.

Heimild: opennet.ru