Chrome útgáfa 96

Google hefur kynnt útgáfu Chrome 96 vefvafrans. Á sama tíma er stöðug útgáfa af ókeypis Chromium verkefninu, sem þjónar sem grunnur Chrome, fáanleg. Chrome vafrinn einkennist af notkun Google lógóa, tilvist kerfis til að senda tilkynningar ef hrun verður, einingar til að spila verndað myndbandsefni (DRM), kerfi til að setja upp uppfærslur sjálfkrafa og senda RLZ færibreytur við leit. Chrome 96 útibúið verður stutt í 8 vikur sem hluti af Extended Stable cycle. Næsta útgáfa af Chrome 97 er áætluð 4. janúar.

Helstu breytingar á Chrome 96:

• Á bókamerkjastikunni, sem birtist undir veffangastikunni, er Apps hnappurinn falinn sjálfgefið, sem gerir þér kleift að opna „chrome://apps“ síðuna með lista yfir uppsettar þjónustur og vefforrit.
• Stuðningur við Android 5.0 og eldri palla hefur verið hætt.
• Bætt við stuðningi við að beina frá HTTP til HTTPS með því að nota DNS (við ákvörðun á IP vistföngum, auk „A“ og „AAAA“ DNS færslurnar, er einnig beðið um „HTTPS“ DNS færslu, ef hún er tiltæk mun vafrinn strax tengjast síða í gegnum HTTPS).
• Í útgáfunni fyrir skjáborðskerfi hefur afturáfram skyndiminni, sem veitir tafarlausa leiðsögn þegar þú notar til baka og áfram hnappa, verið stækkað til að styðja við flakk í gegnum áður skoðaðar síður eftir opnun annarrar síðu.
• Bætti við „chrome://flags#force-major-version-to-100“ stillingunni til að prófa mögulega truflun á vefsvæðum eftir að vafrinn nær útgáfu sem samanstendur af þremur tölustöfum í stað tveggja (í einu lagi eftir útgáfu Chrome 10 í User-Agent þáttunarsöfnin hafa mörg vandamál komið upp). Þegar valmöguleikinn er virkur birtist útgáfa 100 (Chrome/100.0.4664.45) í haus User-Agent.
• Í smíðum fyrir Windows vettvang hafa gögn sem tengjast rekstri netþjónustu (fótspor o.s.frv.) verið færð í sérstaka undirmöppu „Net“ til undirbúnings fyrir innleiðingu neteinangrunarkerfisins (Network Sandbox).
• Nokkrum nýjum API hefur verið bætt við upprunaprófunarhaminn (tilraunaeiginleikar sem krefjast sérstakrar virkjunar). Uppruni prufa felur í sér getu til að vinna með tilgreint API úr forritum sem hlaðið er niður frá localhost eða 127.0.0.1, eða eftir að hafa skráð og fengið sérstakan tákn sem gildir í takmarkaðan tíma fyrir tiltekna síðu.
  • FocusableMediaStreamTrack hlutur hefur verið lagður til (á að endurnefna BrowserCaptureMediaStreamTrack), sem styður focus() aðferðina, þar sem forrit sem fanga innihald glugga eða flipa (til dæmis forrit til að útvarpa innihaldi glugga meðan á myndráðstefnu stendur) geta fengið upplýsingar um inntaksfókus og fylgjast með breytingum hans.
  • Forgangsvísbendingakerfið hefur verið innleitt, sem gerir þér kleift að stilla mikilvægi tiltekins niðurhalaðs auðlindar með því að tilgreina viðbótareiginleika „mikilvægi“ í merkjum eins og iframe, img og link. Eigindin getur tekið gildin „sjálfvirk“ og „lágt“ og „hátt“, sem hafa áhrif á röðina sem vafrinn hleður utanaðkomandi auðlindum.
• Cross-Origin-Embedder-Policy hausinn, sem stjórnar Cross-Origin einangrunarhamnum og gerir þér kleift að skilgreina öruggar notkunarreglur á síðunni Forréttindaaðgerðir, styður nú „skilríkislausa“ færibreytu til að slökkva á sendingu á skilríkistengdum upplýsingum eins og Vafrakökur og viðskiptavottorð.
• Nýr gerviflokkur „:autofill“ hefur verið lagður til í CSS, sem gerir þér kleift að fylgjast með sjálfvirkri útfyllingu reita í inntaksmerkinu af vafranum (ef þú fyllir það handvirkt virkar valinn ekki).
• Til að forðast beiðni lykkjur, eru CSS eiginleikar rithamur, stefna og bakgrunnur ekki lengur notaðir á útsýnisgluggann þegar CSS innilokunareiginleikinn er notaður á HTML eða BODY merki.
• Bætti við CSS-eiginleika leturmyndunar, sem gerir þér kleift að stjórna hæfileikanum til að búa til stíla (skálaga, feitletraða og smástafi) sem eru ekki í valinni leturfjölskyldu.
• PerformanceEventTiming API, sem veitir viðbótarupplýsingar til að mæla og hámarka svörun notendaviðmótsins, hefur bætt við InteractionID eigind sem táknar notendasamskiptakenni. Auðkennið gerir þér kleift að tengja mismunandi mælikvarða við eina notendaaðgerð, til dæmis myndar snerting á snertiskjá marga atburði eins og bendil niður, mús niður, bendi upp, mús upp og smellur, og InteractionID gerir þér kleift að tengja alla þessa atburði við einn snerta.
• Bætti við nýrri tegund fjölmiðlatjáninga (Media Query) - „prefers-contras“ til að laga innihald síðunnar að birtuskilstillingunum sem settar eru í stýrikerfinu (til dæmis að kveikja á miklum birtuskilum).
• Fyrir sjálfstæð PWA forrit hefur stuðningi við valfrjálsan „auðkenni“ reit með alþjóðlegu auðkenni forritsins verið bætt við upplýsingaskrána (ef reiturinn er ekki tilgreindur er upphafsslóðin notuð til auðkenningar).
• Standalone PWA forrit hafa nú möguleika á að skrá sig sem URL-meðhöndlarar. Til dæmis getur music.example.com forritið skráð sig sem vefslóða meðhöndlun https://*.music.example.com og allar umskipti frá utanaðkomandi forritum sem nota þessa tengla, til dæmis frá spjallforritum og tölvupóstforritum, munu leiða til að opna þessa PWA- forrit, ekki nýjan vafraflipa.
• Bætt við CSP (Content Security Policy) wasm-unsafe-eval tilskipun til að stjórna getu til að keyra kóða á WebAssembly. CSP script-src tilskipunin nær nú yfir WebAssembly.
• WebAssembly hefur bætt við stuðningi við tilvísunargerðir (externref tegund). WebAssembly einingar geta nú geymt JavaScript og DOM hlut tilvísanir í breytum og send sem rök.
• PaymentMethodData lýsti yfir úreltum stuðningi við greiðslumátann „grunnkort“, sem gerði það mögulegt að skipuleggja vinnu með hvers kyns tegundum korta í gegnum eitt auðkenni, án tilvísunar til einstakra gagnategunda. Í stað „grunnkorts“ er lagt til að nota aðrar aðferðir eins og Google Pay, Apple Pay og Samsung Pay.
• Þegar síða notar U2F (Cryptotoken) API mun notandanum verða sýnd viðvörun með upplýsingum um úreldingu þessa hugbúnaðarviðmóts. U2F API verður sjálfgefið óvirkt í Chrome 98 og algjörlega fjarlægt í Chrome 104. Nota ætti API fyrir vefauðkenningu í stað U2F API.
• Endurbætur hafa verið gerðar á verkfærum fyrir vefhönnuði. Nýju CSS Yfirlitsborði hefur verið bætt við sem býður upp á samantekt á upplýsingum um liti, leturgerðir, ónotaðar yfirlýsingar og tjáningu fjölmiðla og dregur fram möguleg vandamál. Bætt CSS klippingu og afritunaraðgerðir. Í stílspjaldinu hefur valkostur verið bætt við samhengisvalmyndina til að afrita CSS skilgreiningar í formi JavaScript tjáningar. Burðarflipi með greiningu á færibreytum beiðna hefur verið bætt við skoðunarborð netbeiðna. Valkosti hefur verið bætt við vefstjórnborðið til að fela allar CORS (Cross-Origin Resource Sharing) villur og staflaspor er veitt fyrir ósamstilltar aðgerðir.

Til viðbótar við nýjungar og villuleiðréttingar, útrýma nýja útgáfan 25 veikleika. Margir af veikleikunum voru auðkenndir sem afleiðing af sjálfvirkum prófunum með AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL verkfærunum. Engin mikilvæg vandamál hafa fundist sem gera manni kleift að komast framhjá öllum stigum vafraverndar og keyra kóða á kerfinu utan sandkassaumhverfisins. Sem hluti af peningaverðlaunaáætluninni til að uppgötva veikleika fyrir núverandi útgáfu, greiddi Google 13 verðlaun að verðmæti $60 (ein $15000 verðlaun, ein $10000 verðlaun, tvö $7500 verðlaun, ein $5000 verðlaun, tvö $3000 verðlaun, ein $2500 verðlaun, tveir $ 2000 verðlaun tvo $1000 bónus og einn $500 bónus). Stærð 5 verðlaunanna hefur ekki enn verið ákveðin.

Heimild: opennet.ru