Google versione del browser web ... Contemporaneamente rilascio stabile di un progetto gratuito , che funge da base per Chrome. Browser Chrome l'uso dei loghi di Google, la presenza di un sistema per l'invio di notifiche in caso di crash, la possibilità di scaricare un modulo Flash su richiesta, moduli per la riproduzione di contenuti video protetti (DRM), un sistema per l'installazione automatica degli aggiornamenti e la trasmissione durante la ricerca . Il prossimo rilascio di Chrome 78 è previsto per il 22 ottobre.
:
- marcatura separata dei siti con certificati di livello EV (Extended Validation). Le informazioni sull'uso dei certificati EV vengono ora visualizzate solo nel menu a discesa mostrato quando si fa clic sull'icona della connessione sicura. Il nome dell'azienda verificata dall'ente di certificazione, a cui è collegato il certificato EV, non verrà più visualizzato nella barra degli indirizzi;
- Maggiore isolamento dei gestori del sito. Aggiunta protezione per i dati intersito, come cookie e risorse HTTP, ricevuti da siti di terze parti controllati dagli aggressori. L'isolamento funziona anche se un utente malintenzionato scopre un errore nel processo di rendering e tenta di eseguire il codice nel suo contesto;
- Aggiunta una nuova pagina di benvenuto ai nuovi utenti (chrome://welcome/), che viene visualizzata al posto dell'interfaccia standard per l'apertura di una nuova scheda dopo il primo avvio di Chrome. La pagina ti consente di aggiungere ai preferiti i servizi Google più diffusi (GMail, YouTube, Maps, News e Translate), allegare scorciatoie alla pagina Nuova scheda, connetterti a un account Google per abilitare Chrome Sync e impostare Chrome come chiamata predefinita sul sistema .
- Il nuovo menu della scheda, visualizzato nell'angolo in alto a destra, ora ha la possibilità di caricare un'immagine di sfondo, nonché opzioni per selezionare un tema e impostare un blocco con scorciatoie per la navigazione rapida (siti visitati più frequentemente, selezione manuale dell'utente e nascondere i blocchi con scorciatoie). Le impostazioni sono attualmente posizionate come sperimentali e richiedono l'attivazione tramite i flag “chrome://flags/#ntp-customization-menu-v2” e “chrome://flags/#chrome-colors-custom-color-picker”;
- È stata fornita l'animazione dell'icona del sito nell'intestazione della scheda, segnalando che la pagina è in fase di caricamento;
- Aggiunto il flag “--guest”, che consente di avviare Chrome da riga di comando in modalità accesso ospite (senza connettersi a un account Google, senza registrare l'attività del browser su disco e senza salvare la sessione);
- La pulizia dei flag in chrome://flags, iniziata nell'ultima versione, continua. Invece dei flag, ora è consigliabile utilizzare set di regole per configurare il comportamento del browser;
- Un pulsante "Invia ai tuoi dispositivi" è stato aggiunto al menu contestuale della pagina, della scheda e della barra degli indirizzi, consentendoti di inviare un collegamento a un altro dispositivo utilizzando Chrome Sync. Dopo aver selezionato un dispositivo di destinazione associato allo stesso account e inviato il collegamento, sul dispositivo di destinazione verrà visualizzata una notifica per aprire il collegamento;
- Nella versione Android, la pagina con l'elenco dei file scaricati è stata completamente ridisegnata, in cui al posto di un menu a tendina con sezioni di contenuti, sono stati aggiunti pulsanti per filtrare l'elenco generale per tipo di contenuto e miniature delle immagini scaricate vengono ora visualizzati su tutta la larghezza dello schermo;
- nuove metriche per valutare la velocità di caricamento e rendering dei contenuti nel browser, consentendo allo sviluppatore web di determinare quanto velocemente il contenuto principale della pagina diventa disponibile per l'utente. Gli strumenti di controllo del rendering offerti in precedenza consentivano di giudicare solo il fatto che il rendering fosse iniziato, ma non la disponibilità della pagina nel suo insieme. Chrome 77 introduce una nuova API , che consente di conoscere il tempo di rendering di elementi di grandi dimensioni (visibili dall'utente) nell'area visibile, come immagini, video, elementi a blocchi e sfondo della pagina;
- API aggiunta , che fornisce informazioni sul ritardo prima della prima interazione dell'utente (ad esempio, pressione di un tasto sulla tastiera o sul mouse, clic o spostamento del puntatore). La nuova API è un sottoinsieme dell'API EventTiming che fornisce informazioni aggiuntive per misurare e ottimizzare la reattività dell'interfaccia;
- nuove funzionalità per i moduli che semplificano l'utilizzo dei controlli dei moduli non standard (campi di input non standard, pulsanti, ecc.). Il nuovo evento "formdata" rende possibile utilizzare gestori JavaScript per aggiungere dati al modulo quando viene inviato, senza dover memorizzare i dati in elementi di input nascosti.
La seconda nuova funzionalità è il supporto per la creazione di elementi personalizzati associati a un modulo che agiscono come controlli del modulo integrati, comprese funzionalità come l'abilitazione della convalida dell'input e l'attivazione dei dati da inviare al server. È stata introdotta una proprietà formAssociated per contrassegnare un elemento come componente dell'interfaccia del modulo ed è stata aggiunta una chiamata attachInternals() per accedere a metodi di controllo del modulo aggiuntivi come setFormValue() e setValidity();
- la modalità (funzionalità sperimentali che richiedono attivazione separata) aggiunta nuova API , consentendo all'utente di selezionare voci dalla rubrica e di trasmettere al sito alcuni dettagli su di esse. Al momento della richiesta, viene determinato un elenco di proprietà che devono essere ottenute (ad esempio nome completo, e-mail, numero di telefono). Queste proprietà vengono visualizzate chiaramente all'utente, che prende la decisione finale se trasferire o meno i dati. L'API può essere utilizzata, ad esempio, in un client di posta web per selezionare i destinatari di una lettera inviata, in un'applicazione web con la funzione VoIP per avviare una chiamata a un numero specifico o in un social network per cercare amici già registrati .
La prova di origine implica la possibilità di lavorare con l'API specificata da applicazioni scaricate da localhost o 127.0.0.1 o dopo la registrazione e la ricezione di un token speciale valido per un periodo limitato per un sito specifico.
- Per i moduli, l'attributo “", che consente di definire il comportamento quando si preme il tasto Invio sulla tastiera virtuale. L'attributo può assumere i valori enter, done, go, next, previous, search e send;
- Aggiunta regola , che controlla l'accesso alla proprietà "document.domain". Per impostazione predefinita, l'accesso è consentito, ma se viene negato, un tentativo di modificare il valore di “document.domain” risulterà in un errore;
- Aggiunta chiamata all'API Performance , che ti consente di tenere traccia dei cambiamenti nella posizione degli elementi DOM sullo schermo.
- La dimensione dell'header HTTP “Referer” è limitata a 4 KB; se viene superato questo valore il contenuto viene troncato al nome a dominio;
- L'argomento URL per RegisterProtocolHandler() è limitato all'utilizzo solo degli schemi http:// e https:// e non consente più gli schemi "data:" e "blob:".
- Nel metodo aggiunto il supporto per la formattazione di unità di misura, valute, notazioni scientifiche e compatte (ad esempio, "Intl.NumberFormat('en', {style: 'unit',
unità: 'metro al secondo'}"); - Aggiunte nuove proprietà CSS per controllare il comportamento di scorrimento quando viene raggiunto il confine logico dell'area di scorrimento;
- Per la proprietà CSS dello spazio vuoto supporto per il valore degli spazi di interruzione;
- Nei lavoratori dei servizi supporto per l'autenticazione HTTP Basic e visualizzazione di una finestra di dialogo standard per l'immissione dei parametri di accesso;
- La Web MIDI API ora può essere utilizzata solo nel contesto di una connessione sicura (https, file locale o localhost);
- Dichiarato deprecato dall'API WebVR 1.1, che è stata sostituita dall'API , che consente di accedere a componenti per la creazione di realtà virtuale e aumentata e di unificare il lavoro con varie classi di dispositivi, dai caschi fissi per realtà virtuale alle soluzioni basate su dispositivi mobili.
- Negli Strumenti per sviluppatori la possibilità di copiare le proprietà CSS di un nodo DOM negli appunti tramite un menu contestuale richiamato facendo clic con il tasto destro su un nodo nell'albero DOM. È stata aggiunta un'interfaccia (Mostra aree di rendering/spostamento layout) per tenere traccia degli spostamenti di layout dovuti alla mancanza di segnaposti per pubblicità e immagini (quando si carica l'immagine successiva, il testo viene spostato verso il basso durante la visualizzazione). Dashboard di controllo aggiornato al rilascio . Abilitato il passaggio automatico al tema scuro DevTools quando si utilizza un tema scuro nel sistema operativo. Nella modalità di ispezione della rete è stato aggiunto un flag per caricare una risorsa dalla cache di precaricamento. Aggiunto supporto per la visualizzazione di messaggi push e notifiche nel pannello Applicazione. Nella console web, durante l'anteprima degli oggetti, ora vengono visualizzati i campi privati delle classi;
- Nel motore JavaScript V8 è stata ottimizzata la memorizzazione delle statistiche sui tipi di operandi utilizzati nelle diverse operazioni (consente di ottimizzare l'esecuzione di queste operazioni tenendo conto di tipologie specifiche). Per ridurre il consumo di memoria, i vettori type-aware vengono ora inseriti in memoria solo dopo che è stata eseguita una certa quantità di bytecode, eliminando la necessità di ottimizzazioni per funzioni con durata breve. Questa modifica consente di risparmiare l'1-2% di memoria nella versione per sistemi desktop e il 5-6% per dispositivi mobili.
Scalabilità migliorata della compilazione in background di WebAssembly: maggiore è il numero di core del processore nel sistema, maggiore sarà il vantaggio derivante dalle ottimizzazioni aggiuntive. Ad esempio, su una macchina Xeon a 24 core, il tempo di compilazione dell'app demo Epic ZenGarden è stato dimezzato.
Oltre alle innovazioni e alle correzioni di bug, la nuova versione elimina . Molte delle vulnerabilità sono state identificate come risultato di test automatizzati con strumenti , , , и . Un problema (CVE-2019-5870) è contrassegnato come critico, ovvero consente di aggirare tutti i livelli di protezione del browser ed eseguire codice sul sistema al di fuori dell'ambiente sandbox. Dettagli sulla vulnerabilità critica finora , è noto solo che esso può portare all'accesso ad un'area di memoria già liberata nel codice informatico multimediale. Nell'ambito del programma di pagamento di premi in denaro per la scoperta di vulnerabilità per la versione attuale, Google ha pagato 38 premi del valore di 33500 dollari (un premio da 7500 dollari, quattro premi da 3000 dollari, tre premi da 2000 dollari, quattro premi da 1000 dollari e otto premi da 500 dollari). L'entità delle 18 ricompense non è stata ancora determinata.
Fonte: opennet.ru