{"id":96099,"date":"2020-10-08T01:42:47","date_gmt":"2020-10-07T23:42:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-chrome-86"},"modified":"2020-10-08T01:42:47","modified_gmt":"2020-10-07T23:42:47","slug":"reliz-chrome-86","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-chrome-86","title":{"rendered":"Rilascio di Chrome 86","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Google <noindex><a rel=\"nofollow\" href=\"https:\/\/chromereleases.googleblog.com\/2020\/10\/stable-channel-update-for-desktop.html\">ha presentato<\/a><\/noindex> rilascio del browser web <noindex><a rel=\"nofollow\" href=\"http:\/\/www.google.com\/chrome\">Chrome 86<\/a><\/noindex>. Contemporaneamente <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromium.org\/developers\/calendar\">\u00e8 disponibile<\/a><\/noindex> versione stabile di un progetto open source <noindex><a rel=\"nofollow\" href=\"http:\/\/dev.chromium.org\/\">Chromium<\/a><\/noindex>, che costituisce la base di Chrome. Il browser Chrome <noindex><a rel=\"nofollow\" href=\"https:\/\/code.google.com\/p\/chromium\/wiki\/ChromiumBrowserVsGoogleChrome\">si distingue<\/a><\/noindex> l'uso dei loghi Google, la presenza di un sistema di notifiche in caso di crash, la possibilit\u00e0 di scaricare il modulo Flash su richiesta, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di aggiornamenti automatici e trasmissione durante la ricerca <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=26822\">parametri RLZ<\/a><\/noindex>La prossima versione di Chrome 87 \u00e8 programmata per il 17 novembre.<\/p>\n<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/support.google.com\/chrome\/a\/answer\/7679408#86\">Principali<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/security.googleblog.com\/2020\/10\/new-password-protections-and-more-in.html\">modifiche<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/2020\/\">in<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.chromium.org\/2020\/09\/chrome-86-improved-focus-highlighting.html\">Chrome<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/v8.dev\/blog\/v8-release-86\">86<\/a><\/noindex>:<\/p>\n<ul>\n<li class=\"l\"> \u00c8 stata aggiunta una protezione contro l'invio non sicuro di moduli su pagine caricate tramite HTTPS ma che inviano dati tramite HTTP, creando il rischio di intercettazione e sostituzione dei dati durante attacchi MITM. La protezione si basa su tre modifiche:\n<ul>\n<li class=\"l\"> \u00c8 disabilitato il completamento automatico di qualsiasi modulo misto, analogamente a come \u00e8 stato disabilitato il completamento automatico dei moduli di autenticazione su pagine aperte in HTTP. Se in precedenza, il segnale per disabilitare il completamento si basava sull'apertura di una pagina con un modulo tramite HTTPS o HTTP, ora viene considerato anche l'uso della crittografia durante l'invio dei dati al gestore del modulo. Il funzionamento del gestore di password per moduli di autenticazione misti non \u00e8 stato disabilitato, poich\u00e9 il rischio legato all'uso di una password non sicura e alla riutilizzazione delle password su siti diversi supera il rischio di una potenziale intercettazione del traffico.\n<\/li>\n<li class=\"l\"> Quando si inizia a inserire dati in moduli misti, verr\u00e0 visualizzato un avviso che informa l'utente dell'invio dei dati compilati attraverso un canale non crittografato.\n<\/li>\n<li class=\"l\"> Quando si tenta di inviare un modulo misto, viene visualizzata una pagina separata con un avviso riguardante il potenziale rischio di trasmissione dei dati attraverso un canale di comunicazione non criptato. Nelle versioni precedenti, per indicare i contenuti misti, veniva utilizzato un indicatore di lucchetto nella barra degli indirizzi, ma tale segnala non era evidente per gli utenti e non rifletteva efficacemente i rischi che si presentavano.\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/1.bp.blogspot.com\/-VeI08JKWw9k\/XzZceaX5cWI\/AAAAAAAABRk\/sYoB93hr-uoZ3EW5lIDuAn6FRpTTjripwCLcBGAsYHQ\/s640\/Screen%2BShot%2B2020-08-13%2Bat%2B4.37.25%2BPM.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/435312cffe6e674c211c0d431eff0e9c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<\/li>\n<\/ul>\n<li class=\"l\"> Blocco <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52329\">download non sicuro<\/a><\/noindex> (senza crittografia) dei file eseguibili \u00e8 stato ampliato per includere il blocco del download non sicuro di archivi (zip, iso, ecc.) e viene visualizzato un avviso durante il download non sicuro<br \/>\ndi documenti (docx, pdf, ecc.). Nella prossima versione \u00e8 previsto il blocco dei documenti e la visualizzazione di un avviso per immagini, file di testo e multimediali. Il blocco \u00e8 stato implementato poich\u00e9 il caricamento di file senza crittografia pu\u00f2 essere utilizzato per compiere azioni malevole sostituendo il contenuto durante gli attacchi MITM.<\/p>\n<li class=\"l\"> Nel menu contestuale \u00e8 mostrata per default l'opzione \u00abMostra sempre l'URL completo\u00bb, la cui attivazione richiedeva in precedenza modifiche nelle impostazioni della pagina about:flags. L'URL completo pu\u00f2 essere visualizzato anche cliccando due volte sulla barra degli indirizzi. Ricordiamo che, a partire da  <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51090\">Chrome 76<\/a><\/noindex> di default l'indirizzo viene mostrato senza protocollo e senza il sottodominio www. In <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52000\">Chrome 79<\/a><\/noindex> \u00e8 stata rimossa l'impostazione che ripristinava il comportamento precedente, ma dopo il malcontento degli utenti in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52993\">Chrome 83<\/a><\/noindex> \u00e8 stata aggiunta una nuova opzione sperimentale, che include nel menu contestuale un'opzione per disattivare la mascheratura e mostrare l'URL completo in qualsiasi condizione.\n<li class=\"l\"> Per un piccolo numero di utenti \u00e8 stata attivata <noindex><a rel=\"nofollow\" href=\"https:\/\/bugs.chromium.org\/p\/chromium\/issues\/detail?id=1090393\">esperimento<\/a><\/noindex> per <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=53154\">la visualizzazione<\/a><\/noindex> per default viene mostrato solo il dominio nella barra degli indirizzi, senza percorso e parametri di query. Ad esempio, invece di \u00abhttps:\/\/example.com\/secure-google-sign-in\/\u00bb, verr\u00e0 visualizzato \u00abexample.com\u00bb. Questo nuovo comportamento dovrebbe essere disponibile per tutti gli utenti in uno dei prossimi aggiornamenti. Per disattivare questa funzionalit\u00e0 \u00e8 possibile utilizzare l'opzione \u00abMostra sempre l'URL completo\u00bb, mentre per visualizzare l'URL completo basta cliccare sulla barra degli indirizzi. Il motivo di questo cambiamento \u00e8 proteggere gli utenti dal phishing, che manipola i parametri nell'URL: i malintenzionati sfruttano la distrazione degli utenti per creare l'illusione di aprire un altro sito e compiere azioni fraudolente (mentre gli utenti tecnicamente esperti possono riconoscere inganni di questo tipo, le persone comuni possono facilmente cadere in queste semplici manipolazioni).\n<li class=\"l\"> Ripristinata <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51295\">iniziativa<\/a><\/noindex> riguardo alla rimozione del supporto FTP. In Chrome 86 il supporto FTP \u00e8 disattivato di default per circa il 1% degli utenti, mentre in Chrome 87 l'ambito di disattivazione aumenter\u00e0 al 50%, ma il supporto pu\u00f2 essere ripristinato utilizzando il flag \u00ab--enable-ftp\u00bb o \u00ab--enable-features=FtpProtocol\u00bb. In Chrome 88 il supporto FTP sar\u00e0 completamente disabilitato.\n<li class=\"l\"> Nella versione per Android, analogamente a quella per desktop, nel gestore delle password \u00e8 stata implementata la verifica delle credenziali salvate confrontandole con un database di account compromessi, fornendo un avviso in caso di problemi o tentativi di utilizzo di password triviale. Il controllo viene eseguito su un database che copre oltre 4 miliardi di account compromessi, emersi in leak di dati degli utenti. Per garantire la privacy <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50103\">applicato<\/a><\/noindex> si utilizza una verifica del prefisso hash lato utente, e le password complete e i loro hash non vengono inviati all'esterno.\n<li class=\"l\"> Nella versione per Android \u00e8 stato inoltre <noindex><a rel=\"nofollow\" href=\"https:\/\/security.googleblog.com\/2020\/10\/new-password-protections-and-more-in.html\">trasferito<\/a><\/noindex> il pulsante \u00abControllo della sicurezza\u00bb (Safety check) e la modalit\u00e0 avanzata di protezione dai siti pericolosi (Enhanced Safe Browsing). Il pulsante \u00abSafety check\u00bb mostra un riepilogo dei problemi di sicurezza potenziali, come l'uso di password compromesse, lo stato del controllo dei siti malevoli (Safe Browsing), la presenza di aggiornamenti non installati e l'individuazione di estensioni dannose. La modalit\u00e0 avanzata di protezione attiva controlli aggiuntivi per difendere da phishing, attivit\u00e0 malevole e altre minacce sul Web, oltre a fornire una protezione extra per gli account Google e i servizi Google (Gmail, Drive, ecc.). Se nella modalit\u00e0 normale del Safe Browsing i controlli vengono eseguiti localmente tramite una base dati scaricata periodicamente sulla macchina cliente, in Enhanced Safe Browsing le informazioni relative a pagine e download vengono inviate in tempo reale per la verifica sui server di Google, consentendo una pronta reazione alle minacce subito dopo la loro identificazione, senza dover aspettare l'aggiornamento della blacklist locale.\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.blogger.com\/blog\/post\/edit\/2471378914199150966\/5647775477348732729\">Aggiunto<\/a><\/noindex> supporto del file indicatore \u00ab.well-known\/change-password\u00bb, mediante il quale i proprietari dei siti possono specificare l'indirizzo del modulo web per la modifica della password. In caso di compromissione delle credenziali dell'utente, Chrome suggerir\u00e0 immediatamente un modulo per modificare la password, basato sulle informazioni contenute in questo file.\n<li class=\"l\"> Introdotto un nuovo avviso \u00abSafety Tip\u00bb, visualizzato all'apertura di siti i cui domini sono molto simili ad altri e l'euristica indica un'alta probabilit\u00e0 di spoofing (ad esempio, se \u00e8 aperto goog0le.com invece di google.com).\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/feature\/5815270035685376\">Implementato<\/a><\/noindex> supporto della cache di navigazione (Back-forward cache), che consente un passaggio istantaneo utilizzando i pulsanti \u00abIndietro\u00bb e \u00abAvanti\u00bb o durante la navigazione tra le pagine precedentemente visitate dello stesso sito. La cache \u00e8 abilitata tramite la configurazione chrome:\/\/flags\/#back-forward-cache.\n<li class=\"l\"> Ottimizzazione del consumo di risorse CPU delle finestre<br \/>\n fuori dalla vista. Chrome verifica se una finestra del browser \u00e8 coperta da altre finestre e impedisce il rendering dei pixel nelle aree sovrapposte. Questa ottimizzazione \u00e8 stata attivata per una piccola percentuale di utenti in Chrome 84 e 85, ed \u00e8 ora attivata universalmente. Rispetto alle versioni precedenti, \u00e8 stata anche risolta un'incompatibilit\u00e0 con i sistemi di virtualizzazione che causava la visualizzazione di pagine bianche vuote.<\/p>\n<li class=\"l\"> Rafforzato il trimming delle risorse per le schede in background. Tali schede ora non possono consumare pi\u00f9 dell'1% delle risorse CPU e possono attivarsi non pi\u00f9 di una volta al minuto. Dopo cinque minuti di inattivit\u00e0 in background, le schede vengono congelate, tranne quelle in cui viene riprodotto contenuto multimediale o che stanno registrando.\n<li class=\"l\"> Ripresa del lavoro su <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52321\">unificazione<\/a><\/noindex> Intestazione HTTP User-Agent. Nella nuova versione, il supporto per il meccanismo \u00e8 attivato per tutti gli utenti. <noindex><a rel=\"nofollow\" href=\"https:\/\/wicg.github.io\/ua-client-hints\/\">User-Agent Client Hints<\/a><\/noindex>, sviluppato come sostituto del User-Agent. Il nuovo meccanismo prevede la restituzione selettiva dei dati relativi a specifici parametri del browser e del sistema (versione, piattaforma, ecc.) solo dopo richiesta da parte del server, consentendo agli utenti di fornire selettivamente tali informazioni ai proprietari dei siti. Quando si utilizza User-Agent Client Hints, l'identificatore non viene inviato per impostazione predefinita senza una richiesta esplicita, rendendo impossibile l'identificazione passiva (per impostazione predefinita viene indicato solo il nome del browser).\n<li class=\"l\"> Modificata l'indicazione della disponibilit\u00e0 di aggiornamenti e la necessit\u00e0 di riavviare il browser per installarli. Invece di una freccia colorata nel campo dell'avatar dell'account, ora appare la scritta \u00abUpdate\u00bb.\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/lh4.googleusercontent.com\/kKNsxFZb5W2DZccsI_JoLdH_r1zdQw_wuzG5m_2ETL3zxwEcqc3Z4ozk4pgyo0qUDrmwHiTjRlzaXihUYw3e1-wC67z7nDWpL60OJKLPReLbE9Zxe9cpDm84upBm3J-_3DcHUsURBg\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/a742296cdec5fd9980b738c457155ee7.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<li class=\"l\"> Effettuato un passaggio verso l'uso di terminologia inclusiva nel browser. Nei nomi delle politiche, le parole \u00abwhitelist\u00bb e \u00abblacklist\u00bb sono state sostituite con \u00aballowlist\u00bb e \u00abblocklist\u00bb (le politiche gi\u00e0 aggiunte continueranno a funzionare, ma sar\u00e0 mostrato un avviso sul loro declassamento). In <noindex><a rel=\"nofollow\" href=\"https:\/\/chromium-review.googlesource.com\/c\/chromium\/src\/+\/2236454\">codice<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/chromium-review.googlesource.com\/c\/chromium\/src\/+\/2236454\">nomi di file<\/a><\/noindex> riferimenti a \u00abblacklist\u00bb sono stati sostituiti con \u00abblocklist\u00bb.<br \/>\nLe menzioni visibili per l'utente di \u00abblacklist\u00bb e \u00abwhitelist\u00bb erano gi\u00e0 state sostituite all'inizio del 2019. <\/p>\n<li class=\"l\"> Aggiunta una funzione sperimentale per modificare le password salvate, attivabile tramite il flag \u00abchrome:\/\/flags\/#edit-passwords-in-settings\u00bb.\n<li class=\"l\"> Tradotto in API stabili e pubbliche <noindex><a rel=\"nofollow\" href=\"https:\/\/web.dev\/native-file-system\/\">Native File System<\/a><\/noindex>, che permette di creare applicazioni web in grado di interagire con i file nel filesystem locale. Ad esempio, la nuova API pu\u00f2 essere utile in ambienti di sviluppo integrati, editor di testo, immagini e video eseguiti nel browser. Per abilitare la lettura e la scrittura diretta dei file, o per usare i dialoghi per aprire e salvare file, oltre a navigare attraverso i contenuti delle directory, l'applicazione richiede una conferma speciale da parte dell'utente.\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/1.bp.blogspot.com\/-VcRxZlO39EU\/X1D_yKhX0KI\/AAAAAAAABTc\/1-PXx3IPqzQ190Tfvat-0jCS3lLE8LqmQCLcBGAsYHQ\/s1081\/native-file-system.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/ce3f4625465e7815d084fb11fc0dbd9e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<li class=\"l\"> Aggiunto il selettore CSS \u00ab<noindex><a rel=\"nofollow\" href=\"https:\/\/blog.chromium.org\/2020\/09\/giving-users-and-developers-more.html\">:focus-visible<\/a><\/noindex>\u00bb, che utilizza la stessa euristica impiegata dal browser per decidere quando mostrare l'indicatore di cambio di focus (l'indicatore appare quando il focus si sposta sul pulsante tramite combinazioni di tasti, ma non appare quando si clicca con il mouse). Il selettore CSS \u00ab:focus\u00bb precedentemente disponibile evidenziava sempre il focus.<br \/>\nInoltre, nelle impostazioni \u00e8 stata aggiunta l'opzione &#171;Quick Focus Highlight&#187;, la quale, se attivata, mostra un indicatore di messa a fuoco accanto agli elementi attivi, che rimane visibile anche se gli stili per l'evidenziazione della messa a fuoco sono disabilitati tramite CSS.<\/p>\n<li class=\"l\"> Nella modalit\u00e0 Origin Trials (funzionalit\u00e0 sperimentali che richiedono un'attivazione separata), sono state aggiunte diverse nuove API. L'Origin Trial permette l'accesso a queste API da applicazioni caricate da localhost o 127.0.0.1, oppure dopo registrazione e ottenimento di un token speciale, valido per un tempo limitato per un sito specifico.\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/web.dev\/hid-examples\/\">API WebHID<\/a><\/noindex> per l'accesso di basso livello ai dispositivi HID (Human Interface Device, tastiere, mouse, gamepad, touchpad), che consentono di implementare la logica per lavorare con i dispositivi HID in JavaScript, facilitando l'uso di dispositivi HID rari senza necessit\u00e0 di driver specifici nel sistema.<br \/>\nIn primo luogo, la nuova API \u00e8 progettata per fornire supporto ai gamepad.<\/p>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/developers.chrome.com\/origintrials\/#\/view_trial\/1411878483180650497\">API Informazioni Schermo<\/a><\/noindex>, espande le funzionalit\u00e0 dell'API Window Placement supportando configurazioni a pi\u00f9 schermi. A differenza di window.screen, la nuova API consente di manipolare il posizionamento della finestra nello spazio schermico complessivo dei sistemi multi-monitor, senza limitarsi allo schermo attuale.\n<li class=\"l\"> Meta tag <noindex><a rel=\"nofollow\" href=\"https:\/\/developers.chrome.com\/origintrials\/#\/view_trial\/4114038259602948097\">battery-savings<\/a><\/noindex>, tramite il quale il sito pu\u00f2 informare il browser della necessit\u00e0 di attivare modalit\u00e0 di risparmio energetico e ottimizzazione del carico sulla CPU.\n<li class=\"l\"> API <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/camillelamy\/explainers\/blob\/master\/coop_reporting.md\">Report di COOP<\/a><\/noindex> per segnalare potenziali violazioni dei regimi di isolamento <noindex><a rel=\"nofollow\" href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/HTTP\/Headers\/Cross-Origin-Embedder-Policy\">Politica di Embedding Cross-Origin<\/a><\/noindex> (COEP) e <noindex><a rel=\"nofollow\" href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/HTTP\/Headers\/Cross-Origin-Opener-Policy\">Politica di Apertura Cross-Origin<\/a><\/noindex> (COOP), senza applicare restrizioni effettive.\n<li class=\"l\"> Nell'API <noindex><a rel=\"nofollow\" href=\"https:\/\/developer.mozilla.org\/en-US\/docs\/Web\/API\/Credential_Management_API\">Gestione delle Credenziali<\/a><\/noindex> \u00e8 stato proposto un nuovo tipo di credenziali <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/rsolomakhin\/secure-payment-confirmation\">PaymentCredential<\/a><\/noindex>, fornendo un'ulteriore conferma dell'operazione di pagamento effettuata. La parte di controllo, ad esempio una banca, ha la possibilit\u00e0 di generare una chiave pubblica PublicKeyCredential, che pu\u00f2 essere richiesta dal venditore per una conferma sicura aggiuntiva del pagamento.\n<\/ul>\n<li class=\"l\"> Nell'API <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/feature\/5731966710185984\">PointerEvents<\/a><\/noindex> \u00e8 stata aggiunta la supporto per angoli di elevazione (l'angolo tra lo stilo e lo schermo) e azimut (l'angolo tra l'asse X e la proiezione dello stilo sullo schermo), invece degli angoli TiltX e TiltY (angoli tra il piano dello stilo e uno degli assi e il piano degli assi Y e Z). Sono state aggiunte anche funzioni di conversione tra elevazione\/azimut e TiltX\/TiltY.\n<li class=\"l\"> La codifica degli spazi nell'URL \u00e8 stata modificata; durante il suo calcolo nei gestori del protocollo \u2014 il metodo navigator.registerProtocolHandler() ora sostituisce gli spazi con \u00ab\u00bb invece di \u00ab+\u00bb, uniformando il comportamento con altri browser come Firefox.\n<li class=\"l\"> In CSS \u00e8 stato aggiunto il pseudo-elemento &#171;<noindex><a rel=\"nofollow\" href=\"https:\/\/web.dev\/css-marker-pseudo-element\/\">::marker<\/a><\/noindex>&#171;, che consente di impostare colore, dimensione, forma e tipo di numeri e punti per le enumerazioni nei blocchi <ul> e <ol>.\n<li class=\"l\"> \u00c8 stato aggiunto il supporto per l'intestazione HTTP <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/feature\/5756689661820928\">Document-Policy<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/w3c.github.io\/webappsec-permissions-policy\/document-policy.html\">che consente<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/w3c\/webappsec-permissions-policy\/blob\/master\/document-policy-explainer.md\">impostare<\/a><\/noindex> regole di accesso ai documenti, simili a un meccanismo di isolamento sandbox per iframe, ma pi\u00f9 universale. Ad esempio, tramite Document-Policy \u00e8 possibile limitare l'uso di immagini di bassa qualit\u00e0, disabilitare le API JavaScript lente, impostare regole per il caricamento di iframe, immagini e script, limitare la dimensione complessiva del documento e il traffico, vietare metodi che portano a un ridisegno della pagina, disabilitare la funzione  <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50156\">Scroll-To-Text<\/a><\/noindex>.\n<li class=\"l\"> Nell'elemento <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/feature\/5962796351094784\"><fieldset><\/a><\/noindex> aggiunta il supporto per i parametri &#8216;inline-grid&#8217;, &#8216;grid&#8217;, &#8216;inline-flex&#8217; e &#8216;flex&#8217;, specificati tramite la propriet\u00e0 CSS &#8216;display&#8217;.\n<li class=\"l\"> Aggiunto il metodo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/feature\/6143552666992640\">ParentNode.replaceChildren()<\/a><\/noindex> per sostituire tutti i nodi figli del nodo genitore con un altro nodo DOM. In precedenza, per sostituire i nodi si poteva utilizzare una combinazione di metodi node.removeChild() e node.append() oppure node.innerHTML e node.append().\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/arewedistributedyet.com\/programmable-custom-protocol-handlers\/\">Espanso<\/a><\/noindex> spettro di schemi URL, consentiti per la ridefinizione tramite registerProtocolHandler(). La lista degli schemi include protocolli decentralizzati come cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns e ssb, il che consente di definire collegamenti a elementi indipendentemente dal sito o dal gateway che fornisce accesso alla risorsa.\n<li class=\"l\"> Nell'API <noindex><a rel=\"nofollow\" href=\"https:\/\/web.dev\/async-clipboard\/\">Appunti Asincroni<\/a><\/noindex> \u00c8 stata aggiunta la supporto per il formato text\/html per l'inserimento e la copia di HTML tramite gli appunti (viene eseguita una pulizia delle strutture HTML pericolose durante la registrazione e la lettura negli appunti). Questa modifica, ad esempio, consente di gestire l'incorporamento e la copia di testo formattato con immagini e link nei web editor.\n<li class=\"l\"> In WebRTC <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromestatus.com\/features\/6321945865879552\">aggiunta<\/a><\/noindex> la possibilit\u00e0 di collegare gestori di dati personalizzati, invocati nelle fasi di codifica o decodifica di WebRTC MediaStreamTrack. Ad esempio, questa funzione pu\u00f2 essere utilizzata per aggiungere supporto per la crittografia end-to-end dei dati trasmessi tramite server intermedi.\n<li class=\"l\"> Nel motore JavaScript V8 \u00e8 aumentato del 75%  <noindex><a rel=\"nofollow\" href=\"https:\/\/v8.dev\/blog\/v8-release-86\">accelerato<\/a><\/noindex> l'implementazione di Number.prototype.toString. Nelle classi asincrone \u00e8 stata aggiunta una propriet\u00e0 .name con un valore vuoto. \u00c8 stato rimosso il metodo Atomics.wake, che in passato era stato rinominato in Atomics.notify per allinearsi alla specifica ECMA-262. Il codice degli strumenti di fuzzing \u00e8 stato aperto. <noindex><a rel=\"nofollow\" href=\"https:\/\/chromium.googlesource.com\/v8\/v8\/+\/master\/tools\/clusterfuzz\/js_fuzzer\/README.md\">JS-Fuzzer<\/a><\/noindex>.\n<li class=\"l\"> Nel compilatore iniziale (baseline) utilizzato nella scorsa versione, Liftoff per WebAssembly \u00e8 stata abilitata la possibilit\u00e0 di utilizzare istruzioni vettoriali. <noindex><a rel=\"nofollow\" href=\"https:\/\/v8.dev\/features\/simd\">SIMD<\/a><\/noindex>  per accelerare i calcoli. Secondo i test, l'ottimizzazione ha permesso di accelerare il superamento di alcuni test di 2,8 volte. Un'altra ottimizzazione ha consentito di velocizzare significativamente la chiamata a funzioni JavaScript importate da WebAssembly.\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/2020\/08\/devtools\">Espansi<\/a><\/noindex> gli strumenti per gli sviluppatori web: nel pannello Media sono state aggiunte informazioni sui lettori utilizzati per la riproduzione dei video sulla pagina, inclusi dati sugli eventi, log, valori delle propriet\u00e0 e parametri di decodifica dei fotogrammi (ad esempio, \u00e8 possibile determinare le cause della perdita di fotogrammi e dei problemi nell'interazione da JavaScript).\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/images\/2020\/08\/media-panel.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/ab68c28f59fa93e0abe9320d27917c92.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>Nel menu contestuale del pannello Elements \u00e8 stata aggiunta la possibilit\u00e0 di creare screenshot dell'elemento selezionato (ad esempio, \u00e8 possibile creare uno screenshot del sommario o della tabella).<\/p>\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/images\/2020\/08\/capture-node-screenshot.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/ffda736051a03d8ce681c27818782596.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>Nella console web, il pannello degli avvisi sui problemi \u00e8 stato sostituito da un messaggio normale, mentre i problemi con i cookie di terze parti sono nascosti per impostazione predefinita nella scheda Issues e possono essere attivati tramite un apposito flag.<\/p>\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/images\/2020\/08\/issue-console-msg.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/6c065fd8ed66669004828dfdc5d0201c.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>Nella scheda Rendering \u00e8 stato aggiunto un pulsante &#171;Disable local fonts&#187;, che consente di simulare l'assenza di font locali, e nella scheda Sensors \u00e8 stata introdotta la possibilit\u00e0 di simulare l'inafferenza dell'utente (per le applicazioni che utilizzano l'API Idle Detection).<br \/>\n<center><noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/images\/2020\/08\/emulate-idle.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/3eaeed110ac37abc3434f0a9da2fb63e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>Nel pannello Application sono fornite informazioni dettagliate su ogni iframe, finestra aperta e pop-up, incluse informazioni sull'isolamento Cross-Origin tramite COEP e COOP.<br \/>\n<center><noindex><a rel=\"nofollow\" href=\"https:\/\/developers.google.com\/web\/updates\/images\/2020\/08\/coep-coop.png\"><img decoding=\"async\" alt=\"Rilascio di Chrome 86\" src=\"\/wp-content\/uploads\/2020\/10\/e838ca7f4dfbd4bf1029b7cd193bbb29.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=53849\">Iniziato<\/a><\/noindex> sostituzione dell'implementazione del protocollo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51526\">QUIC<\/a><\/noindex> alla variante sviluppata nella specifica IETF, invece della variante Google QUIC.\n<\/ul>\n<p>Oltre alle novit\u00e0 e alla correzione di errori, nella nuova versione sono state risolte <noindex><a rel=\"nofollow\" href=\"https:\/\/bugs.chromium.org\/p\/chromium\/issues\/list?can=1&#038;q=label%3ARelease-0-M86\">35 vulnerabilit\u00e0<\/a><\/noindex>. Molte delle vulnerabilit\u00e0 sono state scoperte attraverso test automatizzati utilizzando strumenti <noindex><a rel=\"nofollow\" href=\"http:\/\/code.google.com\/p\/address-sanitizer\/wiki\/AddressSanitizer\">AddressSanitizer<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/code.google.com\/p\/memory-sanitizer\/wiki\/MemorySanitizer\">MemorySanitizer<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/sites.google.com\/a\/chromium.org\/dev\/developers\/testing\/control-flow-integrity\">Control Flow Integrity<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/sites.google.com\/a\/chromium.org\/dev\/developers\/testing\/libfuzzer\">LibFuzzer<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"http:\/\/lcamtuf.coredump.cx\/afl\/\">AFL<\/a><\/noindex>. Una vulnerabilit\u00e0 (CVE-2020-15967, accesso a un'area di memoria liberata nel codice per l'interazione con Google Payments) \u00e8 contrassegnata come critica, cio\u00e8 consente di bypassare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. Nell'ambito del programma di ricompensa per la scoperta di vulnerabilit\u00e0 per l'attuale rilascio, Google ha elargito 27 premi per un totale di 71500 dollari (un premio da 15000 dollari, tre premi da 7500 dollari, cinque premi da 5000 dollari, due da 3000 dollari, uno da 200 dollari e due premi da 500 dollari). L'importo di 13 premi non \u00e8 ancora definito. <\/p>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Fonte: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=53846\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome 86. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Chromium, \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0441\u043d\u043e\u0432\u043e\u0439 Chrome. \u0411\u0440\u0430\u0443\u0437\u0435\u0440 Chrome \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043b\u043e\u0433\u043e\u0442\u0438\u043f\u043e\u0432 Google, \u043d\u0430\u043b\u0438\u0447\u0438\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043a\u0440\u0430\u0445\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043c\u043e\u0434\u0443\u043b\u044f Flash \u043f\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0443, \u043c\u043e\u0434\u0443\u043b\u044f\u043c\u0438 \u0434\u043b\u044f \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u0438\u0434\u0435\u043e\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 (DRM), \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435\u0439 \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 RLZ-\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432. \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Chrome 87 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96100,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-96099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/reliz-chrome-86\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 Chrome 86 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/reliz-chrome-86\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-07T23:42:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-07T23:42:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rilascio di Chrome 86 | ProHoster","description":"L'azienda Google ha presentato il rilascio di un browser web","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-chrome-86","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 Chrome 86 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0440\u0435\u043b\u0438\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-chrome-86","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-07T23:42:47+00:00","article:modified_time":"2020-10-07T23:42:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96099","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:51:36","updated":"2022-10-03 07:49:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/96099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=96099"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/96099\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/96100"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=96099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=96099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=96099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}