גרסה 97 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 97 במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס של Chrome. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ כאשר מחפש. למי שצריך עוד זמן לעדכן, יש סניף נפרד Extended Stable, ואחריו 8 שבועות, המהווה עדכון למהדורה הקודמת של Chrome 96. המהדורה הבאה של Chrome 98 מתוכננת ל-1 בפברואר.

שינויים מרכזיים ב-Chrome 97:

• עבור חלק מהמשתמשים, הקופיגורטור משתמש בממשק חדש לניהול נתונים המאוחסנים בצד הדפדפן ("chrome://settings/content/all"). ההבדל העיקרי של הממשק החדש הוא ההתמקדות שלו בהגדרת הרשאות וניקוי כל ה-Cookies של האתר בבת אחת, ללא יכולת לצפות במידע מפורט על Cookies בודדים ולמחוק קבצי Cookies באופן סלקטיבי. לפי גוגל, גישה לניהול קובצי Cookie בודדים עבור משתמש רגיל שאינו מבין את המורכבויות של פיתוח אתרים עלולה להוביל לשיבושים בלתי צפויים בפעולת האתרים עקב שינויים חסרי מחשבה בפרמטרים בודדים, כמו גם לנטרול בשוגג של הפרטיות מנגנוני הגנה המופעלים באמצעות קובצי Cookie. למי שצריך לתמרן קובצי Cookie בודדים, מומלץ להשתמש בסעיף ניהול האחסון בכלים למפתחי אתרים (אפליקציה/אחסון/עוגייה).
• בבלוק עם מידע על האתר, מוצג תיאור קצר של האתר (לדוגמה, תיאור מויקיפדיה) אם מופעל מצב אופטימיזציית החיפוש והניווט בהגדרות (אפשרות "הפוך את החיפושים והגלישה לטובים יותר").
• תמיכה משופרת למילוי אוטומטי של שדות בטפסי אינטרנט. המלצות עם אפשרויות מילוי אוטומטי מוצגות כעת בהזזה קלה ומסופקות עם סמלי מידע לתצוגה מקדימה נוחה יותר וזיהוי ויזואלי של הקשר עם השדה המילוי. לדוגמה, סמל הפרופיל מבהיר שההשלמה האוטומטית המוצעת משפיעה על שדות הקשורים לכתובת ולפרטי איש קשר.
• אפשרה הסרה של מטפלי פרופיל משתמש מהזיכרון לאחר סגירת חלונות דפדפן המשויכים אליהם. בעבר, פרופילים נשארו בזיכרון והמשיכו לבצע עבודה הקשורה לסנכרון וביצוע סקריפטים של תוספות רקע, מה שהוביל לבזבוז מיותר של משאבים במערכות המשתמשות במספר פרופילים בו זמנית (למשל, פרופיל אורח וקישור לחשבון גוגל ). בנוסף, מובטח ניקוי יסודי יותר של הנתונים שנותרו בזמן העבודה עם הפרופיל.
• דף משופר עם הגדרות מנוע חיפוש ("הגדרות> ניהול מנועי חיפוש"). הפעלה אוטומטית של מנועים, שמידע לגביו מסופק בעת פתיחת אתר באמצעות סקריפט OpenSearch, הושבתה - כעת יש להפעיל מנועים חדשים לעיבוד שאילתות חיפוש מסרגל הכתובות באופן ידני בהגדרות (מנועים שהופעלו אוטומטית בעבר ימשיכו ל- עבודה ללא שינויים).
• החל מ-17 בינואר, חנות האינטרנט של Chrome לא תקבל עוד תוספים המשתמשים בגרסה XNUMX של המניפסט של Chrome, אך מפתחים של תוספות שנוספו בעבר עדיין יוכלו לפרסם עדכונים.
• נוספה תמיכה ניסיונית למפרט WebTransport, המגדיר פרוטוקול ו-JavaScript API נלווה לשליחה וקבלה של נתונים בין הדפדפן לשרת. ערוץ התקשורת מאורגן על HTTP/3 תוך שימוש בפרוטוקול QUIC כתחבורה. ניתן להשתמש ב-WebTransport במקום במנגנון WebSockets, המציע תכונות נוספות כגון שידור רב-זרם, זרמים חד-כיווניים, משלוח מחוץ לסדר, מצבי מסירה אמינים ולא אמינים. בנוסף, ניתן להשתמש ב-WebTransport במקום במנגנון Server Push, שגוגל נטשה בכרום.
• השיטות findLast ו-findLastIndex נוספו לאובייקטים Array ו-TypedArrays JavaScript, מה שמאפשר לך לחפש אלמנטים עם פלט התוצאה ביחס לסוף המערך. [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (אלמנט זוגי אחרון)
• רכיבי HTML סגורים (ללא תכונת "פתוח") , ניתנים כעת לחיפוש ולקישור, והם מורחבים אוטומטית בעת שימוש בחיפוש דפים ובניווט בקטעים (ScrollToTextFragment).
• הגבלות מדיניות אבטחת תוכן (CSP) בכותרות תגובת שרת חלות כעת על עובדים ייעודיים, שבעבר טופלו כמסמכים נפרדים.
• ניתנה בקשה מפורשת לרשות להוריד משאבי משנה מהרשת הפנימית - לפני הגישה לרשת הפנימית או ל-localhost, בקשת CORS (Cross-Origin Resource Sharing) עם הכותרת "Access-Control-Request-Private- Network: true" נשלח כעת לשרת האתר הראשי הדורש אישור של הפעולה על ידי החזרת הכותרת "Access-Control-Allow-Private-Network: true".
• הוסיף את המאפיין font-synthesis CSS, המאפשר לך לשלוט אם הדפדפן יכול לסנתז סגנונות גופנים חסרים (אלכסוני, מודגש וקטנה) שאינם במשפחת הגופנים שנבחרה.
• עבור טרנספורמציות CSS, הפונקציה perspective() מיישמת פרמטר 'none', אשר מטופל כערך אינסופי בעת ארגון הנפשה.
• כותרת ה-HTTP של Permissions-Policy (Feature Policy), המשמשת להאצלת סמכויות והפעלת תכונות מתקדמות, תומכת כעת בערך מפת המקלדת, המאפשר שימוש ב-API של Keyboard. יושמה שיטת Keyboard.getLayoutMap() המאפשרת לקבוע על איזה מקש נלחץ, תוך התחשבות בפריסות מקלדת שונות (לדוגמה, מקש נלחץ בפריסה רוסית או אנגלית).
• נוספה שיטה HTMLScriptElement.supports(), המאחדת את ההגדרה של תכונות חדשות הזמינות באלמנט "script", לדוגמה, אתה יכול לברר את רשימת הערכים הנתמכים עבור התכונה "type".
• תהליך נורמליזציה של שורות חדשות בעת שליחת טפסי אינטרנט הועלה בקנה אחד עם מנועי הדפדפן Gecko ו- WebKit. נורמליזציה של הזנות שורה והחזרות כרכרה (החלפת /r ו-/n ב-\r\n) בכרום נעשית כעת בשלב הסופי ולא בתחילת עיבוד הגשת הטופס (כלומר, מעבדי ביניים המשתמשים באובייקט FormData יראו את הנתונים בתור נוסף על ידי המשתמש, ולא בצורה מנורמלת).
• שמות שמות הנכסים עברו סטנדרטיים עבור ה-Client Hints API, אשר פותח כתחליף לכותרת User-Agent ומאפשר לספק נתונים סלקטיביים לגבי פרמטרים ספציפיים של דפדפן ומערכת (גרסה, פלטפורמה וכו') רק לאחר בקשה של השרת. מאפיינים מצוינים כעת עם הקידומת "sec-ch-", לדוגמה, sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt , sec-ch-downlink ו-sec-ch-ect.
• הוחל השלב השני של הפסקת התמיכה ב-API של WebSQL, שהגישה אליו מסקריפטים של צד שלישי תיחסם כעת. בעתיד, אנו מתכננים לבטל את התמיכה ב-WebSQL באופן הדרגתי לחלוטין, ללא קשר להקשר השימוש. מנוע ה-WebSQL מבוסס על קוד SQLite ויכול לשמש תוקפים לניצול פגיעויות ב-SQLite.
• עבור פלטפורמת Windows, מכלול עם בדיקות תקינות זרימת ביצוע (CFG, Control Flow Guard), חוסם ניסיונות להכניס קוד לתהליך Chrome. בנוסף, בידוד ארגז חול מוחל כעת על שירותי רשת הפועלים בתהליכים נפרדים, מה שמגביל את יכולות הקוד בתהליכים אלו.
• כרום לאנדרואיד כולל מנגנון לעדכון דינמי של יומן האישורים שהונפקו ובוטלו (Certificate Transparency), שהופעל בעבר בעמלות למערכות שולחניות.
• בוצעו שיפורים בכלים למפתחי אתרים. יושמה תמיכה ניסיונית לסנכרון הגדרות DevTools בין מכשירים שונים. נוסף פאנל Recorder חדש, שבעזרתו ניתן להקליט, להפעיל ולנתח את פעולות המשתמש בעמוד.

  בעת הצגת שגיאות במסוף האינטרנט, מוצגים מספרי העמודות המשויכים לבעיה, דבר שנוח לאיתור בעיות בקוד JavaScript ממוזער. רשימת המכשירים שניתן לדמות כדי להעריך את תצוגת העמוד במכשירים ניידים עודכנה. בממשק לעריכת בלוקי HTML (עריכה כ-HTML) נוספו הדגשת תחביר ויכולת השלמה אוטומטית של קלט.

  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 37 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לאחת מהחולשות הוקצה סטטוס של בעיה קריטית, המאפשרת לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת, מחוץ לסביבת ארגז החול. פרטים על הפגיעות הקריטית (CVE-2022-0096) עדיין לא נחשפו, רק ידוע שהיא קשורה לגישה לאזור זיכרון שכבר פנוי בקוד לעבודה עם אחסון פנימי (Storage API).

כחלק מהתוכנית לתשלום פרסים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 24 פרסים בשווי 54 אלף דולר (שלושה פרסים של 10000 דולר, שני פרסים של 5000 דולר, פרס אחד של 4000 דולר, שלושה פרסים של 3000 דולר ופרס אחד של 1000 דולר). גודלם של 14 תגמולים טרם נקבע.

מקור: OpenNet.ru