גרסה 100 של Chrome

גוגל חשפה את שחרורו של דפדפן האינטרנט Chrome 100. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן העתקה (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ כאשר מחפש. המהדורה הבאה של Chrome 101 מתוכננת ל-26 באפריל.

שינויים מרכזיים ב-Chrome 100:

• עקב הגעת הדפדפן לגרסה מספר 100, המורכבת משלוש ספרות במקום שתיים, לא ניתן לשלול שיבושים בפעולה של חלק מהאתרים המשתמשים בספריות שגויות לניתוח ערך User-Agent. במקרה של בעיות, קיימת הגדרה "chrome://flags##force-major-version-to-minor" המאפשרת להחזיר את הפלט בכותרת User-Agent לגרסה 99 בעת שימוש בפועל בגרסה 100.
• Chrome 100 מסומן כגרסה העדכנית ביותר עם תוכן User-Agent מלא. המהדורה הבאה תתחיל לקצץ מידע בכותרת User-Agent HTTP ובפרמטרים של JavaScript navigator.userAgent, navigator.appVersion ו-navigator.platform. הכותרת תכיל רק מידע על שם הדפדפן, גרסת הדפדפן המשמעותית, הפלטפורמה וסוג המכשיר (טלפון נייד, מחשב, טאבלט). כדי לקבל נתונים נוספים, כגון הגרסה המדויקת ונתוני הפלטפורמה המורחבת, תצטרך להשתמש ב- User Agent Client Hints API. לאתרים שאין להם מספיק מידע חדש והם עדיין לא מוכנים לעבור ל-User Agent Client Hints, עד מאי 2023 יש להם הזדמנות להחזיר את ה-User-Agent המלא.
• נוספה תכונה ניסיונית כדי להציג מחוון הורדה בחלונית סרגל הכתובות; בלחיצה, הסטטוס של קבצים שהורדו והורדו מוצג, בדומה לדף chrome://downloads. כדי להפעיל את המחוון, מסופקת ההגדרה "chrome://flags#download-bubble".
• הוחזרה היכולת להשתיק את הצליל בעת לחיצה על מחוון ההשמעה המוצג בלחצן הכרטיסייה (בעבר, ניתן היה להשתיק את הצליל על ידי קריאה לתפריט ההקשר). כדי להפעיל תכונה זו, נוספה ההגדרה "chrome://flags#enable-tab-audio-muting".
• הוספה את ההגדרה "chrome://flags/#enable-lens-standalone" כדי להשבית את השימוש בשירות Google Lens לחיפוש תמונות (הפריט "מצא תמונה" בתפריט ההקשר).
• בעת מתן גישה משותפת לכרטיסייה (שיתוף כרטיסיות), המסגרת הכחולה מדגישה כעת לא את כל הכרטיסייה, אלא רק את החלק עם התוכן המשודר למשתמש אחר.
• לוגו הדפדפן השתנה. הלוגו החדש שונה מגרסת 2014 על ידי עיגול מעט גדול יותר באמצע, צבעים בהירים יותר והיעדר צללים על הגבול בין הצבעים.
• שינויים בגרסת האנדרואיד:
  • התמיכה במצב חיסכון בתנועה "לייט" הופסקה, מה שהפחית את קצב הסיביות בעת הורדת סרטונים והחיל דחיסת תמונה נוספת. יצוין כי המצב הוסר עקב הפחתת עלות התעריפים ברשתות סלולריות ופיתוח שיטות נוספות לצמצום תעבורה.
  • נוספה היכולת לבצע פעולות עם הדפדפן משורת הכתובת. לדוגמה, אתה יכול להקליד "מחק היסטוריה" והדפדפן יבקש ממך לעבור לטופס לניקוי היסטוריית התנועה שלך או "ערוך סיסמאות" והדפדפן יפתח מנהל סיסמאות. עבור מערכות שולחניות, תכונה זו הוטמעה ב-Chrome 87.
  • הוטמעה תמיכה בכניסה לחשבון גוגל על ​​ידי סריקת קוד QR המוצג על המסך של מכשיר אחר.
  • תיבת דו-שיח לאישור הפעולה מוצגת כעת כאשר אתה מנסה לסגור את כל הכרטיסיות בבת אחת.
  • בעמוד לפתיחת לשונית חדשה הופיע מעבר בין צפייה במנויי RSS (Following) לבין תוכן מומלץ (Discover).
  • האפשרות להשתמש בפרוטוקולי TLS 1.0/1.1 ברכיב Android WebView הופסקה. בדפדפן עצמו הוסרה התמיכה ב-TLS 1.0/1.1 בכרום 98. בגרסה הנוכחית הוחל שינוי דומה גם על אפליקציות מובייל המשתמשות ברכיב WebView, שכעת לא יוכלו להתחבר לשרת שאינו תומך TLS 1.2 או TLS 1.3.
• בעת אימות אישורים באמצעות מנגנון שקיפות האישורים, אימות האישורים מחייב כעת נוכחות של רשומות SCT חתומות (חותמת זמן של אישור חתום) בכל שני יומנים שנשמרו על ידי מפעילים שונים (קודם לכן נדרשה הזנה ביומן Google וביומן של כל מפעיל אחר) . שקיפות תעודות מספקת יומנים ציבוריים עצמאיים של כל התעודות שהונפקו והבוטלו, מה שמאפשר לערוך ביקורת עצמאית של כל השינויים והפעולות של רשויות האישורים, ומאפשר לך לעקוב אחר כל ניסיונות ליצור באופן סמוי רשומות מזויפות.

  עבור משתמשים שהפעילו את מצב גלישה בטוחה, ביקורת של רשומות SCT המשמשות ביומני שקיפות אישורים מופעלת כברירת מחדל. שינוי זה יגרום לכך שבקשות נוספות יישלחו אל Google כדי לאשר שהיומן פועל כהלכה. בקשות בדיקה נשלחות לעיתים רחוקות מאוד, בערך אחת ל-10000 חיבורי TLS. אם יזוהו בעיות, ישודרו לגוגל נתונים על שרשרת האישורים וה-SCT הבעייתיים (יועברו רק נתונים על תעודות ו-SCT שכבר הופצו בפומבי).

• כאשר אתה מפעיל גלישה בטוחה משופרת ונכנס לחשבון Google שלך, נתוני אירועים הנשלחים לשרתי Google כוללים כעת אסימונים המשויכים לחשבון Google שלך, מה שמאפשר הגנה משופרת מפני דיוג, פעילות זדונית ואיומים אחרים באינטרנט. עבור הפעלות במצב גלישה בסתר, נתונים כאלה אינם מועברים.
• גרסת שולחן העבודה של Chrome מספקת אפשרות לבטל אזהרות לגבי סיסמאות שנפרצו.
• התווסף ה-API למיקום חלונות מרובי מסך, באמצעותו ניתן לקבל מידע על המסכים המחוברים למחשב ולארגן את מיקום החלונות במסכים מוגדרים. באמצעות ה-API החדש, תוכל גם לבחור במדויק את מיקום החלונות המוצגים ולקבוע את המעבר למצב מסך מלא שיוזם באמצעות שיטת Element.requestFullscreen()‎. דוגמאות לשימוש ב-API החדש כוללות יישומי מצגת (פלט על מקרן והצגת הערות על מסך מחשב נייד), אפליקציות פיננסיות ומערכות ניטור (הצבת גרפים על מסכים שונים), אפליקציות רפואיות (הצגת תמונות על מסכים נפרדים ברזולוציה גבוהה), משחקים. , עורכים גרפיים וסוגים אחרים של יישומים מרובי חלונות.
• מצב נסיונות Origin (מאפיינים נסיוניים הדורשים הפעלה נפרדת) מספק תמיכה בגישה לתוספי מקור מדיה מעובדים ייעודיים, שניתן להשתמש בהם, למשל, כדי לשפר את הביצועים של השמעת מדיה מאוחסנת על ידי יצירת אובייקט MediaSource בעובד נפרד ושידור התוצאה היא עבודתו ב-HTMLMediaElement בשרשור הראשי. ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
• ה-Digital Goods API, שנועד לפשט את ארגון הרכישות מיישומי אינטרנט, יוצב והוצע לכולם. מספק כריכה לשירותי הפצת מוצרים; ב-Android, הוא מספק כריכה דרך ה-Android Play Billing API.
• נוספה השיטה AbortSignal.throwIfAborted(), המאפשרת לטפל בהפרעה של ביצוע האות תוך התחשבות במצב האות והסיבה להפסקתו.
• שיטה forget() נוספה לאובייקט HIDDevice, המאפשרת לך לבטל הרשאות גישה שניתנו למשתמש להתקן קלט.
• מאפיין ה-CSS של mix-blend-mode, המגדיר את שיטת המיזוג בעת שכבת-על של אלמנטים, תומך כעת בערך "plus-lighter" כדי להדגיש את ההצטלבויות של שני אלמנטים החולקים פיקסלים.
• השיטה makeReadOnly() נוספה לאובייקט NDEFReader, המאפשרת שימוש בתגי NFC במצב קריאה בלבד.
• ה-API של WebTransport, המיועד לשליחת וקבלת נתונים בין הדפדפן לשרת, הוסיפה את האפשרות serverCertificateHashes לאימות החיבור לשרת באמצעות hash של אישור ללא שימוש ב-Web PKI (לדוגמה, בעת חיבור לשרת או למכונה וירטואלית לא ברשת ציבורית).
• בוצעו שיפורים בכלים למפתחי אתרים. הורחבו היכולות של פאנל Recorder, באמצעותו ניתן להקליט, להשמיע ולנתח את פעולות המשתמש בעמוד. בעת הצגת קוד בזמן ניפוי באגים, ערכי מאפיינים מוצגים כעת כאשר אתה מרחף עם העכבר מעל מחלקות או פונקציות. ברשימת המכשירים המחולקים, User-Agent לאייפון עודכן לגרסה 13_2_3. לחלונית הניווט של סגנונות CSS יש כעת את היכולת להציג ולערוך כללי "@supports".

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 28 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום פרסים כספיים על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 20 פרסים בסך 51 אלף דולר אמריקאי (פרס אחד בסך 16000 דולר, שני פרסים בסך 7000 דולר, שלושה פרסים בסך 5000 דולר ואחד כל אחד $3000, $2000 ו-$1000. סכום של 11 פרסים טרם הוגדר.

מקור: OpenNet.ru