גרסה 74 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 74... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, יכולת הורדת מודול פלאש לפי בקשה, נוכחות של מערכת לשליחת הודעות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן, מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 75 מתוכננת ל-4 ביוני.

העיקרי שינויים в Chrome 74:

• כאשר מתרחש אירוע onUnload, אשר נקרא כאשר הדף סגור, כעת אסור להציג חלונות קופצים (הקריאה ל-window.open() חסומה), אשר יגנו על המשתמשים מפני הכפייה לפתוח דפי פרסום לאחר סגירת אתרים מפוקפקים;
• במנוע JavaScript מוטמע משטר חדש הופיע ללא JIT (דגל "—jitless"), המאפשר להפעיל JavaScript ללא שימוש ב-JIT (משתמשים רק במתורגמן) וללא הקצאת זיכרון הפעלה במהלך ביצוע הקוד. השבתת JIT יכולה להיות שימושית כדי לשפר את האבטחה בעת עבודה עם יישומי אינטרנט שעלולים להיות מסוכנים, כמו גם להבטיח בנייה על פלטפורמות שאוסרות את השימוש ב-JIT (לדוגמה, iOS, כמה טלוויזיות חכמות וקונסולות משחקים. כאשר JIT מושבת, ביצוע JavaScript הביצועים יורדים ב-40% במבחן Speedometer 2.0 וב-80% במבחן Web Tooling Benchmark, אך בהדמיית עבודה עם יוטיוב חלה ירידה של 6% בלבד בביצועים, בעוד שצריכת הזיכרון ירדה מעט, ב-1.7% בלבד;
• V8 מציע גם חלק גדול של אופטימיזציות חדשות. לדוגמה, ביצוע קריאות לפונקציה שבהן מספר הפרמטרים שעברו בפועל אינו תואם את מספר הארגומנטים שצוין בעת ​​הגדרת הפונקציה הואצה ב-60%. הגישה למאפייני DOM באמצעות פונקציית get הואצה, מה שיש לו השפעה חיובית על הביצועים של ה-Angular Framework. ניתוח JavaScript הואץ: אופטימיזציה של מפענח ה-UTF-8 אפשרה להגדיל את ביצועי הנתח במצב סטרימינג (ניתוח תוך כדי טעינתו) ב-8%, וביטול פעולות ביטול כפילויות מיותרות נתן גידול של עוד 10.5%;
• נעשתה עבודה לצמצום צריכת הזיכרון של מנוע JavaScript.
  נוסף קוד כדי לנקות את מטמון ה-bytecode, שתופס כ-15% מגודל הערימה הכולל. נוסף שלב לאספן האשפה כדי להוציא מהמטמון קוד בתים שהורכב לעתים רחוקות עבור פונקציות שנמצאות בשימוש או פונקציות שנקראות רק עם האתחול. ההחלטה לנקות מתקבלת על סמך מונים חדשים שלוקחים בחשבון את הפעם האחרונה שהגישה לקוד הבתים. שינוי זה הפחית את צריכת הזיכרון ב-5-15% מבלי להשפיע לרעה על הביצועים. בנוסף, מהדר ה-bytecode אינו כולל יצירת קוד ללא שימוש ברור, למשל, שאחרי החזרה או הפסקה (אם אין מעבר קפיצה אליו);
  

• עבור WebAssembly מוטמע תמיכה בחוטים ופעולות אטומיות (API WebAssembly Threads ו-WebAssembly Atomics);
• עבור מסירה נפרדת של סקריפטים, נוספה תמיכה בכותרת "#!", שקובעת את המתורגמן שיפעל. לדוגמה, בדומה לשפות סקריפטים אחרות, קובץ JavaScript עשוי להיראות בערך כך:

  צומת #!/usr/bin/env
  console.log(42);

• שאילתת מדיה חדשה נוספה ל-CSS "מעדיף תנועה מופחתת", המאפשר לאתר לקבוע את מצב ההגדרות במערכת ההפעלה הקשורות לנטרול אפקטים מונפשים. באמצעות הבקשה המוצעת, בעל האתר יכול לגלות שהמשתמש השבית אפקטים מונפשים וגם להשבית תכונות אנימציה שונות באתר, למשל, להסיר את אפקט הרעד של כפתורים המשמשים למשוך תשומת לב;
• בנוסף ליכולת להגדיר שדות ציבוריים שהוצגו ב-Chrome 72 תמיכה מיושמת סימון שדות כפרטיים, ולאחר מכן הגישה לערכים שלהם תהיה פתוחה רק בתוך הכיתה. כדי לסמן שדה כפרטי, הוסף סימן "#" לפני שם השדה. כמו בשדות ציבוריים, נכסים פרטיים אינם דורשים שימוש מפורש בקונסטרוקטור.
• נוספה כותרת ה-HTTP Feature-Policy, המאפשרת לך לשלוט בהתנהגות ה-API ולאפשר תכונות מסוימות (לדוגמה, אתה יכול להפעיל את מצב הפעולה הסינכרוני של XMLHttpRequest או להשבית את ה-Geolocation API). ממשק API של JavaScript לשלוט בפעילות של הזדמנויות מסוימות. עבור מפתחים, קיימות שתי שיטות חדשות document.featurePolicy ו-frame.featurePolicy, המציעות שלוש פונקציות:
  allowFeatures() כדי לקבל רשימה של תכונות המותרות עבור התחום הנוכחי, allowFeature() לבדוק באופן סלקטיבי אם תכונות ספציפיות מופעלות, ו-getAllowlistForFeature() כדי להחזיר רשימה של תחומים שעבורם תכונה מוגדרת מותרת בעמוד הנוכחי;

• נוספה תמיכה ניסיונית ("chrome://flags#enable-text-fragment-anchor") עבור המצב גלול לטקסט, המאפשר לך ליצור קישורים למילים או ביטויים בודדים, מבלי לציין מפורשות תוויות במסמך באמצעות תג "שם" או מאפיין "מזהה". לשליחת קישור, מוצע פרמטר מיוחד "#targetText=", בו ניתן לציין את הטקסט למעבר. מותר לציין מסכה הכוללת ביטויים המציינים את ההתחלה והסוף של הפרגמנט באמצעות פסיק כמפריד שלהם (לדוגמה, "example.com#targetText=start%20words, end%20words");
• נוספה אפשרות לבנאי AudioContext קצב דגימה, המאפשר לך להגדיר את קצב הדגימה עבור פעולות שמע באמצעות ה-Web Audio API;
• נוספה תמיכה בכיתה Intl.Locale, המספק שיטות לניתוח ועיבוד פרמטרים של שפה, אזור וסגנון שנקבעו על ידי המקום, כמו גם לקריאה וכתיבת תגיות של הרחבות Unicode, שמירת הגדרות מקומיות של המשתמש בפורמט סידורי;
• מנגנון חילופי HTTP חתומים (SXG) מורחב עם כלים עבור הַלשָׁנָה מפיצי תוכן לגבי שגיאות בהורדת תוכן חתום, כגון בעיות באימות אישור. טיפול בשגיאות נעשה באמצעות הרחבות API רישום שגיאות רשת. נזכיר ש-SXG היא מאפשרת הבעלים של אתר אחד, באמצעות חתימה דיגיטלית, מאשר מיקום דפים מסוימים באתר אחר, ולאחר מכן, אם הגישה לדפים אלו באתר שני, הדפדפן יציג למשתמש את כתובת האתר המקורי, למרות העובדה שהדף נטען ממארח ​​אחר;
• שיטה נוספה למחלקה TextEncoder encodeInto(), המאפשר לך לכתוב מחרוזת מקודדת ישירות לתוך מאגר שהוקצה מראש. שיטת encodeInto() היא אלטרנטיבה בעלת ביצועים גבוהים לשיטת encode() המחייבת לבצע פעולת הקצאת מאגר בכל פעם שניגשים אליה.
• ב-Service worker מְאוּבטָח חציצה של הקריאה client.postMessage() עד שהמסמך מוכן. הודעות שנשלחו דרך client.postMessage() יוחזקו עד להעלאת אירוע DOMContentLoaded, הגדרת onmessage או קריאת startMessages();
• כנדרש על פי מפרט CSS Transitions הוסיף אירועי transitionrun, transitioncancel, transitionstart ו-transitionend שנוצרים כאשר מעבר CSS מונח בתור, בוטל, מתחיל או מסתיים בביצוע.
• כאשר מציינים קידוד תו שגוי באמצעות overrideMimeType() או סוג MIME עבור XMLHttpRequest, כעת הוא חוזר ל-UTF-8 במקום Latin-1;
• המאפיין "לאפשר-הורדות-ללא-הפעלת משתמש", שדרכו ניתן היה להוריד קבצים אוטומטית בעת עיבוד iframes, הוצא משימוש ויוסר במהדורה עתידית. בעתיד, ייזום הורדות קבצים ללא פעולה מפורשת של המשתמש תהיה אסורה, מכיוון שהוא שימש באופן פעיל לשימוש לרעה, לאלץ הורדות והכנסת חלקים של תוכנות זדוניות למחשב המשתמש. לחיצה של משתמש על אותו עמוד יידרש כדי להתחיל בהורדה. הנכס תוכנן במקור להיות מוסר ב-Chrome 74, אבל ההסרה הייתה נִדחֶה עד Chrome 76.
• ערכת נושא כהה אופציונלית לעיצוב הממשק מוצעת עבור פלטפורמת Windows (במהדורה הקודמת הוכנה ערכת נושא כהה עבור macOS). מכיוון שהעיצוב הכהה כמעט זהה לעיצוב במצב גלישה בסתר, נוסף מחוון מיוחד במקום סמל פרופיל המשתמש כדי להדגיש את מצב ההפעלה הפרטי;
• נוספה הזדמנות למשתמשים ארגוניים ניהול ענן של דפדפן כרום לניהול הגדרות דפדפן משתמש דרך מסוף הניהול של Google;
  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 39 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתגמול כספי על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 19 פרסים בסכום של $26837 (ארבעה פרסים של $3000, ארבעה פרסים של $2000, פרס אחד של $1337, ארבעה פרסים של $1000, שלושה פרסים של $500). גודלם של 4 התגמולים טרם נקבע.

מקור: OpenNet.ru