גרסה 75 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 75... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר השימוש בלוגו של גוגל, היכולת להוריד מודול פלאש לפי בקשה, נוכחות מערכת לשליחת הודעות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 76 מתוכננת ל-30 ביולי.

העיקרי שינויים в Chrome 75:

• בשיטת canvas.getContext() הוסיף הדגל "בלתי מסונכרן" לעיבוד הקשרים של Canvas (2D או WebGL) באמצעות מערכת עיבוד חלופית המספקת חביון מינימלי על ידי עקיפת מנגנון עדכון DOM הסטנדרטי ופלט ישירות דרך OpenGL;
• API הורחב שיתוף אינטרנט (object navigator.share), שבמקום רשימה של כפתורים בודדים, ניתן ליצור כפתור מאוחד לפרסום ברשתות חברתיות הרלוונטיות למבקר. במהדורה החדשה ב-API הוסיף היכולת להציג דיאלוג סטנדרטי לשליחת קבצים ליישומים אחרים (לדוגמה, באנדרואיד מוצג בלוק לשליחה בדואר, בלוטות' וכו');
• מוטמע היכולת להפריד קבוצות של מספרים במילולי דיגיטלי עם קו תחתון. לדוגמה, כדי לשפר את הקריאה של מספרים גדולים, אתה יכול לציין 1_000_000_000 בקוד ומספר זה יעובד כ-1000000000;
• מופעל כברירת מחדל עבור כל משתמשי שולחן העבודה מצב קפדני של בידוד אתרים, שבו דפים ממארחים שונים נמצאים תמיד בזיכרון של תהליכים שונים, שכל אחד מהם משתמש בארגז החול שלו. המאפיין העיקרי של מצב הבידוד הקפדני הוא החלוקה לא לפי כרטיסיות, אלא לפי תחומים, כלומר. אם בעבר התוכן של סקריפטים, iframes וחלונות קופצים שהורדו מדומיינים אחרים בוצעו באותו תהליך עם אתר הבסיס, כעת הם יחולקו לתהליכים שונים;
• כעת תוספים ברשימה השחורה יוסרו לחלוטין ולא יושבתו ויועברו למצב לא פעיל.
• במנהל המשימות המובנה של Chrome (הגדרות > כלים נוספים > מנהל המשימות) מְאוּבטָח הצגת עובדי שירות;
• התכונה " נוספה לשיטת window.open()noreferrer", המאפשר לך לפתוח את הדף מבלי למלא את כותרת המפנה;
• נוסף הנחיות CSP (מדיניות אבטחת תוכן) "script-src-attr", "script-src-elem", "style-src-attr" ו-"style-src-elem", המספקים את הפונקציונליות של הנחיות התסריט והסגנון, אך עם היכולת להחיל על מטפלי אירועים בודדים, אלמנטים או תכונות;
• ב-Web Authentication API הוסיף תמיכת PIN של FIDO CTAP2 לשימוש בקוד PIN מוגדר על ידי המשתמש כדי לאשר פעולות עם מפתחות התומכים בפרוטוקול FIDO CTAP2. בקונפיגורטור, בסעיף "מתקדם", הופיע הפריט "ניהול מפתחות אבטחה", בו ניתן להקצות קוד PIN להגנה על מפתחות הנמצאים בכונן USB, וכן אפשרות לאפס את המפתח (נקה הכל נתונים ו-PIN);
• אובייקטים נוספו ל-Web Animations API
  AnimationEffect ו-KeyframeEffect, המאפשר לך לשלוט באופן אינטראקטיבי באלמנטים מונפשים ובתזמון (משך, עיכובים).
  בנוסף, נוסף קונסטרוקטור חדש אנימציה(), המספק בקרת אנימציה נרחבת יותר. בעבר, ממשק ה-Web Animations API אפשר ליצור אנימציות בשיטת Element.animate() שהחזירה אובייקט אנימציה שכבר נוצר. כעת המפתח יכול לשלוט ביצירתו באמצעות קריאת קונסטרוקטור מפורשת, שבה, למשל, ניתן לציין אובייקט KeyframeEffect;

• נוספה אפשרות HTMLVideoElement.playsInline, הנחיה לדפדפן להציג את הסרטון באזור ההשמעה של הרכיב (לדוגמה, לספק שיטת השמעה במסך מלא);
• שיטת MediaStreamTrack.getCapabilities() מיישמת את היכולת להשיג את טווח הערכים התקפים עבור מאפיינים הקשורים להתקני שמע (תדירות דגימה, עיכובים, מספר ערוצים וכו');
• API נוסף ל-WebRTC RTCDtlsTransport כדי לקבל מידע על העברות פעילות, כגון שימוש ב-SCTP או DTLS (Datagram Transport Layer Security), שדרכם נשלחות או מתקבלות מנות RTP ו-RTCP. ממשק RTCIceTransport נוסף גם כדי לספק מידע על מצב ההובלות
  ICEs המשמשים באובייקט RTCPeerConnection;

• הכותרת Cache-Control מיישמת את ההנחיה "מעופש תוך כדי תוקף מחדש", המאפשר לך להגדיר חלון זמן נוסף שבמהלכו הדפדפן יכול להשתמש במשאב עם בדיקה חוזרת אסינכרונית שפג תוקפו של רלוונטיות;
• נוספה תכונה גלול Snap Stop כדי לקבוע את ההצמדה לאלמנטים במהלך גלילה אינרציאלית (לדוגמה, תנועת החלקה רחבה בעת בחירת תמונות ברשימה תגרום לבחירה לא באלמנט האחרון, אלא ברכיב הבא);
• גרסת האנדרואיד שיפרה את הממשק למילוי אוטומטי של פרמטרים של חשבון בטפסי אימות. בלוק הרמז מוצג כעת ישירות מעל המקלדת שעל המסך, וכאשר לוחצים עליו, מציג אפשרויות שמורות אפשריות במקום המקלדת שעל המסך, מבלי לטשטש את טופס הקלט;
• נוספה תמיכה ניסיונית במצב Reader, כאשר מופעל, רק טקסט משמעותי מוצג, וכל הפקדים הנלווים, הבאנרים, התפריטים, סרגלי הניווט וחלקים אחרים של הדף שאינם קשורים לתוכן מוסתרים. הפעלת התמיכה במצב החדש מתבצעת באמצעות אפשרות chrome://flags/#enable-reader-mode, שלאחריה מופיעה אפשרות להשתמש בו בתפריט הנפתח;
• מנוע ה-JavaScript V8 מיישם מצב מטמון מפורש עבור תוצאות הידור של WebAssembly (כאשר הדף ייפתח מחדש, רכיבי WebAssembly שעובדו בעבר יופעלו מהמטמון). IN
  WebAssembly הוסיפה גם הוראות חדשות memory.copy, memory.fill, table.copy, memory.init ו- table.init להעתקה, מילוי ואתחול אזורים גדולים של זיכרון;

• נוספה תמיכה בניתוח ישיר של סקריפטים תוך כדי הורדתם דרך הרשת מבלי לערב את השרשור הראשי של Chrome. בעבר, הזרם התקבל לראשונה בשרשור הראשי, ממנו הוא הופנה למנתח. הסדר זה פירושו שהניתוב מחדש יכול להיחסם על ידי משימות אחרות הפועלות בשרשור הראשי, כגון ניתוח HTML וביצוע סקריפטים אחרים של JavaScript. כעת בוטלה הפנייה כזו;
• שיפורים בכלים למפתחי אתרים:
  • מצב בדיקת CSS מספק השלמה אוטומטית של שמות וערכי בסיס של פונקציות שניתן ליישם במאפייני CSS (לדוגמה, "פילטר: blur(1px)"). ערכים מוצעים משתקפים מיד בפריסת העמוד התצוגה המקדימה;
    

  • בחלונית הפקודות, המוצגת בעת לחיצה על Ctrl+Shift+P, הפקודה "נקה נתוני אתר" מיושמת כדי לנקות את כל הנתונים המשויכים לדף (בדומה לקריאה לתפריט Application > Clear Storage), כולל Service Workers, localStorage, sessionStorage , IndexedDB, Web SQL , Cookies, Cache ו- Application Cache;
  • נוספה אפשרות לראות את כל מסדי הנתונים הקיימים של IndexedDB (בעבר ב- Application > IndexedDB ניתן היה לצפות במסד הנתונים של הדומיין הנוכחי, מה שלא אפשר למשל לבדוק את השימוש ב- IndexedDB בבלוקים שנטענים באמצעות iframe);
    

  • בממשק בדיקת הרשת, הסבר הכלי שצץ כאשר אתה מרחף מעל השדות בעמודה "גודל" מציג כעת את גודל המשאב בצורתו המקורית, ללא דחיסה;
    

  • סרגל הצד של מאתר הבאגים מספק פלט נפרד של מידע על מצבן של נקודות עצירה הקשורות לחלקים בודדים של ביטויים מורכבים בשורה (נקודת עצירה מוטבעת), למשל, אלו המוגדרות בשרשרת קריאת מתודה;
    

  • לוחות הבדיקה של IndexedDB ו-Cache מציגים כעת מונים של המספר הכולל של משאבים במסד הנתונים או המטמון;
    

• בבניין קנרי ניסיוני הוסיף לתמוך
  גישה ל-DNS דרך HTTPS (DoH, DNS over HTTPS), שניתן להפעיל ב-chrome://flags#dns-over-https. DoH יכול להיות שימושי למניעת דליפות מידע על שמות המארחים המבוקשים דרך שרתי ה-DNS של ספקים, מאבק בהתקפות MITM וזיוף של תעבורת DNS, מניעת חסימה ברמת ה-DNS, או לארגון עבודה במקרה של חוסר אפשרות לגישה ישירה ל-DNS שרתים (לדוגמה, כאשר עובדים דרך פרוקסי);

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 42 פגיעויות. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום פרסים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 13 פרסים בשווי 9000 דולר (פרס אחד של 5000 דולר, שני פרסים של 1000 דולר וארבעה פרסים של 500 דולר). גודלם של 7 התגמולים טרם נקבע.

מקור: OpenNet.ru