גרסה 76 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 76... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 77 מתוכננת ל-10 בספטמבר.

העיקרי שינויים в Chrome 76:

• מוּפעָל כברירת מחדל, מצב ההגנה מפני העברת קובצי Cookie של צד שלישי, שבהיעדר התכונה SameSite בכותרת Set-Cookie, מגדיר את הערך "SameSite=Lax" כברירת מחדל, ומגביל את שליחת קובצי Cookie עבור הוספות מ- אתרי צד שלישי (אך אתרים עדיין יוכלו לעקוף את ההגבלה על ידי הגדרה מפורשת בעת הגדרת ערך Cookie SameSite=None). עד כה הדפדפן שלח Cookie לכל בקשה לאתר שעבורו הוגדר Cookie, גם אם נפתח אתר אחר בתחילה, והבקשה נעשתה בעקיפין על ידי טעינת תמונה או דרך iframe. במצב 'רפיון', שידור קובצי Cookie חסום רק עבור בקשות משנה חוצות אתרים, כגון בקשות תמונה או טעינת תוכן iframe, אשר משמשות לעתים קרובות להפעלת התקפות CSRF ומעקב אחר תנועות משתמשים בין אתרים.
• הפסיק לנגן תוכן פלאש כברירת מחדל. עד שחרורו של Chrome 87, הצפוי בדצמבר 2020, ניתן להחזיר תמיכת Flash בהגדרות (מתקדם > פרטיות ואבטחה > הגדרות אתר), ולאחר מכן אישור מפורש לפעולת השמעת תוכן פלאש עבור כל אתר (האישור הוא נזכר עד שהדפדפן יופעל מחדש). ההסרה המלאה של הקוד לתמיכה ב-Flash מסונכרנת עם התוכנית שהוכרזה בעבר של Adobe להפסיק את התמיכה בטכנולוגיית Flash ב-2020;
• עבור ארגונים, נוספה לשורת הכתובת היכולת לחפש קבצים באחסון Google Drive;
  

• התחיל חסימה המונית פרסום לא הולם בכרום המפריע לתפיסת התוכן ואינו עומד בקריטריונים שפותחה על ידי הקואליציה לפרסום טוב יותר;
• הוטמע מצב אדפטיבי למעבר לעמוד חדש, בו התוכן הנוכחי מנוקה ומוצג רקע לבן לא מיד, אלא לאחר עיכוב קצר. עבור דפים שנטענים מהר, גרידה רק גורמת להבהוב ואינה מספקת את המטען של יידוע המשתמש שעמוד חדש עומד להיטען. במהדורה החדשה, אם דף נפתח במהירות ויש עיכוב קל, הדף החדש מוצג במקום, ומחליף בצורה חלקה את הקודם (לדוגמה, נוח בעת מעבר לדפים אחרים של אותו אתר הדומים בעיצובם וערכת צבעים). אם ייקח למשתמש זמן מסוים להציג את הדף, אזי, כמו קודם, המסך ינוקה מראש;
• הקריטריונים לקביעת פעילות המשתמש בדף הוחמרו. Chrome מאפשר לך להציג התראות קופצות ולהפעיל תוכן וידאו/אודיו מעצבן רק לאחר פעולות המשתמש בדף. עם המהדורה החדשה, לחיצה על Escape, ריחוף מעל קישור ונגיעה במסך כבר לא נתפסות כאינטראקציות להפעלת עמוד (הדורשות לחיצה מפורשת, הקלדה או גלילה);
• נוסף שאילתת מדיה "prefers-color-scheme", המאפשרת לאתרים לקבוע אם הדפדפן משתמש בעיצוב כהה ולאפשר אוטומטית ערכת נושא כהה לאתר הנצפה.
• כאשר אתה מפעיל את ערכת הנושא הכהה ב-builds עבור לינוקס, שורת הכתובת מוצגת כעת בצבע כהה;
• חָסוּם היכולת לקבוע פתיחת דף במצב גלישה בסתר באמצעות מניפולציות עם ה-API של FileSystem, ששימש בעבר על ידי כמה פרסומים כדי להטיל מנוי בתשלום במקרה של פתיחה לא אישית של דפים מבלי לזכור את קובצי Cookie (כדי שהמשתמשים לא השתמשו במצב פרטי לעקוף את המנגנון למתן גישה חינם לניסיון). בעבר, בעת עבודה במצב גלישה בסתר, הדפדפן חסם את הגישה ל-FileSystem API כדי למנוע צניחה של נתונים בין הפעלות, מה שאפשר ל-JavaScript לבדוק את היכולת לשמור נתונים דרך ה-API של FileSystem, ובמקרה של כשל, לשפוט את הפעילות של מצב גלישה בסתר. כעת הגישה ל-FileSystem API אינה חסומה, והתוכן נמחק לאחר סיום ההפעלה;
• נוסף אתגרים חדשים ב
  בקשת תשלום API ומטפל תשלומים. שיטה חדשה changePaymentMethod() הופיעה באובייקט PaymentRequestEvent, ושינוי שיטת תשלום חדש של מטפל באירועים נוסף לאובייקט PaymentRequest, המאפשר לאתר גביית התשלומים או יישום האינטרנט להגיב למשתמש שישנה את שיטת התשלום. המהדורה החדשה גם מקלה על ממשקי API לתשלום לבדוק יישומים באמצעות אישורים בחתימה עצמית. כדי להתעלם משגיאות אימות אישורים במהלך הפיתוח, נוספה אפשרות שורת פקודה חדשה "- ignore-certificate-errors";

• בשורת הכתובת שליד הלחצן להוספה לסימניות עבור יישומי אינטרנט הפועלים במצב Desktop Progressive Web Apps (PWA), הוסיף קיצור דרך להתקנת יישום אינטרנט במערכת לעבודה כתוכנית נפרדת;
  

• למכשירים ניידים, ניתן לשלוט בתצוגה של מיני פאנל עם הזמנה להוספת אפליקציה למסך הבית. עבור יישומי PWA (Progressive Web App), ברירת המחדל של ברירת המחדל מוצגת אוטומטית כאשר אתה פותח את האתר לראשונה. המפתח יכול כעת לסרב להציג פאנל זה וליישם הנחית התקנה משלו, שעבורה הוא יכול להתקין מטפל באירועים
  beforeinstallprompt וצרף קריאה ל- preventDefault();
  

• הוגדלה תדירות בדיקות העדכונים עבור יישומי PWA (Progressive Web App) המותקנות בסביבת אנדרואיד. עדכוני WebAPK נבדקים כעת פעם ביום, ולא פעם בשלושה ימים כמו בעבר. אם בדיקה כזו מגלה שינוי לפחות במאפיין מפתח אחד במניפסט, הדפדפן יוריד ויתקין WebAPK חדש;
• ב-API לוח אסינכרון הוסיפה את היכולת לקרוא ולכתוב תמונות באופן פרוגרמטי דרך הלוח באמצעות השיטות navigator.clipboard.read() ו-navigator.clipboard.write();
• הטמיעה תמיכה עבור קבוצה של כותרות HTTP אחזר מטא נתונים (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site ו-Sc-Fetch-User), המאפשרים לשלוח מטא נתונים נוספים על אופי הבקשה (בקשה חוצה אתרים, בקשה באמצעות תג img וכו' .) לקבלת אמצעים על ידי השרת להגנה מפני סוגים מסוימים של התקפות (לדוגמה, אין זה סביר שקישור למטפל להעברת כסף יצוין באמצעות תג img, כך שניתן לחסום בקשות כאלה מבלי שיעברו לאפליקציה );
• נוספה פונקציה form.requestSubmit(), אשר יוזמת הגשה פרוגרמטית של נתוני טופס באותו אופן כמו לחיצה על כפתור השליחה. ניתן להשתמש בפונקציה בעת פיתוח כפתורי שליחת טופס משלך, שעבורם הקריאה ל-form.submit() אינה מספיקה בשל העובדה שהיא אינה מובילה לאימות אינטראקטיבית של פרמטרים, יצירת אירוע 'שלח' והעברת נתונים קשור לכפתור הגשה;
• נוספה פונקציה ל- IndexedDB לְבַצֵעַ(), המאפשר לך לבצע טרנזקציות המשויכות לאובייקט IDBTransaction מבלי להמתין להשלמת מטפלי אירועים בכל הבקשות המשויכות. שימוש ב-commit() מאפשר לך להגדיל את התפוקה של בקשות כתיבה וקריאה לאחסון ולשלוט באופן מפורש על השלמת העסקה;
• נוספו אפשרויות לפונקציות Intl.DateTimeFormat כגון formatToParts() ו-resolveOptions() תאריך סגנון וזמן סגנון, המאפשרים לך לבקש סגנונות תצוגת תאריך ושעה ספציפיים לאזור;
• השיטה BigInt.prototype.toLocaleString() שונתה לפורמט מספרים על סמך המקום, ושיטת Intl.NumberFormat.prototype.format() והפונקציה formatToParts() שונו כדי לתמוך בערכי קלט BigInt;
• API מותר יכולות מדיה בכל סוגי Web Workers, שניתן להשתמש בהם כדי לבחור את הפרמטרים האופטימליים בעת יצירת MediaStream מעובד;
• שיטה נוספה Promise.allSettled(), המחזיר רק הבטחות שמומשו או נדחו, לא כולל הבטחות תלויות ועומדות;
• הסירה את האפשרות "--disable-infobars", שבעבר ניתן היה להשתמש בה כדי להסתיר אזהרות קופצות בממשק Chrome (כלל CommandLineFlagSecurityWarningsEnabled הוצע כדי להסתיר אזהרות הקשורות לאבטחה);
• לממשק לעבודה עם כתמים הוסיף שיטות text(), arrayBuffer() ו-stream() לקריאת סוגי נתונים ספציפיים;
• הוסיף את מאפיין ה-CSS "white-space:break-spaces" כדי לציין שכל רצף של רווחים שמביאים לגלישה בשורה צריך להישבר;
• החלה העבודה על ניקוי הדגלים ב-chrome://flags, למשל, נמחק דגל כדי להשבית את תכונת "פינג", המאפשרת לבעלי אתרים לעקוב אחר קליקים על קישורים מהדפים שלהם. אם אתה עוקב אחר קישור ויש תכונה "ping=URL" בתג "a href" בדפדפן, כעת תוכל לבטל שליחת בקשת POST נוספת לכתובת ה-URL שצוינה בתכונה עם מידע על המעבר. המשמעות של חסימת ping אבדה מאז תכונה זו מוּגדָר במפרטי HTML5 וישנן דרכים רבות לעקיפת ביצוע אותה פעולה (לדוגמה, מעבר דרך קישור תחבורה או יירוט קליקים עם מטפלי JavaScript);
• הוסר את דגל ההשבתה משטר קפדני של בידוד אתרים, שבו דפים ממארחים שונים נמצאים תמיד בזיכרון של תהליכים שונים, שכל אחד מהם משתמש בארגז החול שלו.
• מנוע ה-V8 הגדיל משמעותית את הביצועים של סריקה וניתוח פורמט JSON. עבור דפי אינטרנט פופולריים, מהירויות ביצוע של JSON.parse עד פי 2.7. ההמרה של מחרוזות unicode הואצה משמעותית, למשל, מהירות הקריאות ל-String#localeCompare, String#normalize, וכן לכמה ממשקי API Intl, כמעט הוכפלה. הביצועים של פעולות עם מערכים קפואים עברו אופטימיזציה משמעותית גם בעת שימוש בפעולות כמו frozen.indexOf(v), frozen.includes(v), fn(...frozen), fn(...[...frozen]) ו-fn.apply(זה, [... קפוא]).
  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 43 פגיעויות. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתגמול כספי על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 16 פרסים בסכום של $23500 (פרס אחד של $10000, פרס אחד של $6000, שני פרסים בסך $3000 ושלושה פרסים של $500). גודלם של 9 תגמולים טרם נקבע.

מקור: OpenNet.ru