גרסה 77 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 77... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 78 מתוכננת ל-22 באוקטובר.

העיקרי שינויים в Chrome 77:

• הופסק סימון נפרד של אתרים עם תעודות ברמת EV (Extended Validation). מידע על השימוש בתעודות EV מוצג כעת רק בתפריט הנפתח המוצג בעת לחיצה על סמל החיבור המאובטח. שם החברה המאומתת על ידי רשות האישורים, אליה מקושרת תעודת ה-EV, לא יוצג עוד בשורת הכתובת;
• בידוד מוגבר של מטפלי אתרים. נוספה הגנה לנתונים חוצי אתרים, כגון קובצי Cookie ומשאבי HTTP, שהתקבלו מאתרי צד שלישי שנשלטים על ידי תוקפים. בידוד עובד גם אם תוקף מגלה שגיאה בתהליך העיבוד ומנסה להפעיל קוד בהקשר שלו;
• נוסף דף חדש המקדם את פני המשתמשים החדשים (chrome://welcome/), המוצג במקום הממשק הסטנדרטי לפתיחת לשונית חדשה לאחר ההשקה הראשונה של Chrome. העמוד מאפשר לך להוסיף לסימניות שירותי גוגל פופולריים (GMail, YouTube, Maps, News ו-Translate), לצרף קיצורי דרך לדף הכרטיסייה החדשה, להתחבר לחשבון Google כדי להפעיל את Chrome Sync, ולהגדיר את Chrome כשיחת ברירת המחדל במערכת .
• לתפריט עמודי הכרטיסייה החדשה, המוצג בפינה הימנית העליונה, יש כעת אפשרות לטעון תמונת רקע, כמו גם אפשרויות לבחירת ערכת נושא והגדרת בלוק עם קיצורי דרך לניווט מהיר (אתרים הנפוצים ביותר, בחירת משתמש ידנית , ואבני מסתור עם קיצורי דרך). ההגדרות כרגע ממוקמות כניסוי ודורשות הפעלה באמצעות הדגלים "chrome://flags/#ntp-customization-menu-v2" ו-"chrome://flags/#chrome-colors-custom-color-picker";
• סופקה אנימציה של סמל האתר בכותרת הכרטיסייה, המאותת שהדף נמצא בתהליך של טעינה;
• נוסף הדגל "--אורח", המאפשר להפעיל את Chrome משורת הפקודה במצב התחברות אורח (ללא חיבור לחשבון גוגל, ללא הקלטת פעילות הדפדפן לדיסק וללא שמירת ההפעלה);
• ניקוי הדגלים ב-chrome://flags, שהחל במהדורה האחרונה, נמשך. במקום דגלים, מומלץ כעת להשתמש בערכות כללים כדי להגדיר את התנהגות הדפדפן;
• לחצן "שלח למכשירים שלך" נוסף לתפריט ההקשר של הדף, הכרטיסייה ושורת הכתובות, המאפשר לך לשלוח קישור למכשיר אחר באמצעות Chrome Sync. לאחר בחירת מכשיר יעד המשויך לאותו חשבון ושליחת הקישור, תוצג הודעה במכשיר היעד לפתיחת הקישור;
• בגרסת האנדרואיד עוצב מחדש לחלוטין העמוד עם רשימת הקבצים שהורדת, בו במקום תפריט נפתח עם קטעי תוכן, נוספו כפתורים לסינון הרשימה הכללית לפי סוג תוכן, ותמונות ממוזערות של תמונות שהורדת מוצגים כעת על פני כל רוחב המסך;
• נוסף מדדים חדשים להערכת מהירות הטעינה והעיבוד של תוכן בדפדפן, המאפשרים למפתח האינטרנט לקבוע באיזו מהירות התוכן הראשי של הדף הופך לזמין למשתמש. כלי בקרת רינדור שהוצעו בעבר אפשרו לשפוט רק את העובדה שהעיבוד התחיל, אך לא את מוכנות העמוד בכללותו. Chrome 77 מציג API חדש צבע גדול ומלא תוכן, המאפשר לך לגלות את זמן העיבוד של אלמנטים גדולים (גלויים למשתמש) באזור הגלוי, כגון תמונות, סרטונים, רכיבי בלוק ורקע עמוד;
  

• נוסף API תזמון ביצועים, המספק מידע על ההשהיה לפני האינטראקציה הראשונה של המשתמש (לדוגמה, לחיצה על מקש במקלדת או בעכבר, לחיצה או הזזת המצביע). ה-API החדש הוא תת-קבוצה של ה-API של EventTiming המספק מידע נוסף למדידה ואופטימיזציה של תגובת הממשק;
• נוסף תכונות חדשות לטפסים שמקלים על השימוש בפקדי טפסים לא סטנדרטיים משלך (שדות קלט לא סטנדרטיים, לחצנים וכו'). אירוע "formdata" החדש מאפשר להשתמש במטפלי JavaScript כדי להוסיף נתונים לטופס כאשר הוא נשלח, ללא צורך לאחסן את הנתונים ברכיבי קלט מוסתרים.

  התכונה החדשה השנייה היא תמיכה ביצירת אלמנטים מותאמים אישית המשויכים לטופס הפועלים כפקדי טופס מובנים, כולל יכולות כגון הפעלת אימות קלט והפעלת נתונים להישלח לשרת. מאפיין formAssociated הוצג כדי לסמן רכיב כרכיב ממשק טופס, וקריאה attachInternals() נוספה כדי לגשת לשיטות בקרת טופס נוספות כגון setFormValue() ו-setValidity();

• במצב משפטי מקור (תכונות ניסיוניות הדורשות הפעלה נפרדת) נוסף API חדש צור קשר עם Picker, המאפשר למשתמש לבחור ערכים מפנקס הכתובות ולשדר פרטים מסוימים אודותיהם לאתר. בעת הבקשה נקבעת רשימת נכסים שיש להשיג (למשל שם מלא, מייל, מספר טלפון). מאפיינים אלו מוצגים בבירור למשתמש, אשר מקבל את ההחלטה הסופית להעביר את הנתונים או לא. ניתן להשתמש ב-API, למשל, בלקוח דואר אינטרנט לבחירת נמענים למכתב שנשלח, באפליקציית אינטרנט עם פונקציית VoIP כדי ליזום שיחה למספר מסוים, או ברשת חברתית לחיפוש חברים שכבר רשומים .

  ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.

  

• עבור טפסים, התכונה "רמז להזין", המאפשר לך להגדיר את ההתנהגות כאשר אתה לוחץ על מקש Enter במקלדת הוירטואלית. התכונה יכולה לקחת את הערכים enter, done, go, next, previous, search and send;
• כלל נוסף דומיין מסמך, השולט בגישה למאפיין "document.domain". כברירת מחדל, הגישה מותרת, אך אם היא תדחה, ניסיון לשנות את הערך של "document.domain" יגרום לשגיאה;
• נוספה קריאה ל-Performance API LayoutShift, המאפשר לך לעקוב אחר שינויים במיקום של רכיבי DOM על המסך.
• גודל כותרת ה-HTTP "Referer" מוגבל ל-4 KB; אם חריגה מערך זה, התוכן נחתך לשם הדומיין;
• הארגומנט url to registerProtocolHandler() מוגבל לשימוש רק בסכימות http:// ו-https:// ואינו מאפשר עוד את הסכימות "data:" ו-"blob:".
• בשיטה Intl.NumberFormat תמיכה נוספת בעיצוב יחידות מדידה, מטבעות, סימונים מדעיים וקומפקטיים (לדוגמה, "Intl.NumberFormat('en', {style: 'unit',
  unit: 'מטר-לשנייה'}");

• נוספו מאפייני CSS חדשים overscroll-behavior-inline ו-overscroll-behavior-block לשלוט בהתנהגות הגלילה כאשר הגבול הלוגי של אזור הגלילה מגיע;
• עבור מאפיין ה-CSS של רווח לבן מוטמע תמיכה בערך רווחי הפסקה;
• ב-Service Workers הוסיף תמיכה באימות HTTP Basic והצגת דו-שיח סטנדרטי להזנת פרמטרי כניסה;
• כעת ניתן להשתמש ב-Web MIDI API רק בהקשר של חיבור מאובטח (https, קובץ מקומי או localhost);
• הוכרז שהוצא משימוש על ידי ה-API של WebVR 1.1, שהוחלף ב-API מכשיר WebXR, המאפשרת גישה לרכיבים ליצירת מציאות מדומה ורבודה ולאחד עבודה עם סוגים שונים של מכשירים, החל מקסדות מציאות מדומה נייחות ועד לפתרונות המבוססים על מכשירים ניידים.
• בכלי מפתחים הוסיף היכולת להעתיק מאפייני CSS של צומת DOM ללוח באמצעות תפריט הקשר הנקרא על ידי לחיצה ימנית על צומת בעץ ה-DOM. התווסף ממשק (Show Rendering/Layout Shift Regions) למעקב אחר שינויי פריסה עקב היעדר מצייני מיקום לפרסום ותמונות (בעת טעינת התמונה הבאה מזיזה את הטקסט כלפי מטה בעת הצפייה). לוח המחוונים לביקורת עודכן לשחרור מגדלור 5.1. אפשרות מעבר אוטומטי לערכת הנושא האפל של DevTools בעת שימוש בערכת נושא כהה במערכת ההפעלה. במצב בדיקת רשת, נוסף דגל לטעינת משאב ממטמון האחזור מראש. נוספה תמיכה להצגת הודעות דחיפה והתראות בחלונית היישומים. במסוף האינטרנט, בעת תצוגה מקדימה של אובייקטים, מוצגים כעת שדות פרטיים של מחלקות;
  

• במנוע V8 JavaScript, אופטימיזציה של אחסון הנתונים הסטטיסטיים לגבי סוגי האופרנדים המשמשים בפעולות שונות (מאפשר לך לייעל את ביצוע הפעולות הללו תוך התחשבות בסוגים ספציפיים). כדי להפחית את צריכת הזיכרון, וקטורים מודעים לסוג ממוקמים כעת בזיכרון רק לאחר ביצוע כמות מסוימת של קוד בתים, ומבטל את הצורך באופטימיזציות עבור פונקציות בעלות משך חיים קצר. שינוי זה מאפשר לך לחסוך 1-2% מהזיכרון בגרסה עבור מערכות שולחניות ו-5-6% עבור מכשירים ניידים.
  

  מדרגיות משופרת של קומפילציה רקע של WebAssembly - ככל שיותר ליבות מעבד במערכת, כך התועלת מאופטימיזציות נוספות גדלה. לדוגמה, במכונת Xeon בעלת 24 ליבות, זמן ההידור של אפליקציית ההדגמה Epic ZenGarden נחתך בחצי.
  

  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 52 פגיעויות. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. בעיה אחת (CVE-2019-5870) מסומנת כקריטית, כלומר. מאפשר לך לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. פרטים על הפגיעות הקריטית עד כה לא נחשף, זה רק ידוע שזה יכול להוביל לגישה לאזור זיכרון משוחרר כבר בקוד עיבוד נתוני המולטימדיה. כחלק מהתוכנית לתשלום פרסים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 38 פרסים בשווי $33500 (פרס אחד של $7500, ארבעה פרסים של $3000, שלושה פרסים של $2000, ארבעה פרסים של $1000 ושמונה פרסים של $500). גודלם של 18 התגמולים טרם נקבע.

מקור: OpenNet.ru