גרסה 77 של Chrome

גוגל פרסמה גרסה חדשה של דפדפן האינטרנט כרום. במקביל, זמינה מהדורה חדשה של פרויקט Chromium בקוד פתוח - היסודות של Chrome. המהדורה הבאה מתוכננת ל-22 באוקטובר.

בגרסה החדשה:

• הסימון הנפרד של אתרים עם תעודות EV (Extended Validation) ברמת EV (Extended Validation) הופסק. מידע על השימוש בתעודות EV מוצג כעת רק בתפריט הנפתח המוצג בעת לחיצה על סמל החיבור המאובטח. שם החברה המאומתת על ידי רשות האישורים, אליה מקושרת תעודת ה-EV, לא יוצג עוד בשורת הכתובת;
• בידוד מוגבר של מטפלי אתרים. נוספה הגנה לנתונים חוצי אתרים, כגון קובצי Cookie ומשאבי HTTP, שהתקבלו מאתרים של צד שלישי הנשלטים על ידי תוקפים. בידוד עובד גם אם תוקף מגלה שגיאה בתהליך העיבוד ומנסה להפעיל קוד בהקשר שלו;
• נוסף דף חדש המקדם את פני המשתמשים החדשים (chrome://welcome/), המוצג במקום הממשק הסטנדרטי לפתיחת לשונית חדשה לאחר ההשקה הראשונה של Chrome. העמוד מאפשר לך להוסיף לסימניות שירותי גוגל פופולריים (GMail, YouTube, Maps, News ו-Translate), לצרף קיצורי דרך לדף הכרטיסייה החדשה, להתחבר לחשבון Google כדי להפעיל את Chrome Sync, ולהגדיר את Chrome כשיחת ברירת המחדל במערכת .
• לתפריט עמודי הכרטיסייה החדשה, המוצג בפינה הימנית העליונה, יש כעת אפשרות לטעון תמונת רקע, כמו גם אפשרויות לבחירת ערכת נושא והגדרת בלוק עם קיצורי דרך לניווט מהיר (אתרים הנפוצים ביותר, בחירת משתמש ידנית , ואבני מסתור עם קיצורי דרך). ההגדרות כרגע ממוקמות כניסיוניות ודורשות הפעלה באמצעות הדגלים "chrome://flags/#ntp-customization-menu-v2" ו-"chrome://flags/#chrome-colors-custom-color-picker";
• סופקה אנימציה של סמל האתר בכותרת הכרטיסייה, המאותת שהדף נמצא בתהליך של טעינה;
  נוסף הדגל "--אורח", המאפשר להפעיל את Chrome משורת הפקודה במצב התחברות אורח (ללא חיבור לחשבון גוגל, ללא הקלטת פעילות הדפדפן לדיסק וללא שמירת ההפעלה);
• ניקוי הדגלים ב-chrome://flags, שהחל במהדורה האחרונה, נמשך. במקום דגלים, מומלץ כעת להשתמש בערכות כללים כדי להגדיר את התנהגות הדפדפן;
• לחצן "שלח למכשירים שלך" נוסף לתפריט ההקשר של הדף, הכרטיסייה ושורת הכתובות, המאפשר לך לשלוח קישור למכשיר אחר באמצעות Chrome Sync. לאחר בחירת מכשיר יעד המשויך לאותו חשבון ושליחת הקישור, תוצג הודעה במכשיר היעד לפתיחת הקישור;
• בגרסת האנדרואיד עוצב מחדש לחלוטין העמוד עם רשימת הקבצים שהורדת, בו במקום תפריט נפתח עם קטעי תוכן, נוספו כפתורים לסינון הרשימה הכללית לפי סוג תוכן, ותמונות ממוזערות של תמונות שהורדת מוצגים כעת על פני כל רוחב המסך;
• נוספו מדדים חדשים כדי להעריך את מהירות הטעינה והעיבוד של תוכן בדפדפן, המאפשרים למפתח האינטרנט לקבוע באיזו מהירות התוכן הראשי של הדף הופך לזמין למשתמש. כלי בקרת רינדור שהוצעו בעבר אפשרו לשפוט רק את העובדה שהעיבוד התחיל, אך לא את מוכנות העמוד בכללותו. Chrome 77 מציע API חדש ל- Largest Contentful Paint, המאפשר לך לגלות את זמן הרינדור של אלמנטים גדולים (גלויים למשתמש) באזור הגלוי, כגון תמונות, סרטונים, רכיבי בלוק ורקע עמודים;
• נוסף ה-API של PerformanceEventTiming, המספק מידע על ההשהיה לפני האינטראקציה הראשונה של המשתמש (לדוגמה, לחיצה על מקש במקלדת או בעכבר, לחיצה או הזזת המצביע). ה-API החדש הוא תת-קבוצה של ה-API של EventTiming המספק מידע נוסף למדידה ואופטימיזציה של תגובת הממשק;
• נוספו תכונות חדשות לטפסים שמקלים על השימוש בפקדי טפסים לא סטנדרטיים משלך (שדות קלט לא סטנדרטיים, לחצנים וכו'). אירוע "formdata" החדש מאפשר להשתמש במטפלי JavaScript כדי להוסיף נתונים לטופס כאשר הוא נשלח, ללא צורך לאחסן את הנתונים ברכיבי קלט מוסתרים.
  התכונה החדשה השנייה היא תמיכה ביצירת אלמנטים מותאמים אישית המשויכים לטופס הפועלים כפקדי טופס מובנים, כולל יכולות כגון הפעלת אימות קלט והפעלת נתונים להישלח לשרת. מאפיין formAssociated הוצג כדי לסמן רכיב כרכיב ממשק טופס, וקריאה attachInternals() נוספה כדי לגשת לשיטות בקרת טופס נוספות כגון setFormValue() ו-setValidity();
• במצב ניסויים של Origin (מאפיינים ניסיוניים הדורשים הפעלה נפרדת), נוסף API חדש של Contact Picker, המאפשר למשתמש לבחור ערכים מפנקס הכתובות ולהעביר פרטים מסוימים עליהם לאתר. בעת הבקשה נקבעת רשימת נכסים שיש להשיג (למשל שם מלא, מייל, מספר טלפון). מאפיינים אלו מוצגים בבירור למשתמש, אשר מקבל את ההחלטה הסופית להעביר את הנתונים או לא. ניתן להשתמש ב-API, למשל, בלקוח דואר אינטרנט לבחירת נמענים למכתב שנשלח, באפליקציית אינטרנט עם פונקציית VoIP כדי ליזום שיחה למספר מסוים, או ברשת חברתית לחיפוש חברים שכבר רשומים .
  ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי;
• עבור טפסים, התכונה "enterkeyhint" יושמה, המאפשרת לך להגדיר את ההתנהגות כאשר אתה לוחץ על מקש Enter במקלדת הוירטואלית. התכונה יכולה לקחת את הערכים enter, done, go, next, previous, search and send;
• נוסף כלל תחום מסמך השולט בגישה למאפיין "document.domain". כברירת מחדל, הגישה מותרת, אך אם היא תדחה, ניסיון לשנות את הערך של "document.domain" יגרום לשגיאה;
• קריאת LayoutShift נוספה ל-Performance API כדי לעקוב אחר שינויים במיקום של רכיבי DOM על המסך.
  גודל כותרת ה-HTTP "Referer" מוגבל ל-4 KB; אם חריגה מערך זה, התוכן נחתך לשם הדומיין;
• הארגומנט url בפונקציה registerProtocolHandler() מוגבל לשימוש רק בסכימות http:// ו-https:// וכעת אינו מאפשר את הסכימות "data:" ו-"blob:";
• נוספה תמיכה בעיצוב יחידות, מטבעות, סימונים מדעיים וקומפקטיים לשיטת Intl.NumberFormat (לדוגמה, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}") ;
• נוספו מאפייני CSS חדשים overscroll-behavior-inline ו-overscroll-behavior-block כדי לשלוט בהתנהגות הגלילה כאשר הגבול הלוגי של אזור הגלילה הושג;
• מאפיין הרווח הלבן של CSS תומך כעת בערך ה-break-spaces;
• Service Workers הוסיפו תמיכה באימות HTTP Basic והצגת תיבת דו-שיח סטנדרטית להזנת פרמטרי כניסה;
• כעת ניתן להשתמש ב-Web MIDI API רק בהקשר של חיבור מאובטח (https, קובץ מקומי או localhost);
• ה-API של WebVR 1.1 הוכרז מיושן, והוחלף ב-WebXR Device API, המאפשר גישה לרכיבים ליצירת מציאות מדומה ורבודה ומאחד עבודה עם סוגים שונים של מכשירים, החל מקסדות מציאות מדומה נייחות ועד לפתרונות המבוססים על מכשירים ניידים.
  בכלי המפתחים, נוספה היכולת להעתיק מאפייני CSS של צומת DOM ללוח דרך תפריט ההקשר, שנקרא על ידי לחיצה ימנית על צומת בעץ ה-DOM. התווסף ממשק (Show Rendering/Layout Shift Regions) למעקב אחר שינויי פריסה עקב היעדר מצייני מיקום לפרסום ותמונות (בעת טעינת התמונה הבאה מזיזה את הטקסט כלפי מטה בעת הצפייה). לוח המחוונים של הביקורת עודכן למהדורת Lighthouse 5.1. אפשרות מעבר אוטומטי לערכת הנושא האפל של DevTools בעת שימוש בערכת נושא כהה במערכת ההפעלה. במצב בדיקת רשת, נוסף דגל לטעינת משאב ממטמון האחזור מראש. נוספה תמיכה להצגת הודעות דחיפה והתראות בחלונית היישומים. במסוף האינטרנט, בעת תצוגה מקדימה של אובייקטים, מוצגים כעת שדות פרטיים של מחלקות;
• במנוע V8 JavaScript, אופטימיזציה של אחסון הנתונים הסטטיסטיים לגבי סוגי האופרנדים המשמשים בפעולות שונות (מאפשר לך לייעל את ביצוע הפעולות הללו תוך התחשבות בסוגים ספציפיים). כדי להפחית את צריכת הזיכרון, וקטורים מודעים לסוג ממוקמים כעת בזיכרון רק לאחר ביצוע כמות מסוימת של קוד בתים, מה שמבטל את הצורך באופטימיזציות עבור פונקציות עם אורך חיים קצר. שינוי זה מאפשר לחסוך 1-2% מהזיכרון בגרסה למערכות שולחניות ו-5-6% למכשירים ניידים;
• מדרגיות משופרת של קומפילציה רקע של WebAssembly - ככל שיותר ליבות מעבד במערכת, כך התועלת מאופטימיזציות נוספות גדלה. לדוגמה, במכונת Xeon בעלת 24 ליבות, זמן ההידור של אפליקציית ההדגמה Epic ZenGarden נחתך בחצי;

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 52 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. בעיה אחת (CVE-2019-5870) מסומנת כקריטית, כלומר. מאפשר לך לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. פרטים על הפגיעות הקריטית טרם נחשפו; ידוע רק שהיא עלולה להוביל לגישה לאזור זיכרון משוחרר כבר בקוד עיבוד נתוני המולטימדיה. כחלק מהתוכנית לתשלום פרסים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 38 פרסים בשווי $33500 (פרס אחד של $7500, ארבעה פרסים של $3000, שלושה פרסים של $2000, ארבעה פרסים של $1000 ושמונה פרסים של $500). גודלם של 18 התגמולים טרם נקבע.

מקור: linux.org.ru