גרסה 78 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 78... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 79 מתוכננת ל-10 בדצמבר.

העיקרי שינויים в Chrome 78:

• מוטמע תמיכה ניסיונית ב-"DNS over HTTPS" (DoH, DNS over HTTPS), שתופעל באופן סלקטיבי עבור קטגוריות מסוימות של משתמשים שהגדרות המערכת שלהם כבר מציינות ספקי DNS שתומכים ב-DoH. לדוגמה, אם למשתמש יש DNS 8.8.8.8 שצוין בהגדרות המערכת, שירות DoH של Google ("https://dns.google.com/dns-query") יופעל בכרום; אם ה-DNS הוא 1.1.1.1. XNUMX, ולאחר מכן שירות DoH Cloudflare ("https://cloudflare-dns.com/dns-query") וכו'.

  כדי לקבוע אם DoH מופעל, ההגדרה "chrome://flags/#dns-over-https" מסופקת. שלושה מצבי הפעלה נתמכים: מאובטח, אוטומטי וכבוי. במצב "מאבטח", המארחים נקבעים רק על סמך ערכי מאובטחים שנשמרו בעבר במטמון (המתקבלים באמצעות חיבור מאובטח) ובקשות באמצעות DoH; חזרה ל-DNS רגיל אינה מוחלת. במצב "אוטומטי", אם DoH והמטמון המאובטח אינם זמינים, ניתן לאחזר נתונים מהמטמון הלא מאובטח ולגשת אליהם דרך DNS מסורתי. במצב "כבוי", המטמון המשותף נבדק תחילה ואם אין נתונים, הבקשה נשלחת דרך ה-DNS של המערכת.

• לכלי סנכרון יש כעת תמיכה ראשונית עבור לוחות כתיבה משותפים, אך עדיין אינם מופעלים עבור כל המשתמשים. במקרים של Chrome מקושר לחשבון אחד, כעת תוכל לגשת לתוכן הלוח של מכשיר אחר, כולל שיתוף הלוח בין מערכות ניידות ושולחנות עבודה. תוכן הלוח מוצפן באמצעות הצפנה מקצה לקצה, שאינה מאפשרת גישה לטקסט בשרתי גוגל;
• עבור קטגוריות מסוימות של משתמשים, הופעלה אפשרות ניסיונית לשנות את ערכת הנושא ולהתאים אישית את המסך המוצג בעת פתיחת כרטיסייה חדשה. בנוסף לבחירת תמונת רקע, תפריט "התאמה אישית", המוצג בפינה הימנית התחתונה של מסך הכרטיסייה החדשה, תומך כעת בשינוי שיטת פריסת קיצור הדרך וביכולת לשנות את ערכת הנושא. ניתן להציע קיצורי דרך באופן אוטומטי בהתבסס על האתרים שבהם ביקרת בתדירות הגבוהה ביותר, מותאמים אישית על ידי המשתמש או מושבתים לחלוטין. אתה יכול לבחור נושא עיצוב מתוך סט של ערכות נושא מוגדרות מראש או ליצור עיצוב משלך על סמך בחירת הצבעים הרצויים בפלטה. כדי להפעיל תכונות חדשות, אתה יכול להשתמש בדגלים "chrome://flags/#ntp-customization-menu-v2" ו
  "chrome://flags/#chrome-colors";

• עבור עסקים, שורת הכתובת המוגדרת כברירת מחדל מופעלת לחיפוש קבצים באחסון Google Drive. החיפוש מתבצע לא רק לפי כותרות, אלא גם לפי תוכן המסמכים, תוך התחשבות בהיסטוריה של גילוים בעבר;
  

• רכיב בדיקת הסיסמאות כלול, אשר יופעל בהדרגה עבור קטגוריות מסוימות של משתמשים (עבור הפעלה כפויה, מסופק הדגל "chrome://flags/#password-leak-detection"). בדיקת סיסמאות מוקדם יותר מסופק בצורה של תוספת חיצונית, שנועד לנתח את עוצמת הסיסמאות שבהן משתמש המשתמש. כאשר אתה מנסה להיכנס לאתר כלשהו, ​​בדיקת סיסמאות בודקת את פרטי הכניסה והסיסמה שלך מול מסד נתונים של חשבונות שנפגעו, ומציגה אזהרה אם מתגלות בעיות (בדוק הוא מבוסס על קידומת hash בצד המשתמש). הבדיקה מתבצעת מול מסד נתונים המכסה למעלה מ-4 מיליארד חשבונות שנפגעו שהופיעו במאגרי מידע של משתמשים שדלפו. אזהרה מוצגת גם כאשר מנסים להשתמש בסיסמאות טריוויאליות כגון "abc123";
• נוספה האפשרות ליזום שיחה ממכשיר אנדרואיד המקושר לאותו חשבון גוגל. בדפדפן שולחני המשתמש יכול לסמן מספר טלפון בטקסט, ללחוץ לחיצה ימנית ולהפנות את פעולת השיחה למכשיר האנדרואיד, ולאחר מכן תקפוץ הודעה בטלפון המאפשרת לו ליזום שיחה;
• הפורמט של הסבר הכלי המוצג בעת ריחוף עם העכבר מעל כותרת הכרטיסייה השתנה. הסבר הכלי מופיע כעת כבלוק קופץ המציג את טקסט הכותרת המלא וכתובת האתר של העמוד. הבלוק נוח לשימוש לאיתור מהיר של הדף הרצוי בעת פתיחת מספר גדול מאוד של כרטיסיות (במקום לעבור בין הכרטיסיות, ניתן להעביר את העכבר על הפאנל עם הכרטיסיות ולמצוא את העמוד שאתה מחפש). בעתיד, מתוכנן להציג תמונה ממוזערת של עמוד בבלוק זה;
• נוספה תכונה ניסיונית (chrome://flags/#enable-force-dark) כדי לאלץ את השימוש בעיצוב כהה בעת צפייה באתרים. כדי להבטיח הצגה כהה של האתר, הצבעים הופכים;
• נוסף תמיכה במפרט מאפיינים וערכים של CSS API רמה 1, המאפשר לך לרשום מאפייני CSS משלך שהם תמיד מסוג מסוים, מאפשר לך להגדיר ערך ברירת מחדל ולאפשר לך לאגד אפקטים של אנימציה. כדי לרשום נכס, אתה יכול להשתמש בשיטה registerProperty() או בכלל ה-CSS "@property", לדוגמה:

  CSS.registerProperty({
  שם: "--my-font-size",
  תחביר: "‹אורך›",
  initialValue: "0px",
  יורש: שקר
  });

• במצב ניסויים של Origin (תכונות ניסוי הדורשות נפרדות הַפעָלָה) הוצעו כמה ממשקי API חדשים. ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • API מערכת קבצים מקורית, המאפשר לך ליצור יישומי אינטרנט המקיימים אינטראקציה עם קבצים במערכת הקבצים המקומית. לדוגמה, ה-API החדש עשוי להיות מבוקש בסביבות פיתוח משולבות מבוססות דפדפן, עורכי טקסט, תמונות ווידאו. כדי להיות מסוגל לכתוב ולקרוא קבצים ישירות, להשתמש בדיאלוגים כדי לפתוח ולשמור קבצים, כמו גם לנווט בין התוכן של ספריות, האפליקציה מבקשת מהמשתמש אישור מיוחד;
    

  • מנגנון חילופי HTTP חתומים (SXG), המאפשר לך למקם עותקים מאומתים של דפי אינטרנט באתרים אחרים שנראים למשתמש כמו הדפים המקוריים (מבלי לשנות את כתובת האתר), מוּרחָב היכולת להוריד משאבי משנה (CSS, JS, תמונות וכו') מהאתר המקורי. המקור המקורי של המשאב מצוין באמצעות הכותרת Link HTTP, אשר מציינת גם hash לאימות לאימות כל משאב. עם תכונה חדשה זו, ספקי תוכן יכולים ליצור קובץ HTML חתום יחיד הכולל את כל משאבי המשנה המשויכים;
  • API מקלט SMS, המאפשר לאפליקציית אינטרנט לגשת להודעות SMS, למשל, כדי להפוך את האימות של עסקה לאוטומטית באמצעות קוד חד פעמי שנשלח באמצעות SMS. הגישה ניתנת רק ל-SMS המכילים תג מיוחד הקובע את קשירת ההודעה לאפליקציית אינטרנט ספציפית;
• הביצועים של טעינת אובייקטי ArrayBuffer דרך Web Socket שופרו משמעותית. בפלטפורמת לינוקס יש עלייה במהירות ההורדה פי 7.5, ב-Windows - פי 4.1, ב-macOS - פי 7.8;
• נוספה היכולת להגדיר את ערך השקיפות כאחוז במאפייני ה-CSS אטימות, אטימות עצירה, אטימות מילוי, אטימות שבץ וסף-תמונה-צורה. לדוגמה, במקום "אטימות: 0.5" אתה יכול כעת לציין "אטימות: 50%";
• ב-API תזמון משתמש מאפשר העברת חותמות זמן שרירותיות לקריאות performance.measure() ו-performance.mark() לביצוע מדידות ביניהן, כמו גם ציון מטא נתונים שרירותיים;
• ב-API Media Session הוסיף תמיכה בהגדרת מטפלים לשינוי מיקום בזרם (seekto), בנוסף למטפלי ההשהיה וההתחלה הזמינים בעבר;
• במנוע JavaScript V8 כלול מצב רקע לניתוח סקריפטים תוך כדי הורדתם דרך הרשת. האופטימיזציה המיושמת אפשרה לנו להפחית את זמן הידור הסקריפט ב-5-20%. המהדורה החדשה גם משפרת את הביצועים של פירוק אובייקט (המרת "const {x, y} = אובייקט;" ל-"const x = object.x; const y = object.y;"). מהירות עיבוד משופרת עבור ביטויי RegExp עם מיפויים לא תואמים.
  מהירות הקריאה לפונקציות JavaScript מ-WebAssembly ולהיפך הוגדלה באופן משמעותי (ב-9-20%). בעת קומפילציה של bytecode, היעילות של בניית טבלאות כריכה למיקומים ראשוניים הוגדלה, מה שהפחית את צריכת הזיכרון על ידי
  1-2.5%.
  

• מוּרחָב כלים למפתחי אתרים. כעת ניתן להשתמש בלוח המחוונים של הביקורת בשילוב עם תכונות אחרות כגון חסימת בקשות ועקיפות הורדה. נוספה תמיכה באיתור באגים במעבדי תשלומים באמצעות ה-Payment API. תוויות LCP (Largest Contentful Paint) נוספו ללוח ניתוח הביצועים, המשקפות את זמן העיבוד של האלמנטים הגדולים ביותר;
  

• נמחק מנגנון חסימת סקריפטים חוצה אתרים XSS Auditor, המוכר כלא יעיל (התוקפים השתמשו זה מכבר בשיטות לעקוף את הגנת XSS Auditor) ומוסיף וקטורים חדשים לדליפת מידע;
• גרסת האנדרואיד מספקת את היכולת להשתמש בערכת נושא כהה עבור תפריטים, הגדרות ומצב ניווט עבור אתרים פתוחים.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 37 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתגמולים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 21 פרסים בשווי 59500 דולר (פרס אחד של 20000 דולר, פרס אחד של 15000 דולר, פרס אחד של 5000 דולר, שני פרסים של 3000 דולר, שלושה פרסים של 2000 דולר, חמישה פרסים של 1000 דולרים וחמישה דולרים. ). גודלם של 500 התגמולים טרם נקבע.

מקור: OpenNet.ru