גרסה 81 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 81... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. Chrome 81 היה אמור להתפרסם במקור ב-17 במרץ, אך בשל מגיפת הקורונה SARS-CoV-2 והעברת מפתחים לעבודה מהבית, השחרור נדחה נִדחֶה. המהדורה הבאה של Chrome 82 תהיה החמצה, Chrome 83 מתוכנן לצאת ב-19 במאי.

העיקרי שינויים в Chrome 81:

• היישום נמשך защиты מטעינת תוכן מולטימדיה מעורב (כאשר משאבים נטענים בדף HTTPS באמצעות פרוטוקול http://). בדפים שנפתחו באמצעות HTTPS, קישורי "http://" יוחלפו כעת אוטומטית ב-"https://" בעת טעינת תמונות, סקריפטים, iframes, קבצי קול ווידאו, אשר יושמה במהדורה האחרונה. אם תמונה אינה זמינה דרך https, הורדתה חסומה (ניתן לסמן ידנית את החסימה דרך התפריט הנגיש דרך סמל המנעול בשורת הכתובת).
• נָכֶה תמיכה בפרוטוקול FTP. במהדורה הבאה כל הקוד הקשור ל-FTP ימחק מבסיס הקוד. כדי לגשת באמצעות FTP, מומלץ להשתמש בלקוחות FTP חיצוניים. באופן זמני, ניתן להחזיר תמיכת FTP באמצעות הדגל "--enable-ftp" או "--enable-features=FtpProtocol".
• תכונת קיבוץ הכרטיסיות מופעלת עבור כל המשתמשים, ומאפשרת לך לשלב מספר כרטיסיות עם מטרות דומות לקבוצות מופרדות ויזואלית. לכל קבוצה ניתן להקצות צבע ושמה משלה. בעבר, קיבוץ כרטיסיות הוצע לבדיקה רק לאחוז קטן מהמשתמשים.
  

• ב-API מכשיר WebXR הוספת תמיכה במכשיר מציאות רבודה. ה-API של WebXR מאפשר לך לאחד עבודה עם סוגים שונים של מכשירים, החל מאוזניות מציאות מדומה נייחות ועד לפתרונות המבוססים על מכשירים ניידים. API חדש הוצע ליצירת יישומי מציאות רבודה Web XR Hit Test, המאפשר למקם אובייקטים וירטואליים בשדה הראייה של המצלמה, המשקפים את המציאות. לדוגמה, אתה יכול לְהַצִיג פרח וירטואלי על אדן החלון שצולם במצלמה, מציג סימני מידע על גבי חפצים, או סידור רהיטים וירטואליים תוך כדי צילום חדר ריק.
  

• בעת שמירת סיסמה במנהל הסיסמאות המובנה, מוצגת אזהרה אם הסיסמה מוזנת באתר לא מאובטח.
• הוגש שינויים לתנאי השימוש של גוגל (תנאי השירות של Google) בו הופיע סעיף נפרד עבור Google Chrome ו-Chrome OS.
• מצב גלישה בסתר והפעלות אורח מושבתים כברירת מחדל לאימות NTLM/Kerberos.
• הטמעת TLS 1.3 כוללת מנגנונים משופרים כדי להילחם בשדרוג לאחור לגרסאות קודמות של פרוטוקול TLS. בעבר, הגנת החזרה של גרסת פרוטוקול הופעלה רק חלקית עקב חוסר תאימות לכמה שרתי פרוקסי שפועלים בצורה שגויה (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA עם FirePOWER). בעיות תאימות הן כעת נחלת העבר, מכיוון שרוב הספקים של פרוקסי כאלה פרסמו עדכונים כדי להביא את יישומי ה-TLS שלהם לתאימות למפרטים.
• הוספה להגדרות את האפשרות "chrome://flags/#treat-unsafe-downloads-as-active-content" המאפשרת לך להפעיל אזהרות בעת ניסיון אתחול לא בטוח קבצי הפעלה באמצעות קישורים מדפי HTTPS (ב-Chrome 83, אזהרות כאלה יוצגו כברירת מחדל, וב-Chrome 84, הורדות ייחסמו).
• נוספה תמיכת API עבור מכשירים ניידים אינטרנט NFC, המאפשר ליישומי אינטרנט לקרוא ולכתוב תגי NFC. דוגמאות לשימוש ב-API החדש ביישומי אינטרנט כוללות מתן מידע על תערוכות במוזיאון, עריכת מלאי, קבלת מידע מתגי משתתפי ועידה וכו'. תגים נשלחים ונסרקים באמצעות האובייקטים NDEFWriter ו-NDEFReader. ה-API החדש זמין כרגע רק במצב נסיונות Origin (תכונות ניסוי הדורשות נפרדות הַפעָלָה). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
• במצב ניסיון של Origin, ה-API של PointerLock מציע דגל תנועה לא מותאמת, כאשר מותקן, נתונים על אירועי תנועת עכבר מועברים בצורתם הטהורה, ללא התאמות או האצה.
• מיוצב ומופץ כעת מחוץ ל- Origin Trials API תגיות, המאפשר ליישומי אינטרנט ליצור אינדיקטורים המופיעים בלוח או במסך הבית. בעת סגירת העמוד, המחוון מוסר אוטומטית. לדוגמה, באופן דומה תוכל להציג את מספר ההודעות שלא נקראו או מידע על אירועים מסוימים;
  

• נוסף ל-Media Session API הזדמנות מעקב אחר מיקום בעת השמעת שיר. אתה יכול לקבל מידע על מהירות ההשמעה, משך הזמן וזמן ההשמעה הנוכחי, המאפשר לך ליצור ממשקים משלך להערכת מיקום ותנועה לאורך המסלול.
  

• ה-INTL API מיישם את השיטה DisplayNames, שדרכו ניתן לקבל שמות מקומיים של שפות, מדינות, מטבעות, רכיבי תאריך וכו'.
• ב-API PerformanceObserver, שנועד לאסוף נתונים על מצב המשאבים בזמן שהמשתמש עובד עם יישום אינטרנט, מוטמע היכולת להשתמש בדגל ה"מאוחסן" עם משימות ארוכות טווח.
• כברירת מחדל, Chrome ייקח את פרטי הכיוון מהמטא נתונים של EXIF ​​בחשבון בעת ​​עיבוד תמונות. כדי לעקוף באופן מפורש התנהגות זו, מאפיין ה-CSS "כיוון תמונה" מוצע.
• נוסף מטא תג ומאפיין CSS "סכמת צבעים", המאפשרים לך לבחור ערכת צבעים לעיבוד רכיבי ממשק, כגון לחצני טופס ופסי גלילה.
• נוספה תכונה ל-HTMLAnchorElement href Translate, דרכו ניתן להעביר מידע על הצורך בתרגום דף לשפה אחרת לאחר לחיצה על קישור.
• נוסף סוג אירוע חדש SubmitEvent, הכולל מאפיינים חדשים המאפשרים לברר את האלמנט שהקריאה שלו הובילה להגשת הטופס. לדוגמה, SubmitEvent מאפשר להשתמש במטפל אחד המשותף ללחצנים ולקישורים שונים המובילים לשליחת טופס.
• שיפורים בכלים למפתחי אתרים:
  • נוספה אפשרות "העתק > העתק כ-Node.js אחזור" לתפריט ההקשר המוצג עבור בקשות רשת להעתקה בצורה של ביטוי אחזור הכולל נתוני Cookie.
  • כעת מוצג הסבר כלים עם גרסה לא נמלטת של הנתונים כאשר מעבירים את העכבר מעל מאפייני ה-CSS "תוכן".
  • במסוף האינטרנט, הוגדל הפירוט של הודעות השגיאה בעת ניתוח שדות במפת המקור.
  • נוספה ההגדרה "העדפות > מקורות > אפשר גלילה מעבר לקצה הקובץ", המאפשרת לך לבטל את הגלילה מעבר לקצה הקובץ בעת צפייה בטקסט המקור של העמוד.
  • הדמיית מסך של הסמארטפון Moto G4 נוספה לפאנל Device.
    

  • החלונית Cookies מספקת הדגשת רקע צהוב עבור קובצי Cookie חסומים.
  • עמודה עם נתונים על עדיפות בחירת קובצי Cookie נוספה לטבלאות קובצי Cookie המוצגות בחלוניות הרשת והיישומים.
  • כל השדות (למעט שדה הגודל) בטבלאות עם קובצי Cookie ניתנים כעת לעריכה.
    

• ניתוק תמיכה בפרוטוקולי TLS 1.0 ו-TLS 1.1 נִדחֶה עד שחרור Chrome 84. ההפעלה מתעכבת גם עד שחרור Chrome 83. חדש ביצוע אלמנטים טפסי אינטרנט שעברו אופטימיזציה לשימוש במסכי מגע.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 32 פגיעויות. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מתוכנית התגמול במזומן לגילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 23 פרסים בשווי $26 (פרס אחד של $7500, פרס אחד של $5000, פרס אחד של $3000, שני פרסים של $2000, שלושה פרסים של $1000 ושמונה פרסים של $500). גודלם של 7 התגמולים טרם נקבע.

מקור: OpenNet.ru