גרסה 83 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 83... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. עקב המעבר של מפתחים לעבודה מהבית על רקע מגיפת הקורונה SARS-CoV-2, שחרורו של Chrome 82 נדחה החמצה. המהדורה הבאה של Chrome 84 מתוכננת ל-14 ביולי.

העיקרי שינויים в Chrome 83:

• התחיל הכללת המונים DNS על מצב HTTPS (DoH, DNS over HTTPS) במערכות משתמש שהגדרות המערכת שלהן מציינות ספקי DNS התומכים ב-DoH (DoH של אותו ספק DNS יופעל). לדוגמה, אם למשתמש יש DNS 8.8.8.8 שצוין בהגדרות המערכת, שירות DoH של Google ("https://dns.google.com/dns-query") יופעל בכרום; אם ה-DNS הוא 1.1.1.1. XNUMX, ולאחר מכן שירות DoH Cloudflare ("https://cloudflare-dns.com/dns-query") וכו'. כדי למנוע בעיות בפתרון אינטראנטים ארגוניים, לא נעשה שימוש ב-DoH בעת קביעת השימוש בדפדפן במערכות מנוהלות מרכזית. DoH מושבת גם כאשר קיימות מערכות בקרת הורים.
  השליטה בהפעלת ה-DoH ושינוי ספק ה-DoH מתבצעת באמצעות הקופיגורטור הסטנדרטי.
  

• מוּצָע חדש הרשמה אלמנטים טפסי אינטרנט שעברו אופטימיזציה לשימוש במסכי מגע ומערכות לאנשים עם מוגבלות. העיצוב עבר אופטימיזציה על ידי מיקרוסופט כחלק מפיתוח דפדפן Edge והועבר לבסיס הקוד הראשי של Chromium. בעבר, חלק ממרכיבי הטופס תוכננו כך שיתאימו לרכיבי מערכת ההפעלה, וחלקם תוכננו כך שיתאימו לסגנונות הפופולריים ביותר. בשל כך, אלמנטים שונים הותאמו באופן שונה עבור מסכי מגע, מערכות נכים ובקרות מקלדת. מטרת העיבוד המחודש הייתה לאחד את העיצוב של רכיבי צורה ולבטל חוסר עקביות בסגנון.
  

• העיצוב של סעיף ההגדרות "פרטיות ואבטחה" השתנה. הוסיף כלים חדשים לניהול אבטחה. כעת קל יותר למצוא את ההגדרות וקלות יותר להבנה. מוצעים ארבעה חלקים בסיסיים, המכילים כלים הקשורים לניקוי היסטוריה, ניהול קובצי Cookie ונתוני אתר, מצבי אבטחה ואיסורים או הרשאות הקשורים לאתרים ספציפיים. המשתמש יכול לאפשר במהירות חסימה של קובצי Cookie של צד שלישי עבור מצב גלישה בסתר או לכל האתרים, או לחסום את כל קובצי ה-Cookie עבור אתר ספציפי. העיצוב החדש מופעל רק במערכות של חלק מהמשתמשים; אחרים יכולים להפעיל את ההגדרות באמצעות "chrome://flags/#privacy-settings-redesign".
  

  הגדרות ספציפיות לאתר מחולקות לקבוצות - גישה למיקום, מצלמה, מיקרופון, התראות ושליחת נתוני רקע. יש גם קטע עם הגדרות נוספות לחסימת JavaScript, תמונות והפניות מחדש באתרים מסוימים. פעולת המשתמש האחרונה הקשורה לשינוי הרשאות מסומנת בנפרד.

  

• במצב גלישה בסתר, חסימת כל העוגיות שהוגדרו על ידי אתרי צד שלישי, כולל רשתות פרסום ומערכות ניתוח אינטרנט, מופעלת כברירת מחדל. כמו כן מוצע ממשק מורחב לשליטה בהתקנת Cookies באתרי אינטרנט. לשליטה, מסופקים הדגלים "chrome://flags/#improved-cookie-controls" ו-"chrome://flags/#improved-cookie-controls-for-third-party-cookie-blocking". לאחר הפעלת המצב, סמל חדש מופיע בשורת הכתובת; בלחיצה, מספר העוגיות החסומות מוצג וניתנת אפשרות לבטל את החסימה. אתה יכול לראות אילו קובצי Cookie מותרים וחסומים עבור האתר הנוכחי בחלק "עוגיות" של תפריט ההקשר, הנקרא על ידי לחיצה על סמל המנעול בשורת הכתובת, או בהגדרות.
  
  

• ההגדרות מציעות כפתור "בדיקת בטיחות" חדש, המספק סיכום של בעיות אבטחה אפשריות, כגון שימוש בסיסמאות שנפגעו, מצב בדיקת אתרים זדוניים (גלישה בטוחה), נוכחות של עדכונים שהוסרו וזיהוי של הוספות זדוניות. -עלים.
  

• מנהל הסיסמאות הוסיף את היכולת проверки כל כניסות וסיסמאות שנשמרו ממסד הנתונים של חשבונות שנפגעו עם אזהרה המוצגת אם מתגלות בעיות (הבדיקה מתבצעת על סמך בדיקת קידומת ה-hash בצד המשתמש; הסיסמאות עצמן וה-hash המלא שלהן אינן מועברות חיצונית). הבדיקה מתבצעת מול מסד נתונים המכסה למעלה מ-4 מיליארד חשבונות שנפגעו שהופיעו במאגרי מידע של משתמשים שדלפו. אזהרה מוצגת גם כאשר מנסים להשתמש בסיסמאות טריוויאליות כגון "abc123".
  

• שהוגש על ידי מצב הגנה מורחב מפני אתרים מסוכנים (Enhanced Safe Browsing), המפעיל בדיקות נוספות להגנה מפני פישינג, פעילות זדונית ואיומים אחרים ברשת. הגנה נוספת חלה גם על חשבון Google ושירותי Google שלך ​​(Gmail, Drive וכו'). אם במצב גלישה בטוחה הרגיל מבוצעות בדיקות מקומיות באמצעות מסד נתונים הנטען מעת לעת על מערכת הלקוח, אזי בגלישה בטוחה משופרת נשלח מידע על דפים והורדות בזמן אמת לשירות הגלישה הבטוחה של גוגל לאימות בצד גוגל, אשר מאפשר להגיב במהירות לאיומים מיד לאחר זיהוים, מבלי לחכות לעדכון הרשימה השחורה המקומית.

  כדי להאיץ את העבודה, הוא תומך בבדיקה מוקדמת מול רשימות הלבנות, הכוללות גיבוב של אלפי אתרים פופולריים ומהימנים. אם האתר הנפתח אינו ברשימה הלבנה, הדפדפן בודק את כתובת האתר בשרת גוגל, ומשדר את 32 הסיביות הראשונות של ה-hash SHA-256 של הקישור, שממנו מנותקים נתונים אישיים אפשריים. לפי גוגל, הגישה החדשה יכולה לשפר את יעילות האזהרות לאתרי פישינג חדשים ב-30%.

• במקום להצמיד אוטומטית סמלים של תוספים ליד שורת הכתובת, הופעל תפריט חדש, המסומן על ידי אייקון פאזל, המפרט את כל התוספות הזמינות והסמכויות שלהן. לאחר התקנת תוסף, על המשתמש לאפשר כעת במפורש את הצמדת סמל התוסף ללוח, ובו זמנית להעריך את ההרשאות שניתנו לתוסף. כדי להבטיח שהתוסף לא יאבד, מיד לאחר ההתקנה מוצג מחוון עם מידע על התוסף החדש. התפריט החדש מופעל כברירת מחדל עבור אחוז מסוים מהמשתמשים, אחרים יכולים להפעיל אותו באמצעות ההגדרה "chrome://flags/#extensions-toolbar-menu".
  

• הוספה את ההגדרה "chrome://flags/#omnibox-context-menu-show-full-urls", כאשר מופעלת, הפריט "הצג תמיד כתובת URL מלאה" מופיע בהקשר של תפריט סרגל הכתובות, אוסר על עיוות כתובת אתר. בואו נזכור שב-Chrome 76 סרגל הכתובות תורגם כברירת מחדל להצגת קישורים ללא "https://", "http://" ו-"www.". הייתה הגדרה להשבית התנהגות זו, אך ב-Chrome 79 היא הוסרה והמשתמשים איבדו את היכולת להציג את כתובת האתר המלאה בשורת הכתובת.
  

• עבור כל המשתמשים, מופעלת פונקציית קיבוץ הכרטיסיות ("chrome://flags/#tab-groups"), המאפשרת לשלב מספר כרטיסיות עם מטרות דומות לקבוצות מופרדות ויזואלית. לכל קבוצה ניתן להקצות צבע ושמה משלה. בנוסף, הוצעה אפשרות ניסיונית לכיווץ והרחבת קבוצות, שעדיין לא עובדת על כל המערכות. לדוגמה, ניתן לכווץ באופן זמני מספר מאמרים שלא נקראו, ולהשאיר רק תווית כדי שלא יתפסו מקום בזמן הניווט, ויחזרו למקומם כשחוזרים לקריאה. כדי להפעיל את המצב, ההגדרה המוצעת היא "chrome://flags/#tab-groups-collapse".
  

• אזהרות מופעלות כברירת מחדל כאשר מנסים לעשות זאת אתחול לא בטוח (ללא הצפנה) קבצי הפעלה באמצעות קישורים מדפי HTTPS (ב-Chrome 84, הורדות של קבצי הפעלה ייחסמו, ותתחיל להינתן אזהרה עבור ארכיונים). יצוין כי הורדת קבצים ללא הצפנה יכולה לשמש לביצוע פעילות זדונית באמצעות החלפת תוכן במהלך התקפות MITM. גַם אסור הורדות קבצים יזומות מבלוקים מבודדים של iframe.
• בעת הפעלת Adobe Flash, נוספה הודעת אזהרה המציינת כי התמיכה בטכנולוגיה זו תסתיים בדצמבר 2020.
• טכנולוגיה מיושמת טיפוסים מהימנים, המאפשר לך לחסום מניפולציות של DOM שמובילות לסקריפט חוצה אתרים (DOM XSS), למשל, בעת עיבוד שגוי של נתונים שהתקבלו מהמשתמש בבלוקים eval() או תוספות ".innerHTML", מה שעלול להוביל לקוד JavaScript. מבוצע בהקשר של דף ספציפי. סוגים מהימנים דורשים עיבוד מוקדם של הנתונים לפני העברתם לפונקציות מסוכנות. לדוגמה, כאשר סוגים מהימנים מופעלים, ביצוע "anElement.innerHTML = location.href" תגרום לשגיאה ותחייב שימוש באובייקטים מיוחדים של TrustedHTML או TrustedScript בעת ההקצאה. הפעלת סוגים מהימנים מתבצעת באמצעות CSP (Content-Security-Policy).
• נוסף כותרות HTTP חדשות Cross-Origin-Embedder-Policy ו-Cross-Origin-Opener-Policy כדי לאפשר מצב מיוחד של בידוד חוצה מקורות לשימוש מאובטח בדף של פעולות מורשות כגון SharedArrayBuffer, Performance.measureMemory() וממשקי API של פרופילים שיכולים להיות משמש לביצוע התקפות ערוץ צד כמו ספקטר. מצב בידוד חוצה מקור גם אינו מאפשר לך לשנות את המאפיין document.domain.
• מוצע יישום חדש של מערכת לבדיקת גישה למשאבים דרך הרשת - OOR-CORS (Out-Of-Renderer Cross-Origin Resource Sharing). המימוש הישן יכול היה לבדוק רק את רכיבי הליבה של מנוע ה-Blink, XHR ו-Fetch API, אך לא כיסה בקשות HTTP שנעשו מכמה מודולים פנימיים. היישום החדש פותר את הבעיה הזו.
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • API מערכת קבצים מקורית, המאפשר לך ליצור יישומי אינטרנט המקיימים אינטראקציה עם קבצים במערכת הקבצים המקומית. לדוגמה, ה-API החדש עשוי להיות מבוקש בסביבות פיתוח משולבות מבוססות דפדפן, עורכי טקסט, תמונות ווידאו. כדי להיות מסוגל לכתוב ולקרוא קבצים ישירות, להשתמש בדיאלוגים כדי לפתוח ולשמור קבצים, כמו גם לנווט בין התוכן של ספריות, האפליקציה מבקשת מהמשתמש אישור מיוחד;
  • שיטה Performance.measureMemory() להערכת צריכת זיכרון בעת ​​עיבוד יישום אינטרנט או דף אינטרנט. ניתן להשתמש כדי לנתח ולייעל את צריכת הזיכרון ביישומי אינטרנט, כמו גם לזהות עליות רגרסיביות בצריכת הזיכרון.
  • שיטה Prioritized Scheduler.postTask() לתזמון משימות (התקשרות עם JavaScript) ברמות עדיפות שונות (חוסם את עבודת המשתמש, יוצר שינויים גלויים ועבודת רקע). אתה יכול להשתמש באובייקט TaskController כדי לשנות את העדיפות ולבטל משימות.
  • API זרמים הניתנים להכנסת WebRTC, המאפשר ליישומים ליצור מטפלי נתונים משלהם המשמשים בעת קידוד ופענוח WebRTC MediaStreamTrack. לדוגמה, ה-API יכול לשמש כדי לספק הצפנה מקצה לקצה של זרמים המועברים דרך שרת מעבר.
• נוסף API זיהוי ברקוד לזהות ולפענח ברקודים בתמונה ספציפית. ה-API פועל רק במכשירי אנדרואיד עם שירותי Google Play מותקנים.
• נוסף מטא תג סכמת צבעים, מה שמאפשר לאתר לספק תמיכה מלאה לנושא האפל מבלי להשתמש בטרנספורמציות של CSS.
• נוספה את היכולת להשתמש במודולי JavaScript ב עובד משותף.
• ב- IndexedDB IDBDatabase.transaction() טיעון חדש נוסף
  "עמידות", המאפשרת לך לשלוט באיפוס הנתונים לכונן. על ידי העברת הערך "רגוע" במקום מצב ברירת המחדל "קפדן", אתה יכול להקריב מהימנות למען הביצועים (בעבר כרום תמיד שטף נתונים לדיסק לאחר כתיבת כל עסקה).

• נוספה פונקציה @supports ל-selector() כדי לאפשר לך לזהות נוכחות של בוררי CSS (לדוגמה, תוכל לבדוק תחילה את הזמינות של בורר לפני קשירת סגנונות CSS אליו).

  @תומך בבורר(::before) {
  div { רקע: ירוק };
  }

• ב-Intl.DateTimeFormat הוסיף מאפיין fractionalSecondDigits כדי להגדיר את פורמט התצוגה של שברירי שניות.
• מנוע V8 מוּאָץ מעקב אחר ArrayBuffer באוסף האשפה. מודולי WebAssembly רשאים לבקש עד 4 GB של זיכרון.
• נוסף כלים חדשים למפתחי אתרים. לדוגמה, הופיע מצב שמחקה את התפיסה של דף על ידי אנשים עם ראייה לקויה וצורות שונות של עיוורון צבעים. כמו כן, נוסף מצב לחיקוי של שינויים מקומיים, שינוי אשר משפיע על API Intl.*, *.prototype.toLocaleString, navigator.language, Accept-Language וכו'.
  

  מאתר הבאגים של COEP (Cross-Origin Embedder Policy) נוסף לממשק בדיקת פעילות הרשת, ומאפשר לך להעריך את הסיבות לחסימת הטעינה של משאבים מסוימים ברשת. הוספה את מילת המפתח של נתיב ה-cookie כדי לסנן בקשות שבהן קובץ ה-cookie קשור לפרט מסוים נתיבים.

  

  נוסף מצב הצמדה לכלי מפתחים בצד שמאל של המסך.
  

  

  הממשק למעקב אחר קוד JavaScript ארוך טווח עוצב מחדש.
  

  

• עקב COVID-19, כמה שינויים מתוכננים נדחו. לדוגמה, מחיקת קוד לעבודה עם FTP נקבע מחדש ללא הגבלת זמן. ניתוק תמיכה בפרוטוקולי TLS 1.0/1.1 נִדחֶה לפני שחרורו של Chrome 84. ראשוני
  תמיכה גם במזהה רמז ללקוח (חלופה ל-User-Agent). נִדחֶה עד Chrome 84. עבוד על איחוד משתמש-סוכן נדחה לשנה הבאה.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 38 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מתוכנית התגמול במזומן לגילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 28 פרסים בשווי 76 אלף דולר (פרס אחד של 20000 דולר, פרס אחד של 10000 דולר, שני פרסים של 7500 דולר, שני פרסים של 5000 דולר, שני פרסים של 3000 דולר, שני פרסים של 2000 דולר, שני פרסים של 1000 דולר. ושמונה פרסים של $500). גודלם של 7 התגמולים טרם נקבע.

מקור: OpenNet.ru