גרסה 85 של Chrome

גוגל מוצג שחרור דפדפן אינטרנט כרום 85... בּוֹ זְמַנִית זמין שחרור יציב של פרויקט חינמי כרום, המשמש כבסיס של Chrome. דפדפן כרום אחר שימוש בלוגו של גוגל, נוכחות מערכת לשליחת הודעות במקרה של קריסה, יכולת הורדת מודול פלאש לפי בקשה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים ושידור במהלך החיפוש פרמטרים של RLZ. המהדורה הבאה של Chrome 86 מתוכננת ל-6 באוקטובר.

העיקרי שינויים в Chrome 85:

• נוסף יכולת לכווץ קבוצות של כרטיסיות. כרטיסיות מקובצות באמצעות תפריט הקשר וניתן לשייך אותן לצבע ולתווית ספציפיים. כאשר אתה לוחץ על תווית קבוצה, הכרטיסיות המשויכות מוסתרות כעת ובמקום זאת נשארת תווית בודדת. לחיצה נוספת על התווית מסירה את תכונת ההסתרה.
  
  

• יישום תצוגה מקדימה של תוכן הכרטיסיות. ריחוף מעל לחצן כרטיסייה מציג כעת תמונה ממוזערת של הדף בכרטיסייה. התכונה עדיין לא מופעלת עבור כל המשתמשים וניתן להפעיל אותה באמצעות ההגדרה "chrome://flags/#tab-hover-cards".
  

• הוסיפו את היכולת לשמור טפסי PDF ערוכים, והציעו גם הגדרות "chrome://flags#pdf-viewer-update" ו-"chrome://flags/#pdf-two-up-view" להתנסות עם ממשק חדש צפייה במסמכי PDF.
• נוספה את היכולת להחליף קישורים באמצעות קודי QR. להפקת קוד QR עבור העמוד הנוכחי, מוצב אייקון מיוחד בשורת הכתובת, המופיע בעת לחיצה על שורת הכתובת. התכונה עדיין לא מופעלת עבור כל המשתמשים וניתן להפעיל אותה באמצעות ההגדרה "chrome://flags/#sharing-qr-code-generator".
  

• לדף about:flags יש כעת אפשרות "סרגל הכתובות UI Hide Steady-State URL Path, Query, and Ref" ("chrome://flags#omnibox-ui-hide-steady-state-url-path-query-and- ref- on-interaction"), מְאַפשֶׁר השבת את התצוגה של רכיבי נתיב ופרמטרים של שאילתה בשורת הכתובת, תוך השארת רק דומיין האתר גלוי. הסתרה מתרחשת כאשר אתה מתחיל ליצור אינטראקציה עם הדף (כתובת האתר המלאה מוצגת בזמן הטעינה ועד שהמשתמש מתחיל לגלול). לאחר ההסתרה, תתבקש ללחוץ על שורת הכתובת כדי להציג את כתובת האתר המלאה. קיימת גם אפשרות "chrome://flags#omnibox-ui-reveal-steady-state-url-path-query-and-ref-on-hover" כדי להציג את כתובת האתר המלאה ברחף. ההגדרה "הצג תמיד כתובת URL מלאה" הזמינה בתפריט ההקשר מבטלת הסתרת "https://", "www.", נתיבים ופרמטרים. כברירת מחדל, הסתרה מופעלת כרגע רק עבור אחוז קטן מהמשתמשים. המניע לשינוי הוא הרצון להגן על המשתמשים מפני הונאות דיוג שמתפעלות פרמטרים בכתובת האתר.
  

• במצב טאבלט, מכשירי מסך מגע מאפשרים ניווט אופקי על פני כרטיסיות פתוחות, המציג תמונות ממוזערות גדולות של דפים הקשורים לכרטיסיות בנוסף לכותרות הכרטיסיות. ניתן להזיז ולסדר מחדש את הכרטיסיות באמצעות מחוות מסך. תצוגת התמונות הממוזערות מופעלת ומכבה באמצעות כפתור מיוחד הממוקם ליד שורת הכתובת והדמות של המשתמש. כדי להשבית את המצב, ההגדרות "chrome://flags/#webui-tab-strip" ו-"chrome://flags/#scrollable-tabstrip" מסופקות.
  

• בגרסת אנדרואיד, בעת הקלדה בשורת הכתובת ברשימת הדפים המוצעים, ניתן רמז לנווט מהיר לכרטיסיות שכבר פתוחות.
  

• בגרסת אנדרואיד, בתפריט ההקשר של הקישורים המופיע בעת לחיצה ארוכה על קישור, הוסיף תגים להדגשת דפים מהירים. המהירות נקבעת על סמך מדדים ויטאלים ליבתיים ברשת, תוך התחשבות במדדים מצטברים של זמן טעינה, היענות ויציבות התוכן.
  

• חסימה מסופקת אתחול לא בטוח (ללא הצפנה) של קבצי הפעלה ונוספו אזהרות על הורדה לא בטוחה של ארכיונים (zip, iso וכו'). במהדורה הבאה, אנו מצפים לחסום ארכיונים ולהציג אזהרה עבור מסמכים (docx, pdf וכו'). בעתיד, מתוכנן להפסיק בהדרגה את התמיכה בהעלאת קבצים ללא הצפנה. החסימה מיושמת מכיוון שהורדת קבצים ללא הצפנה יכולה לשמש לביצוע פעולות זדוניות על ידי החלפת התוכן במהלך התקפות MITM.
• תמיכה בפורמט התמונה AVIF (AV1 Image Format) מופעלת כברירת מחדל, המשתמשת בטכנולוגיות דחיסה תוך-מסגרת מפורמט קידוד הווידאו AV1. המיכל להפצת נתונים דחוסים ב-AVIF דומה לחלוטין ל-HEIF. AVIF תומך הן בתמונות ב-HDR (High Dynamic Range) ובמרחב צבעוני רחב, כמו גם בטווח דינמי סטנדרטי (SDR).
• בעת הידור הרכבות עבור Windows ו-macOS כברירת מחדל בעת קריאה למהדרים MSVC ו-Clang כלול אופטימיזציה המבוססת על תוצאות של פרופיל קוד (PGO - Profile-guided optimization), המאפשרת לייצר קוד אופטימלי יותר על סמך ניתוח של תכונות ביצוע התוכנית. הפעלת PGO אפשרה להאיץ את טעינת הכרטיסיות בכ-10% (מהירות בדיקת מד מהירות 2.0 ב-macOS ב-7.7% וב-Windows ב-11.4%). תגובת הממשק עלתה ב-macOS ב-3.9% וב-Windows ב-7.3%.
• נוסף מצב ניסיוני להפחתת פעילות הכרטיסיות ברקע ("מחסום כרטיסיות"), נגיש דרך ההגדרה "chrome://flags##intensive-wake-up-throttling" (צפוי להיות מופעל כברירת מחדל ב-Chrome 86). כאשר מצב זה מופעל, העברת השליטה ללשוניות הרקע (TaskQueues) מצטמצמת לשיחה אחת לדקה אם העמוד ברקע יותר מ-1 דקות.
• עבור כל קטגוריות המשתמשים, מופעל מצב להפחתת צריכת משאבי המעבד כאשר חלון הדפדפן אינו בשדה הראייה של המשתמש. Chrome בודק אם חלון הדפדפן חופף על ידי חלונות אחרים ומונע ציור פיקסלים באזורי חפיפה.
• התחזק הגנה מפני טעינת תוכן מולטימדיה מעורב (כאשר משאבים נטענים בדף HTTPS באמצעות פרוטוקול http://). בדפים שנפתחו באמצעות HTTPS, הוטמעה החלפה אוטומטית של קישורי "http://" ב-"https://" בלוקים הקשורים לטעינת תמונות (בעבר הוחלפו סקריפטים ואי-פריימים, קבצי קול וסרטונים). אם תמונה אינה זמינה דרך https, הורדתה חסומה (ניתן לסמן ידנית את החסימה דרך התפריט הנגיש דרך סמל המנעול בשורת הכתובת).
• עבור תעודות TLS שהונפקו החל מ-1 בספטמבר 2020, רצון תחול מגבלה חדשה על תקופת התוקף - אורך החיים של תעודות אלו לא יכול לעלות על 398 ימים (13 חודשים). הגבלות דומות חלות ב-Firefox וב-Safari. עבור אישורים שהתקבלו לפני ה-1 בספטמבר, האמון יישמר אך מוגבל ל-825 ימים (2.2 שנים).
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • מוּצָע תפיסה פורטלים לספק ניווט חלק בין אתרים ולהכניס עמוד אחד לאחר כדי להציג תוכן לפני המעבר. הוצע תג חדש , המאפשר להציג עמוד נוסף בצורת תוספת, כאשר מתמקדים בו, העמוד המוצג בתוספת יועבר למצב של המסמך הראשי שבתוכו מותר ניווט. בניגוד ל-iframe, התוספת מבודדת לחלוטין מהעמוד הבסיסי ומטופלת כמסמך נפרד.
  • API אחזר הזרמת העלאה, המאפשר בקשות אחזור לטעינת תוכן בצורה של זרם ReadableStream (בעבר הבקשה דרשה שהתוכן יהיה מוכן במלואו, אך כעת ניתן להתחיל לשלוח נתונים בצורה של זרם מבלי לחכות שגוף הבקשה יהיה מוכן לחלוטין). לדוגמה, יישום אינטרנט יכול להתחיל לשלוח נתוני טופס אינטרנט ברגע שהמשתמש מתחיל להקליד בשדה הקלט וכאשר ההקלדה תושלם, הנתונים יישלחו באמצעות fetch(). כולל דרך ה-API החדש, אתה יכול להעביר נתוני אודיו ווידאו שנוצרו בצד הלקוח.
  • API מוצע Shadow DOM הצהרתי כדי ליצור ענפי שורש חדשים ב צל DOM, למשל כדי להפריד בין סגנון רכיב צד שלישי מיובא והדגשת ה-DOM המשויכת לו מהמסמך הראשי. ה-API ההצהרתי המוצע מאפשר לך להשתמש רק ב-HTML כדי לבטל את ההצמדה של ענפי DOM ללא צורך בכתיבת קוד JavaScript.
  • נכס נוסף RTCRtpEncodingParameters.adaptivePtime, המאפשר לשולח של זרמי RTC (תקשורת בזמן אמת) לשלוט בהפעלת מנגנון שליחת המנות האדפטיבי.
  • קל יותר לספק אחסון מתמשך עבור PWAs (Progressive Web Apps) ו- TWAs (Trusted Web Activities) מותקנים כבר.
    היישום רק צריך לקרוא לשיטת navigator.storage.persist() ו אחסון מתמשך יסופק אוטומטית.

• הטמע כלל CSS חדש @תכונה, המאפשר לך להירשם מאפייני CSS מותאמים אישית עם ירושה, בדיקת סוג וערכי ברירת מחדל. הפעולה @property זהה לשיטת registerProperty() שנוספה קודם לכן.
• עבור מערכות המרצות את מערכת ההפעלה Windows, אפשר להשתמש בשיטה getInstalledRelatedApps () כדי לקבוע את ההתקנה של יישומי PWA. בעבר, שיטה זו עבדה רק על פלטפורמת אנדרואיד.
• תמיכה בשולחן העבודה זמינה כעת קיצורי דרך ליישום, המאפשר לך לספק גישה מהירה לפעולות סטנדרטיות פופולריות באפליקציה. כדי ליצור קיצורי דרך, פשוט הוסף אלמנטים למניפסט יישום האינטרנט בפורמט PWA (Progressive Web Apps). בעבר, קיצורי יישומים היו זמינים רק בפלטפורמת אנדרואיד.
• נוסף מאפיין CSS תוכן-נראות לשלוט בנראות התוכן כדי לייעל את העיבוד. כאשר מוגדר 'אוטומטי', הראות נקבעת על ידי הדפדפן בהתבסס על קרבתו של האלמנט לגבול האזור הגלוי. הערך 'מוסתר' מאפשר לך לשלוט באופן מוחלט בתצוגה של האלמנט מתוך סקריפטים.
• נוסף מאפיין CSS סט נגדי כדי להגדיר ערך ספציפי עבור מונים קיימים. מאפיין ה-CSS החדש משלים את המאפיינים של איפוס נגד ותוספת נגדית שהיו זמינים בעבר, המשמשים ליצירת מונה חדש או להגדלת מונה קיים.
• נוסף מאפיין 'עמוד' של CSS כדי לשקף את הדף בעת ההדפסה, כמו גם מאפיין 'כיוון עמוד' כדי לקבל מידע על כיוון העמוד ('זקוף', 'סיבוב שמאלה' ו'סיבוב-ימינה'). הטמיעה תמיכה בגישה לדפים לפי שם, למשל "@page foobar {}".
• API מיושם תזמון אירועים כדי למדוד עיכובים באירוע לפני ואחרי טעינת העמוד.
• אירוע leavepictureinpicture מעביר כעת הפניה אל pictureInPictureWindow כדי לגשת לחלון במצב תמונה-בתמונה.
• בעת מילוי הכותרת Referrer, ברירת המחדל כעת חל strict-origin-when-cross-origin חוק (שלח Referrer קטוע למארחים אחרים שמהם נטענים משאבים) במקום no-referrer-when-downgrade (Referrer אינו ממולא בעת גישה מ-HTTPS ל-HTTP, אך נשלח בעת הטעינה משאבים דרך HTTPS).
• בממשק ה-API של WebAuthn מוּצָע שיטות חדשות getPublicKey(), getPublicKeyAlgorithm() ו-getAuthenticatorData().
• ב-WebAssembly הוסיף תמיכה בייבוא ​​וייצוא פרמטרים של פונקציות של 64 סיביות באמצעות סוג JavaScript BigInt.
• WebAssembly מיישמת הרחבה רב ערכים, מְאַפשֶׁר פונקציות מחזירות יותר מערך אחד.
• מהדר הבסיס של Liftoff עבור WebAssembly מופעל עבור כל הארכיטקטורות והפלטפורמות, לא רק מערכות אינטל. ההבדל העיקרי בין Liftoff לקומפיילר TurboFan ששימש בעבר הוא ש-Liftoff שואפת להשיג את המהירות הגבוהה ביותר של הידור ראשוני, במחיר של ביצועים נמוכים של הקוד שנוצר. Liftoff הוא הרבה יותר פשוט מ-TurboFan ומייצר קוד מכונה מוכן להפעלה במהירות רבה, ומאפשר לך להתחיל לבצע אותו כמעט מיד, תוך שמירה על עיכובי קומפילציה למינימום. כדי להאיץ את קוד הטיוטה, מופעלת במקביל שלב אופטימיזציה של קומפילציה מחדש, המתבצע באמצעות מהדר Turbofan. לאחר שהוראות המכונה הממוטבות מוכנות, הטיוטה הראשונית מוחלפת בקוד מהיר יותר. בסך הכל, על ידי הפחתת זמן ההשהיה לפני תחילת הביצוע, Liftoff הגדילה את הביצועים של חבילת הבדיקות WebAssembly בכ-20%.
• ב-JavaScript הוסיף אופרטורים לוגיים חדשים: "??=", "&&=" ו-"||=". האופרטור "x ??= y" מבצע הקצאה רק אם "x" מוערך ל- null או undefined. האופרטור "x ||= y" מבצע הקצאה רק אם "x" הוא FALSE ו-"x &&= y" הוא TRUE.
• נוספה שיטה String.prototype.replaceAll(), המחזירה מחרוזת חדשה (המחרוזת המקורית נשארת ללא שינוי) שבה כל ההתאמות מוחלפות על סמך התבנית שצוינה. דפוסים יכולים להיות מסכות פשוטות או ביטויים רגולריים.
• הטמיע את השיטה Promise.any(), המחזירה את ההבטחה הראשונה שהושלמה מהרשימה.
• המניפסט של AppCache (טכנולוגיה לארגון פעולת אפליקציית אינטרנט במצב לא מקוון) הופסק. הסיבה שצוינה היא הרצון להיפטר מאחד הוקטורים להתקפות סקריפטים חוצי אתרים. מומלץ להשתמש ב-API במקום AppCache סליק.
• העברת עוגיות אסורה במצב SameSite=ללא עבור חיבורים ללא הצפנה. התכונה SameSite מצוינת בכותרת Set-Cookie כדי לשלוט בהעברת קובצי Cookie וכברירת מחדל מוגדרת לערך "SameSite=Lax", המגביל את שליחת קובצי Cookie עבור בקשות משנה חוצות אתרים, כגון בקשת תמונה או טעינת תוכן דרך iframe מאתר אחר.
  אתרים יכולים לעקוף את התנהגות ברירת המחדל של SameSite על ידי הגדרה מפורשת של הגדרת Cookie ל- SameSite=None. כעת ניתן להגדיר את הערך SameSite=None עבור Cookie רק במצב מאובטח, אשר תקף עבור חיבורים באמצעות HTTPS.

• בכלים למפתחי אתרים הוסיף תמיכה בסגנונות עריכה שנוצרו על ידי מסגרות CSS-in-JS באמצעות CSSOM API (CSS Object Model), כמו גם סגנונות שנוספו מ-JavaScript. לוח המחוונים לביקורת עודכן לשחרור מגדלור 6.0, שמוסיף מדדים חדשים לצבע התוכן הגדול ביותר (LCP), Shift Layout Cumulative (CLS) וזמן חסימה כולל (TBT).
  

• לוח המחוונים לביצועים מציג מידע על שמירה במטמון של תוצאות הידור של JavaScript. כאשר המשתמש מנווט בעמוד, הסולם מציג את הזמן ביחס לתחילת הניווט, ולא את תחילת ההקלטה.
  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 20 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות עם כלים AddressSnitizer, MemorySnitizer, שליטה בשלמות הזרימה, LibFuzzer и AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום פרסים במזומן על גילוי פגיעויות במהדורה הנוכחית, גוגל שילמה 14 פרסים בשווי 10000 דולר (פרס אחד של 5000 דולר, שלושה פרסים של 1000 דולר וארבעה פרסים של 500 דולר). גודלם של 6 התגמולים טרם נקבע.

מקור: OpenNet.ru