גרסה 89 של Chrome

גוגל חשפה את שחרורו של דפדפן האינטרנט Chrome 89. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ בעת חיפוש. המהדורה הבאה של Chrome 90 מתוכננת ל-13 באפריל.

שינויים מרכזיים ב-Chrome 89:

• גרסת ה-Android של Chrome תוכל כעת לפעול רק במכשירים מאושרים של Play Protect. במכונות וירטואליות ובאמולטורים, ניתן להשתמש בכרום לאנדרואיד אם המכשיר המדומה תקף או שהאמולטור פותח על ידי גוגל. אתה יכול לבדוק אם המכשיר מאושר או לא באפליקציית Google Play בסעיף ההגדרות (בדף ההגדרות בתחתית ממש מוצג סטטוס "הסמכת Play Protect"). עבור מכשירים שאינם מאושרים, כגון אלה המשתמשים בקושחה של צד שלישי, משתמשים מתבקשים לרשום את המכשירים שלהם להפעלת Chrome.
• אחוז קטן מהמשתמשים מורשים לפתוח אתרים באמצעות HTTPS כברירת מחדל בעת הקלדת שמות מארחים בשורת הכתובת. לדוגמה, כאשר אתה מזין את המארח example.com, האתר https://example.com ייפתח כברירת מחדל, ואם יתעוררו בעיות בעת הפתיחה, הוא יוחזר ל-http://example.com. כדי לשלוט בשימוש ברירת המחדל "https://", מוצעת ההגדרה "chrome://flags#omnibox-default-typed-navigations-to-https".
• תמיכה בפרופילים כלולה, המאפשרת למשתמשים שונים להפריד בין החשבונות שלהם כאשר הם עובדים דרך אותו דפדפן. לדוגמה, באמצעות פרופילים, אתה יכול לארגן גישה בין בני משפחה או הפעלות נפרדות המשמשות לעבודה ולתחומי עניין אישיים. המשתמש יכול ליצור פרופיל Chrome חדש ולהגדיר אותו להפעלה כאשר הוא מחובר לחשבון Google ספציפי, מה שמאפשר למשתמשים שונים לשתף סימניות, הגדרות והיסטוריית גלישה. כאשר מנסים להיכנס לחשבון המקושר לפרופיל אחר, המשתמש יתבקש לעבור לפרופיל זה. במידה והמשתמש מקושר למספר פרופילים, תינתן לו האפשרות לבחור את הפרופיל הרצוי. אפשר להקצות ערכות צבעים משלך לפרופילים שונים כדי להפריד בין משתמשים ויזואלית.
• מופעלת הצגת תמונות ממוזערות של תוכן בעת ​​ריחוף מעל כרטיסיות בסרגל העליון. בעבר, תצוגה מקדימה של תוכן הכרטיסיות הושבתה כברירת מחדל והצריכה לשנות את ההגדרה "chrome://flags/#tab-hover-cards".
• עבור חלק מהמשתמשים, הפונקציה "רשימת קריאה" ("chrome://flags#read-later") מופעלת, כאשר היא מופעלת, כאשר אתה לוחץ על הכוכבית בשורת הכתובת, בנוסף ללחצן "הוסף סימניה", כפתור שני "הוסף לרשימת קריאה" מופיע ", ובפינה הימנית של סרגל הסימניות מופיע התפריט "רשימת קריאה", המפרט את כל הדפים שנוספו בעבר לרשימה. כאשר אתה פותח דף מהרשימה, הוא מסומן כנקראו. ניתן גם לסמן ידנית דפים ברשימה כקראו או שלא נקראו, או להסיר אותם מהרשימה.
• למשתמשים שנכנסו לחשבון Google מבלי להפעיל את Chrome Sync יש גישה לשיטות התשלום והסיסמאות המאוחסנות בחשבון Google. התכונה מופעלת עבור משתמשים מסוימים ותושק בהדרגה לאחרים.
• הופעלה תמיכה בחיפוש מהיר בכרטיסיות, אשר דרש בעבר הפעלה באמצעות הדגל "chrome://flags/#enable-tab-search". המשתמש יכול להציג רשימה של כל הכרטיסיות הפתוחות ולסנן במהירות את הכרטיסייה הרצויה, ללא קשר אם היא נמצאת בחלון הנוכחי או אחר.
• עבור כל המשתמשים, הופסק העיבוד של מילים בודדות בשורת הכתובות כניסיונות לפתוח אתרים פנימיים. בעבר, בעת הזנת מילה אחת בשורת הכתובת, הדפדפן ניסה תחילה לקבוע את נוכחותו של מארח בשם זה ב-DNS, מתוך אמונה שהמשתמש ניסה לפתוח תת-דומיין, ורק אז הפנה את הבקשה למנוע החיפוש. כך, הבעלים של שרת ה-DNS שצוין בהגדרות המשתמש קיבל מידע על שאילתות חיפוש במילה אחת, שהוערך כהפרת סודיות. לעסקים המשתמשים במארחי אינטרנט ללא תת-דומיין (למשל "https://helpdesk/"), ניתנת אפשרות לחזור להתנהגות הישנה.
• אפשר להצמיד את הגרסה של תוסף או אפליקציה. לדוגמה, כדי להבטיח שארגון משתמש רק בתוספות מהימנות, מנהל מערכת יכול להשתמש במדיניות החדשה ExtensionSettings כדי להגדיר את Chrome להשתמש ב-URL משלו להורדת עדכונים, במקום בכתובת ה-URL שצוינה במניפסט של התוסף.
• במערכות x86, הדפדפן דורש כעת תמיכת מעבד עבור הוראות SSE3, שנתמכות על ידי מעבדי אינטל מאז 2003, ועל ידי AMD מאז 2005.
• נוספו ממשקי API נוספים שמטרתם לספק פונקציונליות שיכולה להחליף קובצי Cookie של צד שלישי המשמשים למעקב אחר תנועות משתמשים בין אתרים בקוד של רשתות פרסום, ווידג'טים של רשתות חברתיות ומערכות ניתוח אינטרנט. ממשקי ה-API הבאים מוצעים לבדיקה:
  • Trust Token כדי להפריד משתמשים מבלי להשתמש במזהים חוצי אתרים.
  • ערכות צד ראשון - מאפשר לדומיינים קשורים להכריז על עצמם כראשי, כך שהדפדפן יוכל לקחת בחשבון את החיבור הזה במהלך שיחות חוצות אתרים.
  • Schemeful Same-Site כדי להרחיב את הרעיון של אותו אתר לסכימות שונות של כתובת URL, כלומר. http://website.example ו-https://website.example יטופלו כאתר אחד עבור בקשות חוצות אתרים.
  • פלק לקביעת קטגוריית תחומי העניין של המשתמש ללא זיהוי אישי וללא התייחסות להיסטוריית הביקור באתרים ספציפיים.
  • מדידת המרות להערכת פעילות המשתמש לאחר המעבר לפרסום.
  • User-Agent Client רמזים להחלפת User-Agent ולהחזיר נתונים באופן סלקטיבי לגבי פרמטרים ספציפיים של דפדפן ומערכת (גרסה, פלטפורמה וכו').
• נוסף ל-Serial API, המאפשר לאתרים לקרוא ולכתוב נתונים דרך היציאה הטורית. הסיבה להופעתו של API כזה היא היכולת ליצור אפליקציות אינטרנט לשליטה ישירה במכשירים כמו מיקרו-בקרים ומדפסות תלת מימד. נדרש אישור מפורש של המשתמש כדי לקבל גישה למכשיר היקפי.
• הוסיף את ה-WebHID API לגישה ברמה נמוכה למכשירי HID (התקני ממשק אנושי, מקלדות, עכברים, משטחי משחק, משטחי מגע), המאפשר לך ליישם את ההיגיון של עבודה עם מכשיר HID ב-JavaScript כדי לארגן עבודה עם מכשירי HID נדירים ללא נוכחות של מנהלי התקנים ספציפיים במערכת. קודם כל, ה-API החדש נועד לספק תמיכה עבור משטחי משחק.
• התווסף Web NFC API, המאפשר ליישומי אינטרנט לקרוא ולכתוב תגי NFC. דוגמאות לשימוש ב-API החדש ביישומי אינטרנט כוללות מתן מידע על תערוכות במוזיאון, עריכת מלאי, קבלת מידע מתגי משתתפי ועידה וכו'. תגים נשלחים ונסרקים באמצעות האובייקטים NDEFWriter ו-NDEFReader.
• ה-Web Share API (אובייקט navigator.share) הורחב מעבר למכשירים ניידים והוא זמין כעת למשתמשי דפדפנים שולחניים (כרגע רק עבור Windows ו-Chrome OS). ה-Web Share API מספק כלים לשיתוף מידע ברשתות חברתיות, למשל, הוא מאפשר ליצור כפתור מאוחד לפרסום ברשתות החברתיות בהן משתמש המבקר, או לארגן את שליחת הנתונים לאפליקציות אחרות.
• גרסאות האנדרואיד ורכיב ה-WebView כוללים תמיכה בפענוח פורמט התמונה AVIF (AV1 Image Format), המשתמש בטכנולוגיות דחיסה תוך-מסגרת מפורמט קידוד הווידאו AV1 (בגרסאות שולחניות, תמיכת AVIF נכללה בכרום 85). המיכל להפצת נתונים דחוסים ב-AVIF דומה לחלוטין ל-HEIF. AVIF תומך הן בתמונות ב-HDR (High Dynamic Range) ובמרחב צבעוני רחב, כמו גם בטווח דינמי סטנדרטי (SDR).
• נוסף API חדש לדיווח לצורך קבלת מידע על הפרות של כללי השימוש הבטוח בדף הפעולות הפריבילגיות שצוין דרך כותרת COOP (Cross-Origin-Opener-Policy), המאפשרת גם להכניס את COOP למצב ניפוי באגים, שעובד מבלי לחסום הפרות של כללים.
• נוספה פונקציית performance.measureUserAgentSpecificMemory(), שקובעת את כמות הזיכרון הנצרכת בעת עיבוד דף.
• כדי לעמוד בתקני האינטרנט, כל כתובות ה-URL "נתונים:" מטופלות כעת כאל מהימנות, כלומר. הם חלק מהקשר מוגן.
• ה-API של Streams הוסיף תמיכה עבור Byte Streams, אשר מותאמים במיוחד להעברה יעילה של קבוצות שרירותיות של בתים ולמזער את מספר פעולות העתקת הנתונים. ניתן לכתוב את הפלט של הזרם לפרימיטיבים כגון מחרוזות או ArrayBuffer.
• רכיבי SVG תומכים כעת בתחביר המאפיין "פילטר" המלא, המאפשר להחיל פונקציות סינון כגון blur(), sepia() ו-grayscale() בו-זמנית על רכיבי SVG ושאינם SVG.
• ה-CSS מיישם פסאודו-אלמנט "::target-text", שניתן להשתמש בו כדי להדגיש את הפרגמנט שאליו נווט הטקסט (גלול לטקסט) בסגנון שונה מזה שבו השתמש הדפדפן בעת ​​הדגשת מה. נמצא.
• נוספו מאפייני CSS כדי לשלוט על עיגול פינות: גבול-התחלה-התחלה-רדיוס, גבול-התחלה-קצה-רדיוס, גבול-סוף-התחלה-רדיוס, גבול-קצה-קצה-רדיוס.
• נוסף מאפיין CSS של צבעים כפויים כדי לקבוע אם הדפדפן משתמש בפלטת צבעים מוגבלת שצוינה על ידי המשתמש בדף.
• התווסף מאפיין CSS כפוי צבע כדי להשבית אילוץ צבע מאולץ על אלמנטים בודדים, ומותיר אותם שליטה מלאה בצבע באמצעות CSS.
• JavaScript מאפשר שימוש במילת המפתח await במודולים ברמה העליונה, מה שמאפשר לשיחות אסינכרוניות להשתלב בצורה חלקה יותר בתהליך טעינת המודול וללא צורך לעטוף ב"פונקציה אסינכרונית". לדוגמה, במקום (async function() { await Promise.resolve(console.log('test')); }()); עכשיו אתה יכול לכתוב await Promise.resolve(console.log('test'));
• במנוע V8 JavaScript, קריאות לפונקציות מואצות במצבים בהם מספר הארגומנטים המועברים אינו תואם לפרמטרים המוגדרים בפונקציה. עם הבדל במספר הטיעונים, הביצועים עלו ב-11.2% במצב שאינו JIT, וב-40% בעת שימוש ב-JIT TurboFan.
• חלק גדול מהשיפורים הקטנים בוצעו בכלים עבור מפתחי אתרים.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 47 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. יצוין כי לאחת מהפגיעויות המתוקנות (CVE-2021-21166), הקשורה לכל החיים של אובייקטים בתת-מערכת הקול, יש אופי של בעיה של 0 ימים ושימשה באחד הניצולים לפני התיקון. כחלק מהתוכנית לתגמול כספי על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 33 פרסים בשווי $61000 (שני פרסים של $10000, שני פרסים של $7500, שלושה פרסים של $5000, שני פרסים של $3000, ארבעה פרסים של $1000 ושני פרסים של $500). גודלם של 18 התגמולים טרם נקבע.

מקור: OpenNet.ru