גרסה 91 של Chrome

גוגל חשפה את השחרור של דפדפן האינטרנט Chrome 91. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ בעת חיפוש. המהדורה הבאה של Chrome 92 מתוכננת ל-20 ביולי.

שינויים מרכזיים ב-Chrome 91:

• הטמיע את היכולת לעצור את ביצוע JavaScript בקבוצת כרטיסיות מכווצת. Chrome 85 הציג תמיכה בארגון כרטיסיות בקבוצות שניתן לשייך לצבע ולתווית ספציפיים. כאשר אתה לוחץ על תווית קבוצה, הכרטיסיות המשויכות אליה מכווצות ותווית אחת נשארת במקום זאת (לחיצה נוספת על התווית פותחת את הקבוצה). במהדורה החדשה, על מנת להפחית את עומס המעבד ולחסוך באנרגיה, הפעילות בכרטיסיות ממוזערות הושעתה. חריגה מתבצעת רק עבור כרטיסיות שמשמיעות סאונד, משתמשות במנעולי אינטרנט או ב-API של IndexedDB, מתחברים להתקן USB או מצלמים תוכן וידאו, סאונד או חלון. השינוי יתבצע בהדרגה, החל מאחוז קטן של משתמשים.
• כללה תמיכה בשיטת הסכם מפתח שעמידה בפני כוח גס במחשבים קוונטיים. מחשבים קוונטיים מהירים באופן קיצוני בפתרון הבעיה של פירוק מספר טבעי לגורמים ראשוניים, אשר עומדת בבסיס אלגוריתמי הצפנה א-סימטריים מודרניים ואינם ניתנים לפתרון יעיל במעבדים קלאסיים. לשימוש ב-TLSv1.3, מסופק התוסף CECPQ2 (Combined Elliptic-Curve and Post-Quantum 2), המשלב את מנגנון החלפת המפתחות הקלאסי X25519 עם סכימת HRSS המבוססת על אלגוריתם NTRU Prime, המיועד למערכות הצפנה פוסט-קוונטיות.
• התמיכה בפרוטוקולי TLS 1.0 ו-TLS 1.1, אשר התיישנו על ידי ועדת ה-IETF (Internet Engineering Task Force), הופסקה לחלוטין. כולל האפשרות להחזרת TLS 1.0/1.1 על ידי שינוי מדיניות SSLVersionMin הוסרה.
• המכלולים לפלטפורמת לינוקס כוללים את השימוש במצב "DNS over HTTPS" (DoH, DNS over HTTPS), שהובא בעבר למשתמשי Windows, macOS, ChromeOS ו-Android. DNS-over-HTTPS יופעל אוטומטית עבור משתמשים שההגדרות שלהם מציינות ספקי DNS התומכים בטכנולוגיה זו (עבור DNS-over-HTTPS משתמשים באותו ספק כמו עבור DNS). לדוגמה, אם למשתמש יש DNS 8.8.8.8 שצוין בהגדרות המערכת, שירות ה-DNS-over-HTTPS של גוגל ("https://dns.google.com/dns-query") יופעל בכרום אם ה-DNS הוא 1.1.1.1, ואז שירות DNS-over-HTTPS Cloudflare ("https://cloudflare-dns.com/dns-query") וכו'.
• יציאה 10080, המשמשת בגיבוי Amanda ו-VMWare vCenter, נוספה לרשימת יציאות הרשת האסורות. בעבר, יציאות 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 ו- 6566 כבר נחסמו. עבור יציאות ברשימה השחורה, שליחת בקשות HTTP, HTTPS ו-FTP חסומה על מנת להגן מפני מתקפת ה-NAT. , המאפשר בעת פתיחת דף אינטרנט שהוכן במיוחד על ידי התוקף בדפדפן ליצור חיבור רשת משרת התוקף לכל יציאת UDP או TCP במערכת של המשתמש, למרות השימוש בטווח הכתובות הפנימי (192.168.xx, 10 ‎.xxx).
• ניתן להגדיר את ההשקה האוטומטית של יישומי אינטרנט עצמאיים (PWA - Progressive Web Apps) כאשר המשתמש מתחבר למערכת (Windows ו-macOS). הפעלה אוטומטית מוגדרת בדף chrome://apps. הפונקציונליות נבדקת כעת על אחוז קטן מהמשתמשים, ולשאר היא דורשת הפעלת ההגדרה "chrome://flags/#enable-desktop-pwas-run-on-os-login".
• כחלק מהעבודה להעברת הדפדפן לשימוש בטרמינולוגיה כוללנית, שונה שם קובץ ה-"master_preferences" ל-"initial_preferences". כדי לשמור על תאימות, התמיכה ב-"master_preferences" תישאר בדפדפן למשך זמן מה. בעבר, הדפדפן כבר נפטר מהשימוש במילים "רשימה לבנה", "רשימה שחורה" ו"יליד".
• מצב הגלישה הבטוחה המשופרת, המפעיל בדיקות נוספות להגנה מפני פישינג, פעילות זדונית ואיומים אחרים ברשת, כולל את היכולת לשלוח קבצים שהורדו לסריקה בצד גוגל. בנוסף, גלישה בטוחה משופרת מיישמת התחשבנות עבור אסימונים הקשורים לחשבון Google בעת זיהוי ניסיונות דיוג, כמו גם שליחת ערכי כותרות Referrer לשרתי Google כדי לבדוק העברה מאתר זדוני.
• במהדורה לפלטפורמת אנדרואיד שופר עיצוב רכיבי טופס האינטרנט שעברו אופטימיזציה לשימוש במסכי מגע ומערכות לאנשים עם מוגבלות (למערכות שולחניות, העיצוב עבר מחדש בכרום 83). מטרת העיבוד המחודש הייתה לאחד את העיצוב של רכיבי צורה ולבטל חוסר עקביות בסגנון – בעבר, חלק ממרכיבי הצורה תוכננו בהתאם לאלמנטים של ממשק מערכת ההפעלה, וחלקם בהתאם לסגנונות הפופולריים ביותר. בשל כך, אלמנטים שונים הותאמו באופן שונה עבור מסכי מגע ומערכות לאנשים עם מוגבלויות.
• נוסף סקר דעת קהל שמוצג בעת פתיחת הגדרות Privacy Sandbox (chrome://settings/privacySandbox).
• כאשר מריצים את גרסת האנדרואיד של כרום על מחשבי טאבלט עם מסכים גדולים, הבקשה מתבצעת עבור גרסת שולחן העבודה של האתר, ולא המהדורה עבור מכשירים ניידים. אתה יכול לשנות את ההתנהגות באמצעות ההגדרה "chrome://flags/#request-desktop-site-for-tablets".
• הקוד לעיבוד טבלאות עובד מחדש, מה שאפשר לנו לפתור בעיות עם חוסר עקביות בהתנהגות בעת הצגת טבלאות בכרום ובפיירפוקס/ספארי.
• הטיפול בתעודות שרתים מרשות האישורים הספרדית Camerfirma הופסק עקב תקריות חוזרות מאז שנת 2017 הכוללות הפרות בהנפקת אישורים. התמיכה באישורי לקוח נשמרת; החסימה חלה רק על אישורים המשמשים באתרי HTTPS.
• אנו ממשיכים ליישם תמיכה בפילוח רשת כדי להגן מפני שיטות מעקב אחר תנועות משתמשים בין אתרים על בסיס אחסון מזהים באזורים שאינם מיועדים לאחסון קבוע של מידע ("עוגיות-על"). מכיוון שמשאבים שמורים במטמון מאוחסנים במרחב שמות משותף, ללא קשר לתחום המקור, אתר אחד יכול לקבוע שאתר אחר טוען משאבים על ידי בדיקה אם המשאב הזה נמצא במטמון. ההגנה מבוססת על שימוש בפילוח רשת (Network Partitioning), שעיקרו להוסיף למטמונים משותפים כריכה נוספת של רשומות לדומיין שממנו נפתח העמוד הראשי, מה שמגביל את כיסוי המטמון עבור סקריפטים למעקב תנועה בלבד לאתר הנוכחי (סקריפט מ-iframe לא יוכל לבדוק אם המשאב הורד מאתר אחר).

  מחיר הפילוח הוא ירידה ביעילות האחסון במטמון, מה שמוביל לעלייה קלה בזמן טעינת הדפים (מקסימום ב-1.32%, אך עבור 80% מהאתרים ב-0.09-0.75%). כדי לבדוק את מצב הפילוח, אתה יכול להפעיל את הדפדפן עם האפשרות "—enable-features=PartitionConnectionsByNetworkIsolationKey, PartitionExpectCTStateByNetworkIsolationKey, PartitionHttpServerPropertiesByNetworkIsolationKey, PartitionNelAndReportingByNetworkIsolationKey,B PartitionIsolationSSI yNetworkIsolationKey".

• נוספה REST API VersionHistory חיצוני (https://versionhistory.googleapis.com/v1/chrome), באמצעותה ניתן לקבל מידע על גרסאות כרום ביחס לפלטפורמות וסניפים, וכן היסטוריית עדכונים בדפדפן.
• ב-iframes שנטענו מתחומים שאינם הדומיין של עמוד הבסיס, אסורה הצגת תיבות דו-שיח של JavaScript alert(), confirm() ו-prompt(), אשר יגן על המשתמשים מפני ניסיונות של סקריפט של צד שלישי להציג הודעות תחת במסווה שההודעה הוצגה על ידי האתר הראשי.
• ה-API של WebAssembly SIMD יוצב ומוצע כברירת מחדל לשימוש בהוראות SIMD וקטוריות ביישומים בפורמט WebAssembly. כדי להבטיח עצמאות פלטפורמה, הוא מציע סוג חדש של 128 סיביות שיכול לייצג סוגים שונים של נתונים ארוזים, וכמה פעולות וקטוריות בסיסיות לעיבוד נתונים ארוזים. SIMD מאפשר לך להגדיל את הפרודוקטיביות על ידי מקביל לעיבוד נתונים ויהיה שימושי בעת קומפילציה של קוד מקורי לתוך WebAssembly.
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • WebTransport הוא פרוטוקול ו-JavaScript API נלווה לשליחה וקבלה של נתונים בין הדפדפן לשרת. ערוץ התקשורת מאורגן על גבי HTTP/3 תוך שימוש בפרוטוקול QUIC כתחבורה, אשר בתורו, מהווה תוספת לפרוטוקול UDP התומך בריבוי של מספר חיבורים ומספק שיטות הצפנה שוות ערך ל-TLS/SSL.

    ניתן להשתמש ב-WebTransport במקום במנגנוני WebSockets ומנגנוני RTCDataChannel, המציעים תכונות נוספות כגון שידור רב-זרם, זרמים חד-כיווניים, מסירה מחוץ לסדר, מצבי מסירה אמינים ולא אמינים. בנוסף, ניתן להשתמש ב-WebTransport במקום במנגנון Server Push, שגוגל נטשה בכרום.

  • ממשק הצהרתי להגדרת קישורים ליישומי אינטרנט עצמאיים (PWAs), המופעל באמצעות פרמטר capture_links במניפסט של יישום האינטרנט ומאפשר לאתרים לפתוח אוטומטית חלון PWA חדש בעת לחיצה על קישור יישום או לעבור למצב של חלון יחיד, בדומה ליישומים ניידים.
  • נוסף ה-WebXR Plane Detection API, המספק מידע על משטחים מישוריים בסביבת תלת מימד וירטואלית. ה-API שצוין מאפשר להימנע מעיבוד עתיר משאבים של נתונים המתקבלים באמצעות הקריאה MediaDevices.getUserMedia(), תוך שימוש בהטמעות קנייניות של אלגוריתמי ראייה ממוחשבת. נזכיר לכם שה-API של WebXR מאפשר לכם לאחד עבודה עם סוגים שונים של מכשירי מציאות מדומה, החל מקסדות תלת מימד נייחות ועד לפתרונות המבוססים על מכשירים ניידים.
• הוטמעה תמיכה בעבודה עם WebSockets מעל HTTP/2 (RFC 8441), אשר תקפה רק עבור בקשות מאובטחות ל- WebSockets ובנוכחות של חיבור HTTP/2 שהוקם כבר עם השרת, שהכריז על תמיכה ב-“WebSockets over תוסף HTTP/2".
• מגבלות על הדיוק של ערכי טיימר המיוצרים בקריאה ל-performance.now() עקביות בכל הפלטפורמות הנתמכות ומכילות את הפוטנציאל לבידוד מטפלים בתהליכים נפרדים. לדוגמה, במערכות שולחניות, הדיוק בעת עיבוד בהקשרים לא מבודדים הצטמצם מ-5 ל-100 מיקרו-שניות.
• בניית שולחן העבודה כוללת כעת את היכולת לקרוא קבצים מהלוח (כתיבת קבצים ללוח עדיין אסורה). async function onPaste(e) { let file = e.clipboardData.files[0]; let contents = await file.text(); }
• CSS מיישמת את הכלל @counter-style, המאפשר לך להגדיר סגנון משלך עבור מונים ותוויות ברשימות ממוספרות.
• מחלקות הפסאודו של CSS ":host()" ו-":host-context()" הוסיפו את היכולת להעביר ערכים בודדים של בוררים מורכבים ( ) בנוסף לרשימות בורר ( ).
• נוסף ממשק GravitySensor לקביעת נתוני נפח (שלושה צירים קואורדינטות) מחיישן הכבידה.
• ה-API של גישה למערכת הקבצים מספק את היכולת להגדיר המלצות לבחירת שם קובץ וספרייה המוצעים בתיבת הדו-שיח ליצירה או פתיחה של קובץ.
• Iframes שנטענו מדומיינים אחרים מורשים לגשת ל-WebOTP API אם המשתמש מעניק את ההרשאות המתאימות. WebOTP מאפשר לך לקרוא קודי אימות חד-פעמיים שנשלחו באמצעות SMS.
• מותר לשתף גישה לאישורים לאתרים המקושרים באמצעות מנגנון DAL (Digital Asset Links), המאפשר לשייך אפליקציות אנדרואיד לאתרים כדי לפשט את הכניסה.
• עובדי שירות מאפשרים שימוש במודולי JavaScript. כאשר אתה מציין את סוג 'מודול' בעת קריאה לבנאי, הסקריפטים שצוינו ייטענו בצורה של מודולים וזמינים לייבוא ​​בהקשר העובד. תמיכת מודול מקלה על שיתוף קוד בין דפי אינטרנט ועובדי שירות.
• JavaScript מספק את היכולת לבדוק את קיומם של שדות פרטיים באובייקט באמצעות התחביר "#foo in obj". class A { static test(obj) { console.log(#foo ב-obj); } #foo = 0; } A.test(new A()); // true A.test({}); // שקר
• JavaScript כברירת מחדל מאפשרת שימוש במילת המפתח await במודולים ברמה העליונה, מה שמאפשר לשיחות אסינכרוניות להשתלב בצורה חלקה יותר בתהליך טעינת המודול ונמנע לעטוף אותן ב"פונקציה אסינכרונית". לדוגמה, במקום (async function() { await Promise.resolve(console.log('test')); }()); עכשיו אתה יכול לכתוב await Promise.resolve(console.log('test'));
• מנוע ה-JavaScript V8 שיפר את היעילות של שמירה במטמון של תבניות, מה שהגדיל את מהירות המעבר במבחן Speedometer4.5-FlightJS ב-2%.
• חלק גדול מהשיפורים בוצעו בכלים עבור מפתחי אתרים. נוסף מצב מפקח זיכרון חדש, המספק כלים לבחינת נתוני ArrayBuffer וזיכרון Wasm.

  אינדיקטור ביצועים מסכם נוסף לפאנל הביצועים, המאפשר לך לשפוט אם אתר דורש אופטימיזציה או לא.

  

  תצוגות מקדימות של תמונה בחלונית Elements ובחלונית Network Analysis מספקות מידע על יחס הגובה-רוחב של התמונה, אפשרויות העיבוד וגודל הקובץ.

  

  בלוח בדיקת הרשת, ניתן כעת לשנות את הערכים המקובלים של הכותרת Content-Encoding.

  

  בחלונית הסגנון, כעת תוכל להציג במהירות את הערך המחושב בעת ניווט בין פרמטרי ה-CSS על ידי בחירה ב"הצג ערך מחושב" בתפריט ההקשר.

  

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 32 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום תגמולים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 21 פרסים בשווי 92000 דולר (פרס אחד של 20000 דולר, פרס אחד של 15000 דולר, ארבעה פרסים של 7500 דולר, שלושה פרסים של 5000 דולר, שלושה פרסים של 3000 דולר, שני פרסים של 1000 דולרים ושניים. 500 דולר). גודלם של 5 התגמולים טרם נקבע.

מקור: OpenNet.ru