גרסה 92 של Chrome

גוגל חשפה את שחרורו של דפדפן האינטרנט Chrome 92. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ בעת חיפוש. המהדורה הבאה של Chrome 93 מתוכננת ל-31 באוגוסט.

שינויים מרכזיים ב-Chrome 92:

• כלים נוספו להגדרות כדי לשלוט על הכללת רכיבי Privacy Sandbox. למשתמש ניתנת ההזדמנות להשבית את טכנולוגיית FLoC (Federated Learning of Cohorts), המפותחת על ידי גוגל כדי להחליף קובצי Cookie למעקב אחר תנועה ב"cohorts" המאפשרות לזהות משתמשים עם תחומי עניין דומים מבלי לזהות אנשים. קבוצות מחושבות בצד הדפדפן על ידי יישום אלגוריתמים של למידת מכונה על נתוני היסטוריית גלישה ותוכן שנפתח בדפדפן.
• עבור משתמשי שולחן העבודה, המטמון אחורה קדימה מופעל כברירת מחדל, ומספק ניווט מיידי בעת שימוש בלחצנים אחורה וקדימה או בעת ניווט בדפים שנצפו בעבר באתר הנוכחי. בעבר, מטמון הזינוק היה זמין רק ב-builds עבור פלטפורמת אנדרואיד.
• בידוד מוגבר של אתרים ותוספות בתהליכים שונים. אם בעבר מנגנון Isolation Site הבטיח בידוד של אתרים זה מזה בתהליכים שונים, וגם הפריד את כל התוספות לתהליך נפרד, הרי שהמהדורה החדשה מיישמת את ההפרדה של תוספות דפדפן זה מזה על ידי העברת כל תוספות- הלאה לתהליך נפרד, שאיפשר ליצור מחסום נוסף להגנה מפני תוספות זדוניות.
• פרודוקטיביות ויעילות מוגברת משמעותית של זיהוי התחזות. מהירות זיהוי התחזות על בסיס ניתוח תמונה מקומי גדלה עד פי 50 במחצית מהמקרים, וב-99% מהמקרים התברר שהיא מהירה לפחות פי 2.5. בממוצע, הזמן לסיווג דיוג לפי תמונה ירד מ-1.8 שניות ל-100 אלפיות השנייה. בסך הכל, עומס המעבד שנוצר על ידי כל תהליכי העיבוד ירד ב-1.2%.
• יציאות 989 (ftps-data) ו-990 (ftps) נוספו לרשימת יציאות הרשת האסורות. בעבר, יציאות 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ו- 10080 כבר נחסמו. עבור יציאות ברשימה השחורה, שליחת בקשות HTTP, HTTPS ו-FTP נחסמת על מנת להגן על NAT. מתקפת slipstreaming, המאפשרת בעת פתיחת דף אינטרנט שהוכן במיוחד על ידי התוקף בדפדפן, ליצור חיבור רשת משרת התוקף לכל יציאת UDP או TCP במערכת של המשתמש, למרות השימוש בטווח הכתובות הפנימי (192.168.xx , 10.xxx).
• הוכנסה דרישה לשימוש באימות מפתח דו-גורמי בעת פרסום תוספות חדשות או עדכוני גרסה לחנות האינטרנט של Chrome.
• כעת ניתן להשבית תוספות שכבר הותקנו בדפדפן אם הן יוסרו מחנות האינטרנט של Chrome עקב הפרה של הכללים.
• בעת שליחת שאילתות DNS, במקרה של שימוש בשרתי DNS קלאסיים, בנוסף לרשומות "A" ו-"AAAA" לקביעת כתובות IP, מתבקשת כעת גם רשומת ה-DNS "HTTPS", שדרכה מועברים פרמטרים כדי להאיץ הקמת חיבורי HTTPS, כגון הגדרות פרוטוקול, מפתחות הצפנה TLS ClientHello ורשימת תת-דומיינים כינויים.
• קריאה לתיבות הדו-שיח של JavaScript window.alert, window.confirm ו-window.prompt אסורה בלוקים של iframe שנטענים מתחומים שאינם הדומיין של הדף הנוכחי. השינוי יעזור להגן על המשתמשים מפני ניצול לרעה הקשור לניסיונות להציג הודעה של צד שלישי כבקשה מהאתר הראשי.
• דף הכרטיסייה החדשה מספק רשימה של המסמכים הפופולריים ביותר שנשמרו ב-Google Drive.
• אפשר לשנות את השם והסמל עבור יישומי PWA (Progressive Web Apps).
• עבור מספר אקראי קטן של טפסי אינטרנט הדורשים ממך להזין כתובת או מספר כרטיס אשראי, המלצות מילוי אוטומטי יושבתו כניסוי.
• בגרסת שולחן העבודה, אפשרות חיפוש התמונות (פריט "מצא תמונה" בתפריט ההקשר) הועברה לשימוש בשירות Google Lens במקום במנוע החיפוש הרגיל של גוגל. כאשר תלחץ על הכפתור המתאים בתפריט ההקשר, המשתמש יופנה לאפליקציית אינטרנט נפרדת.
• בממשק מצב גלישה בסתר, מוסתרים קישורים להיסטוריית הגלישה (הקישורים חסרי תועלת, שכן הם הובילו לפתיחת בדל עם מידע שההיסטוריה אינה נאספת).
• נוספו פקודות חדשות שמנתקות כשהן מוזנות בשורת הכתובת. לדוגמה, כדי להציג כפתור למעבר מהיר לדף לבדיקת אבטחת סיסמאות ותוספות, פשוט הקלד "בדיקת בטיחות", וכדי לעבור להגדרות האבטחה והסנכרון, פשוט הקלד "ניהול הגדרות אבטחה" ו- " לנהל סנכרון".
• שינויים ספציפיים בגרסת Android של Chrome:
  • הפאנל כולל כפתור "סרגל הכלים של קסם" חדש הניתן להתאמה אישית המציג קיצורי דרך שונים שנבחרו בהתבסס על הפעילות הנוכחית של המשתמש וכולל קישורים שסביר להניח שיהיה צורך בהם ברגע זה.
  • היישום של מודל למידת מכונה במכשיר לזיהוי ניסיונות דיוג עודכן. כאשר מתגלים ניסיונות דיוג, בנוסף להצגת דף אזהרה, הדפדפן ישלח כעת מידע על גרסת מודל למידת המכונה, המשקל המחושב לכל קטגוריה ודגל החלת המודל החדש על שירות הגלישה הבטוחה החיצוני .
  • הוסרה את ההגדרה "הצג הצעות לדפים דומים כאשר לא ניתן למצוא דף", מה שהביא להמלצה על דפים דומים על סמך שליחת שאילתה לגוגל אם הדף לא נמצא. הגדרה זו הוסרה בעבר מגרסת שולחן העבודה.
  • השימוש במצב בידוד אתרים עבור תהליכים בודדים הורחב. מסיבות של צריכת משאבים, רק אתרים גדולים נבחרים הועברו עד כה לתהליכים נפרדים. בגרסה החדשה, הבידוד יתחיל לחול גם על אתרים שאליהם המשתמש מחובר עם אימות באמצעות OAuth (לדוגמה, התחברות דרך חשבון גוגל) או שקובעים את כותרת HTTP Cross-Origin-Opener-Policy. למי שרוצה לאפשר בידוד בתהליכים בודדים של כל האתרים, ההגדרה "chrome://flags/#enable-site-per-process" מסופקת.
  • מנגנוני ההגנה המובנים של מנוע ה-V8 מפני התקפות ערוץ צדדי כמו Spectre מושבתים, שאינם נחשבים יעילים כמו בידוד אתרים בתהליכים נפרדים. בגרסת שולחן העבודה, מנגנונים אלה הושבתו עוד במהדורת Chrome 70.
  • גישה פשוטה להגדרות הרשאות האתר, כגון מיקרופון, מצלמה וגישה למיקום. כדי להציג רשימה של הרשאות, פשוט לחץ על סמל המנעול בשורת הכתובת, ולאחר מכן בחר בקטע "הרשאות".
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • טיפול בקבצי API, המאפשר לך לרשום יישומי אינטרנט כמטפלים בקבצים. לדוגמה, יישום אינטרנט הפועל במצב PWA (Progressive Web Apps) עם עורך טקסט יכול לרשום את עצמו כמטפל בקבצי ".txt", ולאחר מכן ניתן להשתמש בו במנהל קבצי המערכת כדי לפתוח קבצי טקסט.
  • Shared Element Transitions API, המאפשר לך להשתמש באפקטים מוכנים שמספק הדפדפן הממחישים שינויים במצב הממשק בעמוד בודד (SPA, יישומי עמוד בודד) ורב-עמודים (MPA, יישומים מרובי עמודים ) יישומי אינטרנט.
• הפרמטר size-adjust התווסף לכלל CSS @font-face, המאפשר לשנות את גודל הגליף עבור סגנון גופן ספציפי מבלי לשנות את הערך של מאפיין ה-font-size CSS (האזור מתחת לתו נשאר זהה , אך גודל הגליף באזור זה משתנה).
• ב-JavaScript, האובייקטים Array, String ו-TypedArray מיישמים את שיטת at() המאפשרת לך להשתמש באינדקס יחסי (מיקום יחסי מצוין כאינדקס המערך), כולל ציון ערכים שליליים ביחס לסוף (לדוגמה, "arr.at(-1)" יחזיר את האלמנט האחרון של המערך).
• המאפיין dayPeriod נוסף לבנאי Intl.DateTimeFormat JavaScript, המאפשר לך להציג את השעה המשוערת ביום (בוקר, ערב, אחר הצהריים, לילה).
• בעת שימוש באובייקטי SharedArrayBuffers, המאפשרים ליצור מערכים בזיכרון משותף, כעת עליך להגדיר את כותרות HTTP Cross-Origin-Opener-Policy ו-Cross-Origin-Embedder-Policy, שבלעדיהם הבקשה תיחסם.
• פעולות ה-"togglemicrophone", "togglecamera" ו-"hamring" נוספו לממשק ה-API של Media Session, מה שמאפשר לאתרים המיישמים מערכות ועידות וידאו לצרף מטפלים משלהם עבור כפתורי ההשתקה/ביטול ההשתקה, כיבוי/הדלקת המצלמה וסיום המוצגים ב- שיחת ממשק תמונה בתוך תמונה.
• ה-Web Bluetooth API הוסיף את היכולת לסנן התקני Bluetooth שנמצאו לפי יצרן ומזהי מוצר. המסנן מוגדר באמצעות הפרמטר "options.filters" בשיטת Bluetooth.requestDevice() .
• השלב הראשון של חיתוך התוכן של כותרת User-Agent HTTP יושם: הכרטיסייה DevTools Issues מציגה כעת אזהרה לגבי הוצאה משימוש של navigator.userAgent, navigator.appVersion ו-navigator.platform.
• חלק מהשיפורים בוצע בכלים עבור מפתחי אתרים. קונסולת האינטרנט מספקת את היכולת להגדיר מחדש ביטויים "const". בחלונית Elements, לרכיבי iframe יש את היכולת להציג פרטים במהירות דרך תפריט ההקשר שמופיע בעת לחיצה ימנית על האלמנט. איתור באגים משופר של שגיאות CORS (שיתוף משאבים חוצה מקור). היכולת לסנן בקשות רשת מ-WebAssembly נוספה ללוח בדיקת פעילות הרשת. הוצע עורך CSS Grid חדש ("תצוגה: רשת" ו-"תצוגה: רשת מוטבעת") עם פונקציה לתצוגה מקדימה של שינויים.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 35 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מהתוכנית לתשלום פרסים במזומן על גילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 24 פרסים בשווי $112000 (שני פרסים של $15000, ארבעה פרסים של $10000, פרס אחד של $8500, שני פרסים של $7500, שלושה פרסים של $5000, פרס אחד של $3000, פרס אחד של $500. ). גודלם של 11 תגמולים טרם נקבע.

מקור: OpenNet.ru