גרסה 95 של Chrome

גוגל חשפה את שחרורו של דפדפן האינטרנט Chrome 95. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ בעת חיפוש. במסגרת מחזור הפיתוח החדש בן 4 השבועות, המהדורה הבאה של Chrome 96 מתוכננת ל-16 בנובמבר. למי שצריך עוד זמן לעדכן, יש סניף נפרד Extended Stable, ואחריו 8 שבועות, שמייצר עדכון למהדורה הקודמת של Chrome 94.

שינויים מרכזיים ב-Chrome 95:

• עבור משתמשי Linux, Windows, macOS ו-ChromeOS, מוצע סרגל צד חדש, המוצג מימין לתוכן ומופעל על ידי לחיצה על סמל מיוחד בחלונית סרגל הכתובות. הלוח מציג תקציר עם סימניות ורשימת קריאה. השינוי אינו מופעל עבור כל המשתמשים; כדי להפעיל אותו, אתה יכול להשתמש בהגדרה "chrome://flags/#side-panel".
• הטמיע את הפלט של בקשה מפורשת להרשאות לשמור כתובות שהוזנו בטפסי אינטרנט לשימוש מאוחר יותר במערכת המילוי האוטומטי של הטפסים. בעת קביעת נוכחות כתובות בטפסים, כעת מוצג למשתמש תיבת דו-שיח המאפשרת לו לשמור את הכתובת, לערוך, לעדכן כתובת שנשמרה בעבר או לסרב לשמור אותה.
• הוסר קוד כדי לתמוך בפרוטוקול FTP. ב-Chrome 88, תמיכת FTP הושבתה כברירת מחדל, אך נותר דגל כדי להחזיר אותה.
• איננו תומכים עוד בכתובות URL עם שמות מארחים המסתיימים במספר אך אינם תואמים לכתובות IPv4. לדוגמה, כתובות האתרים "http://127.1/", "http://foo.127.1/" ו-"http://127.0.0.0.1" ייחשבו כעת לא חוקיות.
• ל-WebAssembly יש כעת את היכולת ליצור מטפלי חריגים שיכולים ליירט ביצוע אם מתרחש חריג בעת ביצוע קוד מסוים. הוא תומך הן בתפיסת חריגים המוכרים למודול WebAssembly והן בחריגים בתהליך של קריאה לפונקציות מיובאות. כדי לתפוס חריגים, יש להרכיב את מודול WebAssembly עם מהדר מודע לחריגים כגון Emscripten.

  יצוין שטיפול בחריגים ברמת WebAssembly יכול להפחית משמעותית את גודל הקוד שנוצר בהשוואה לטיפול בחריגים באמצעות JavaScript. לדוגמה, בניית ה-Binaryen Optimizer עם טיפול בחריגים באמצעות JavaScript מביאה לעלייה של 43% בקוד, ולעלייה של 9% בקוד באמצעות WebAssembly. בנוסף, בעת שימוש במצב האופטימיזציה "-O3", קוד עם טיפול בחריגים באמצעות WebAssembly אינו מבצע כמעט שונה מקוד ללא מטפלי חריגים, בעוד טיפול בחריגים באמצעות JavaScript מביא להאטה של ​​30% בביצוע.

• שיתוף מודולי WebAssembly בין דומיינים שונים (מקור צולב) בעת עיבוד אתר אחד אסור.
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • זמירה מופעלת של מידע בכותרת User-Agent HTTP ובפרמטרים של JavaScript navigator.userAgent, navigator.appVersion ו-navigator.platform. הכותרת מכילה רק מידע על שם הדפדפן, גרסת הדפדפן המשמעותית, הפלטפורמה וסוג המכשיר (טלפון נייד, מחשב, טאבלט). כדי לקבל נתונים נוספים, כגון הגרסה המדויקת ונתוני הפלטפורמה המורחבת, עליך להשתמש ב- User Agent Client Hints API. תחילת קיצוץ User-Agent במערכות של משתמשים רגילים מתוכננת לשחרור Chrome 102, שיפורסם בעוד חצי שנה.
  • אפשר ליצור Access Handles עבור ה-API של גישה למערכת הקבצים, המאפשר ליישומי אינטרנט לקרוא ולכתוב נתונים ישירות לקבצים וספריות במכשיר המשתמש. כדי לצמצם את הדרך שבה יישומי אינטרנט ניגשים למערכת הקבצים, גוגל מתכננת לשלב את ממשקי ה-API של גישה למערכת הקבצים ו- Storage Foundation. כשלב הכנה לאיחוד כזה, מוצעת תמיכה במתארי גישה, המשלימה את שיטות העבודה המבוססות על מתארי קבצים בעלי יכולות מתקדמות, כמו הגדרת נעילת כתיבה לתהליכים אחרים ויצירת שרשורים נפרדים לכתיבה וקריאה, לרבות תמיכה ב קריאה וכתיבה מעובדים במצב סינכרוני.
• ממשק ה-API לאישור תשלום מאובטח יוצב והוצע כברירת מחדל עם יישום הרחבה חדשה של 'תשלום', המספקת אישור נוסף לביצוע עסקת התשלום. לגורם סומך, כגון בנק, יש את היכולת ליצור מפתח ציבורי PublicKeyCredential, אותו יכול הסוחר לבקש אישור תשלום מאובטח נוסף באמצעות ה-API של בקשת תשלום באמצעות שיטת התשלום 'אישור תשלום מאובטח'.
• קריאות התקשרות שהותקנו דרך הבנאי PerformanceObserver מיישמות את העברת המאפיין dropedEntriesCount, המאפשר לך להבין כמה מדדי ביצועי אתרים נמחקו עקב העובדה שהם לא מתאימים למאגר המסופק.
• התווסף ה-API של EyeDropper, המאפשר להתקשר לממשק שמספק הדפדפן כדי לקבוע את הצבע של פיקסלים שרירותיים על המסך, בהם ניתן להשתמש, למשל, בעורכים גרפיים המיושמים כאפליקציות אינטרנט. const eyeDropper = new EyeDropper(); const result = await eyeDropper.open(); // תוצאה = {sRGBHex: '#160731'}
• נוספה את הפונקציה self.reportError(), המאפשרת לסקריפטים להדפיס שגיאות למסוף, תוך חיקוי התרחשות של חריג שלא נתפס.
• ה-API של URLPattern נוסף כדי לבדוק אם כתובת URL תואמת דפוס מסוים, אשר, למשל, ניתן להשתמש בו כדי לנתח קישורים ולהפנות בקשות למטפלים ב-service worker. const p = new URLPattern({ protocol: 'https', hostname: 'example.com', pathname: '/:folder/*/:fileName.jpg', });
• ה-API של Intl.DisplayNames הורחב, דרכו ניתן לקבל שמות מקומיים של שפות, מדינות, מטבעות, רכיבי תאריך וכו'. הגרסה החדשה מוסיפה סוגים חדשים של שמות "לוח שנה" ו-"dateTimeField", שדרכם ניתן לגלות את השמות המקומיים של לוח השנה ושדות התאריך והשעה (לדוגמה, שם החודשים). עבור סוג "שפה", נוספה תמיכה בשימוש בניבי שפה.
• ה-API של Intl.DateTimeFormat הוסיף תמיכה בערכים חדשים של פרמטר timeZoneName: "shortGeneric" להצגת מזהה אזור זמן קצר (לדוגמה, "PT", "ET"), "longGeneric" להצגת אזור זמן ארוך מזהה ("זמן פסיפיק", "זמן הרים"), "קצר אופסט" - עם היסט קצר ביחס ל-GMT ("GMT+5") ו-"longOffset" עם היסט ארוך ביחס ל-GMT ("GMT+0500").
• ממשק ה-API של U2F (Cryptotoken) הוצא משימוש, ובמקום זאת יש להשתמש ב-Web Authentication API. ממשק ה-API של U2F יושבת כברירת מחדל ב-Chrome 98 ויוסר לחלוטין ב-Chrome 104.
• בוצעו שיפורים בכלים למפתחי אתרים. החלונית Styles מקלה על התאמת מאפייני CSS הקשורים לגודל (גובה, ריפוד וכו'). הכרטיסייה 'בעיות' מספקת את היכולת להסתיר בעיות בודדות. במסוף האינטרנט ובחלוניות מקורות ומאפיינים שופרה תצוגת המאפיינים (מאפיינים משלו מודגשים כעת בהדגשה ומוצגים בראש הרשימה).

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 19 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מתוכנית התגמול במזומן לגילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 16 פרסים בשווי 74 אלף דולר (פרס אחד של $20000, שני פרסים של $10000, פרס אחד של $7500, פרס אחד של $6000, שלושה פרסים של $5000 ופרס אחד של $3000). ו-$2000). גודלם של 1000 התגמולים טרם נקבע.

מקור: OpenNet.ru