גרסה 96 של Chrome

גוגל חשפה את שחרורו של דפדפן האינטרנט Chrome 96. במקביל, זמינה מהדורה יציבה של פרויקט Chromium החינמי, המשמש כבסיס לכרום. דפדפן כרום מתאפיין בשימוש בסמלי לוגו של גוגל, בנוכחות מערכת לשליחת התראות במקרה של קריסה, מודולים להפעלת תוכן וידאו מוגן (DRM), מערכת להתקנה אוטומטית של עדכונים והעברת פרמטרי RLZ בעת חיפוש. סניף Chrome 96 ייתמך במשך 8 שבועות כחלק ממחזור היציבות המורחבת. המהדורה הבאה של Chrome 97 מתוכננת ל-4 בינואר.

שינויים מרכזיים ב-Chrome 96:

• בסרגל הסימניות, המוצג מתחת לשורת הכתובת, כפתור האפליקציות מוסתר כברירת מחדל, ומאפשר לך לפתוח את הדף "chrome://apps" עם רשימה של שירותים ויישומי אינטרנט מותקנים.
• התמיכה בפלטפורמות אנדרואיד 5.0 ומעלה הופסקה.
• נוספה תמיכה להפניה מ-HTTP ל-HTTPS באמצעות DNS (בעת קביעת כתובות IP, בנוסף לרשומות ה-DNS "A" ו-"AAAA", מתבקשת גם רשומת ה-DNS "HTTPS", אם היא זמינה, הדפדפן יתחבר מיד ל- אתר באמצעות HTTPS).
• במהדורה למערכות שולחן העבודה הורחב מטמון אחורה קדימה, המספק ניווט מיידי בעת שימוש בכפתורי אחורה וקדימה, כדי לתמוך בניווט בדפים שנצפו בעבר לאחר פתיחת אתר אחר.
• הוספה את ההגדרה "chrome://flags#force-major-version-to-100" כדי לבדוק שיבושים אפשריים באתרים לאחר שהדפדפן מגיע לגרסה המורכבת משלוש ספרות במקום שתיים (בבת אחת לאחר השקת Chrome 10 ב- ספריות הניתוח של User-Agent עלו בעיות רבות). כאשר האפשרות מופעלת, גרסה 100 (Chrome/100.0.4664.45) מוצגת בכותרת User-Agent.
• ב-builds עבור פלטפורמת Windows, הועברו נתונים הקשורים לתפעול שירותי רשת (עוגיות וכו') לתת-ספריית משנה נפרדת "רשת" כהכנה ליישום מנגנון בידוד הרשת (Network Sandbox).
• מספר ממשקי API חדשים נוספו למצב נסיונות Origin (תכונות ניסוי הדורשות הפעלה נפרדת). ניסיון של Origin מרמז על היכולת לעבוד עם ה-API שצוין מיישומים שהורדו מ-localhost או 127.0.0.1, או לאחר רישום וקבלת אסימון מיוחד שתקף לזמן מוגבל עבור אתר ספציפי.
  • הוצע אובייקט FocusableMediaStreamTrack (שישנה את השם BrowserCaptureMediaStreamTrack), התומך בשיטת focus() שבאמצעותה יישומים הלוכדים את התוכן של חלונות או כרטיסיות (לדוגמה, תוכניות לשידור תוכן של חלונות במהלך ועידת וידאו) יכולים לקבל מידע על מיקוד קלט ומעקב אחר השינויים שלו.
  • מנגנון ה- Priority Hints יושם, המאפשר לך להגדיר את החשיבות של משאב מסוים שהורד על ידי ציון התכונה הנוספת "חשיבות" בתגיות כגון iframe, img ו-link. התכונה יכולה לקבל את הערכים "אוטומטי" ו-"נמוך" ו"גבוה", המשפיעים על הסדר שבו הדפדפן טוען משאבים חיצוניים.
• הכותרת Cross-Origin-Embedder-Policy, השולטת במצב בידוד Cross-Origin ומאפשרת לך להגדיר כללי שימוש מאובטחים בדף ה-Privileged Operations, תומכת כעת בפרמטר "ללא אישורים" כדי להשבית את שידור המידע הקשור לאישורים כגון קובצי Cookie ואישורי לקוח.
• הוצעה ב-CSS פסאודו מחלקה חדשה ":autofill", המאפשרת לך לעקוב אחר המילוי האוטומטי של שדות בתגית הקלט על ידי הדפדפן (אם אתה ממלא אותו ידנית, הבורר לא עובד).
• כדי למנוע לולאות בקשה, מאפייני ה-CSS מצב כתיבה, כיוון ורקע אינם מוחלים עוד על נקודת התצוגה בעת החלת המאפיין CSS Containment על תגי HTML או BODY.
• הוסיף את המאפיין font-synthesis CSS, המאפשר לשלוט על היכולת לסנתז סגנונות (אלכסוני, מודגש וקטנה) שאינם במשפחת הגופנים שנבחרה.
• ה-API של PerformanceEventTiming, המספק מידע נוסף למדידה ואופטימיזציה של תגובתיות ממשק המשתמש, הוסיף תכונה InteractionID המייצגת את מזהה האינטראקציה של המשתמש. המזהה מאפשר לך לשייך מדדים שונים לפעולת משתמש בודדת, לדוגמה, נגיעה במסך מגע יוצרת מספר אירועים כגון מצביע למטה, מטה בעכבר, מצביע למעלה, מעלה עכבר ולחיצה, ו-InteractionID מאפשר לך לשייך את כל האירועים הללו לאירוע יחיד. לגעת.
• נוסף סוג חדש של ביטויי מדיה (Media Query) - "prefers-contras" כדי להתאים את תוכן העמוד להגדרות הניגודיות שנקבעו במערכת ההפעלה (לדוגמה, הפעלת מצב ניגודיות גבוהה).
• עבור יישומי PWA עצמאיים, נוספה למניפסט תמיכה בשדה "מזהה" אופציונלי עם מזהה האפליקציה הגלובלי (אם השדה לא צוין, כתובת האתר להתחלה משמשת לזיהוי).
• ליישומי PWA עצמאיים יש כעת את היכולת להירשם כמטפלי כתובות אתרים. לדוגמה, אפליקציית music.example.com יכולה לרשום את עצמה כמטפל ב-URL https://*.music.example.com וכל המעבר מיישומים חיצוניים באמצעות קישורים אלה, למשל, מסרים מידיים ומלקוחות דוא"ל, יובילו לפתיחת יישומי PWA- זה, לא לשונית דפדפן חדשה.
• נוספה הוראת CSP (Content Security Policy) wasm-unsafe-eval כדי לשלוט ביכולת להריץ קוד ב-WebAssembly. ההנחיה CSP script-src מכסה כעת את WebAssembly.
• WebAssembly הוסיפה תמיכה עבור סוגי הפניות (סוג externref). מודולי WebAssembly יכולים כעת לאחסן הפניות לאובייקטים של JavaScript ו-DOM במשתנים ולהעביר כארגומנטים.
• PaymentMethodData הכריזה על תמיכה מיושנת בשיטת התשלום "כרטיס בסיסי", שאפשרה לארגן עבודה עם כל סוגי כרטיסים באמצעות מזהה בודד, ללא התייחסות לסוגי נתונים בודדים. במקום "כרטיס בסיסי", מוצע להשתמש בשיטות חלופיות כמו Google Pay, Apple Pay ו-Samsung Pay.
• כאשר אתר משתמש ב-U2F (Cryptotoken) API, תוצג למשתמש אזהרה עם מידע על הוצאה משימוש ממשק תוכנה זה. ממשק ה-API של U2F יושבת כברירת מחדל ב-Chrome 98 ויוסר לחלוטין ב-Chrome 104. יש להשתמש ב-API של אימות האינטרנט במקום ב-U2F API.
• בוצעו שיפורים בכלים למפתחי אתרים. נוספה פאנל CSS Overview חדש המציע סיכום מידע על צבעים, גופנים, הצהרות שאינן בשימוש וביטויי מדיה, ומדגיש בעיות פוטנציאליות. שיפור פעולות העריכה וההעתקה של CSS. בחלונית Styles, נוספה אפשרות לתפריט ההקשר להעתקת הגדרות CSS בצורה של ביטויי JavaScript. לשונית מטען עם ניתוח של פרמטרי בקשה נוספה ללוח בדיקת בקשות הרשת. נוספה אפשרות למסוף האינטרנט להסתיר את כל שגיאות ה-CORS (שיתוף משאבים חוצה מקור) ומעקב מחסנית מסופק עבור פונקציות אסינכרון.

בנוסף לחידושים ותיקוני באגים, הגרסה החדשה מבטלת 25 נקודות תורפה. רבות מהחולשות זוהו כתוצאה מבדיקות אוטומטיות באמצעות הכלים AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ו-AFL. לא זוהו בעיות קריטיות שיאפשרו לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול. כחלק מתוכנית התגמול במזומן לגילוי נקודות תורפה עבור המהדורה הנוכחית, גוגל שילמה 13 פרסים בשווי 60 דולר (פרס אחד של 15000 דולר, פרס אחד של 10000 דולר, שני פרסים של 7500 דולר, פרס אחד של 5000 דולר, שני פרסים של 3000 דולר, פרס אחד של 2500 דולר, שני פרסים של 2000 דולר שני בונוסים של $1000 ובונוסים של $500 אחד). גודלם של 5 התגמולים טרם נקבע.

מקור: OpenNet.ru