Google wis ngumumake rilis browser web Chrome 100. Ing wektu sing padha, rilis stabil proyek Chromium gratis, sing dadi basis Chrome, kasedhiya. Browser Chrome dibedakake kanthi nggunakake logo Google, anane sistem kanggo ngirim kabar yen ana kacilakan, modul kanggo muter konten video sing dilindhungi salinan (DRM), sistem kanggo nginstal nganyari kanthi otomatis, lan ngirim parameter RLZ nalika nggoleki. Rilis Chrome 101 sabanjure dijadwalake tanggal 26 April.
Owah-owahan utama ing Chrome 100:
- Amarga browser tekan nomer versi 100, sing kasusun saka telung digit tinimbang loro, gangguan ing operasi sawetara situs sing nggunakake perpustakaan sing ora bener kanggo ngurai nilai Agen-Pengguna ora bisa ditolak. Yen ana masalah, ana setelan "chrome: // flags## force-major-version-to-minor" sing ngidini sampeyan ngasilake output ing header User-Agent menyang versi 99 nalika nggunakake versi 100.
- Chrome 100 ditandhani minangka versi paling anyar kanthi konten Agen Panganggo lengkap. Rilis sabanjure bakal miwiti motong informasi ing header HTTP User-Agent lan paramèter JavaScript navigator.userAgent, navigator.appVersion lan navigator.platform. Header mung bakal ngemot informasi babagan jeneng browser, versi browser sing penting, platform lan jinis piranti (ponsel, PC, tablet). Kanggo entuk data tambahan, kayata versi pas lan data platform lengkap, sampeyan kudu nggunakake API Petunjuk Klien Agen Pangguna. Kanggo situs sing ora duwe informasi anyar sing cukup lan durung siyap ngalih menyang Petunjuk Klien Agen Anggota, nganti Mei 2023, dheweke duwe kesempatan kanggo mbalekake Agen pangguna lengkap.
- Fitur eksperimen wis ditambahake kanggo nampilake indikator undhuhan ing panel baris alamat; nalika diklik, status file sing diundhuh lan diundhuh ditampilake, padha karo kaca chrome: // downloads. Kanggo ngaktifake indikator kasebut, setelan "chrome: // flags # download-bubble" diwenehake.
- Kemampuan kanggo bisu swara nalika ngeklik ing indikator puter maneh ditampilake ing tombol tab wis bali (sadurunge, swara bisa bisu dening nelpon menu konteks). Kanggo ngaktifake fitur iki, setelan "chrome://flags#enable-tab-audio-muting" wis ditambahake.
- Nambahake setelan "chrome://flags/#enable-lens-standalone" kanggo mateni panggunaan layanan Google Lens kanggo nggoleki gambar (item "Golek gambar" ing menu konteks).
- Nalika nyediakake akses bareng menyang tab (tab-sharing), pigura biru saiki ora nyorot kabeh tab, nanging mung bagean sing isine siaran menyang pangguna liyane.
- Logo browser wis diganti. Logo anyar beda karo versi 2014 kanthi bunder sing rada gedhe ing tengah, werna sing luwih cerah lan ora ana bayangan ing wates antarane werna.
- Owah-owahan ing versi Android:
- Dhukungan kanggo mode ngirit lalu lintas "Lite" wis mandheg, sing nyuda bitrate nalika ndownload video lan ngetrapake kompresi gambar tambahan. Kacathet yen mode kasebut dibusak amarga ngurangi biaya tarif ing jaringan seluler lan pangembangan cara liya kanggo ngurangi lalu lintas.
- Nambahake kemampuan kanggo nindakake tumindak nganggo browser saka baris alamat. Contone, sampeyan bisa ngetik "mbusak riwayat" lan browser bakal njaluk sampeyan menyang formulir kanggo mbusak riwayat gerakan utawa "sunting sandhi" lan browser bakal mbukak manager sandi. Kanggo sistem desktop, fitur iki dileksanakake ing Chrome 87.
- Dhukungan kanggo mlebu menyang akun Google kanthi mindhai kode QR sing ditampilake ing layar piranti liyane wis ditindakake.
- Dialog konfirmasi kanggo operasi saiki ditampilake nalika sampeyan nyoba nutup kabeh tab bebarengan.
- Ing kaca kanggo mbukak tab anyar, saklar wis katon ing antarane ndeleng langganan RSS (Ngetutake) lan konten sing disaranake (Temokake).
- Kemampuan kanggo nggunakake protokol TLS 1.0/1.1 ing komponen Android WebView wis mandheg. Ing browser dhewe, dhukungan kanggo TLS 1.0/1.1 dibusak ing Chrome 98. Ing versi saiki, owah-owahan sing padha wis ditrapake kanggo aplikasi seluler nggunakake komponen WebView, sing saiki ora bisa nyambung menyang server sing ora ndhukung. TLS 1.2 utawa TLS 1.3.
- Nalika verifikasi sertifikat nggunakake mekanisme Transparansi Sertifikat, verifikasi sertifikat saiki mbutuhake cathetan SCT sing ditandatangani (cap wektu sertifikat sing ditandatangani) ing rong log sing dikelola dening operator sing beda (sadurunge mbutuhake entri ing log Google lan log operator liyane) . Transparansi Certificate menehi log umum independen kabeh sertifikat ditanggepi lan revoked, kang ndadekake iku bisa kanggo nindakake audit sawijining kabeh owah-owahan lan tumindak panguwasa sertifikasi, lan ngijini sampeyan kanggo trek sembarang nyoba kanggo covertly nggawe cathetan palsu.
Kanggo pangguna sing ngaktifake mode Browsing Aman, audit rekaman SCT sing digunakake ing log Transparansi Sertifikat diaktifake kanthi gawan. Owah-owahan iki bakal nyebabake panjalukan tambahan dikirim menyang Google kanggo ngonfirmasi manawa log bisa digunakake kanthi bener. Panjaluk tes dikirim arang banget, kira-kira sapisan saben 10000 sambungan TLS. Yen masalah diidentifikasi, data babagan rantai sertifikat lan SCT sing bermasalah bakal dikirim menyang Google (mung data babagan sertifikat lan SCT sing wis disebarake umum bakal dikirim).
- Yen sampeyan ngaktifake Enhanced Safe Browsing lan mlebu menyang akun Google, data kedadeyan sing dikirim menyang server Google saiki kalebu token sing digandhengake karo akun Google sampeyan, sing ngidini pangayoman sing luwih apik marang phishing, aktivitas ala, lan ancaman liyane ing Web. Kanggo sesi ing mode incognito, data kasebut ora dikirim.
- Versi desktop Chrome menehi pilihan kanggo ngilangi bebaya babagan sandhi sing dikompromi.
- API Penempatan Jendela Multi-Layar wis ditambahake, sing sampeyan bisa entuk informasi babagan monitor sing disambungake menyang komputer lan ngatur panggonan seko windows ing layar sing ditemtokake. Nggunakake API anyar, sampeyan uga bisa sabenere milih posisi windows ditampilake lan nemtokake transisi kanggo mode layar wutuh miwiti nggunakake Element.requestFullscreen () cara. Conto nggunakake API anyar kalebu aplikasi presentasi (output ing proyektor lan nampilake cathetan ing layar laptop), aplikasi finansial lan sistem pemantauan (nyelehake grafik ing layar sing beda), aplikasi medis (nampilake gambar ing layar resolusi dhuwur sing kapisah), game. , editor grafis lan jinis aplikasi multi-jendhela liyane.
- Mode Uji Coba Asal (fitur eksperimen sing mbutuhake aktivasi sing kapisah) nyedhiyakake dhukungan kanggo ngakses Ekstensi Sumber Media saka para pekerja sing darmabakti, sing bisa digunakake, contone, kanggo nambah kinerja puter maneh media buffer kanthi nggawe obyek MediaSource ing buruh sing kapisah lan nyiarake asil bisa digunakake ing HTMLMediaElement ing utas utama. Origin Trial nuduhake kemampuan kanggo nggarap API sing ditemtokake saka aplikasi sing diundhuh saka localhost utawa 127.0.0.1, utawa sawise ndhaptar lan nampa token khusus sing valid kanggo wektu winates kanggo situs tartamtu.
- API Barang Digital, dirancang kanggo nyederhanakake organisasi tuku saka aplikasi web, wis stabil lan ditawakake kanggo kabeh wong. Nyedhiyakake ikatan kanggo layanan distribusi barang; ing Android, menehi ikatan liwat Android Play Billing API.
- Added cara AbortSignal.throwIfAborted (), sing ngijini sampeyan kanggo nangani gangguan saka eksekusi sinyal njupuk menyang akun negara sinyal lan alesan kanggo gangguan.
- Cara lali () wis ditambahake menyang obyek HIDDevice, ngidini sampeyan mbatalake ijin akses sing diwenehake pangguna menyang piranti input.
- Properti CSS mix-blend-mode, sing nemtokake cara campuran nalika overlaying unsur, saiki ndhukung nilai "plus-korek" kanggo nyorot persimpangan saka rong unsur sing nuduhake piksel.
- Cara makeReadOnly () wis ditambahake menyang obyek NDEFReader, ngidini tag NFC bisa digunakake ing mode mung diwaca.
- API WebTransport, dirancang kanggo ngirim lan nampa data ing antarane browser lan server, wis nambah pilihan serverCertificateHashes kanggo otentikasi sambungan menyang server nggunakake hash sertifikat tanpa nggunakake Web PKI (contone, nalika nyambung menyang server utawa mesin virtual ora. ing jaringan umum).
- Dandan wis digawe kanggo alat kanggo pangembang web. Kapabilitas panel Recorder wis ditambahi, sampeyan bisa ngrekam, muter maneh lan nganalisa tumindak pangguna ing kaca kasebut. Nalika ndeleng kode nalika debugging, nilai properti saiki ditampilake nalika sampeyan nglayang mouse ing kelas utawa fungsi. Ing dhaptar piranti sing ditiru, Agen pangguna kanggo iPhone wis dianyari menyang versi 13_2_3. Panel navigasi gaya CSS saiki nduweni kemampuan kanggo ndeleng lan ngowahi aturan "@supports".
Saliyane inovasi lan koreksi bug, versi anyar ngilangi 28 kerentanan. Akeh kerentanan sing diidentifikasi minangka asil tes otomatis nggunakake AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer lan alat AFL. Ora ana masalah kritis sing diidentifikasi sing bakal ngidini wong bisa ngliwati kabeh tingkat proteksi browser lan nglakokake kode ing sistem ing njaba lingkungan kothak wedhi. Minangka bagΓ©an saka program pambayaran ganjaran dhuwit kanggo nemokake kerentanan kanggo rilis saiki, Google mbayar 20 penghargaan kanthi jumlah 51 ewu dolar AS (siji penghargaan $16000, loro penghargaan $7000, telung penghargaan $5000 lan siji $ 3000, $ 2000 lan $ 1000. Jumlah 11 penghargaan durung ditetepake.
Source: opennet.ru