Chrome 97 გამოშვება

Google-მა გამოაქვეყნა Chrome 97 ვებ-ბრაუზერის გამოშვება ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და RLZ პარამეტრების გადაცემით. ეძებს. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, არის ცალკე Extended Stable ფილიალი, რასაც მოჰყვება 8 კვირა, რომელიც ქმნის Chrome 96-ის წინა გამოშვების განახლებას. Chrome 98-ის შემდეგი გამოშვება დაგეგმილია 1 თებერვალს.

ძირითადი ცვლილებები Chrome 97-ში:

• ზოგიერთი მომხმარებლისთვის, კონფიგურატორი იყენებს ახალ ინტერფეისს ბრაუზერის მხარეს შენახული მონაცემების სამართავად („chrome://settings/content/all“). ახალი ინტერფეისის მთავარი განსხვავებაა მისი ფოკუსირება ნებართვების დაყენებაზე და საიტის ყველა ქუქიების ერთდროულად გასუფთავებაზე, ცალკეული ქუქიების შესახებ დეტალური ინფორმაციის ნახვის და ქუქიების შერჩევითად წაშლის შესაძლებლობის გარეშე. Google-ის თქმით, ინდივიდუალური ქუქიების მართვაზე წვდომა ჩვეულებრივი მომხმარებლისთვის, რომელსაც არ ესმის ვებ განვითარების სირთულეები, შეიძლება გამოიწვიოს საიტების მუშაობაში არაპროგნოზირებადი შეფერხება ინდივიდუალური პარამეტრების დაუფიქრებელი ცვლილებების გამო, ასევე კონფიდენციალურობის შემთხვევითი გათიშვა. დაცვის მექანიზმები, რომლებიც გააქტიურებულია ქუქიების საშუალებით. მათთვის, ვისაც ინდივიდუალური ქუქიების მანიპულირება სჭირდება, რეკომენდებულია მეხსიერების მართვის განყოფილების გამოყენება ვებ დეველოპერების ინსტრუმენტებში (Applocation/Storage/Cookie).
• საიტის შესახებ ინფორმაციის ბლოკში ნაჩვენებია საიტის მოკლე აღწერა (მაგალითად, აღწერა ვიკიპედიიდან), თუ პარამეტრებში გააქტიურებულია ძებნისა და ნავიგაციის ოპტიმიზაციის რეჟიმი (ოფცია „გააუმჯობესე ძიებები და დათვალიერება“).
• გაუმჯობესებული მხარდაჭერა ვებ ფორმებში ველების ავტომატურად შევსებისთვის. რეკომენდაციები ავტომატური შევსების ვარიანტებით ახლა ნაჩვენებია მცირე ცვლილებით და მოწოდებულია საინფორმაციო ხატებით უფრო მოსახერხებელი გადახედვისთვის და შევსებულ ველთან კავშირის ვიზუალური იდენტიფიკაციისთვის. მაგალითად, პროფილის ხატულა ცხადყოფს, რომ შემოთავაზებული ავტომატური შევსება გავლენას ახდენს მისამართთან და საკონტაქტო ინფორმაციასთან დაკავშირებულ ველებზე.
• ჩართულია მომხმარებლის პროფილის დამმუშავებლების ამოღება მეხსიერებიდან მათთან დაკავშირებული ბრაუზერის ფანჯრების დახურვის შემდეგ. ადრე პროფილები რჩებოდა მეხსიერებაში და აგრძელებდა სამუშაოს შესრულებას, რომელიც დაკავშირებულია ფონური დანამატების სკრიპტების სინქრონიზაციასთან და შესრულებასთან, რამაც გამოიწვია რესურსების არასაჭირო ხარჯვა სისტემებზე, რომლებიც ერთდროულად იყენებენ მრავალ პროფილს (მაგალითად, სტუმრის პროფილი და Google ანგარიშთან დაკავშირება. ). გარდა ამისა, უზრუნველყოფილია პროფილთან მუშაობისას დარჩენილი მონაცემების უფრო საფუძვლიანი გაწმენდა.
• გაუმჯობესებული გვერდი საძიებო სისტემის პარამეტრებით („პარამეტრები> საძიებო სისტემების მართვა“). ძრავების ავტომატური გააქტიურება, რომლის შესახებ ინფორმაცია მოცემულია საიტის გახსნისას OpenSearch სკრიპტის საშუალებით, გამორთულია - ახალი ძრავები მისამართის ზოლიდან საძიებო მოთხოვნების დასამუშავებლად ახლა საჭიროა ხელით გააქტიურდეს პარამეტრებში (ადრე ავტომატურად გააქტიურებული ძრავები გაგრძელდება მუშაობა ცვლილებების გარეშე).
• 17 იანვრიდან Chrome Web Store აღარ მიიღებს დანამატებს, რომლებიც იყენებენ Chrome manifest-ის მე-XNUMX ვერსიას, მაგრამ ადრე დამატებული დანამატების დეველოპერები კვლავ შეძლებენ განახლებების გამოქვეყნებას.
• დამატებულია ექსპერიმენტული მხარდაჭერა WebTransport სპეციფიკაციისთვის, რომელიც განსაზღვრავს პროტოკოლს და თანმხლებ JavaScript API-ს ბრაუზერსა და სერვერს შორის მონაცემების გაგზავნისა და მიღებისთვის. საკომუნიკაციო არხი ორგანიზებულია HTTP/3-ზე QUIC პროტოკოლის გამოყენებით, როგორც ტრანსპორტი. WebTransport შეიძლება გამოყენებულ იქნას WebSockets მექანიზმის ნაცვლად, რომელიც გთავაზობთ დამატებით ფუნქციებს, როგორიცაა მრავალ ნაკადის გადაცემა, ცალმხრივი ნაკადები, მწყობრიდან გამოსული მიწოდება, საიმედო და არასანდო მიწოდების რეჟიმები. გარდა ამისა, WebTransport შეიძლება გამოყენებულ იქნას Server Push მექანიზმის ნაცვლად, რომელიც Google-მა მიატოვა Chrome-ში.
• findLast და findLastIndex მეთოდები დაემატა Array და TypedArrays JavaScript ობიექტებს, რაც საშუალებას გაძლევთ მოძებნოთ ელემენტების შედეგი გამომავალი მასივის ბოლოსთან შედარებით. [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (ბოლო ლუწი ელემენტი)
• დახურული (არ არის "ღია" ატრიბუტი) HTML ელემენტები , ახლა შესაძლებელია საძიებო და დაკავშირება და ავტომატურად გაფართოვდება გვერდის ძიებისა და ფრაგმენტების ნავიგაციის გამოყენებისას (ScrollToTextFragment).
• კონტენტის უსაფრთხოების პოლიტიკის (CSP) შეზღუდვები სერვერის პასუხების სათაურებში ახლა ვრცელდება ერთგულ მუშაკებზე, რომლებიც ადრე განიხილებოდა როგორც ცალკე დოკუმენტები.
• მოწოდებულია მკაფიო მოთხოვნა უფლებამოსილებისთვის, ჩამოტვირთოს ნებისმიერი ქვე რესურსი შიდა ქსელიდან - შიდა ქსელში ან ლოკალურ ჰოსტზე წვდომამდე, CORS (Cross-Origin Resource Sharing) მოთხოვნა სათაურით „Access-Control-Request-Private- ქსელი: true“ ახლა იგზავნება საიტის მთავარ სერვერზე, რომელიც მოითხოვს ოპერაციის დადასტურებას „Access-Control-Allow-Private-Network: true“ სათაურის დაბრუნებით.
• დამატებულია შრიფტის სინთეზის CSS თვისება, რომელიც საშუალებას გაძლევთ აკონტროლოთ, შეუძლია თუ არა ბრაუზერს გამოტოვებული შრიფტის სტილების სინთეზირება (დახრილი, თამამი და პატარა ქუდი), რომლებიც არ არის შერჩეული შრიფტების ოჯახში.
• CSS ტრანსფორმაციებისთვის, perspektifa() ფუნქცია ახორციელებს 'none' პარამეტრს, რომელიც განიხილება როგორც უსასრულო მნიშვნელობა ანიმაციის ორგანიზებისას.
• ნებართვების პოლიტიკა (ფუნქციების პოლიტიკა) HTTP სათაური, რომელიც გამოიყენება უფლებამოსილების დელეგირებისთვის და გაფართოებული ფუნქციების გასააქტიურებლად, ახლა მხარს უჭერს კლავიატურის რუქის მნიშვნელობას, რომელიც კლავიატურის API-ის გამოყენების საშუალებას იძლევა. დანერგილია Keyboard.getLayoutMap() მეთოდი, რომელიც საშუალებას გაძლევთ განსაზღვროთ რომელი ღილაკი დაჭერილია კლავიატურის სხვადასხვა განლაგების გათვალისწინებით (მაგალითად, კლავიატურაზე დაჭერილია რუსულ ან ინგლისურ განლაგებაზე).
• დამატებულია HTMLScriptElement.supports() მეთოდი, რომელიც აერთიანებს "სკრიპტის" ელემენტში არსებული ახალი ფუნქციების განმარტებას, მაგალითად, შეგიძლიათ გაიგოთ მხარდაჭერილი მნიშვნელობების სია "type" ატრიბუტისთვის.
• ვებ ფორმების გაგზავნისას ახალი ხაზების ნორმალიზაციის პროცესი შეესაბამებოდა Gecko და WebKit ბრაუზერის ძრავებს. ხაზების მიწოდებისა და ტარების დაბრუნების ნორმალიზება (/r და /n ჩანაცვლება \r\n-ით) Chrome-ში ახლა ხდება საბოლოო ეტაპზე და არა ფორმის წარდგენის დამუშავების დასაწყისში (ანუ შუალედური პროცესორები, რომლებიც იყენებენ FormData ობიექტს, მონაცემებს დაინახავენ როგორც დამატებულია მომხმარებლის მიერ და არა ნორმალიზებული ფორმით).
• ქონების სახელების დასახელება სტანდარტიზებულია Client Hints API-სთვის, რომელიც შემუშავებულია როგორც მომხმარებლის აგენტის სათაურის შემცვლელი და საშუალებას გაძლევთ შერჩევით მიაწოდოთ მონაცემები კონკრეტული ბრაუზერის და სისტემის პარამეტრების შესახებ (ვერსია, პლატფორმა და ა.შ.) მხოლოდ მას შემდეგ. სერვერის მოთხოვნა. თვისებები ახლა მითითებულია პრეფიქსით "sec-ch-", მაგალითად, sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt. , sec- ch-downlink და sec-ch-ect.
• გამოყენებულია WebSQL API-ს მხარდაჭერის შეწყვეტის მეორე ეტაპი, რომელზეც წვდომა მესამე მხარის სკრიპტებზე ახლა დაიბლოკება. სამომავლოდ, ჩვენ ვგეგმავთ თანდათანობით შევაჩეროთ WebSQL-ის მხარდაჭერა მთლიანად, გამოყენების კონტექსტის მიუხედავად. WebSQL ძრავა დაფუძნებულია SQLite კოდზე და შეიძლება გამოყენებულ იქნას თავდამსხმელების მიერ SQLite-ში დაუცველობის გამოსაყენებლად.
• Windows-ის პლატფორმისთვის, ასამბლეა შესრულების ნაკადის მთლიანობის შემოწმებით (CFG, Control Flow Guard) შედის, რომელიც ბლოკავს კოდის ჩასმის მცდელობებს Chrome-ის პროცესში. გარდა ამისა, sandbox იზოლაცია ახლა გამოიყენება ცალკეულ პროცესებში გაშვებული ქსელის სერვისებზე, რაც ზღუდავს კოდის შესაძლებლობებს ამ პროცესებში.
• Chrome Android-ისთვის მოიცავს მექანიზმს გაცემული და გაუქმებული სერთიფიკატების ჟურნალის დინამიურად განახლებისთვის (სერთიფიკატის გამჭვირვალობა), რომელიც ადრე გააქტიურებული იყო დესკტოპის სისტემების საკომისიოებში.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. განხორციელდა ექსპერიმენტული მხარდაჭერა DevTools პარამეტრების სინქრონიზაციისთვის სხვადასხვა მოწყობილობებს შორის. დამატებულია ახალი Recorder პანელი, რომლითაც შეგიძლიათ ჩაწეროთ, დაუკრათ და გააანალიზოთ მომხმარებლის ქმედებები გვერდზე.

  ვებ-კონსოლში შეცდომების ჩვენებისას ნაჩვენებია პრობლემასთან დაკავშირებული სვეტების ნომრები, რაც მოსახერხებელია მინიფიცირებული JavaScript კოდის პრობლემების გამართვისთვის. განახლებულია მოწყობილობების სია, რომელთა სიმულაცია შესაძლებელია მობილურ მოწყობილობებზე გვერდის ჩვენების შესაფასებლად. HTML ბლოკების რედაქტირების ინტერფეისში (Edit as HTML), დაემატა სინტაქსის ხაზგასმა და შეყვანის ავტომატური შევსების შესაძლებლობა.

  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 37 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. ერთ-ერთ დაუცველობას მიენიჭა კრიტიკული საკითხის სტატუსი, რაც საშუალებას აძლევს ადამიანს გვერდის ავლით ბრაუზერის დაცვის ყველა დონე და შეასრულოს კოდი სისტემაში, sandbox გარემოს გარეთ. კრიტიკული დაუცველობის შესახებ დეტალები (CVE-2022-0096) ჯერ არ არის გამჟღავნებული, მხოლოდ ის არის ცნობილი, რომ ის დაკავშირებულია უკვე გათავისუფლებულ მეხსიერების ზონაში წვდომასთან შიდა მეხსიერებასთან მუშაობისთვის (Storage API).

მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 24 ჯილდო 54 ათასი დოლარის ღირებულების (სამი $10000 ჯილდო, ორი $5000 ჯილდო, ერთი $4000 ჯილდო, სამი $3000 ჯილდო და ერთი $1000 ჯილდო). 14 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru