Chrome 100 გამოშვება

Google-მა გამოაქვეყნა Chrome 100 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და RLZ პარამეტრების გადაცემით. ეძებს. შემდეგი Chrome 101 გამოშვება დაგეგმილია 26 აპრილს.

ძირითადი ცვლილებები Chrome 100-ში:

• იმის გამო, რომ ბრაუზერმა მიაღწია ვერსიის ნომერს 100, რომელიც შედგება სამი ციფრისგან ორის ნაცვლად, არ არის გამორიცხული ზოგიერთი საიტის მუშაობის შეფერხებები, რომლებიც იყენებენ არასწორ ბიბლიოთეკებს მომხმარებლის აგენტის მნიშვნელობის გასაანალიზებლად. პრობლემების შემთხვევაში, არის პარამეტრი "chrome://flags##force-major-version-to-minor", რომელიც საშუალებას გაძლევთ დააბრუნოთ გამომავალი User-Agent სათაურში 99 ვერსიაზე, როდესაც რეალურად იყენებთ 100 ვერსიას.
• Chrome 100 მონიშნულია, როგორც უახლესი ვერსია მომხმარებლის აგენტის სრული შინაარსით. შემდეგი გამოშვება დაიწყებს ინფორმაციის ამოჭრას User-Agent HTTP სათაურში და JavaScript პარამეტრებში navigator.userAgent, navigator.appVersion და navigator.platform. სათაური შეიცავს ინფორმაციას მხოლოდ ბრაუზერის სახელის, ბრაუზერის მნიშვნელოვანი ვერსიის, პლატფორმისა და მოწყობილობის ტიპის შესახებ (მობილური ტელეფონი, კომპიუტერი, ტაბლეტი). დამატებითი მონაცემების მისაღებად, როგორიცაა ზუსტი ვერსია და გაფართოებული პლატფორმის მონაცემები, თქვენ უნდა გამოიყენოთ User Agent Client Hints API. საიტებისთვის, რომლებსაც არ აქვთ საკმარისი ახალი ინფორმაცია და ჯერ არ არიან მზად მომხმარებლის აგენტის კლიენტის მინიშნებებზე გადასვლისთვის, 2023 წლის მაისამდე მათ აქვთ შესაძლებლობა დააბრუნონ სრული მომხმარებლის აგენტი.
• დამატებულია ექსპერიმენტული ფუნქცია მისამართების ზოლში ჩამოტვირთვის ინდიკატორის საჩვენებლად; დაწკაპუნებისას ნაჩვენებია ჩამოტვირთული და ჩამოტვირთული ფაილების სტატუსი, chrome://downloads გვერდის მსგავსად. ინდიკატორის გასააქტიურებლად მოწოდებულია პარამეტრი „chrome://flags#download-bubble“.
• ჩანართის ღილაკზე გამოსახულ დაკვრის ინდიკატორზე დაწკაპუნებისას ხმის გამორთვის შესაძლებლობა დაბრუნდა (ადრე ხმის დადუმება შეიძლებოდა კონტექსტური მენიუს გამოძახებით). ამ ფუნქციის გასააქტიურებლად დამატებულია პარამეტრი „chrome://flags#enable-tab-audio-muting“.
• დაამატა „chrome://flags/#enable-lens-standalone“ პარამეტრი, რათა გამორთოთ Google Lens სერვისის გამოყენება სურათების საძიებლად (პუნქტი „სურათის ძებნა“ კონტექსტურ მენიუში).
• ჩანართზე საზიარო წვდომის უზრუნველყოფისას (ჩანართების გაზიარება), ლურჯი ჩარჩო ახლა ხაზს უსვამს არა მთელ ჩანართს, არამედ მხოლოდ იმ ნაწილს, რომელშიც კონტენტი გადაიცემა სხვა მომხმარებლისთვის.
• ბრაუზერის ლოგო შეიცვალა. ახალი ლოგო განსხვავდება 2014 წლის ვერსიისგან ოდნავ უფრო დიდი წრით შუაში, უფრო ნათელი ფერებით და ფერებს შორის საზღვრებზე ჩრდილების არარსებობით.
• ცვლილებები Android ვერსიაში:
  • "Lite" ტრაფიკის დაზოგვის რეჟიმის მხარდაჭერა შეწყვეტილია, რამაც შეამცირა ბიტის სიხშირე ვიდეოების ჩამოტვირთვისას და გამოიყენა სურათის დამატებითი შეკუმშვა. აღნიშნულია, რომ რეჟიმი მოხსნილია მობილურ ქსელებში ტარიფების ღირებულების შემცირებისა და ტრაფიკის შემცირების სხვა მეთოდების შემუშავების გამო.
  • დამატებულია ბრაუზერთან მოქმედებების შესრულების შესაძლებლობა მისამართების ზოლიდან. მაგალითად, შეგიძლიათ აკრიფოთ „ისტორიის წაშლა“ და ბრაუზერი მოგთხოვთ გადახვიდეთ ფორმაზე თქვენი მოძრაობის ისტორიის გასასუფთავებლად ან „პაროლების რედაქტირება“ და ბრაუზერი გახსნის პაროლის მენეჯერს. დესკტოპის სისტემებისთვის ეს ფუნქცია განხორციელდა Chrome 87-ში.
  • განხორციელდა Google ანგარიშში შესვლის მხარდაჭერა სხვა მოწყობილობის ეკრანზე ნაჩვენები QR კოდის სკანირებით.
  • ოპერაციის დადასტურების დიალოგი ახლა გამოჩნდება, როდესაც ცდილობთ ერთდროულად დახუროთ ყველა ჩანართი.
  • ახალი ჩანართის გახსნის გვერდზე გამოჩნდა გადამრთველი RSS გამოწერების (შემდეგ) და რეკომენდებულ კონტენტის (Discover) ნახვას შორის.
  • Android WebView კომპონენტში TLS 1.0/1.1 პროტოკოლების გამოყენების შესაძლებლობა შეწყვეტილია. თავად ბრაუზერში TLS 1.0/1.1-ის მხარდაჭერა ამოიშალა Chrome 98-ში. მიმდინარე ვერსიაში მსგავსი ცვლილება იქნა გამოყენებული მობილური აპლიკაციებისთვის WebView კომპონენტის გამოყენებით, რომელიც ახლა ვერ დაუკავშირდება სერვერს, რომელსაც არ აქვს მხარდაჭერა. TLS 1.2 ან TLS 1.3.
• სერტიფიკატების გამჭვირვალობის მექანიზმის გამოყენებით სერთიფიკატების დადასტურებისას, სერტიფიკატის დადასტურება ახლა მოითხოვს ხელმოწერილი SCT ჩანაწერების არსებობას (ხელმოწერილი სერტიფიკატის დროის შტამპი) სხვადასხვა ოპერატორის მიერ შენახულ ნებისმიერ ორ ჟურნალში (ადრე საჭირო იყო ჩანაწერი Google-ის ჟურნალში და ნებისმიერი სხვა ოპერატორის ჟურნალში). . სერტიფიკატის გამჭვირვალობა უზრუნველყოფს ყველა გაცემული და გაუქმებული სერტიფიკატის დამოუკიდებელ საჯარო ჟურნალს, რაც შესაძლებელს ხდის სერტიფიცირების ორგანოების ყველა ცვლილებისა და ქმედების დამოუკიდებელი აუდიტის ჩატარებას და საშუალებას გაძლევთ თვალყური ადევნოთ ყალბი ჩანაწერების ფარულად შექმნის მცდელობებს.

  მომხმარებლებისთვის, რომლებმაც ჩართოთ უსაფრთხო დათვალიერების რეჟიმი, ნაგულისხმევად ჩართულია SCT ჩანაწერების აუდიტი, რომლებიც გამოიყენება სერტიფიკატების გამჭვირვალობის ჟურნალებში. ეს ცვლილება გამოიწვევს დამატებითი მოთხოვნების გაგზავნას Google-ში, რათა დაადასტუროს, რომ ჟურნალი სწორად მუშაობს. სატესტო მოთხოვნები იგზავნება ძალიან იშვიათად, დაახლოებით 10000 TLS კავშირზე ერთხელ. პრობლემების იდენტიფიცირების შემთხვევაში, სერტიფიკატების და SCT-ების პრობლემური ჯაჭვის შესახებ მონაცემები გადაეცემა Google-ს (მხოლოდ სერთიფიკატებისა და SCT-ების შესახებ მონაცემები გადაეცემა, რომლებიც უკვე საჯაროდ არის გავრცელებული).

• როდესაც ჩართავთ გაძლიერებულ უსაფრთხო დათვალიერებას და შეხვალთ თქვენს Google ანგარიშში, Google-ის სერვერებზე გაგზავნილი ინციდენტის მონაცემები ახლა შეიცავს თქვენს Google ანგარიშთან დაკავშირებულ ტოკენებს, რაც იძლევა გაძლიერებულ დაცვას ფიშინგის, მავნე აქტივობისა და სხვა საფრთხეებისგან ვებში. ინკოგნიტო რეჟიმში სესიებისთვის ასეთი მონაცემები არ გადაიცემა.
• Chrome-ის დესკტოპის ვერსია იძლევა პაროლების გატეხვის შესახებ გაფრთხილებების უარყოფის ვარიანტს.
• დამატებულია Multi-Screen Window Placement API, რომლის მეშვეობითაც შეგიძლიათ მიიღოთ ინფორმაცია კომპიუტერთან დაკავშირებული მონიტორების შესახებ და მოაწყოთ ფანჯრების განთავსება მითითებულ ეკრანებზე. ახალი API-ს გამოყენებით, თქვენ ასევე შეგიძლიათ ზუსტად აირჩიოთ ნაჩვენები ფანჯრების პოზიცია და დაადგინოთ გადასვლა სრული ეკრანის რეჟიმში დაწყებული Element.requestFullscreen() მეთოდის გამოყენებით. ახალი API-ს გამოყენების მაგალითებია საპრეზენტაციო აპლიკაციები (გამომავალი პროექტორზე და ნოტების ჩვენება ლეპტოპის ეკრანზე), ფინანსური აპლიკაციები და მონიტორინგის სისტემები (გრაფიკების განთავსება სხვადასხვა ეკრანებზე), სამედიცინო აპლიკაციები (გამოსახულებების ჩვენება ცალკეულ მაღალი გარჩევადობის ეკრანებზე), თამაშები. , გრაფიკული რედაქტორები და სხვა ტიპის მრავალფანჯრის აპლიკაციები.
• Origin Trials რეჟიმი (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებს ცალკე აქტივაციას) უზრუნველყოფს მხარდაჭერას მიძღვნილი მუშაკებისგან მედია წყაროს გაფართოებებზე წვდომისთვის, რაც შეიძლება გამოყენებულ იქნას, მაგალითად, ბუფერული მედიის დაკვრის მუშაობის გასაუმჯობესებლად, ცალკე მუშაკში MediaSource ობიექტის შექმნით და მაუწყებლობით. შედეგად, ის მუშაობს HTMLMediaElement-ში მთავარ თემაში. Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
• Digital Goods API, რომელიც შექმნილია ვებ აპლიკაციებიდან შესყიდვების ორგანიზების გასამარტივებლად, დასტაბილურდა და შესთავაზა ყველას. უზრუნველყოფს სავალდებულო საქონლის დისტრიბუციის სერვისებს; Android-ში ის უზრუნველყოფს სავალდებულო Android Play Billing API-ზე.
• დამატებულია AbortSignal.throwIfAborted() მეთოდი, რომელიც საშუალებას გაძლევთ გაუმკლავდეთ სიგნალის შესრულების შეფერხებას სიგნალის მდგომარეობისა და მისი შეწყვეტის მიზეზის გათვალისწინებით.
• HIDDevice ობიექტს დაემატა formula() მეთოდი, რომელიც საშუალებას გაძლევთ გააუქმოთ მომხმარებლის მიერ მინიჭებული წვდომის ნებართვები შეყვანის მოწყობილობაზე.
• mix-blend-mode CSS თვისება, რომელიც განსაზღვრავს შერწყმის მეთოდს ელემენტების გადაფარვისას, ახლა მხარს უჭერს "plus-lighter" მნიშვნელობას, რათა ხაზი გაუსვას ორი ელემენტის კვეთებს, რომლებიც იზიარებენ პიქსელებს.
• makeReadOnly() მეთოდი დაემატა NDEFReader ობიექტს, რაც საშუალებას აძლევს NFC ტეგების გამოყენებას მხოლოდ წაკითხვის რეჟიმში.
• WebTransport API, რომელიც შექმნილია ბრაუზერსა და სერვერს შორის მონაცემების გასაგზავნად და მისაღებად, დაამატა serverCertificateHashes ოფცია სერვერთან კავშირის ავთენტიფიკაციისთვის სერტიფიკატის ჰეშის გამოყენებით Web PKI-ის გამოყენების გარეშე (მაგალითად, სერვერთან ან ვირტუალურ მანქანასთან დაკავშირებისას არა საჯარო ქსელში).
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. გაფართოვდა ჩამწერის პანელის შესაძლებლობები, რომლითაც შეგიძლიათ გვერდზე ჩაწეროთ, დაუკრათ და გააანალიზოთ მომხმარებლის ქმედებები. გამართვისას კოდის ნახვისას, თვისებების მნიშვნელობები ახლა გამოჩნდება, როდესაც მაუსის ატარებთ კლასებზე ან ფუნქციებზე. ემულირებული მოწყობილობების სიაში, მომხმარებლის აგენტი iPhone-ისთვის განახლდა ვერსია 13_2_3. CSS სტილის ნავიგაციის პანელს ახლა აქვს "@supports" წესების ნახვის და რედაქტირების შესაძლებლობა.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 28 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 20 ჯილდო 51 ათასი აშშ დოლარის ოდენობით (ერთი ჯილდო $16000, ორი ჯილდო $7000, სამი ჯილდო $5000 და თითო ჯილდო. $3000, $2000 და $1000. 11 ჯილდოს ოდენობა ჯერ არ არის განსაზღვრული.

წყარო: opennet.ru