Chrome 104 გამოშვება

Google-მა გამოაქვეყნა Chrome 104 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი Chromium-ისგან განსხვავდება Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით, Sandbox იზოლაციის სამუდამოდ ჩართვით. , კლავიშების მიწოდება Google API-სთვის და გადასცემს RLZ- პარამეტრებს ძიებისას. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, Extended Stable ფილიალი არის ცალკე მხარდაჭერილი, რასაც მოჰყვება 8 კვირა. Chrome 105-ის შემდეგი გამოშვება 30 აგვისტოს იგეგმება.

ძირითადი ცვლილებები Chrome 104-ში:

• დაინერგა ქუქიების სიცოცხლის ლიმიტი - ყველა ახალი ან განახლებული ქუქი ავტომატურად წაიშლება არსებობის 400 დღის შემდეგ, მაშინაც კი, თუ ვადის გასვლის და მაქს-ასაკის ატრიბუტებით დადგენილი ვადა 400 დღეს აღემატება (ასეთი ქუქი-ფაილების ვადა შემცირდება 400 დღემდე). შეზღუდვის განხორციელებამდე შექმნილი ქუქი-ფაილები ინარჩუნებენ სიცოცხლეს, თუნდაც ის აღემატებოდეს 400 დღეს, მაგრამ შეიზღუდება განახლების შემთხვევაში. ცვლილება ასახავს ახალ მოთხოვნებს, რომლებიც აღინიშნა ახალი სპეციფიკაციის პროექტში.
• ჩართულია iframe URL-ების დაბლოკვა, რომლებიც მიუთითებენ ადგილობრივ ფაილურ სისტემაზე („ფაილ სისტემა:://“).
• გვერდის ჩატვირთვის დასაჩქარებლად დაემატა ახალი ოპტიმიზაცია, რომელიც უზრუნველყოფს კავშირის დამყარებას სამიზნე ჰოსტთან ბმულზე დაწკაპუნების მომენტში, ღილაკის გათავისუფლების ან სენსორული ეკრანიდან თითის ამოღების გარეშე.
• დამატებულია პარამეტრები „Topics & Interest Group“ API-ს მართვისთვის, რომელიც დაწინაურებულია Privacy Sandbox ინიციატივის ფარგლებში, რომელიც საშუალებას გაძლევთ განსაზღვროთ მომხმარებლის ინტერესების კატეგორიები და გამოიყენოთ ისინი Cookies თვალთვალის ნაცვლად მსგავსი ინტერესების მქონე მომხმარებლების ჯგუფების იდენტიფიცირებისთვის ინდივიდუალური მომხმარებლების იდენტიფიცირების გარეშე. . გარდა ამისა, დამატებულია ინფორმაციული დიალოგები, რომლებიც ერთხელ არის ნაჩვენები, რომლებიც მომხმარებელს უხსნის ტექნოლოგიის არსს და სთავაზობს პარამეტრებში მისი მხარდაჭერის გააქტიურებას.
• გაზრდილი ზღურბლები, რათა შეზღუდოს ჩადგმული ზარები setTimeout-ზე და setInterval ქრონომეტრები, რომლებიც მუშაობენ 4ms-ზე ნაკლები ინტერვალით ("setTimeout(..., <4ms)"). ასეთი ზარების ჯამური ლიმიტი გაიზარდა 5-დან 100-მდე, რაც შესაძლებელს ხდის აგრესიულად არ შემცირდეს ინდივიდუალური ზარები, მაგრამ ამავე დროს თავიდან აიცილოს ბოროტად გამოყენება, რამაც შეიძლება გავლენა მოახდინოს ბრაუზერის მუშაობაზე.
• ჩართულია CORS (Cross-Origin Resource Sharing) ავტორიზაციის დადასტურების მოთხოვნის გაგზავნა საიტის მთავარ სერვერზე სათაურით „Access-Control-Request-Private-Network: true“, როდესაც გვერდი წვდება ქვერესურსს შიდა ქსელში (192.168.xx). , 10. xxx, 172.16-31.xx) ან localhost-ზე (127.xxx). ამ მოთხოვნის საპასუხოდ ოპერაციის დადასტურებისას, სერვერმა უნდა დააბრუნოს სათაური „Access-Control-Allow-Private-Network: true“. Chrome-ის 104 ვერსიაში, დადასტურების შედეგი ჯერ არ მოქმედებს მოთხოვნის დამუშავებაზე - თუ დადასტურება არ არის, გაფრთხილება გამოჩნდება ვებ კონსოლში, მაგრამ თავად ქვერესურსების მოთხოვნა არ არის დაბლოკილი. არ არის აღიარებული დაბლოკვის ჩართვა მოსალოდნელია Chrome 107-მდე. წინა გამოშვებებში დაბლოკვის ჩასართავად შეგიძლიათ ჩართოთ პარამეტრი „chrome://flags/#private-network-access-respect-preflight-results“.

  სერვერის მიერ ავტორიტეტის გადამოწმება დაინერგა თავდასხმებისგან დაცვის გასაძლიერებლად, რომლებიც დაკავშირებულია ადგილობრივ ქსელში ან მომხმარებლის კომპიუტერზე (localhost) რესურსებზე წვდომასთან, საიტის გახსნისას დატვირთული სკრიპტებიდან. ასეთ მოთხოვნებს იყენებენ თავდამსხმელები CSRF შეტევების განსახორციელებლად მარშრუტიზატორებზე, წვდომის წერტილებზე, პრინტერებზე, კორპორატიულ ვებ ინტერფეისებზე და სხვა მოწყობილობებსა და სერვისებზე, რომლებიც იღებენ მოთხოვნებს მხოლოდ ლოკალური ქსელიდან. ასეთი თავდასხმებისგან თავის დასაცავად, თუ რომელიმე ქვერესურსზე წვდომა ხდება შიდა ქსელში, ბრაუზერი გამოგიგზავნით ამ ქვერესურსების ჩატვირთვის ნებართვის მკაფიო მოთხოვნას.

• დამატებულია რეგიონის გადაღების მექანიზმი, რომელიც საშუალებას გაძლევთ ამოჭრათ არასაჭირო შინაარსი ეკრანის გადაღების საფუძველზე გენერირებული ვიდეოდან. მაგალითად, getDisplayMedia API-ის გამოყენებით, ვებ აპლიკაციას შეუძლია ჩანართის შინაარსის ვიდეოს სტრიმინგი, ხოლო Region Capture გაძლევთ საშუალებას ამოჭრათ შინაარსის ნაწილი, რომელიც მოიცავს ვიდეო კონფერენციის კონტროლს.
• დაემატა მხარდაჭერა ახალი მედია მოთხოვნის სინტაქსისთვის, რომელიც განსაზღვრულია Media Queries Level 4 სპეციფიკაციაში, რომელიც განსაზღვრავს ხილული არეალის მინიმალურ და მაქსიმალურ ზომას (ხედვის პორტი). ახალი სინტაქსი საშუალებას გაძლევთ გამოიყენოთ საერთო მათემატიკური შედარების ოპერატორები და ლოგიკური ოპერატორები, როგორიცაა "არ", "ან" და "და". მაგალითად, ნაცვლად „@media (მინ-სიგანე: 400 პიქსელი) { … }“ ახლა შეგიძლიათ მიუთითოთ „@media (width >= 400px) { … }“.
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • დაამატა CSS თვისება „focusgroup“ ელემენტების მეშვეობით ნავიგაციის გასაუმჯობესებლად კლავიატურაზე ისრიანი ღილაკების გამოყენებით.
  • Secure Payment Confirmation API მომხმარებელს აძლევს შესაძლებლობას გამორთოს საკრედიტო ბარათის პარამეტრების მაღაზია. დიალოგის საჩვენებლად, რომელიც საშუალებას გაძლევთ უარი თქვათ საკრედიტო ბარათის პარამეტრების შენახვაზე, PaymentRequest() კონსტრუქტორი უზრუნველყოფს „showOptOut: true“ დროშას.
  • დამატებულია Shared Element Transitions API, რომელიც საშუალებას გაძლევთ მოაწყოთ გლუვი გადასვლა სხვადასხვა შინაარსის ხედებს შორის ერთგვერდიან ვებ აპლიკაციებში.
• სპეკულაციის წესების მხარდაჭერა სტაბილიზირებულია, რაც ვებსაიტის ავტორებს საშუალებას აძლევს ბრაუზერს მიაწოდონ ინფორმაცია ყველაზე სავარაუდო გვერდების შესახებ, რომლებზეც მომხმარებელს შეუძლია წასვლა. ბრაუზერი იყენებს ამ ინფორმაციას გვერდის შინაარსის პროაქტიულად ჩატვირთვისა და რენდერისთვის.
• ქვერესურსების შეფუთვის მექანიზმი პაკეტებში Web Bundle ფორმატში დასტაბილურდა, რაც საშუალებას გაძლევთ გაზარდოთ თანმხლები ფაილების დიდი რაოდენობის (CSS სტილები, JavaScript, სურათები, iframes) ჩატვირთვის ეფექტურობა. Webpack ფორმატის პაკეტებისგან განსხვავებით, Web Bundle ფორმატს აქვს შემდეგი უპირატესობები: ეს არ არის თავად პაკეტი, რომელიც ინახება HTTP ქეშში, არამედ მისი შემადგენელი ნაწილები; JavaScript-ის შედგენა და შესრულება იწყება პაკეტის სრულად ჩამოტვირთვის მოლოდინის გარეშე; ნებადართულია დამატებითი რესურსების შეტანა, როგორიცაა CSS და სურათები, რომლებიც ვებპაკეტში უნდა იყოს კოდირებული JavaScript სტრიქონების სახით.
• დამატებულია object-view-box CSS თვისება, რომელიც საშუალებას გაძლევთ განსაზღვროთ გამოსახულების ნაწილი, რომელიც იქნება ნაჩვენები ზონაში მოცემული ელემენტის ნაცვლად, რომელიც შეიძლება გამოყენებულ იქნას, მაგალითად, საზღვრის ან ჩრდილის დასამატებლად.
• დაემატა Fullscreen Capability Delegation API, რომელიც საშუალებას აძლევს ერთ Window ობიექტს გადასცეს სხვა Window ობიექტს უფლება გამოიძახოს requestFullscreen().
• დამატებულია Fullscreen Companion Window API, რომელიც საშუალებას აძლევს სრულეკრანიან კონტენტს და ამომხტარ ფანჯრებს განთავსდეს სხვა ეკრანზე მომხმარებლისგან დადასტურების მიღების შემდეგ.
• ვიზუალური-ბოქსის ატრიბუტი დაემატა overflow-clip-margin CSS თვისებას, რომელიც განსაზღვრავს, სად უნდა დაიწყოს შინაარსის ამოჭრა, რომელიც სცილდება ტერიტორიის საზღვრებს (შეიძლება მიიღოს მნიშვნელობები content-box, padding-box და border- ყუთი).
• Async Clipboard API-მ დაამატა ბუფერში გადაცემული მონაცემების სპეციალიზებული ფორმატების განსაზღვრის შესაძლებლობა, გარდა ტექსტისა, სურათებისა და მარკირების ტექსტისა.
• WebGL უზრუნველყოფს მხარდაჭერას რენდერის ბუფერისთვის და ტრანსფორმაციისთვის ფერის სივრცის მითითებისთვის ტექსტურიდან იმპორტის დროს.
• OS X 10.11 და macOS 10.12 პლატფორმების მხარდაჭერა შეწყვეტილია.
• U2F (კრიპტოტოკენი) API, რომელიც ადრე მოძველებული და ნაგულისხმევად გამორთული იყო, შეწყვეტილია. U2F API შეიცვალა Web Authentication API-ით.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. გამართვის საშუალებას ახლა აქვს კოდის გადატვირთვა ფუნქციის დასაწყისიდან მას შემდეგ, რაც ფუნქციის სხეულში წყვეტის წერტილს მოხვდება. დამატებულია მხარდაჭერა ჩამწერის პანელისთვის დანამატების შემუშავებისთვის. შესრულების ანალიზის პანელს დაემატა ვებ აპლიკაციაში მითითებული ნიშნების ვიზუალიზაციის მხარდაჭერა performance.measure() მეთოდის გამოძახებით. გაუმჯობესებული რეკომენდაციები JavaScript ობიექტის თვისებების ავტომატური შევსებისთვის. CSS ცვლადების ავტომატური შევსებისას, მოცემულია ფერებთან დაკავშირებული მნიშვნელობების წინასწარი გადახედვები.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 27 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. როგორც ფულადი ჯილდოს პროგრამის ნაწილი მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის, Google-მა გადაიხადა 22 ჯილდო 84 ათასი დოლარის ღირებულების (ერთი $15000 ჯილდო, ერთი $10000 ჯილდო, ერთი $8000 ჯილდო, ერთი $7000 ჯილდო, ოთხი $5000 ჯილდო, ერთი $4000 ჯილდო, სამი $3000 ჯილდო, , ოთხი $2000 ჯილდო და სამი $1000 ჯილდო). ერთი ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru