Chrome 113 გამოშვება

Google-მა გამოაქვეყნა ვებ ბრაუზერის Chrome 113. ამავდროულად ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი Chromium-ისგან განსხვავდება Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, ავტომატური განახლების სისტემით, Sandbox იზოლაციის მუდმივი ჩართვით. , გასაღებების მიწოდება Google API-სთვის და გადაცემა RLZ- პარამეტრების ძიებისას. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, Extended Stable ფილიალი მხარდაჭერილია ცალკე, რასაც მოჰყვება 8 კვირა. Chrome 114-ის შემდეგი გამოშვება დაგეგმილია 30 მაისს.

ძირითადი ცვლილებები Chrome 113-ში:

• ნაგულისხმევად ჩართულია WebGPU გრაფიკული API და WGSL (WebGPU Shading Language) მხარდაჭერა. WebGPU გთავაზობთ Vulkan-ის, Metal-ისა და Direct3D 12-ის მსგავს API-ს GPU-ის მხარის ოპერაციების შესასრულებლად, როგორიცაა რენდერი და გამოთვლა, ასევე საშუალებას გაძლევთ გამოიყენოთ shader ენა GPU-ის მხარეს პროგრამების დასაწერად. WebGPU მხარდაჭერა ამჟამად ჩართულია მხოლოდ ChromeOS-ის, macOS-ისა და Windows-ის build-ებში და მოგვიანებით ჩაირთვება Linux-ისა და Android-ისთვის.
• მუშაობა გაგრძელდა შესრულების ოპტიმიზაციაზე. 112-ე ფილიალთან შედარებით, სპიდომეტრი 2.1 ტესტის გავლის სიჩქარე გაიზარდა 5%-ით.
• მომხმარებლებისთვის დაიწყო მეხსიერების განაწილების რეჟიმის, სერვის მუშაკების და საკომუნიკაციო API-ების ეტაპობრივი ჩართვა, რომლებიც გვერდის დამუშავებისას გამოყოფილია დომენებთან მიმართებაში, რაც იზოლირებს მესამე მხარის დამმუშავებლებს. რეჟიმი საშუალებას გაძლევთ დაბლოკოთ საიტებს შორის მომხმარებლის მოძრაობის თვალთვალის მეთოდები, რომლებიც ეფუძნება იდენტიფიკატორებს საზიარო საცავებში და ზონებში, რომლებიც არ არის განკუთვნილი ინფორმაციის მუდმივი შენახვისთვის („სუპერქუქი“), მაგალითად, ბრაუზერში გარკვეული მონაცემების არსებობის შეფასებით. ქეშები. თავდაპირველად, გვერდის დამუშავებისას, ყველა რესურსი ინახებოდა საერთო სახელთა სივრცეში (იგივე წარმომავლობა), საწყისი დომენის მიუხედავად, რაც საშუალებას აძლევდა ერთ საიტს დაედგინა რესურსების დატვირთვა სხვა საიტიდან ლოკალური საცავებით, IndexedDB API, მანიპულაციების მეშვეობით. ან ქეშში მონაცემების შემოწმება.

  Sharding ანიჭებს ცალკეულ ტეგს გასაღებს, რომელიც გამოიყენება ქეშიდან და ბრაუზერის მაღაზიებიდან ობიექტების მოსაპოვებლად, რაც განსაზღვრავს კავშირის ძირითად დომენს, საიდანაც იხსნება მთავარი გვერდი, რაც ზღუდავს მოძრაობის თვალთვალის სკრიპტებს, მაგალითად, ჩატვირთვის მეშვეობით iframe სხვა საიტიდან. იმისათვის, რომ აიძულოთ სეგმენტაციის გააქტიურება რეგულარული ჩართვის მოლოდინის გარეშე, შეგიძლიათ გამოიყენოთ პარამეტრი "chrome://flags/#third-party-storage-partitioning".

  

• შემოთავაზებულია პირველი მხარის კომპლექტების (FPS) მექანიზმი, რომელიც საშუალებას იძლევა განისაზღვროს ერთი და იგივე ორგანიზაციის ან პროექტის სხვადასხვა საიტებს შორის ურთიერთობა მათ შორის ქუქიების ზოგადი დამუშავებისთვის. ეს ფუნქცია სასარგებლოა, როდესაც ერთი და იგივე საიტი ხელმისაწვდომია სხვადასხვა დომენის საშუალებით (მაგალითად, opennet.ru და opennet.me). ასეთი დომენების ქუქი-ფაილები მთლიანად გამოყოფილია, მაგრამ FPS-ის დახმარებით ისინი ახლა შეიძლება დაუკავშირდეს საერთო საცავში. FPS-ის ჩასართავად შეგიძლიათ გამოიყენოთ დროშა „chrome://flags/enable-first-party-sets“.
• განხორციელდა AV1 ვიდეო ენკოდერის (libaom) პროგრამული უზრუნველყოფის დანერგვის მნიშვნელოვანი ოპტიმიზაცია, რამაც გააუმჯობესა ვებ აპლიკაციების შესრულება WebRTC-ის გამოყენებით, როგორიცაა ვიდეო კონფერენციის სისტემები. დამატებულია ახალი სიჩქარის რეჟიმი 10, შესაფერისი მოწყობილობებისთვის შეზღუდული CPU რესურსებით. Google Meet აპლიკაციის ტესტირებისას არხზე 40 კბიტ სიჩქარით, AV1 Speed ​​10 VP9 სიჩქარე 7-თან შედარებით განაპირობებდა ხარისხის 12%-ით და შესრულების 25%-ით ზრდას.
• როდესაც ჩართულია ბრაუზერის გაფართოებული დაცვა (უსაფრთხო დათვალიერება > გაძლიერებული დაცვა), Google-ის მხრიდან მავნე აქტივობის გამოსავლენად, დანამატები აგროვებენ ტელემეტრიას ბრაუზერის დანამატების მუშაობის შესახებ, რომლებიც არ არის დაინსტალირებული Chrome Store-ის კატალოგიდან. იგზავნება ისეთი მონაცემები, როგორიცაა დამატებითი ფაილების ჰეშები და manifest.json-ის შიგთავსი.
• ზოგიერთ მომხმარებელს აქვს ჩართული ფორმების ავტომატური შევსების დამატებითი ვარიანტები, რომლებიც მიზნად ისახავს მიტანის მისამართის და გადახდის დეტალების სწრაფად შევსებას ზოგიერთ ონლაინ მაღაზიაში შესყიდვების დროს.
• მენიუ, რომელიც ნაჩვენებია ხატულაზე „სამი წერტილი“ დაწკაპუნებით, რესტრუქტურიზებულია. მენიუს ელემენტები „გაფართოებები“ და „Chrome Web Store“ გადატანილია მენიუს პირველ დონეზე.
• დაემატა გვერდის მხოლოდ შერჩეული ფრაგმენტის სხვა ენაზე თარგმნის შესაძლებლობა და არა მხოლოდ მთელი გვერდის (თარგმანი ინიცირებულია კონტექსტური მენიუდან). ნაწილობრივი თარგმანის ჩართვის გასაკონტროლებლად შემოთავაზებულია პარამეტრი "chrome://flags/#desktop-partial-translate".
• ახალი ჩანართის გახსნისას ნაჩვენები გვერდზე, დაემატა შეწყვეტილი სამუშაოს განახლების შესაძლებლობა ("მოგზაურობა"), მაგალითად, შეგიძლიათ გააგრძელოთ ძებნა შეწყვეტილი პოზიციიდან.
• Android-ის ვერსიაში დანერგილია სერვისის ახალი გვერდი „chrome://policy/logs“ მომხმარებლებისთვის დაყენებული ცენტრალიზებული მართვის პოლიტიკის ადმინისტრატორის მიერ გამართვის მიზნით.
• Android პლატფორმის build-ში დანერგილია უფრო პერსონალიზებული კონტენტის ჩვენების შესაძლებლობა რეკომენდებული კონტენტის განყოფილებაში (Discover). გარდა ამისა, დაემატა სასურველი ტიპის რეკომენდაციების კონფიგურაციის შესაძლებლობა (მაგალითად, შეგიძლიათ დამალოთ შინაარსი ზოგიერთი წყაროდან) მომხმარებლებისთვის, რომლებიც არ არიან დაკავშირებული Google ანგარიშთან.
• Android პლატფორმის ვერსია გთავაზობთ ახალ ინტერფეისს მედია ფაილების ასარჩევად ფოტოებისა და ვიდეოების ატვირთვისთვის (საკუთარი განხორციელების ნაცვლად გამოიყენება სტანდარტული Android Media Picker ინტერფეისი).
• CSS ახორციელებს სტანდარტულ სინტაქსს image-set() ფუნქციისთვის, რომელიც საშუალებას გაძლევთ აირჩიოთ სურათი სხვადასხვა გარჩევადობის პარამეტრების ნაკრებიდან, რომელიც ყველაზე შესაფერისია ეკრანის მიმდინარე პარამეტრებისთვის და ქსელის კავშირის გამტარუნარიანობისთვის. ადრე მხარდაჭერილი -webkit-image-set() პრეფიქსის ზარი, რომელიც გვთავაზობდა Chrome-ის სპეციფიკურ სინტაქსს, ახლა შეიცვალა სტანდარტული image-set.
• CSS-მა დაამატა მხარდაჭერა ახალი მედია მოთხოვნებისთვის (@media) overflow-inline და overflow-block , რაც საშუალებას გაძლევთ განსაზღვროთ, თუ როგორ დამუშავდება კონტენტი, თუ კონტენტი სცილდება თავდაპირველ ბლოკის საზღვრებს.
• მედიის განახლების მოთხოვნა დაემატა CSS-ს, რათა მოხდეს სტილის განსაზღვრა ნელი (მაგ. ელექტრონული წიგნების ეკრანები) და სწრაფ (ჩვეულებრივი მონიტორები) ეკრანებზე დაბეჭდვის ან ჩვენებისას.
• Linear() ფუნქცია დაემატა CSS-ს, რათა გამოიყენოს წრფივი ინტერპოლაცია მოცემულ რაოდენობას შორის, რომელიც შეიძლება გამოყენებულ იქნას რთული ანიმაციების შესაქმნელად, როგორიცაა მბრუნავი და გაჭიმვის ეფექტები.
• Headers.getSetCookie() მეთოდი ახორციელებს მნიშვნელობების ამოღების უნარს რამდენიმე Set-Cookie სათაურებიდან, რომლებიც გადაცემულია ერთ მოთხოვნაში მათი შეერთების გარეშე.
• largeBlob გაფართოება დაემატა WebAuthn API-ს, რათა შეინახოს დიდი ორობითი მონაცემები, რომლებიც დაკავშირებულია სერთიფიკატებთან.
• ჩართო Private State Token API მომხმარებლების განცალკევებისთვის საიტის იდენტიფიკატორების გამოყენების გარეშე.
• საიტებს არ აქვთ უფლება დააყენონ document.domain თვისება, რათა გამოიყენონ იგივე წარმოშობის პირობები სხვადასხვა ქვედომენიდან დატვირთულ რესურსებზე. თუ ქვედომენებს შორის საკომუნიკაციო არხის შექმნა გჭირდებათ, გამოიყენეთ postMessage() ფუნქცია ან Channel Messaging API.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. ქსელის აქტივობის ინსპექტირების პანელს ახლა აქვს შესაძლებლობა გადააჭარბოს ან შექმნას ახალი HTTP პასუხების სათაურები, რომლებიც დაბრუნებულია ვებ სერვერის მიერ (ქსელი > ჰედერები > პასუხების სათაურები). გარდა ამისა, შესაძლებელია ყველა უგულებელყოფის ერთ ადგილას რედაქტირება .headers ფაილის რედაქტირებით Sources > Overrides განყოფილებაში და შემცვლელების შექმნით ნიღბით. აპლიკაციების გაუმჯობესებული გამართვა Nuxt, Vite და Rollup ვებ ჩარჩოების გამოყენებით. CSS-ის პრობლემების გაუმჯობესებული დიაგნოსტიკა Styles პანელში (შეცდომები ქონების სახელებში და მინიჭებულ მნიშვნელობებში ცალკე აღინიშნება). ვებ კონსოლში დაემატა ავტომატური შევსების რეკომენდაციების ჩვენების შესაძლებლობა Enter-ზე დაჭერისას (და არა მხოლოდ tab-ის ან მარჯვენა ისრის დაჭერისას).

გარდა სიახლეებისა და შეცდომების გამოსწორებისა, ახალ ვერსიაში 15 დაუცველობა დაფიქსირდა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL. არ გამოვლენილა კრიტიკული საკითხები, რომლებიც საშუალებას იძლევა ბრაუზერის დაცვის ყველა დონის გვერდის ავლით და სისტემაში კოდის შესრულებას sandbox გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 10 ჯილდო 30.5 ათასი აშშ დოლარის ოდენობით (ერთი ჯილდო $7500, $5000 და $4000, ორი ჯილდო $3000, სამი ჯილდო. $2000 და ორი ჯილდო $1000).

წყარო: opennet.ru