Chrome 119 გამოშვება

Google-მა გამოაქვეყნა Chrome 119 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი Chromium-ისგან განსხვავდება Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით, Sandbox იზოლაციის სამუდამოდ ჩართვით. , კლავიშების მიწოდება Google API-სთვის და გადასცემს RLZ- პარამეტრებს ძიებისას. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, Extended Stable ფილიალი არის ცალკე მხარდაჭერილი, რასაც მოჰყვება 8 კვირა. Chrome 120-ის შემდეგი გამოშვება 5 დეკემბერს იგეგმება.

ძირითადი ცვლილებები Chrome 119-ში:

• შემცირდა გამოშვების გენერირების ციკლი, რომლის დროსაც შემცირდა დრო ახალი ფილიალის შექმნასა და ბეტა ტესტირების დაწყებას შორის - ბეტა ვერსია ახლა ყალიბდება ფილიალის შექმნიდან ორი დღის შემდეგ და არა 8 დღის შემდეგ. ბეტა ვერსიის სტაბილიზაცია, როგორც ადრე, ხორციელდება 4 კვირის განმავლობაში. ამრიგად, ახალი გამოცემებისთვის მომზადების ციკლი ერთი კვირით შემცირდა.
• გათვალისწინებულია ჩანართების ჯგუფების შენახვის შესაძლებლობა. მომხმარებელს ახლა შეუძლია შეინახოს ჯგუფი და დახუროს მასში შემავალი ჩანართები, რათა არ დაიკავოს რესურსები. მოგვიანებით, როცა საჭიროება გაჩნდება, შენახული ჯგუფის ჩანართები შეიძლება დაბრუნდეს და ასევე გაიხსნას სხვა მოწყობილობებზე, რომლებიც მონაწილეობენ ჩანართების სინქრონიზაციაში. ფუნქცია ჩართულია ზოგიერთი მომხმარებლისთვის; მისი იძულებითი ჩართვისთვის მოწოდებულია პარამეტრი „chrome://flags/#tab-groups-save“.
• ინტერფეისმა შეცვალა მონაცემების წაშლასა და დაკარგვასთან დაკავშირებული ოპერაციებისა და პარამეტრების ფორმულირება. ტერმინის "გასუფთავების" ნაცვლად, სიტყვა "წაშლა" ახლა გამოიყენება ასეთ ოპერაციებში, რადგან სიტყვა "გასუფთავება" ცალკეული მომხმარებლების მიერ არ აღიქმებოდა, როგორც მონაცემების შეუქცევადი დაკარგვის ნიშანი.
• URL-ის ავტომატური შევსება ახლა ითვალისწინებს ნებისმიერ საკვანძო სიტყვას, რომელიც ადრე გამოიყენებოდა საიტის მოსაძებნად და არა მხოლოდ სიტყვებს, რომლებიც ემთხვევა მისამართის დასაწყისს. მაგალითად, მისამართის „https://www.google.com/travel/flights“ ავტომატური შევსება იმუშავებს არა მხოლოდ სიტყვა „google“-ის შეყვანისას, არამედ „ფრენების“ შეყვანისას.
• განხორციელდა საიტის მისამართის შეყვანისას შეცდომების ავტომატური კორექტირება და ნაჩვენებია შესაბამისი მინიშნებები, რომელთა ფორმირება ითვალისწინებს ამჟამინდელი მომხმარებლის მიერ ადრე გახსნილ საიტებს. მაგალითად, აკრეფით "youtube" მოგთხოვთ გახსნათ YouTube.com.
• შესაძლებელია სანიშნეების განყოფილებებში ძიება მისამართების ზოლის მეშვეობით. მაგალითად, თქვენ შეგიძლიათ დაამატოთ სანიშნეების განყოფილების სახელი აკრეფისას და Chrome შემოგთავაზებთ ბმულებს ამ განყოფილებიდან, რომლებიც ემთხვევა შეყვანილ საკვანძო სიტყვას. მაგალითად, „მოგზაურობები 2023 ახალი“ აკრეფით შემოგთავაზებთ ბმულებს მოგზაურობის 2023 წლის სანიშნეების განყოფილებიდან, რომელიც დაკავშირებულია ნიუ-იორკთან.
• განხორციელდა რეკომენდაციების ჩვენება პოპულარული საიტებისთვის, მაშინაც კი, თუ მომხმარებელი აქამდე არ ეწვია მათ ან დაუშვა შეცდომა URL-ის შეყვანისას. მაგალითად, როდესაც, Google Earth-ის გახსნის შესახებ ვინმეს რეკომენდაციის შემდეგ, მომხმარებელი იწყებს აკრიფოს „googleear“ ზუსტი მისამართის ცოდნის გარეშე, ბრაუზერი შესთავაზებს გადასვლას earth.google.com-ზე.
• დესკტოპისთვის Chrome-მა გააუმჯობესა მისამართების ზოლში ინფორმაციის წაკითხვა და ინტერფეისი უფრო მგრძნობიარე გახადა - შედეგები ახლა გამოჩნდება მაშინვე, როცა დაიწყებთ მისამართების ზოლში აკრეფას.
• Fetch API სპეციფიკაციის ცვლილების შესაბამისად, ავტორიზაციის HTTP სათაური წაიშლება სხვა დომენზე გადამისამართებისას (ჯვარედინი საწყისი).
• შეტყობინებებისა და მდებარეობის პარამეტრებში დაემატა ოფცია, რომ ჩართოთ ავტომატური ჩახშობის სერვისი უფლებამოსილების დადასტურების მოთხოვნებისთვის (ნებართვების შეთავაზებების სერვისი). შემდეგი რეჟიმები ხელმისაწვდომია ასარჩევად:
  • ყოველთვის აჩვენე ნებართვის მოთხოვნები შეტყობინებებისა და მდებარეობაზე წვდომისთვის;
  • ავტომატურად უგულებელყოფს სპამის მოთხოვნებს ნებართვებისთვის, ნებართვების შეთავაზებების სერვისის მექანიზმის გამოყენებით;
  • ყოველთვის უგულებელყოფთ ყველა მოთხოვნას შეტყობინებების ჩვენების შესახებ;
  • ყოველთვის დაბლოკეთ ყველა მოთხოვნა შეტყობინებისა და მდებარეობის ნებართვების შესახებ.
• Android პლატფორმის build-ებში, როდესაც ჩართულია სტანდარტული ბრაუზერის დაცვა (უსაფრთხო დათვალიერება > სტანდარტული დაცვა), ხორციელდება ღია URL-ების უსაფრთხოების შემოწმება რეალურ დროში, მომხმარებლის მიერ გახსნილი URL-ებიდან Google სერვერებზე ნაწილობრივი ჰეშების გადატანაზე დაყრდნობით. . მომხმარებლის IP მისამართისა და ჰეშის შესაბამისობის თავიდან ასაცილებლად, მონაცემები გადაიცემა შუალედური პროქსის მეშვეობით. ადრე დადასტურება ხდებოდა მომხმარებლის სისტემაში არაუსაფრთხო URL-ების სიის ლოკალური ასლის ჩამოტვირთვით. ახალი სქემა საშუალებას გაძლევთ უფრო სწრაფად დაბლოკოთ მავნე URL-ები. დესკტოპის სისტემებისთვის მსგავსი რეჟიმი ჩართული იყო ბოლო გამოშვებაში.
• ჰოსტის სახელის არაანბანური სიმბოლოების გაქცევა URL ფუნქციის გამოძახებისას შესაბამისობაშია განახლებულ სპეციფიკაციასთან. მაგალითად, ფუნქციის 'URL("http://exa(mple.com;")' გამოძახება ადრე აბრუნებდა 'http://exa%28mple.com/', მაგრამ ახლა გამოიწვევს შეცდომას "არასწორი URL".
• ყველა ადრე შენახულ ქუქი-ფაილს აქვს უვადო შეზღუდვა, რაც გამოიყენება Chrome 104-ის გამოსვლის შემდეგ ახალი და განახლებული ქუქიებისთვის. არსებული ქუქი-ფაილების ვადა შემცირდება 400 დღემდე Chrome 119-ის გამოშვებასთან შედარებით.
• CSS წარმოგიდგენთ ახალ ფსევდო-კლასებს ":user-valid" და ":user-invalid", რომლებიც წარმოადგენენ ფორმის ელემენტებს, რომელთა მნიშვნელობები გადის ან ვერ ახერხებს ვალიდაციას. ":valid" და ":invalid"-ისგან განსხვავებით, ახალი ფსევდოკლასები ირთვება მხოლოდ ფორმის ელემენტთან მომხმარებლის ურთიერთქმედების შემდეგ.
• CSS-ში ფერების დაყენებისას უფლება გაქვთ განსაზღვროთ მნიშვნელობები, რომლებიც გამოითვლება სხვა ფერის პარამეტრებთან მიმართებაში. მაგალითად, „oklab(from magenta calc(l * 0.8) ab)“-ის მითითებით წარმოიქმნება ფერი, რომელიც 80%-ით ღიაა, ვიდრე მაგენტა.
• clip-path CSS თვისება, რომელიც საშუალებას გაძლევთ შეზღუდოთ ელემენტის ხილვადობა კონკრეტულ ზონაში, ახლა მხარს უჭერს მნიშვნელობას მოსავლელად მორგებული ფართობის მითითება. ასევე შესაძლებელია xywh() და rect() ფუნქციების გამოყენება მართკუთხა ან მომრგვალო უბნების განმარტების გასამარტივებლად.
• WebSQL API-ის მხარდაჭერა გათიშულია და ამის ნაცვლად რეკომენდებულია ვებ შენახვისა და ინდექსირებული მონაცემთა ბაზის API-ების გამოყენება. WebSQL ძრავა დაფუძნებულია SQLite ბიბლიოთეკის კოდზე. WebSQL API არ იყო მხარდაჭერილი სხვა ბრაუზერებში, მიბმული იყო გარე ბიბლიოთეკის API-სთან და ზრდიდა უსაფრთხოების პრობლემების რისკს (WebSQL შეიძლება გამოიყენონ თავდამსხმელებმა SQLite-ში დაუცველობის გამოსაყენებლად). საწარმოს მომხმარებლებისთვის WebSQL მხარდაჭერის დასაბრუნებლად, WebSQLAccess პოლიტიკა შენარჩუნებულია და წაიშლება Chrome 123-ში.
• დროებით წაიშალა HTML Sanitizer API, რომელიც საშუალებას გაძლევთ ამოჭრათ ელემენტები, რომლებიც გავლენას ახდენენ ჩვენებაზე და შესრულებაზე setHTML() მეთოდის მეშვეობით. API შეიქმნა HTML ტეგების მოსაშორებლად, რომლებიც შეიძლება გამოყენებულ იქნას XSS შეტევების შესასრულებლად. ამოღების მიზეზი დაზუსტების არასრულყოფილებაა, რომელიც საგრძნობლად შეიცვალა Chrome-ში Sanitizer-ის დამატების შემდეგ. როდესაც სპეციფიკაცია მზად იქნება, API დაბრუნდება.
• არასტანდარტული shadowRoot ატრიბუტი ამოღებულია, რაც საშუალებას აძლევს მშობლიურ ელემენტებს წვდომა მიიღონ საკუთარ ცალკეულ ფესვზე Shadow DOM-ში, მიუხედავად მდგომარეობისა. shadowRoot-ის ნაცვლად, Chrome 111-ში იყო შემოთავაზებული shadowRootMode ატრიბუტი, რომელიც შედიოდა ვებ სტანდარტში.
• HTML ელემენტის გაუმჯობესებული განხორციელება " ", რომელიც მსგავსია "iframe"-ის და ასევე საშუალებას გაძლევთ ჩართოთ მესამე მხარის კონტენტი გვერდზე. განსხვავებები გამოწვეულია ჩაშენებული შინაარსის ურთიერთქმედების შეზღუდვით გვერდის შინაარსთან DOM და ატრიბუტის დონეზე. მაგალითად, news.example გვერდს, რომელსაც აქვს ჩაშენებული სარეკლამო ბლოკი ღობე ჩარჩოს გამოყენებით, დატვირთული shoes.example-დან, არ შეუძლია წვდომა shoes.example მონაცემებზე და, თავის მხრივ, კოდს shoes.example საიტიდან არ შეუძლია წვდომა მონაცემებზე. დაკავშირებული სიახლეებიდან.მაგალითი. ახალი ვერსია ამატებს მხარდაჭერას მაკრო ჩანაცვლებისთვის სარეკლამო ერთეულის ზომისთვის, რომელიც გამოჩნდა დაცული აუდიტორიის API-ში, მაგალითად, „https://ad.com?width={/%AD_WIDTH%}&height={/%AD_HEIGHT%}“ .
• დაამატა monitorTypeSurfaces პარამეტრი getDisplayMedia() მეთოდს, რომელიც შეიძლება გამოყენებულ იქნას მთელი ეკრანის გაზიარების თავიდან ასაცილებლად.
• window.open() მეთოდს დაემატა ექსპერიმენტული (ორიგინალური საცდელი) სრული ეკრანის პარამეტრი, რომელიც საშუალებას გაძლევთ დაუყოვნებლივ გახსნათ ფანჯარა სრული ეკრანის რეჟიმში.
• დაამატა "bitrateMode" დროშა AudioEncoderConfig API-ს მუდმივ და ცვლადი ბიტის სიჩქარის ასარჩევად.
• TLS მოიცავს გასაღების ინკაფსულაციის მექანიზმის დანერგვას (KEM, Key Encapsulation Mechanism), X25519Kyber768 ჰიბრიდული ალგორითმის გამოყენებით, რომელიც მდგრადია კვანტურ კომპიუტერებზე შერჩევის მიმართ. TLS კავშირებში მონაცემთა დაშიფვრისთვის გამოყენებული სესიის გასაღებების შესაქმნელად, ახლა შეიძლება გამოყენებულ იქნას X25519 ელიფსური მრუდის გასაღების გაცვლის მექანიზმის კომბინაცია, რომელიც ახლა გამოიყენება TLS-ში, Kyber-768 ალგორითმთან, რომელიც იყენებს კრიპტოგრაფიის მეთოდებს, რომელიც დაფუძნებულია გისოსების თეორიის ამოცანების გადაჭრაზე. , რომლის ამოხსნის დრო არ განსხვავდება ჩვეულებრივ და კვანტურ კომპიუტერებზე.
• ნაგულისხმევად ჩართულია WasmGC გაფართოების მხარდაჭერა, რაც ამარტივებს პროგრამირების ენებზე დაწერილი პროგრამების პორტირებას, რომლებიც იყენებენ ნაგვის შემგროვებელს (Kotlin, PHP, Java და ა.შ.) WebAssembly-ში. WasmGC ამატებს ახალი ტიპის სტრუქტურებსა და მასივებს, რომლებსაც შეუძლიათ გამოიყენონ მეხსიერების არაწრფივი განაწილება.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. დამატებულია CSS წესების „@property“-ის რედაქტირების და გაფრთხილებების ჩვენების შესაძლებლობა, თუ ისინი არასწორად არის განსაზღვრული. განახლებულია ემულირებული მოწყობილობების სია (მაგალითად, დამატებულია iPhone 14 და Pixel 7). პირადი ველების ავტომატური შევსება განხორციელებულია ვებ კონსოლში. უზრუნველყოფილია JSON მონაცემების ფორმატირება, რომლებიც განთავსებულია ბლოკებში

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 15 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 13 ჯილდო 40.5 ათასი აშშ დოლარის ოდენობით (ერთი ჯილდო $16000, $11000, $2000 და $500, სამი ჯილდო $3000 და ორი ჯილდო $1000 ). 4 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru