Chrome 74 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 74... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, მოთხოვნისთანავე Flash მოდულის ჩამოტვირთვის შესაძლებლობა, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, დაცული ვიდეო კონტენტის დაკვრის მოდულები, განახლებების ავტომატურად ინსტალაციის სისტემა და ძიების დროს გადაცემა RLZ პარამეტრები. Chrome 75-ის შემდეგი გამოშვება დაგეგმილია 4 ივნისს.

მთავარი ცვლილებები в Chrome 74:

• როდესაც ხდება onUnload მოვლენა, რომელიც გამოიძახება გვერდის დახურვისას, ახლა აკრძალულია ამომხტარი ფანჯრების ჩვენება (მოწოდება window.open() დაბლოკილია), რომელიც დაიცავს მომხმარებლებს საეჭვო საიტების დახურვის შემდეგ სარეკლამო გვერდების იძულებისგან გახსნისგან;
• JavaScript ძრავში განხორციელდა გამოჩნდა ახალი რეჟიმი JIT-ნაკლებად („-jitless“ დროშა), რაც შესაძლებელს ხდის JavaScript-ის შესრულებას JIT-ის გამოყენების გარეშე (გამოიყენება მხოლოდ თარჯიმანი) და კოდის შესრულებისას შესრულებადი მეხსიერების გამოყოფის გარეშე. JIT-ის გამორთვა შეიძლება სასარგებლო იყოს უსაფრთხოების გასაუმჯობესებლად პოტენციურად სახიფათო ვებ აპლიკაციებთან მუშაობისას, ასევე პლატფორმების უზრუნველსაყოფად, რომლებიც კრძალავენ JIT-ის გამოყენებას (მაგალითად, iOS, ზოგიერთი ჭკვიანი ტელევიზორი და სათამაშო კონსოლი. როდესაც JIT გამორთულია, JavaScript-ის შესრულება. შესრულება მცირდება 40%-ით Speedometer 2.0 ტესტში და 80%-ით Web Tooling Benchmark ტესტში, მაგრამ YouTube-თან მუშაობის სიმულაციისას დაფიქსირდა შესრულების მხოლოდ 6%-ით შემცირება, ხოლო მეხსიერების მოხმარება ოდნავ შემცირდა, მხოლოდ 1.7%-ით;
• V8 ასევე გთავაზობთ ახალი ოპტიმიზაციის დიდ ნაწილს. მაგალითად, ფუნქციის ზარების შესრულება, რომლებშიც რეალურად გადაცემული პარამეტრების რაოდენობა არ შეესაბამება ფუნქციის განსაზღვრისას მითითებულ არგუმენტების რაოდენობას, დაჩქარებულია 60%-ით. დაჩქარებულია DOM თვისებებზე წვდომა get ფუნქციის გამოყენებით, რაც დადებითად აისახება Angular ჩარჩოს მუშაობაზე. JavaScript-ის ანალიზი დაჩქარდა: UTF-8 დეკოდერის ოპტიმიზაციამ შესაძლებელი გახადა სტრიმინგის რეჟიმში 8%-ით გაზრდილი პარსერის მოქმედება (პარსირება ჩატვირთვისას) და არასაჭირო დუბლირების ოპერაციების აღმოფხვრამ კიდევ 10.5%-ით გაზარდა;
• სამუშაოები გაკეთდა JavaScript ძრავის მეხსიერების მოხმარების შესამცირებლად.
  დამატებულია კოდი ბაიტეკოდის ქეშის გასასუფთავებლად, რომელიც იკავებს მთლიანი გროვის ზომის დაახლოებით 15%-ს. ნაგვის შემგროვებელს დაემატა სტადია ქეშიდან იშვიათად კომპილირებული ბაიტეკოდის გამოსარიცხად იმ ფუნქციებისთვის, რომლებიც გამოიყენება ან ფუნქციები, რომლებიც გამოიძახება მხოლოდ ინიციალიზაციისას. დასუფთავების გადაწყვეტილება მიიღება ახალი მრიცხველების საფუძველზე, რომლებიც ითვალისწინებენ ბოლო დროს ბაიტეკოდზე წვდომას. ამ ცვლილებამ შეამცირა მეხსიერების მოხმარება 5-15%-ით, მუშაობაზე უარყოფითი ზემოქმედების გარეშე. გარდა ამისა, bytecode შემდგენელი გამორიცხავს აშკარად გამოუყენებელი კოდის წარმოქმნას, მაგალითად, რომელიც მოჰყვება დაბრუნებას ან შესვენებას (თუ მასზე გადასვლა არ არის Jump);
  

• WebAssembly-ისთვის განხორციელდა ძაფებისა და ატომური ოპერაციების მხარდაჭერა (API WebAssembly Threads და WebAssembly Atomics);
• სკრიპტების ცალკე მიწოდებისთვის, დაემატა სათაურის მხარდაჭერა „#!“, რომელიც განსაზღვრავს თარჯიმნის გაშვებას. მაგალითად, სხვა სკრიპტირების ენების მსგავსად, JavaScript ფაილი შეიძლება ასე გამოიყურებოდეს:

  #!/usr/bin/env კვანძი
  console.log(42);

• CSS-ს დაემატა ახალი მედია მოთხოვნა "ურჩევნია-შემცირებული-მოძრაობა“, რომელიც საშუალებას აძლევს საიტს განსაზღვროს ოპერაციული სისტემის პარამეტრების მდგომარეობა, რომელიც დაკავშირებულია ანიმაციური ეფექტების გამორთვასთან. შემოთავაზებული მოთხოვნის გამოყენებით, საიტის მფლობელი შეუძლია გაარკვიეთ, რომ მომხმარებელმა გამორთო ანიმაციური ეფექტები და ასევე გამორთეთ სხვადასხვა ანიმაციური ფუნქციები საიტზე, მაგალითად, ამოიღეთ ღილაკების რხევის ეფექტი, რომლებიც გამოიყენება ყურადღების მიქცევისთვის;
• Chrome 72-ში დანერგილი საჯარო ველების განსაზღვრის შესაძლებლობის გარდა განხორციელებული მხარდაჭერა ველების მონიშვნა, როგორც პირადი, რის შემდეგაც მათ მნიშვნელობებზე წვდომა გაიხსნება მხოლოდ კლასში. ველის კერძოდ მოსანიშნად, ველის სახელამდე დაამატეთ ნიშანი „#“. როგორც საჯარო ველებში, კერძო საკუთრება არ საჭიროებს კონსტრუქტორის აშკარა გამოყენებას.
• დამატებულია Feature-Policy HTTP header, რომელიც საშუალებას გაძლევთ აკონტროლოთ API-ს ქცევა და ჩართოთ გარკვეული ფუნქციები (მაგალითად, შეგიძლიათ ჩართოთ XMLHttpRequest-ის სინქრონული მუშაობის რეჟიმი ან გამორთოთ Geolocation API). JavaScript API გარკვეული შესაძლებლობების აქტივობის კონტროლი. დეველოპერებისთვის არის ორი ახალი მეთოდი document.featurePolicy და frame.featurePolicy, რომლებიც გთავაზობთ სამ ფუნქციას:
  allowFeatures() ამჟამინდელი დომენისთვის დაშვებული ფუნქციების სიის მისაღებად, allowFeature()-ს შერჩევითად შეამოწმოს არის თუ არა ჩართული კონკრეტული ფუნქციები და getAllowlistForFeature() იმ დომენების სიის დასაბრუნებლად, რომლებისთვისაც მითითებული ფუნქცია დაშვებულია მიმდინარე გვერდზე;

• დამატებულია ექსპერიმენტული ("chrome://flags#enable-text-fragment-anchor") მხარდაჭერა რეჟიმისთვის გადახვევა-ტექსტზე, რომელიც საშუალებას გაძლევთ შექმნათ ბმულები ცალკეულ სიტყვებთან ან ფრაზებთან, დოკუმენტში ეტიკეტების მკაფიოდ მითითების გარეშე, "a name" ტეგის ან "id" თვისების გამოყენებით. ბმულის გასაგზავნად, შემოთავაზებულია სპეციალური პარამეტრი "#targetText=", რომელშიც შეგიძლიათ მიუთითოთ გადასვლის ტექსტი. ნებადართულია ნიღბის მითითება, რომელიც მოიცავს ფრაგმენტების დასაწყისსა და დასასრულის მითითებას ფრაგმენტის გამყოფად მძიმით (მაგალითად, „example.com#targetText=start%20words, end%20words“);
• AudioContext კონსტრუქტორს დაემატა ვარიანტი ნიმუშის მაჩვენებელი, რომელიც საშუალებას გაძლევთ დააყენოთ აუდიო ოპერაციების შერჩევის სიჩქარე Web Audio API-ის მეშვეობით;
• დამატებულია კლასის მხარდაჭერა საერთაშორისო ლოკალი, რომელიც უზრუნველყოფს ლოკალის მიერ დაყენებული ენის, რეგიონისა და სტილის პარამეტრების გაანალიზებისა და დამუშავების მეთოდებს, ასევე Unicode გაფართოების ტეგების წაკითხვისა და ჩაწერისთვის, მომხმარებლის ლოკალური პარამეტრების სერიულ ფორმატში შენახვას;
• მექანიზმი ხელმოწერილი HTTP Exchanges (SXG) გაფართოვდა ინსტრუმენტებით ინფორმირება კონტენტის გამავრცელებლები ხელმოწერილი შინაარსის ჩამოტვირთვისას შეცდომების შესახებ, როგორიცაა სერტიფიკატის დადასტურებასთან დაკავშირებული პრობლემები. შეცდომების დამუშავება ხდება API გაფართოებების მეშვეობით ქსელის შეცდომის აღრიცხვა. შეგახსენებთ, რომ SXG საშუალებას აძლევს ერთი საიტის მფლობელი ციფრული ხელმოწერის გამოყენებით იძლევა გარკვეული გვერდების განთავსებას სხვა საიტზე, რის შემდეგაც, თუ ამ გვერდებზე წვდომა იქნება მეორე საიტზე, ბრაუზერი უჩვენებს მომხმარებელს ორიგინალური საიტის URL-ს, მიუხედავად იმისა. რომ გვერდი დატვირთული იყო სხვა ჰოსტიდან;
• მეთოდი დაემატა TextEncoder კლასს encodeInto(), რომელიც საშუალებას გაძლევთ ჩაწეროთ კოდირებული სტრიქონი პირდაპირ წინასწარ გამოყოფილ ბუფერში. encodeInto() მეთოდი არის encode() მეთოდის მაღალი ხარისხის ალტერნატივა, რომელიც მოითხოვს ბუფერის განაწილების ოპერაციის შესრულებას ყოველი წვდომისას.
• სამსახურის თანამშრომელი უზრუნველყოფილი კლიენტის ბუფერირება.postMessage()-ის ზარი დოკუმენტის მზადებამდე. client.postMessage()-ით გაგზავნილი შეტყობინებები შენარჩუნდება მანამ, სანამ DOMContentLoaded ღონისძიება არ გაიზრდება, onmessage დაყენდება ან startMessages() არ გამოიძახება;
• როგორც ამას მოითხოვს CSS Transitions სპეციფიკაცია დაემატა transitionrun, transitioncancel, transitionstart და transitionend მოვლენები, რომლებიც გენერირებულია CSS გადასვლის რიგში, გაუქმების, დაწყების ან შესრულების დასრულებისას.
• არასწორი სიმბოლოს დაშიფვრისას overrideMimeType() ან MIME ტიპის XMLHttpRequest-ისთვის, ის ახლა ლათინური-8-ის ნაცვლად ბრუნდება UTF-1-ზე;
• თვისება „დაშვება-ჩამოტვირთვები-მომხმარებლის გააქტიურების გარეშე“, რომლის მეშვეობითაც შესაძლებელი იყო ფაილების ავტომატურად ჩამოტვირთვა iframe-ების დამუშავებისას, მოძველებულია და წაიშლება მომავალ გამოშვებაში. მომავალში, ფაილების ჩამოტვირთვის დაწყება მომხმარებლის აშკარა ქმედებების გარეშე აიკრძალება, რადგან ის აქტიურად გამოიყენებოდა ბოროტად გამოყენებისთვის, ჩამოტვირთვის იძულებით და მავნე პროგრამის ნაწილების მომხმარებლის კომპიუტერში ჩასმა. ჩამოტვირთვის დასაწყებად საჭირო იქნება მომხმარებლის დაწკაპუნება იმავე გვერდზე. თავდაპირველად იგეგმებოდა ქონების ამოღება Chrome 74-ში, მაგრამ წაშლა მოხდა გადაიდო Chrome 76-მდე.
• არჩევითი მუქი თემა ინტერფეისის დიზაინისთვის შემოთავაზებულია Windows პლატფორმისთვის (წინა გამოშვებაში მუქი თემა მომზადდა macOS-ისთვის). იმის გამო, რომ მუქი დიზაინი თითქმის იდენტურია დიზაინის ინკოგნიტო რეჟიმში, მომხმარებლის პროფილის ხატის ნაცვლად დაემატა სპეციალური ინდიკატორი, რომელიც ხაზს უსვამს პირადი მუშაობის რეჟიმს;
• დამატებულია შესაძლებლობა კორპორატიული მომხმარებლებისთვის Chrome Browser Cloud Management მომხმარებლის ბრაუზერის პარამეტრების მართვა Google Admin კონსოლის მეშვეობით;
  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 39 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 19 ჯილდო $26837 ოდენობით (ოთხი $3000 ჯილდო, ოთხი $2000 ჯილდო, ერთი $1337 ჯილდო, ოთხი $1000 ჯილდო, სამი $500 ჯილდო). 4 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru