Chrome 75 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 75... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, მოთხოვნისთანავე Flash მოდულის ჩამოტვირთვის შესაძლებლობა, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, დაცული ვიდეო კონტენტის დაკვრის მოდულები (DRM), განახლებების ავტომატურად ინსტალაციის სისტემა და ძიების დროს გადაცემა. RLZ პარამეტრები. Chrome 76-ის შემდეგი გამოშვება 30 ივლისს იგეგმება.

მთავარი ცვლილებები в Chrome 75:

• canvas.getContext() მეთოდში დაემატა „დესინქრონიზებული“ დროშა Canvas-ის კონტექსტების (2D ან WebGL) დასამუშავებლად ალტერნატიული რენდერის სისტემის გამოყენებით, რომელიც უზრუნველყოფს მინიმალურ შეყოვნებას სტანდარტული DOM განახლების მექანიზმის გვერდის ავლით და პირდაპირ OpenGL-ის მეშვეობით გამოტანით;
• API გაფართოვდა ვებ გაზიარება (object navigator.share), რომლითაც, ცალკეული ღილაკების სიის ნაცვლად, შეგიძლიათ შექმნათ ერთიანი ღილაკი სოციალურ ქსელებში ვიზიტორისთვის შესაბამისი გამოსაქვეყნებლად. ახალ გამოშვებაში API-ში დაემატა ფაილების სხვა აპლიკაციებში გაგზავნისთვის სტანდარტული დიალოგის ჩვენების შესაძლებლობა (მაგალითად, Android-ზე ნაჩვენებია ბლოკი ფოსტით გაგზავნისთვის, Bluetooth და ა.შ.);
• განხორციელდა რიცხვების ჯგუფების გამოყოფის შესაძლებლობა ციფრულ ლიტერალებში ქვედა ხაზით. მაგალითად, დიდი რიცხვების წაკითხვის გასაუმჯობესებლად, შეგიძლიათ კოდში მიუთითოთ 1_000_000_000 და ეს რიცხვი დამუშავდება როგორც 1000000000;
• ნაგულისხმევად ჩართულია დესკტოპის ყველა მომხმარებლისთვის საიტის იზოლაციის მკაცრი რეჟიმი, რომელშიც სხვადასხვა ჰოსტების გვერდები ყოველთვის განლაგებულია სხვადასხვა პროცესების მეხსიერებაში, რომელთაგან თითოეული იყენებს საკუთარ სავარჯიშოს. მკაცრი იზოლაციის რეჟიმის მთავარი მახასიათებელია დაყოფა არა ჩანართებით, არამედ დომენებით, ე.ი. თუ ადრე სხვა დომენებიდან გადმოწერილი სკრიპტების, iframe-ების და ამომხტარი ფანჯრების შიგთავსი სრულდებოდა იმავე პროცესში საბაზისო საიტთან, ახლა ისინი დაიყოფა სხვადასხვა პროცესებად;
• შავ სიაში შეყვანილი დანამატები ახლა მთლიანად წაიშლება და არა გათიშული და არააქტიურ რეჟიმში გადადის.
• ჩაშენებული Chrome ამოცანების მენეჯერში (პარამეტრები > სხვა ხელსაწყოები > სამუშაო მენეჯერი) უზრუნველყოფილი სერვისის მუშაკების ჩვენება;
• ატრიბუტი " დაემატა window.open() მეთოდსnoreferrer“, რაც საშუალებას გაძლევთ გახსნათ გვერდი რეფერერის სათაურის შევსების გარეშე;
• დამატებულია დირექტივები CSP (შინაარსის უსაფრთხოების პოლიტიკა) "script-src-attr", "script-src-elem", "style-src-attr" და "style-src-elem", რომელიც უზრუნველყოფს სკრიპტისა და სტილის დირექტივების ფუნქციონირებას, მაგრამ ცალკეული მოვლენის დამმუშავებლების, ელემენტების ან ატრიბუტების გამოყენების შესაძლებლობა;
• Web Authentication API-ში დაემატა FIDO CTAP2 PIN-ის მხარდაჭერა მომხმარებლის მიერ განსაზღვრული PIN კოდის გამოყენებისთვის ოპერაციების ავტორიზაციისთვის გასაღებებით, რომლებიც მხარს უჭერენ პროტოკოლს FIDO CTAP2. კონფიგურატორში, "Advanced" განყოფილებაში გამოჩნდა პუნქტი "უსაფრთხოების გასაღებების მართვა", რომელშიც შეგიძლიათ მინიჭოთ PIN კოდი USB დისკზე განთავსებული გასაღებების დასაცავად, ასევე კლავიშის გადატვირთვის ვარიანტი (გასუფთავება ყველა მონაცემები და PIN);
• ობიექტები დაემატა Web Animations API-ს
  AnimationEffect და KeyframeEffect, რომელიც საშუალებას გაძლევთ ინტერაქტიულად გააკონტროლოთ ანიმაციური ელემენტები და დრო (ხანგრძლივობა, შეფერხებები).
  გარდა ამისა, დაემატა ახალი კონსტრუქტორი ანიმაცია (), რომელიც უზრუნველყოფს ანიმაციის უფრო ფართო კონტროლს. ადრე, Web Animations API საშუალებას გაძლევთ შექმნათ ანიმაციები Element.animate() მეთოდის გამოყენებით, რომელიც დააბრუნებდა უკვე გენერირებულ Animation ობიექტს. ახლა დეველოპერს შეუძლია გააკონტროლოს მისი შექმნა მკაფიო კონსტრუქტორის გამოძახებით, რომელშიც, მაგალითად, შეგიძლიათ მიუთითოთ KeyframeEffect ობიექტი;

• დამატებულია ვარიანტი HTMLVideoElement.playsInline, ბრაუზერს ავალებს ვიდეოს ჩვენების ელემენტის დაკვრის ზონაში (მაგალითად, სრულ ეკრანზე დაკვრის მეთოდის უზრუნველყოფა);
• მეთოდი MediaStreamTrack.getCapabilities() ახორციელებს აუდიო მოწყობილობებთან დაკავშირებული თვისებების მოქმედი მნიშვნელობების დიაპაზონის მოპოვების შესაძლებლობას (შერჩევის სიხშირე, შეფერხებები, არხების რაოდენობა და ა.შ.);
• API დაემატა WebRTC-ს RTCDtlsტრანსპორტი ინფორმაციის მისაღებად აქტიური ტრანსპორტის შესახებ, როგორიცაა SCTP ან DTLS (Datagram Transport Layer Security) გამოყენება, რომლის მეშვეობითაც ხდება RTP და RTCP პაკეტების გაგზავნა ან მიღება. RTCIceTransport ინტერფეისი ასევე დაემატა ტრანსპორტის მდგომარეობის შესახებ ინფორმაციის მიწოდებას
  ICE-ები, რომლებიც გამოიყენება RTCPeerConnection ობიექტში;

• Cache-Control სათაური ახორციელებს დირექტივას "შემორჩენილია-ხოლო-გადამოწმება“, რომელიც საშუალებას გაძლევთ დააყენოთ დამატებითი დროის ფანჯარა, რომლის დროსაც ბრაუზერს შეუძლია გამოიყენოს რესურსი ვადაგასული ასინქრონული ხელახალი შემოწმებით შესაბამისობისთვის;
• დაემატა უნარი გადაახვიეთ Snap Stop, რათა დადგინდეს ელემენტების მიჯაჭვულობა ინერციული გადახვევის დროს (მაგალითად, სიაში სურათების არჩევისას ფართო დარტყმის ჟესტი გამოიწვევს არა ბოლო ელემენტის არჩევას, არამედ შემდეგს);
• Android-ის ვერსიამ გააუმჯობესა ავთენტიფიკაციის ფორმებში ანგარიშის პარამეტრების ავტომატური შევსების ინტერფეისი. მინიშნების ბლოკი ახლა ნაჩვენებია პირდაპირ ეკრანის კლავიატურაზე და, დაწკაპუნებისას, აჩვენებს შესაძლო შენახულ ვარიანტებს ეკრანის კლავიატურის ნაცვლად, შეყვანის ფორმის დაფარვის გარეშე;
• მკითხველის რეჟიმისთვის დამატებულია ექსპერიმენტული მხარდაჭერა, როდესაც ჩართულია, ნაჩვენებია მხოლოდ მნიშვნელოვანი ტექსტი და დამალულია ყველა თანმხლები კონტროლი, ბანერი, მენიუ, ნავიგაციის ზოლები და გვერდის სხვა ნაწილები, რომლებიც არ არის დაკავშირებული შინაარსთან. ახალი რეჟიმის მხარდაჭერის ჩართვა ხდება chrome://flags/#enable-reader-mode ოფციის გამოყენებით, რის შემდეგაც ჩამოსაშლელ მენიუში გამოჩნდება მისი გამოყენების ვარიანტი;
• V8 JavaScript ძრავა ახორციელებს გამოკვეთილ ქეშირების რეჟიმს WebAssembly-ის კომპილაციის შედეგებისთვის (გვერდის ხელახლა გახსნისას, ადრე დამუშავებული WebAssembly კომპონენტები ქეშიდან გაიხსნება). IN
  WebAssembly-მ ასევე დაამატა ახალი memory.copy, memory.fill, table.copy, memory.init და table.init ინსტრუქციები მეხსიერების დიდი ფართობის კოპირებისთვის, შევსებისა და ინიციალიზაციისთვის;

• დაემატა მხარდაჭერა სკრიპტების უშუალოდ გარჩევისთვის, როდესაც ისინი იტვირთება ქსელში მთავარი Chrome ძაფების ჩართვის გარეშე. ადრე ნაკადი პირველად მიღებულ იქნა მთავარ თემაში, საიდანაც იგი გადამისამართდა პარსერზე. ეს განლაგება ნიშნავდა, რომ გადამისამართება შეიძლება დაიბლოკოს სხვა ამოცანებით, რომლებიც გაშვებულია მთავარ თემაში, როგორიცაა HTML-ის ანალიზი და სხვა JavaScript სკრიპტების შესრულება. ახლა ასეთი გადამისამართება გაუქმებულია;
• გაუმჯობესებები ინსტრუმენტებში ვებ დეველოპერებისთვის:
  • CSS ინსპექტირების რეჟიმი უზრუნველყოფს სახელებისა და ფუნქციების საბაზისო მნიშვნელობების ავტომატურ დასრულებას, რომლებიც შეიძლება გამოყენებულ იქნას CSS თვისებებში (მაგალითად, "ფილტრი: ბუნდოვანი (1px)"). შემოთავაზებული მნიშვნელობები დაუყოვნებლივ აისახება წინასწარ დათვალიერებულ გვერდის განლაგებაში;
    

  • ბრძანების პანელში, რომელიც ნაჩვენებია Ctrl+Shift+P დაჭერისას, ბრძანება „საიტის მონაცემების გასუფთავება“ განხორციელდება გვერდთან დაკავშირებული ყველა მონაცემის გასასუფთავებლად (აპლიკაციის > მენიუს გასუფთავებაზე დარეკვის ანალოგიურად), სერვისის მუშაკების, ლოკალური შენახვა, sessionStorage ჩათვლით. , IndexedDB, Web SQL , Cookies, Cache და Application Cache;
  • დამატებულია ყველა არსებული IndexedDB მონაცემთა ბაზის ნახვის შესაძლებლობა (ადრე Application > IndexedDB-ში შესაძლებელი იყო მონაცემთა ბაზის ნახვა მიმდინარე დომენისთვის, რაც არ იძლეოდა, მაგალითად, iframe-ით ჩატვირთულ ბლოკებში IndexedDB-ის გამოყენების დათვალიერების საშუალებას);
    

  • ქსელის ინსპექტირების ინტერფეისში, ინსტრუმენტების მინიშნება, რომელიც იხსნება, როდესაც ველებზე გადახვალთ სვეტში „ზომა“ ახლა აჩვენებს რესურსის ზომას თავდაპირველ ფორმაში, შეკუმშვის გარეშე;
    

  • გამართვის გვერდითი ზოლი იძლევა ინფორმაციის ცალკე გამომავალს წყვეტის წერტილების მდგომარეობის შესახებ, რომლებიც მიბმულია რთული გამონათქვამების ცალკეულ ნაწილებთან ხაზში (inline breakpoint), მაგალითად, ისეთებს, რომლებიც მითითებულია მეთოდის გამოძახების ჯაჭვში;
    

  • IndexedDB და Cache ინსპექტირების პანელები ახლა აჩვენებს მონაცემთა ბაზის ან ქეში რესურსების მთლიანი რაოდენობის მრიცხველებს;
    

• კანარის ექსპერიმენტულ შენობებში დაემატა მხარს ვუჭერთ
  DNS-ზე წვდომა HTTPS-ით (DoH, DNS HTTPS-ზე), რომელიც შეიძლება გააქტიურდეს chrome://flags#dns-over-https-ში. DoH შეიძლება სასარგებლო იყოს მოთხოვნილი ჰოსტების სახელების შესახებ ინფორმაციის გაჟონვის თავიდან ასაცილებლად პროვაიდერების DNS სერვერების მეშვეობით, MITM შეტევებთან და DNS ტრაფიკის გაყალბების წინააღმდეგ, DNS დონეზე დაბლოკვის წინააღმდეგ, ან სამუშაოს ორგანიზებისთვის DNS-ზე პირდაპირი წვდომის შეუძლებლობის შემთხვევაში. სერვერები (მაგალითად, პროქსის მეშვეობით მუშაობისას);

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 42 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 13 ჯილდო 9000 აშშ დოლარის ღირებულების (ერთი ჯილდო 5000 აშშ დოლარი, ორი 1000 აშშ დოლარი და ოთხი 500 დოლარის ჯილდო). 7 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru