Chrome 76 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 76... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 77-ის შემდეგი გამოშვება 10 სექტემბერს იგეგმება.

მთავარი ცვლილებები в Chrome 76:

• გააქტიურებული ნაგულისხმევად, დაცვის რეჟიმი მესამე მხარის ქუქი-ფაილების გადაცემისგან, რომელიც, Set-Cookie სათაურში SameSite ატრიბუტის არარსებობის შემთხვევაში, ნაგულისხმევად ადგენს მნიშვნელობას „SameSite=Lax“, რაც ზღუდავს ქუქიების გაგზავნას ჩანართებისთვის. მესამე მხარის საიტები (მაგრამ საიტებს მაინც შეეძლებათ გადალახონ შეზღუდვა ქუქიების მნიშვნელობის SameSite=None ცალსახად დაყენებით). ამ დრომდე ბრაუზერი აგზავნიდა ქუქის ნებისმიერ მოთხოვნაზე საიტზე, რომლისთვისაც დაყენებული იყო Cookie, მაშინაც კი, თუ თავდაპირველად სხვა საიტი იყო გახსნილი, და მოთხოვნა ირიბად განხორციელდა სურათის ჩატვირთვით ან iframe-ის საშუალებით. „ლაქსი“ რეჟიმში, ქუქი-ფაილების გადაცემა დაბლოკილია მხოლოდ საიტის ქვემოთხოვნებისთვის, როგორიცაა გამოსახულების მოთხოვნები ან iframe კონტენტის ჩატვირთვა, რომლებიც ხშირად გამოიყენება CSRF შეტევების დასაწყებად და მომხმარებლის გადაადგილების თვალყურის დევნებისთვის საიტებს შორის.
• ნაგულისხმევად შეწყდა Flash კონტენტის დაკვრა. Chrome 87-ის გამოშვებამდე, რომელიც მოსალოდნელია 2020 წლის დეკემბერში, Flash-ის მხარდაჭერა შეიძლება დაბრუნდეს პარამეტრებში (დამატებითი > კონფიდენციალურობა და უსაფრთხოება > საიტის პარამეტრები), რასაც მოჰყვება მკაფიო დადასტურება თითოეული საიტისთვის Flash კონტენტის დაკვრის მოქმედების შესახებ (დადასტურება არის დაიმახსოვრეთ ბრაუზერის გადატვირთვამდე). Flash-ის მხარდასაჭერად კოდის სრული ამოღება სინქრონიზებულია Adobe-ის ადრე გამოცხადებულ გეგმასთან Flash ტექნოლოგიის მხარდაჭერის შეწყვეტის შესახებ 2020 წელს;
• საწარმოებისთვის, Google Drive-ის საცავში ფაილების ძიების შესაძლებლობა დაემატა მისამართის ზოლს;
  

• დაიწყო მასობრივი ბლოკირება შეუსაბამო რეკლამა Chrome-ში, რომელიც ხელს უშლის კონტენტის აღქმას და არ აკმაყოფილებს კოალიციის უკეთესი რეკლამის მიერ შემუშავებულ კრიტერიუმებს;
• დანერგილია ახალ გვერდზე გადასვლის ადაპტაციური რეჟიმი, რომელშიც მიმდინარე შინაარსი გასუფთავებულია და თეთრი ფონი გამოჩნდება არა დაუყოვნებლივ, არამედ მცირე დაყოვნების შემდეგ. სწრაფი ჩატვირთვის გვერდებისთვის, გახეხვა იწვევს მხოლოდ ციმციმს და არ უზრუნველყოფს მომხმარებლის ინფორმირებას ახალი გვერდის ჩატვირთვის შესახებ. ახალ გამოშვებაში, თუ გვერდი სწრაფად იხსნება და მცირე შეფერხებაა, მაშინ ახალი გვერდი გამოჩნდება ადგილზე, უპრობლემოდ ჩაანაცვლებს წინას (მაგალითად, მოსახერხებელია იმავე საიტის სხვა გვერდებზე გადართვისას, რომლებიც მსგავსია დიზაინით. და ფერის სქემა). თუ მომხმარებლისთვის შესამჩნევი დრო დასჭირდება გვერდის ჩვენებას, მაშინ, როგორც ადრე, ეკრანი წინასწარ გაიწმინდება;
• გვერდზე მომხმარებლის აქტივობის განსაზღვრის კრიტერიუმები გამკაცრდა. Chrome გაძლევთ საშუალებას აჩვენოთ pop-up შეტყობინებები და დაუკრათ შემაშფოთებელი ვიდეო/აუდიო კონტენტი მხოლოდ გვერდზე მომხმარებლის ქმედებების შემდეგ. ახალი გამოშვებით, Escape-ზე დაჭერა, ლინკზე გადახვევა და ეკრანზე შეხება აღარ აღიქმება როგორც გვერდის გააქტიურების ურთიერთქმედება (მოითხოვს აშკარა დაწკაპუნებას, აკრეფას ან გადახვევას);
• დამატებულია მედია მოთხოვნა „prefers-color-scheme“, რომელიც საშუალებას აძლევს საიტებს დაადგინონ, იყენებს თუ არა ბრაუზერი მუქ თემას და ავტომატურად ჩართოს მუქი თემა სანახავი საიტისთვის.
• როდესაც ჩართავთ მუქ თემას Linux-ის build-ებში, მისამართების ზოლი ახლა გამოჩნდება მუქ ფერში;
• დაბლოკილია ინკოგნიტო რეჟიმში გვერდის გახსნის განსაზღვრის შესაძლებლობა FileSystem API-ით მანიპულაციების საშუალებით, რომელსაც ადრე იყენებდნენ ზოგიერთი პუბლიკაცია ფასიანი გამოწერის დაწესებისთვის გვერდების უპიროვნო გახსნის შემთხვევაში ქუქიების დამახსოვრების გარეშე (ისე, რომ მომხმარებლებმა არ გამოიყენეს პირადი რეჟიმი უფასო საცდელი წვდომის უზრუნველყოფის მექანიზმის გვერდის ავლით). მანამდე, ინკოგნიტო რეჟიმში მუშაობისას, ბრაუზერმა დაბლოკა წვდომა FileSystem API-ზე, რათა თავიდან აიცილოს მონაცემები სესიებს შორის შეფერხების თავიდან ასაცილებლად, რაც JavaScript-ს საშუალებას აძლევდა შეემოწმებინა მონაცემთა შენახვის შესაძლებლობა FileSystem API-ის მეშვეობით და, წარუმატებლობის შემთხვევაში, განეხილა აქტივობა. ინკოგნიტო რეჟიმი. ახლა FileSystem API-ზე წვდომა არ არის დაბლოკილი და სესიის დასრულების შემდეგ კონტენტი გასუფთავებულია;
• დამატებულია ახალი გამოწვევები
  API გადახდის მოთხოვნისა და გადახდის დამმუშავებელი. PaymentRequestEvent ობიექტში გამოჩნდა ახალი მეთოდი changePaymentMethod() და PaymentRequest ობიექტს დაემატა ახალი ღონისძიების დამმუშავებლის გადახდის მეთოდის შეცვლა, რომელიც საშუალებას აძლევს გადახდის შეგროვების საიტს ან ვებ აპლიკაციას უპასუხოს მომხმარებლის გადახდის მეთოდის შეცვლას. ახალი გამოშვება ასევე აადვილებს გადახდის API-ებს აპლიკაციების ტესტირებას თვით ხელმოწერილი სერთიფიკატების გამოყენებით. განვითარებისას სერტიფიკატის დადასტურების შეცდომების იგნორირებას დაემატა ბრძანების ხაზის ახალი ვარიანტი „—იგნორირება-სერთიფიკატი-შეცდომები“;

• მისამართების ზოლში ღილაკის გვერდით, რათა დაამატოთ სანიშნეები ვებ აპლიკაციებისთვის, რომლებიც მუშაობენ Desktop Progressive Web Apps (PWA) რეჟიმში, დაემატა სისტემაზე ვებ აპლიკაციის დაყენების მალსახმობი ცალკე პროგრამად მუშაობისთვის;
  

• მობილური მოწყობილობებისთვის შესაძლებელია მინი-პანელის ჩვენების კონტროლი მთავარ ეკრანზე აპლიკაციის დამატების მოწვევით. PWA (პროგრესიული ვებ აპის) აპლიკაციებისთვის ნაგულისხმევი მინი-ბარი ავტომატურად გამოჩნდება, როდესაც პირველად გახსნით საიტს. დეველოპერს ახლა შეუძლია უარი თქვას ამ პანელის ჩვენებაზე და განახორციელოს საკუთარი ინსტალაციის მოთხოვნა, რისთვისაც მას შეუძლია დააინსტალიროს მოვლენის დამმუშავებელი
  მანამდე დააყენეთ და დაურთოთ ზარი preventDefault();
  

• Android-ის გარემოში დაინსტალირებული PWA აპლიკაციების (პროგრესიული ვებ აპლიკაცია) განახლების შემოწმების სიხშირე გაიზარდა. WebAPK განახლებები ახლა მოწმდება დღეში ერთხელ და არა სამ დღეში ერთხელ, როგორც ადრე. თუ ასეთი შემოწმება გამოავლენს ცვლილებას მინიმუმ ერთ საკვანძო თვისებაში მანიფესტში, ბრაუზერი ჩამოტვირთავს და დააინსტალირებს ახალ WebAPK-ს;
• API– ში ასინქრონული ბუფერი დაამატა ბუფერში სურათების პროგრამულად წაკითხვისა და ჩაწერის შესაძლებლობა navigator.clipboard.read() და navigator.clipboard.write() მეთოდების გამოყენებით;
• განხორციელებული მხარდაჭერა HTTP ჰედერების ჯგუფისთვის მეტამონაცემების მიღება (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site და Sec-Fetch-User), რომელიც საშუალებას გაძლევთ გააგზავნოთ დამატებითი მეტამონაცემები მოთხოვნის ბუნების შესახებ (ადგილებს შორის მოთხოვნა, მოთხოვნა img ტეგის მეშვეობით და ა.შ. .) სერვერის მიერ გარკვეული ტიპის თავდასხმებისგან დასაცავად ზომების მისაღებად (მაგალითად, ნაკლებად სავარაუდოა, რომ ფულის გადარიცხვის დამმუშავებლის ბმული მითითებული იქნება img ტეგის საშუალებით, ამიტომ ასეთი მოთხოვნები შეიძლება დაიბლოკოს აპლიკაციაში გადაცემის გარეშე. );
• დამატებულია ფუნქცია form.requestSubmit(), რომელიც იწყებს ფორმის მონაცემების პროგრამულ წარდგენას ისევე, როგორც ღილაკზე გაგზავნის დაჭერით. ფუნქციის გამოყენება შესაძლებელია საკუთარი ფორმის გაგზავნის ღილაკების შემუშავებისას, რისთვისაც form.submit() გამოძახება საკმარისი არ არის იმის გამო, რომ ეს არ იწვევს პარამეტრების ინტერაქტიულ გადამოწმებას, „submit“ მოვლენის გენერირებას და მონაცემთა გადაცემას. მიბმული გაგზავნის ღილაკზე;
• ფუნქცია დაემატა IndexedDB-ს commit (), რომელიც საშუალებას გაძლევთ განახორციელოთ ტრანზაქციები, რომლებიც დაკავშირებულია IDBTransaction ობიექტთან, ყველა ასოცირებულ მოთხოვნაში მოვლენის დამმუშავებლების მოლოდინის გარეშე. commit()-ის გამოყენება საშუალებას გაძლევთ გაზარდოთ საცავში ჩაწერისა და წაკითხვის მოთხოვნების გამტარუნარიანობა და ცალსახად აკონტროლოთ ტრანზაქციის დასრულება;
• დამატებულია ოფციები Intl.DateTimeFormat ფუნქციებში, როგორიცაა formatToParts() და solveOptions() dateStyle და timeStyle, რომელიც საშუალებას გაძლევთ მოითხოვოთ ლოკალური თარიღისა და დროის ჩვენების სტილი;
• BigInt.prototype.toLocaleString() მეთოდი შეიცვალა ლოკალზე დაფუძნებული რიცხვების დასაფორმებლად, ხოლო Intl.NumberFormat.prototype.format() მეთოდი და formatToParts() ფუნქცია შეიცვალა BigInt შეყვანის მნიშვნელობების მხარდასაჭერად;
• დაშვებულია API მედიის შესაძლებლობები ყველა ტიპის Web Workers-ში, რომლის გამოყენება შესაძლებელია მუშაკისგან MediaStream-ის შექმნისას ოპტიმალური პარამეტრების შესარჩევად;
• დამატებული მეთოდი Promise.allSettled(), რომელიც აბრუნებს მხოლოდ შესრულებულ ან უარყოფილ დაპირებებს, მომლოდინე დაპირებების გარეშე;
• წაშლილია „--disable-infobars“ ოფცია, რომელიც ადრე შეიძლებოდა გამოეყენებინათ pop-up გაფრთხილებების დასამალად Chrome-ის ინტერფეისში (CommandLineFlagSecurityWarningsEnabled წესი შემოთავაზებულია უსაფრთხოებასთან დაკავშირებული გაფრთხილებების დასამალად);
• ინტერფეისამდე ბლომებთან მუშაობისთვის დაემატა მეთოდები text(), arrayBuffer() და stream() მონაცემთა კონკრეტული ტიპების წასაკითხად;
• დამატებულია CSS თვისება "white-space:break-spaces", რათა დაზუსტდეს, რომ უფსკრულის ნებისმიერი თანმიმდევრობა, რომელიც იწვევს ხაზის გადინებას, უნდა დაირღვეს;
• დაიწყო მუშაობა დროშების გაწმენდაზე chrome://flags-ში, მაგალითად, წაშლილია მონიშნეთ „პინგი“ ატრიბუტის გამორთვისთვის, რომელიც საშუალებას აძლევს საიტის მფლობელებს თვალყური ადევნონ ბმულებზე დაწკაპუნებებს თავიანთი გვერდებიდან. თუ მიჰყვებით ბმულს და ბრაუზერში „a href“ ტეგში არის „ping=URL“ ატრიბუტი, ახლა შეგიძლიათ გამორთოთ დამატებითი POST მოთხოვნის გაგზავნა ატრიბუტში მითითებულ URL-ზე ინფორმაციის გადასვლის შესახებ. პინგის დაბლოკვის მნიშვნელობა დაკარგულია ამ ატრიბუტის გამო განსაზღვრული HTML5-ის სპეციფიკაციებში და არსებობს მრავალი გამოსავალი ერთი და იგივე მოქმედების შესასრულებლად (მაგალითად, ტრანზიტის ბმულის გავლა ან დაწკაპუნების ჩაჭრა JavaScript ოპერატორებით);
• ამოღებულია გამორთვის დროშა საიტის იზოლაციის მკაცრი რეჟიმი, რომელშიც სხვადასხვა ჰოსტების გვერდები ყოველთვის განლაგებულია სხვადასხვა პროცესების მეხსიერებაში, რომელთაგან თითოეული იყენებს საკუთარ სავარჯიშოს.
• V8 ძრავმა მნიშვნელოვნად გაზარდა JSON ფორმატის სკანირებისა და ანალიზის შესრულება. პოპულარული ვებ გვერდებისთვის JSON.parse შესრულების სიჩქარე 2.7-ჯერ აღწევს. საგრძნობლად დაჩქარდა უნიკოდის სტრიქონების კონვერტაცია, მაგალითად, ზარების სიჩქარე String#localeCompare, String#normalize, ისევე როგორც ზოგიერთ Intl API-ზე, თითქმის გაორმაგდა. გაყინული მასივებით ოპერაციების შესრულება ასევე მნიშვნელოვნად ოპტიმიზებულია ოპერაციების გამოყენებისას, როგორიცაა frozen.indexOf(v), frozen.includes(v), fn(...frozen), fn(...[...frozen]) და fn.apply(this, [... გაყინული]).
  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 43 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 16 ჯილდო 23500 აშშ დოლარის ოდენობით (ერთი ჯილდო $10000, ერთი ჯილდო $6000, ორი ჯილდო $3000 და სამი ჯილდო $500). 9 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru