Chrome 77 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 77... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 78-ის შემდეგი გამოშვება 22 ოქტომბერს იგეგმება.

მთავარი ცვლილებები в Chrome 77:

• შეწყდა საიტების ცალკე მარკირება EV (Extended Validation) დონის სერთიფიკატებით. ინფორმაცია ელექტრომომარაგების სერთიფიკატების გამოყენების შესახებ ახლა ნაჩვენებია მხოლოდ ჩამოსაშლელ მენიუში, რომელიც ნაჩვენებია უსაფრთხო კავშირის ხატულაზე დაწკაპუნებისას. სერტიფიცირების ორგანოს მიერ დამოწმებული კომპანიის სახელი, რომელსაც უკავშირდება ელექტრომომარაგების სერთიფიკატი, აღარ იქნება ნაჩვენები მისამართების ზოლში;
• საიტის დამმუშავებლების გაზრდილი იზოლაცია. დამატებულია დაცვა ჯვარედინი მონაცემებისთვის, როგორიცაა Cookies და HTTP რესურსები, მიღებული მესამე მხარის საიტებიდან, რომლებსაც აკონტროლებენ თავდამსხმელები. იზოლაცია მუშაობს მაშინაც კი, თუ თავდამსხმელი აღმოაჩენს შეცდომას რენდერის პროცესში და შეეცდება კოდის შესრულებას მის კონტექსტში;
• დამატებულია ახალი გვერდი, რომელიც მიესალმება ახალ მომხმარებლებს (chrome://welcome/), რომელიც ნაჩვენებია სტანდარტული ინტერფეისის ნაცვლად ახალი ჩანართის გასახსნელად Chrome-ის პირველი გაშვების შემდეგ. გვერდი საშუალებას გაძლევთ მონიშნოთ პოპულარული Google სერვისები (GMail, YouTube, Maps, News და Translate), დაურთოთ მალსახმობები ახალი ჩანართის გვერდზე, დაუკავშირდეთ Google ანგარიშს Chrome Sync-ის გასააქტიურებლად და დააყენოთ Chrome, როგორც ნაგულისხმევი ზარი სისტემაში. .
• ახალი ჩანართის გვერდის მენიუს, რომელიც ნაჩვენებია ზედა მარჯვენა კუთხეში, ახლა აქვს ფონის სურათის ჩატვირთვის შესაძლებლობა, ასევე თემის არჩევისა და ბლოკის დაყენება სწრაფი ნავიგაციისთვის მალსახმობებით (ყველაზე ხშირად მონახულებული საიტები, მომხმარებლის ხელით შერჩევა და მალსახმობებით ბლოკების დამალვა). პარამეტრები ამჟამად განლაგებულია, როგორც ექსპერიმენტული და საჭიროებს გააქტიურებას დროშებით „chrome://flags/#ntp-customization-menu-v2“ და „chrome://flags/#chrome-colors-custom-color-picker“;
• მოწოდებულია საიტის ხატის ანიმაცია ჩანართის სათაურში, რაც მიუთითებს იმაზე, რომ გვერდი ჩატვირთვის პროცესშია;
• დამატებულია „--სტუმრის“ დროშა, რომელიც საშუალებას გაძლევთ გაუშვათ Chrome ბრძანების ხაზიდან სტუმრის შესვლის რეჟიმში (Google ანგარიშთან დაკავშირების გარეშე, ბრაუზერის აქტივობის დისკზე ჩაწერის და სესიის შენახვის გარეშე);
• დროშების გაწმენდა chrome://flags-ში, რომელიც ბოლო გამოშვებაში დაიწყო, გრძელდება. დროშების ნაცვლად, ახლა რეკომენდირებულია გამოიყენოთ წესები ბრაუზერის ქცევის კონფიგურაციისთვის;
• გვერდის, ჩანართის და მისამართების ზოლის კონტექსტურ მენიუს დაემატა ღილაკი „გაგზავნა თქვენს მოწყობილობებზე“, რომელიც საშუალებას გაძლევთ გააგზავნოთ ბმული სხვა მოწყობილობაზე Chrome Sync-ის გამოყენებით. იმავე ანგარიშთან ასოცირებული დანიშნულების მოწყობილობის შერჩევისა და ბმულის გაგზავნის შემდეგ, სამიზნე მოწყობილობაზე გამოჩნდება შეტყობინება ბმულის გასახსნელად;
• ანდროიდის ვერსიაში, ჩამოტვირთული ფაილების სიის გვერდი მთლიანად შეიცვალა, რომელშიც ჩამოსაშლელი მენიუს ნაცვლად, შინაარსის სექციებით, დაემატა ღილაკები ზოგადი სიის გასაფილტრად კონტენტის ტიპის მიხედვით და გადმოწერილი სურათების მინიატურები. ახლა ნაჩვენებია ეკრანის მთელ სიგანეზე;
• დამატებულია ახალი მეტრიკა ბრაუზერში შინაარსის ჩატვირთვისა და გადმოცემის სიჩქარის შესაფასებლად, რაც საშუალებას აძლევს ვებ დეველოპერს განსაზღვროს, რამდენად სწრაფად გახდება მომხმარებლისთვის გვერდის ძირითადი შინაარსი. ადრე შემოთავაზებულმა რენდერის კონტროლის ინსტრუმენტებმა შესაძლებელი გახადა ვიმსჯელოთ მხოლოდ იმაზე, რომ რენდერი დაიწყო, მაგრამ არა მთლიანობაში გვერდის მზადყოფნაზე. Chrome 77 წარმოგიდგენთ ახალ API-ს ყველაზე დიდი შინაარსიანი საღებავი, რომელიც საშუალებას გაძლევთ გაარკვიოთ დიდი (მომხმარებლისთვის ხილული) ელემენტების რენდერის დრო ხილულ ზონაში, როგორიცაა სურათები, ვიდეო, ბლოკის ელემენტები და გვერდის ფონი;
  

• დამატებულია API PerformanceEventTiming, რომელიც გვაწვდის ინფორმაციას მომხმარებლის პირველ ინტერაქციამდე შეფერხების შესახებ (მაგალითად, კლავიატურაზე ან მაუსის ღილაკზე დაჭერა, მაჩვენებლის დაწკაპუნება ან გადაადგილება). ახალი API არის EventTiming API-ის ქვეჯგუფი, რომელიც უზრუნველყოფს დამატებით ინფორმაციას ინტერფეისის რეაგირების გაზომვისა და ოპტიმიზაციისთვის;
• დამატებულია ახალი ფუნქციები ფორმებისთვის, რომლებიც აადვილებს თქვენი საკუთარი არასტანდარტული ფორმის კონტროლის გამოყენებას (არასტანდარტული შეყვანის ველები, ღილაკები და ა.შ.). ახალი "formdata" მოვლენა შესაძლებელს ხდის JavaScript დამმუშავებლების გამოყენებას ფორმაში მონაცემების დასამატებლად, როდესაც ის გაგზავნილია, მონაცემების დამალულ შეყვანის ელემენტებში შენახვის გარეშე.

  მეორე ახალი ფუნქცია არის ფორმასთან დაკავშირებული მორგებული ელემენტების შექმნის მხარდაჭერა, რომლებიც მოქმედებენ როგორც ჩაშენებული ფორმის კონტროლი, მათ შორის ისეთი შესაძლებლობების ჩათვლით, როგორიცაა შეყვანის ვალიდაციის ჩართვა და სერვერზე მონაცემების გაგზავნა. დაინერგა formAssociated თვისება ელემენტის, როგორც ფორმის ინტერფეისის კომპონენტად აღსანიშნავად, და დაემატა attachInternals() გამოძახება დამატებითი ფორმის კონტროლის მეთოდებზე წვდომისთვის, როგორიცაა setFormValue() და setValidity();

• რეჟიმში წარმოშობის სასამართლოები (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე აქტივაციას) დაემატა ახალი API დაუკავშირდით Picker-ს, რაც მომხმარებელს საშუალებას აძლევს შეარჩიოს ჩანაწერები მისამართების წიგნიდან და გადასცეს მათ შესახებ გარკვეული დეტალები საიტზე. მოთხოვნისას დგინდება იმ თვისებების სია, რომლებიც უნდა მიიღოთ (მაგალითად, სრული სახელი, ელ.ფოსტა, ტელეფონის ნომერი). ეს თვისებები ნათლად არის ნაჩვენები მომხმარებლისთვის, რომელიც იღებს საბოლოო გადაწყვეტილებას მონაცემების გადაცემაზე თუ არა. API შეიძლება გამოყენებულ იქნას, მაგალითად, ვებ ფოსტის კლიენტში გაგზავნილი წერილის მიმღებების შესარჩევად, ვებ აპლიკაციაში VoIP ფუნქციით კონკრეტულ ნომერზე ზარის დასაწყებად, ან სოციალურ ქსელში უკვე რეგისტრირებული მეგობრების მოსაძებნად. .

  Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.

  

• ფორმებისთვის, ატრიბუტი "enterkeyhint", რომელიც საშუალებას გაძლევთ განსაზღვროთ ქცევა ვირტუალურ კლავიატურაზე Enter კლავიშის დაჭერისას. ატრიბუტს შეუძლია მიიღოს მნიშვნელობები enter, done, go, next, წინა, ძიება და გაგზავნა;
• დამატებულია წესი დოკუმენტი-დომენი, რომელიც აკონტროლებს წვდომას "document.domain" თვისებაზე. ნაგულისხმევად, წვდომა ნებადართულია, მაგრამ თუ ის უარყოფილია, „document.domain“-ის მნიშვნელობის შეცვლის მცდელობა გამოიწვევს შეცდომას;
• ზარი დაემატა Performance API-ს LayoutShift, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ DOM ელემენტების პოზიციის ცვლილებებს ეკრანზე.
• HTTP „Referer“ სათაურის ზომა შემოიფარგლება 4 კბ-ით, თუ ამ მნიშვნელობას გადააჭარბებს, კონტენტი იკვეთება დომენის სახელზე;
• url არგუმენტი registerProtocolHandler()-ისთვის შემოიფარგლება მხოლოდ http:// და https:// სქემების გამოყენებით და აღარ იძლევა "data:" და "blob:" სქემებს.
• მეთოდში Intl.NumberFormat დაამატა მხარდაჭერა საზომი ერთეულების, ვალუტების, სამეცნიერო და კომპაქტური აღნიშვნების ფორმატირებისთვის (მაგალითად, "Intl.NumberFormat('en', {style: 'unit',
  ერთეული: 'მეტრ-წამში'}");

• დამატებულია ახალი CSS თვისებები overscroll-behavior-inline და overscroll-behavior-block გადახვევის ქცევის კონტროლი, როდესაც გადახვევის არეალის ლოგიკური საზღვრის მიღწევაა;
• თეთრი სივრცის CSS თვისებისთვის განხორციელდა შესვენების სივრცის მნიშვნელობის მხარდაჭერა;
• მომსახურე მუშაკებში დაემატა HTTP Basic ავთენტიფიკაციის მხარდაჭერა და სტანდარტული დიალოგის ჩვენება შესვლის პარამეტრების შესაყვანად;
• Web MIDI API ახლა მხოლოდ უსაფრთხო კავშირის კონტექსტშია შესაძლებელი (https, ლოკალური ფაილი ან ლოკალჰოსტი);
• მოძველებულად გამოცხადდა WebVR 1.1 API, რომელიც შეიცვალა API-ით WebXR მოწყობილობა, რომელიც საშუალებას გაძლევთ შეხვიდეთ ვირტუალური და გაძლიერებული რეალობის შესაქმნელად კომპონენტებზე და გააერთიანოთ მუშაობა სხვადასხვა კლასის მოწყობილობებთან, სტაციონარული ვირტუალური რეალობის ჩაფხუტიდან დაწყებული მობილურ მოწყობილობებზე დაფუძნებულ გადაწყვეტილებებამდე.
• დეველოპერის ინსტრუმენტებში დაემატა DOM კვანძის CSS თვისებების კოპირების შესაძლებლობა ბუფერში კონტექსტური მენიუს საშუალებით, რომელსაც ეწოდება DOM ხეზე კვანძზე მარჯვენა ღილაკით დაწკაპუნებით. დამატებულია ინტერფეისი (Show Rendering/Layout Shift Regions) განლაგების ცვლილებებზე თვალყურის დევნებისთვის რეკლამისა და სურათებისთვის ჩანაცვლების ადგილების არარსებობის გამო (შემდეგი სურათის ჩატვირთვისას ტექსტი ქვევით გადადის ნახვისას). აუდიტის დაფა განახლდა გამოსაშვებად შუქურა 5.1. ჩართულია DevTools-ის ბნელ თემაზე ავტომატური გადართვა OS-ში მუქი თემის გამოყენებისას. ქსელის ინსპექტირების რეჟიმში, დამატებულია დროშა წინასწარი ქეშიდან რესურსის ჩატვირთვისთვის. დამატებულია მხარდაჭერა აპლიკაციის პანელში push-შეტყობინებებისა და შეტყობინებების ჩვენებისთვის. ვებ კონსოლში, ობიექტების გადახედვისას, ახლა ნაჩვენებია კლასების პირადი ველები;
  

• V8 JavaScript ძრავში ოპტიმიზებულია სტატისტიკის შენახვა სხვადასხვა ოპერაციებში გამოყენებული ოპერანდების ტიპების შესახებ (საშუალებას გაძლევთ ამ ოპერაციების შესრულების ოპტიმიზაცია კონკრეტული ტიპების გათვალისწინებით). მეხსიერების მოხმარების შესამცირებლად, ტიპი-ცნობილი ვექტორები ახლა თავსდება მეხსიერებაში მხოლოდ ბაიტეკოდის გარკვეული რაოდენობის შესრულების შემდეგ, რაც გამორიცხავს ფუნქციების ოპტიმიზაციის აუცილებლობას ხანმოკლე ვადით. ეს ცვლილება საშუალებას გაძლევთ დაზოგოთ მეხსიერების 1-2% დესკტოპ სისტემებისთვის და 5-6% მობილური მოწყობილობებისთვის.
  

  WebAssembly ფონური კომპილაციის გაუმჯობესებული მასშტაბურობა - რაც უფრო მეტი პროცესორის ბირთვია სისტემაში, მით მეტია სარგებელი დამატებითი ოპტიმიზაციისგან. მაგალითად, 24 ბირთვიან Xeon აპარატზე, Epic ZenGarden-ის დემო აპის შედგენის დრო განახევრდა.
  

  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 52 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. ერთი საკითხი (CVE-2019-5870) მონიშნულია კრიტიკულად, ე.ი. საშუალებას გაძლევთ გვერდის ავლით ბრაუზერის დაცვის ყველა დონე და შეასრულოთ კოდი სისტემაში sandbox გარემოს გარეთ. დეტალები კრიტიკული დაუცველობის შესახებ ჯერჯერობით არ არის გამჟღავნებული, ცნობილია მხოლოდ ის, რომ ამან შეიძლება გამოიწვიოს მულტიმედიური მონაცემთა დამუშავების კოდში უკვე გათავისუფლებული მეხსიერების არეზე წვდომა. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 38 ჯილდო 33500 აშშ დოლარის ღირებულების (ერთი ჯილდო 7500 აშშ დოლარი, ოთხი 3000 აშშ დოლარი, სამი 2000 აშშ დოლარი, ოთხი 1000 აშშ დოლარი და რვა ჯილდო 500 აშშ დოლარი). 18 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru