Chrome 78 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 78... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 79-ის შემდეგი გამოშვება 10 დეკემბერს იგეგმება.

მთავარი ცვლილებები в Chrome 78:

• განხორციელდა ექსპერიმენტული მხარდაჭერა „DNS HTTPS-ზე“ (DoH, DNS over HTTPS), რომელიც შერჩევით ჩართული იქნება მომხმარებელთა გარკვეული კატეგორიისთვის, რომელთა სისტემის პარამეტრები უკვე მიუთითებს DNS პროვაიდერებზე, რომლებიც მხარს უჭერენ DoH. მაგალითად, თუ მომხმარებელს აქვს DNS 8.8.8.8 მითითებული სისტემის პარამეტრებში, მაშინ Google-ის DoH სერვისი (“https://dns.google.com/dns-query”) გააქტიურდება Chrome-ში; თუ DNS არის 1.1.1.1. XNUMX, შემდეგ DoH Cloudflare სერვისი (“https://cloudflare-dns.com/dns-query”) და ა.შ.

  იმის გასაკონტროლებლად, ჩართულია თუ არა DoH, მოწოდებულია „chrome://flags/#dns-over-https“ პარამეტრი. მხარდაჭერილია სამი ოპერაციული რეჟიმი: უსაფრთხო, ავტომატური და გამორთული. "უსაფრთხო" რეჟიმში, ჰოსტები განისაზღვრება მხოლოდ ადრე ქეშირებული უსაფრთხო მნიშვნელობების საფუძველზე (მიღებული უსაფრთხო კავშირის საშუალებით) და მოთხოვნები DoH-ის საშუალებით; რეგულარულ DNS-ზე დაბრუნება არ გამოიყენება. „ავტომატურ“ რეჟიმში, თუ DoH და უსაფრთხო ქეში მიუწვდომელია, მონაცემების მოძიება შესაძლებელია დაუცველი ქეშიდან და წვდომა ტრადიციული DNS-ის საშუალებით. "გამორთვის" რეჟიმში, პირველად მოწმდება გაზიარებული ქეში და თუ მონაცემები არ არის, მოთხოვნა იგზავნება სისტემის DNS-ით.

• სინქრონიზაციის ხელსაწყოებს ახლა აქვს წინასწარი მხარდაჭერა გაზიარებული ბუფერებისთვის, მაგრამ ჯერ არ არის ჩართული ყველა მომხმარებლისთვის. Chrome-ის შემთხვევაში, რომელიც დაკავშირებულია ერთ ანგარიშთან, ახლა შეგიძლიათ წვდომა სხვა მოწყობილობის ბუფერში, მათ შორის გაცვლის ბუფერში მობილურ და დესკტოპ სისტემებს შორის. ბუფერში არსებული შიგთავსი დაშიფრულია ბოლოდან ბოლომდე დაშიფვრის გამოყენებით, რომელიც არ იძლევა Google სერვერებზე ტექსტზე წვდომის საშუალებას;
• მომხმარებელთა გარკვეული კატეგორიისთვის ჩართულია ექსპერიმენტული ვარიანტი თემის შესაცვლელად და ახალი ჩანართის გახსნისას ნაჩვენები ეკრანის მორგებისთვის. გარდა ფონის სურათის შერჩევისა, მენიუ „Customize“, რომელიც ნაჩვენებია ახალი ჩანართის ეკრანის ქვედა მარჯვენა კუთხეში, ახლა მხარს უჭერს მალსახმობების განლაგების მეთოდის შეცვლას და თემის შეცვლის შესაძლებლობას. მალსახმობები შეიძლება ავტომატურად იყოს შემოთავაზებული ყველაზე ხშირად მონახულებული საიტების მიხედვით, მომხმარებლის მიერ მორგებული ან საერთოდ გამორთული. თქვენ შეგიძლიათ აირჩიოთ დიზაინის თემა წინასწარ განსაზღვრული თემებიდან ან შექმნათ თქვენი საკუთარი პალიტრაში სასურველი ფერების შერჩევის საფუძველზე. ახალი ფუნქციების ჩასართავად შეგიძლიათ გამოიყენოთ დროშები „chrome://flags/#ntp-customization-menu-v2“ და
  "chrome://flags/#chrome-colors";

• ბიზნესისთვის ნაგულისხმევი მისამართის ზოლი ჩართულია ფაილების მოსაძიებლად Google Drive-ის მეხსიერებაში. ძიება ხორციელდება არა მხოლოდ სათაურებით, არამედ დოკუმენტების შინაარსით, წარსულში მათი აღმოჩენის ისტორიის გათვალისწინებით;
  

• შედის პაროლის შემოწმების კომპონენტი, რომელიც თანდათან გააქტიურდება მომხმარებელთა გარკვეული კატეგორიისთვის (იძულებითი გააქტიურებისთვის მოწოდებულია დროშა „chrome://flags/#password-leak-detection“). პაროლის შემოწმება ადრე მიწოდებული სახით გარე დამატება, შექმნილია მომხმარებლის მიერ გამოყენებული პაროლების სიძლიერის გასაანალიზებლად. როდესაც თქვენ ცდილობთ შეხვიდეთ ნებისმიერ ვებსაიტზე, პაროლის შემოწმება ამოწმებს თქვენს შესვლას და პაროლს გატეხილი ანგარიშების მონაცემთა ბაზასთან და აჩვენებს გაფრთხილებას, თუ პრობლემა აღმოჩენილია (შეამოწმეთ არის მომხმარებლის მხრიდან ჰეშის პრეფიქსის საფუძველზე). შემოწმება ტარდება მონაცემთა ბაზის წინააღმდეგ, რომელიც მოიცავს 4 მილიარდზე მეტ კომპრომეტირებულ ანგარიშს, რომლებიც გამოჩნდა მომხმარებლის მონაცემთა ბაზებში. გაფრთხილება ასევე ნაჩვენებია ტრივიალური პაროლების გამოყენების მცდელობისას, როგორიცაა "abc123";
• დამატებულია ზარის დაწყების შესაძლებლობა Android მოწყობილობიდან, რომელიც დაკავშირებულია იმავე Google ანგარიშთან. დესკტოპის ბრაუზერში მომხმარებელს შეუძლია ტექსტში მონიშნოს ტელეფონის ნომერი, დააწკაპუნოს მაუსის მარჯვენა ღილაკით და გადამისამართოს ზარის ოპერაცია ანდროიდის მოწყობილობაზე, რის შემდეგაც ტელეფონზე გამოჩნდება შეტყობინება, რომელიც ზარის დაწყების საშუალებას აძლევს;
• ჩანართის სათაურზე მაუსის გადატანისას ნაჩვენები ხელსაწყოს ფორმატი შეიცვალა. ინსტრუმენტის მინიშნება ახლა გამოჩნდება, როგორც ამომხტარი ბლოკი, რომელიც აჩვენებს სრულ სათაურის ტექსტს და გვერდის URL-ს. ბლოკი მოსახერხებელია გამოსაყენებლად, რათა სწრაფად იპოვოთ სასურველი გვერდი ჩანართების ძალიან დიდი რაოდენობის გახსნისას (ჩანართების გავლის ნაცვლად, შეგიძლიათ თაგვის გადატანა პანელზე ჩანართებით და იპოვოთ გვერდი, რომელსაც ეძებთ). სამომავლოდ იგეგმება ამ ბლოკში გვერდის მინიატურების ჩვენება;
• დაემატა ექსპერიმენტული ფუნქცია (chrome://flags/#enable-force-dark), რათა აიძულოთ მუქი თემის გამოყენება ვებსაიტების ნახვისას. საიტის მუქი პრეზენტაციის უზრუნველსაყოფად, ფერები ინვერსიულია;
• დამატებულია სპეციფიკაციების მხარდაჭერა CSS თვისებები და ღირებულებები API დონე 1, რომელიც საშუალებას გაძლევთ დაარეგისტრიროთ თქვენი საკუთარი CSS თვისებები, რომლებიც ყოველთვის კონკრეტული ტიპისაა, საშუალებას გაძლევთ დააყენოთ ნაგულისხმევი მნიშვნელობა და საშუალებას მოგცემთ დააკავშიროთ ანიმაციური ეფექტები. ქონების დასარეგისტრირებლად შეგიძლიათ გამოიყენოთ registerProperty() მეთოდი ან „@property“ CSS წესი, მაგალითად:

  CSS.registerProperty({
  სახელი: "--my-font-size",
  სინტაქსი: "‹სიგრძე›",
  საწყისი მნიშვნელობა: "0px",
  მემკვიდრეობით: ყალბი
  });

• Origin Trials-ის რეჟიმში (ექსპერიმენტული ფუნქციები, რომლებიც მოითხოვს ცალკე გააქტიურება) შემოთავაზებულია რამდენიმე ახალი API. Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • API მშობლიური ფაილური სისტემა, რომელიც საშუალებას გაძლევთ შექმნათ ვებ აპლიკაციები, რომლებიც ურთიერთქმედებენ ფაილებთან ადგილობრივ FS-ში. მაგალითად, ახალი API შეიძლება იყოს მოთხოვნადი ბრაუზერზე დაფუძნებული ინტეგრირებული განვითარების გარემოში, ტექსტის, სურათების და ვიდეო რედაქტორებში. იმისათვის, რომ შეძლოთ ფაილების პირდაპირ დაწერა და წაკითხვა, ფაილების გასახსნელად და შესანახად დიალოგების გამოყენება, ასევე დირექტორიების შიგთავსში ნავიგაცია, აპლიკაცია მომხმარებელს სთხოვს სპეციალურ დადასტურებას;
    

  • მექანიზმი ხელმოწერილი HTTP Exchanges (SXG), რომელიც საშუალებას გაძლევთ განათავსოთ ვებ გვერდების დამოწმებული ასლები სხვა საიტებზე, რომლებიც მომხმარებლისთვის ორიგინალურ გვერდებს ჰგავს (URL-ის შეცვლის გარეშე), გაფართოებული ორიგინალური საიტიდან ქვე რესურსების (CSS, JS, სურათები და ა.შ.) ჩამოტვირთვის შესაძლებლობა. რესურსის თავდაპირველი წყარო მითითებულია Link HTTP სათაურის მეშვეობით, რომელიც ასევე განსაზღვრავს ვერიფიკაციის ჰეშს თითოეული რესურსის შესამოწმებლად. ამ ახალი ფუნქციით, კონტენტის პროვაიდერებს შეუძლიათ შექმნან ერთი ხელმოწერილი HTML ფაილი, რომელიც მოიცავს ყველა დაკავშირებულ ქვე რესურსს;
  • API SMS მიმღები, საშუალებას აძლევს ვებ აპლიკაციის წვდომას SMS შეტყობინებებზე, მაგალითად, ავტომატიზირებს ტრანზაქციის გადამოწმებას SMS-ით გაგზავნილი ერთჯერადი კოდის გამოყენებით. წვდომა უზრუნველყოფილია მხოლოდ SMS-ებზე, რომლებიც შეიცავს სპეციალურ ტეგს, რომელიც განსაზღვრავს შეტყობინების დაკავშირებას კონკრეტულ ვებ აპლიკაციასთან;
• საგრძნობლად გაუმჯობესდა ArrayBuffer ობიექტების Web Socket-ის საშუალებით ჩატვირთვის შესრულება. Linux-ის პლატფორმაზე ჩამოტვირთვის სიჩქარის მატებაა 7.5-ჯერ, Windows-ზე - 4.1-ჯერ, macOS-ზე - 7.8-ჯერ;
• დამატებულია გამჭვირვალობის მნიშვნელობის პროცენტულად განსაზღვრის შესაძლებლობა CSS თვისებებში გამჭვირვალობა, გაჩერება-გაუმჭვირვალობა, შევსება-გაუმჭვირვალობა, დარტყმა-გაუმჭვირვალობა და ფორმა-გამოსახულების ბარიერი. მაგალითად, ნაცვლად "გაუმჭვირვალობა: 0.5" შეგიძლიათ მიუთითოთ "გაუმჭვირვალობა: 50%";
• API– ში მომხმარებლის დრო საშუალებას აძლევს თვითნებური დროის ანაბეჭდების გადაცემას performance.measure() და performance.mark() ზარებზე მათ შორის გაზომვების შესასრულებლად, ასევე თვითნებური მეტამონაცემების დაზუსტებისთვის;
• API მედია სესიაში დაემატა დამმუშავებლების განსაზღვრის მხარდაჭერა ნაკადში პოზიციის შესაცვლელად (seekto), გარდა ადრე ხელმისაწვდომი პაუზისა და დაკვრის დაწყების დამმუშავებლებისა;
• JavaScript ძრავში V8 შედის ფონური რეჟიმი სკრიპტების გარჩევისთვის, როდესაც ისინი გადმოიტვირთება ქსელში. განხორციელებულმა ოპტიმიზაციამ საშუალება მოგვცა 5-20%-ით შეგვემცირებინა სკრიპტის შედგენის დრო. ახალი გამოშვება ასევე აუმჯობესებს ობიექტების დესტრუქციულ მუშაობას (კონვერტირება "const {x, y} = ობიექტი;" "const x = ობიექტი.x; const y = ობიექტი.y;"). გაუმჯობესებული დამუშავების სიჩქარე RegExp გამონათქვამებისთვის შეუსაბამო რუკებით.
  საგრძნობლად გაიზარდა JavaScript ფუნქციების WebAssembly-დან და პირიქით გამოძახების სიჩქარე (9-20%-ით). ბაიტეკოდის შედგენისას გაიზარდა საწყის პოზიციებზე დამაკავშირებელი ცხრილების აგების ეფექტურობა, რამაც შეამცირა მეხსიერების მოხმარება
  1-2.5%.
  

• გაფართოვდა ინსტრუმენტები ვებ დეველოპერებისთვის. აუდიტის დაფის გამოყენება ახლა შესაძლებელია სხვა ფუნქციებთან ერთად, როგორიცაა მოთხოვნის დაბლოკვა და ჩამოტვირთვის უგულებელყოფა. დამატებულია მხარდაჭერა გადახდის პროცესორების გამართვისთვის Payment API-ის მეშვეობით. LCP (Largest Contentful Paint) ეტიკეტები დაემატა შესრულების ანალიზის პანელს, რაც ასახავს ყველაზე დიდი ელემენტების რენდერის დროს;
  

• წაშლილია XSS Auditor სკრიპტირების ბლოკირების მექანიზმი, რომელიც აღიარებულია არაეფექტურად (თავდამსხმელები დიდი ხანია იყენებენ XSS აუდიტორის დაცვის მეთოდებს) და ამატებს ახალ ვექტორებს ინფორმაციის გაჟონვისთვის;
• ანდროიდის ვერსია საშუალებას გაძლევთ გამოიყენოთ მუქი თემები მენიუსთვის, პარამეტრებისთვის და ღია საიტებისთვის ნავიგაციის რეჟიმში.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 37 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 21 ჯილდო 59500 აშშ დოლარის ღირებულების (ერთი $20000 ჯილდო, ერთი $15000 ჯილდო, ერთი $5000 ჯილდო, ორი $3000 ჯილდო, სამი $2000 ჯილდო, ხუთი $1000 ჯილდო და ხუთი $500. ). 4 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru