Chrome 79 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 79... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 80-ის შემდეგი გამოშვება 4 თებერვალს იგეგმება.

მთავარი ცვლილებები в Chrome 79:

• გააქტიურებული პაროლის შემოწმების კომპონენტი, შექმნილია მომხმარებლის მიერ გამოყენებული პაროლების სიძლიერის გასაანალიზებლად. როდესაც ცდილობთ შეხვიდეთ ნებისმიერ საიტზე, პაროლის შემოწმება ასრულებს შესვლისა და პაროლის შემოწმება გატეხილი ანგარიშების მონაცემთა ბაზასთან, გაფრთხილებით, თუ პრობლემა აღმოჩენილია (შემოწმება ხორციელდება მომხმარებლის მხრიდან ჰეშის პრეფიქსის საფუძველზე). შემოწმება ტარდება მონაცემთა ბაზის წინააღმდეგ, რომელიც მოიცავს 4 მილიარდზე მეტ კომპრომეტირებულ ანგარიშს, რომლებიც გამოჩნდა მომხმარებლის მონაცემთა ბაზებში. გაფრთხილება ასევე ნაჩვენებია ტრივიალური პაროლების გამოყენების მცდელობისას, როგორიცაა "abc123". პაროლის შემოწმების ჩართვის გასაკონტროლებლად სპეციალური პარამეტრი განხორციელდა "სინქრონიზაციისა და Google სერვისების" განყოფილებაში.
• წარმოდგენილია ფიშინგის რეალურ დროში აღმოჩენის ახალი ტექნოლოგია. ადრე დამოწმება ხდებოდა ადგილობრივად ჩამოტვირთულ Safe Browsing-ის შავ სიებზე წვდომით, რომლებიც ახლდებოდა დაახლოებით 30 წუთში ერთხელ, რაც არასაკმარისი აღმოჩნდა, მაგალითად, თავდამსხმელების მიერ დომენის ხშირი გადართვის პირობებში. ახალი მეთოდი საშუალებას გაძლევთ შეამოწმოთ URL-ები წინასწარი შემოწმებით თეთრი სიების წინააღმდეგ, რომლებიც შეიცავს ათასობით პოპულარული საიტის ჰეშებს, რომლებიც სანდოა. თუ გახსნილი საიტი არ არის თეთრ სიაში, ბრაუზერი ამოწმებს URL-ს Google სერვერზე, გადასცემს ბმულის SHA-32 ჰეშის პირველ 256 ბიტს, საიდანაც ამოღებულია შესაძლო პერსონალური მონაცემები. Google-ის თქმით, ახალ მიდგომას შეუძლია გააუმჯობესოს ახალი ფიშინგ საიტების გაფრთხილებების ეფექტურობა 30%-ით.
• დაემატა პროაქტიული დაცვა Google-ის რწმუნებათა სიგელების და პაროლის მენეჯერში შენახული ნებისმიერი პაროლების გადაცემისგან ფიშინგ გვერდების მეშვეობით. თუ ცდილობთ შეიყვანოთ შენახული პაროლი საიტზე, სადაც ეს პაროლი ჩვეულებრივ არ გამოიყენება, მომხმარებელი გაფრთხილდება პოტენციურად საშიში ქმედების შესახებ.
• კავშირები TLS 1.0-ისა და 1.1-ის გამოყენებით ახლა აჩვენებს არასაიმედო კავშირის ინდიკატორს. სრული მხარდაჭერა TLS 1.0 და 1.1 გამორთული იქნება Chrome 81-ში, დაგეგმილია 17 წლის 2020 მარტისთვის.
• დამატებულია არააქტიური ჩანართების გაყინვის შესაძლებლობა, რაც საშუალებას გაძლევთ ავტომატურად განიტვირთოთ მეხსიერების ჩანართებიდან, რომლებიც 5 წუთზე მეტი ხნის განმავლობაში იმყოფებოდნენ ფონზე და არ ასრულებენ მნიშვნელოვან მოქმედებებს. გადაწყვეტილება კონკრეტული ჩანართის გაყინვის ვარგისიანობის შესახებ მიიღება ევრისტიკის საფუძველზე. ფუნქციის ჩართვა კონტროლდება „chrome://flags/#proactive-tab-freeze“ დროშის მეშვეობით.
• უზრუნველყოფილი შერეული შინაარსის დაბლოკვა HTTPS-ით გახსნილ გვერდებზე, რათა უზრუნველყოს, რომ https://-ზე გახსნილი გვერდები შეიცავს მხოლოდ უსაფრთხო საკომუნიკაციო არხზე ჩატვირთულ რესურსებს. მიუხედავად იმისა, რომ შერეული კონტენტის ყველაზე საშიში ტიპები, როგორიცაა სკრიპტები და iframe, უკვე ნაგულისხმევად დაბლოკილია, სურათების, აუდიო ფაილების და ვიდეოების ჩამოტვირთვა მაინც შესაძლებელია http://-ის საშუალებით. ადრე გამოყენებული შერეული შინაარსის ინდიკატორი ასეთი ჩანართებისთვის აღმოჩნდა არაეფექტური და შეცდომაში შემყვანი მომხმარებლისთვის, რადგან ის არ იძლევა გვერდის უსაფრთხოების ცალსახა შეფასებას. მაგალითად, სურათების გაყალბების გზით, თავდამსხმელს შეუძლია ჩაანაცვლოს მომხმარებლის თვალთვალის Cookies, შეეცადოს გამოიყენოს დაუცველობა გამოსახულების პროცესორებში, ან ჩაიდინოს გაყალბება სურათზე მოცემული ინფორმაციის შეცვლით. შერეული კომპონენტების ჩაკეტვის გამორთვისთვის, დამატებულია სპეციალური პარამეტრი, რომლის წვდომა შესაძლებელია მენიუდან, რომელიც გამოჩნდება დაბლოკვის სიმბოლოზე დაწკაპუნებისას.
• დამატებულია გაცვლის ბუფერში კონტენტის გაზიარების ექსპერიმენტული შესაძლებლობა Chrome-ის დესკტოპსა და მობილურ ვერსიებს შორის. Chrome-ის შემთხვევაში, რომელიც დაკავშირებულია ერთ ანგარიშთან, ახლა შეგიძლიათ წვდომა სხვა მოწყობილობის ბუფერში, მათ შორის გაცვლის ბუფერში მობილურ და დესკტოპ სისტემებს შორის. ბუფერში შიგთავსი დაშიფრულია ბოლოდან ბოლომდე დაშიფვრის გამოყენებით, რაც ხელს უშლის ტექსტზე წვდომას Google სერვერებზე. ფუნქცია ჩართულია chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui და chrome://flags#sync-clipboard-service-ის მეშვეობით.
• მისამართების ზოლში გარკვეულ მომენტებში (მაგალითად, პაროლის შენახვისას), როდესაც პროფილის სინქრონიზაცია გამორთულია, ავატარის გარდა, ნაჩვენებია მიმდინარე Google ანგარიშის სახელი, რათა მომხმარებელმა ზუსტად შეძლოს მიმდინარე აქტიური ანგარიშის იდენტიფიცირება.
• გააქტიურებულია მომხმარებელთა 1%-ისთვის მხარს ვუჭერთ „DNS HTTPS-ზე“ (DoH, DNS HTTPS-ზე). ექსპერიმენტში მონაწილეობენ მხოლოდ მომხმარებლები, რომელთა სისტემის პარამეტრებში უკვე მითითებულია DNS პროვაიდერები, რომლებიც მხარს უჭერენ DoH-ს. მაგალითად, თუ მომხმარებელს აქვს DNS 8.8.8.8 მითითებული სისტემის პარამეტრებში, მაშინ Google-ის DoH სერვისი (“https://dns.google.com/dns-query”) გააქტიურდება Chrome-ში; თუ DNS არის 1.1.1.1. XNUMX, შემდეგ DoH Cloudflare სერვისი (“https://cloudflare-dns.com/dns-query”) და ა.შ. იმის გასაკონტროლებლად, ჩართულია თუ არა DoH, მოწოდებულია „chrome://flags/#dns-over-https“ პარამეტრი. მხარდაჭერილია სამი ოპერაციული რეჟიმი: უსაფრთხო, ავტომატური და გამორთული. "უსაფრთხო" რეჟიმში, ჰოსტები განისაზღვრება მხოლოდ ადრე ქეშირებული უსაფრთხო მნიშვნელობების საფუძველზე (მიღებული უსაფრთხო კავშირის საშუალებით) და მოთხოვნები DoH-ის საშუალებით; რეგულარულ DNS-ზე დაბრუნება არ გამოიყენება. „ავტომატურ“ რეჟიმში, თუ DoH და უსაფრთხო ქეში მიუწვდომელია, მონაცემების მოძიება შესაძლებელია დაუცველი ქეშიდან და წვდომა ტრადიციული DNS-ის საშუალებით. "გამორთვის" რეჟიმში, პირველად მოწმდება გაზიარებული ქეში და თუ მონაცემები არ არის, მოთხოვნა იგზავნება სისტემის DNS-ით.
• დამატებულია ექსპერიმენტული მხარს ვუჭერთ რენდერი შინაარსის ქეშირება გვერდების შეცვლისას წინ და უკან ღილაკების გამოყენებით, რამაც შეიძლება მნიშვნელოვნად შეამციროს შეფერხებები ამ ტიპის ნავიგაციის დროს მთელი გვერდის სრული ქეშირების გამო, რაც არ საჭიროებს რესურსების ხელახლა რენდერირებას და ჩატვირთვას. ოპტიმიზაცია განსაკუთრებით შესამჩნევია მობილური მოწყობილობების ვერსიაში, სადაც ნავიგაციის დროს შესრულების ზრდა 19%-ს აღწევს. რეჟიმი ჩართულია "chrome://flags#back-forward-cache" ვარიანტის გამოყენებით.
• წაშლილია „chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains“-ის დაყენება, რამაც საშუალება მისცა დაბრუნდეს პროტოკოლის ჩვენება მისამართების ზოლში (ახლა ყველა ბმული ყოველთვის ნაჩვენებია https-ის გარეშე :// და http:/ / და ასევე „www.“-ის გარეშე).
• Windows-ისთვის განკუთვნილი ნაგებობები მოიცავს აუდიო დაკვრის სერვისის სენბოქსს. გასაკონტროლებლად ჩართულია თუ არა იზოლაცია, შემოთავაზებულია AudioSandboxEnabled თვისება.
• საწარმოებისთვის ცენტრალიზებული ადმინისტრირების ხელსაწყოები მოიცავს წესების განსაზღვრის უნარს, რომლებიც აკონტროლებენ რამდენი მეხსიერების მოხმარება შეუძლია ბრაუზერის ინსტანციას ფონის ჩანართების გადმოტვირთვამდე. ჩანართის გადმოტვირთვის შემდეგ გამოთავისუფლებული მეხსიერება ხელმისაწვდომი ხდება გამოსაყენებლად და ჩანართის შიგთავსი ისევ იტვირთება მასზე გადართვისას.
• Linux იყენებს ჩაშენებულ სერტიფიკატის გადამოწმების პროცესორს, რომელიც ცვლის ადრე გამოყენებულ NSS სისტემას. ამ შემთხვევაში, ჩაშენებული პროცესორი აგრძელებს NSS მაღაზიის გამოყენებას გადამოწმების დროს, მაგრამ აწესებს უფრო მკაცრ მოთხოვნებს არასწორად კოდირებული და ცალკე დამოწმებული სერთიფიკატების დამუშავებისას (ყველა სერთიფიკატი უნდა იყოს დამოწმებული სერტიფიკაციის ორგანოს მიერ).
• ვერსიაში Android პლატფორმისთვის დაემატა ადაპტაციური ხატების მინიჭების შესაძლებლობა დაინსტალირებული ვებ აპლიკაციებისთვის, რომლებიც მუშაობენ პროგრესული ვებ აპების (PWA) რეჟიმში. ადაპტირებადი ხატები შეიძლება მოერგოს მოწყობილობის მწარმოებლის მიერ გამოყენებულ ინტერფეისს, მაგალითად, იყოს მრგვალი, კვადრატული ან გლუვი კუთხეებით.
• დამატებულია API WebXR მოწყობილობა, რომელიც უზრუნველყოფს კომპონენტებზე წვდომას ვირტუალური და გაძლიერებული რეალობის შესაქმნელად. API საშუალებას გაძლევთ გააერთიანოთ მუშაობა სხვადასხვა კლასის მოწყობილობებთან, დაწყებული ვირტუალური რეალობის სტაციონარული ყურსასმენებით, როგორიცაა Oculus Rift, HTC Vive და Windows Mixed Reality, გადაწყვეტილებებამდე, რომლებიც დაფუძნებულია მობილურ მოწყობილობებზე, როგორიცაა Google Daydream View და Samsung Gear VR. აპლიკაციები, რომლებშიც ახალი API შეიძლება იყოს გამოყენებული, მოიცავს 360° რეჟიმში ვიდეოს ნახვის პროგრამებს, სამგანზომილებიანი სივრცის ვიზუალიზაციის სისტემებს, ვიდეო პრეზენტაციისთვის ვირტუალურ კინოთეატრების შექმნას, მაღაზიებისა და გალერეებისთვის 3D ინტერფეისების შექმნის ექსპერიმენტებს;
  

• Origin Trials-ის რეჟიმში (ექსპერიმენტული ფუნქციები, რომლებიც მოითხოვს ცალკე გააქტიურება) შემოთავაზებულია რამდენიმე ახალი API. Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • ყველა HTML ელემენტისთვის შემოთავაზებულია "rendersubtree" ატრიბუტი, რომელიც უზრუნველყოფს DOM ელემენტის ჩვენების დაფიქსირებას. ატრიბუტის „უხილავზე“ დაყენება ხელს შეუშლის ელემენტის შინაარსის რენდერირებას ან შემოწმებას, რაც საშუალებას მისცემს ოპტიმიზებულ რენდერირებას. როდესაც დაყენებულია „გააქტიურებად“, ბრაუზერი წაშლის უხილავ ატრიბუტს, აქცევს შინაარსს და გახდის მას ხილულს.
  • დამატებულია API ვარიანტი Wake lock დაფუძნებულია Promise მექანიზმზე, რომელიც უზრუნველყოფს უფრო უსაფრთხო გზას ავტომატური დაბლოკვის ეკრანების გამორთვისა და მოწყობილობების ენერგიის დაზოგვის რეჟიმებზე გადართვის კონტროლისთვის.
• განხორციელდა ატრიბუტის გამოყენების შესაძლებლობა ავტოფოკუსი ყველა HTML და SVG ელემენტისთვის, რომლებსაც შეუძლიათ შეყვანის ფოკუსირება.
• სურათებისთვის და ვიდეოებისთვის უზრუნველყოფილი გამოთვალეთ ასპექტის თანაფარდობა Width ან Height ატრიბუტებზე დაყრდნობით, რომლებიც შეიძლება გამოყენებულ იქნას გამოსახულების ზომის დასადგენად CSS-ის გამოყენებით იმ ეტაპზე, როდესაც სურათი ჯერ არ არის ჩატვირთული (აგვარებს გვერდის აღდგენის პრობლემას სურათების ჩატვირთვის შემდეგ).
• დამატებულია CSS თვისება შრიფტის ოპტიკური ზომა, რომელიც ავტომატურად ადგენს შრიფტის ცვლადი ზომას ოპტიკურ კოორდინატებში "opsz", თუ შრიფტი მხარს უჭერს მათ. რეჟიმი საშუალებას გაძლევთ აირჩიოთ გლიფის ოპტიმალური ფორმა მითითებული ზომისთვის, მაგალითად, გამოიყენოთ უფრო კონტრასტული გლიფები სათაურებისთვის.
• დამატებულია CSS თვისება სიის სტილის ტიპი, რომელიც საშუალებას გაძლევთ სიებში წერტილის ნაცვლად გამოიყენოთ ნებისმიერი სიმბოლო, მაგალითად, „-“, „+“, „★“ და „▸“.
• თუ შეუძლებელია Worklet.addModule() შესრულება, ობიექტს ახლა უბრუნდება დეტალური ინფორმაცია შეცდომის ბუნების შესახებ, რაც საშუალებას გაძლევთ უფრო ზუსტად შეაფასოთ შეცდომის მიზეზი (ქსელთან კავშირის პრობლემები, არასწორი სინტაქსი და ა.შ. .).
• შეწყდა ნივთების დამუშავება при их перемещении между документами. При переносе между документами также отключено выполнение связанных со скриптом событий «error» и «load».
• JavaScript ძრავში V8 განხორციელებულია ობიექტებში ველების წარმოდგენის ცვლილებების დამუშავების ოპტიმიზაცია, რის შედეგადაც AngularJS კოდის შესრულება ხდება Speedometer-ის ტესტის კომპლექტში 4%-ით უფრო სწრაფად.
  

• V8 ასევე ოპტიმიზირებს ჩაშენებულ API-ებში განსაზღვრული გეტერების დამუშავებას, როგორიცაა Node.nodeType და Node.nodeName, IC დამმუშავებლის არარსებობის შემთხვევაში (შიდა ქეშირება). ცვლილებამ შეამცირა IC-ზე დახარჯული დრო დაახლოებით 12%-ით, როდესაც აწარმოებს Backbone და jQuery ტესტებს Speedometer კომპლექტიდან.
  

• OSR (ე.წ. დასტაზე ჩანაცვლება) მექანიზმის შედეგები ქეშირებულია, რომელიც ანაცვლებს ოპტიმიზებულ კოდს ფუნქციის შესრულებისას (საშუალებას გაძლევთ დაიწყოთ ოპტიმიზირებული კოდის გამოყენება ხანგრძლივი ფუნქციონირებისთვის მათი ხელახლა გაშვების მოლოდინის გარეშე). OSR ქეშირება შესაძლებელს ხდის ოპტიმიზაციის შედეგების გამოყენებას ფუნქციის ხელახლა გაშვებისას, ხელახალი ოპტიმიზაციის საჭიროების გარეშე.
  ზოგიერთ ტესტში ცვლილებამ გაზარდა პიკური შესრულება 5-18%-ით.
  

• ცვლილებები ინსტრუმენტებში ვებ დეველოპერებისთვის:
  გამოჩნდა გამართვის რეჟიმი მოთხოვნის დაბლოკვის ან ქუქი-ფაილის გაგზავნის მიზეზების დასადგენად.
  
  • ქუქიების სიის მქონე ბლოკში, არჩეული ქუქი-ფაილის მნიშვნელობის სწრაფად ნახვის შესაძლებლობა დაემატა კონკრეტულ ხაზზე დაწკაპუნებით.
    

  • დამატებულია პრიორიტეტების ფერის სქემისთვის და პრეფერენციების შემცირებული მოძრაობის მედია მოთხოვნებისთვის სხვადასხვა პარამეტრების სიმულაციის შესაძლებლობა (მაგალითად, გვერდის ქცევის შესამოწმებლად მუქი სისტემის თემით ან ანიმაციური ეფექტებით გამორთული).
    

  • დაფარვის ჩანართის დიზაინი მოდერნიზებულია, რაც საშუალებას გაძლევთ შეაფასოთ გამოყენებული და გამოუყენებელი კოდი. დამატებულია ინფორმაციის გაფილტვრის შესაძლებლობა მისი ტიპის მიხედვით (JavaScript, CSS). კოდის გამოყენების ინფორმაცია ასევე ემატება წყაროს ტექსტის ჩვენებისას.
    

  • დამატებულია ქსელის აქტივობის ჩაწერის შემდეგ კონკრეტული ქსელის რესურსის მოთხოვნის მიზეზების გამართვის შესაძლებლობა (შეგიძლიათ ნახოთ JavaScript კოდის ზარის კვალი, რამაც გამოიწვია რესურსის ჩატვირთვა).
    

  • დამატებულია „პარამეტრები > პრეფერენციები > წყაროები > ნაგულისხმევი შეწევა“ შეწევის ტიპის დასადგენად (2/4/8 სივრცეები ან ჩანართები) კონსოლისა და წყაროების პანელებში გამოტანილ კოდში.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 51 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. ორი საკითხი (CVE-2019-13725, უკვე გათავისუფლებულ მეხსიერებაში წვდომა Bluetooth-ის მხარდაჭერის კოდში და CVE-2019-13726, გროვის გადადინება პაროლის მენეჯერში) მონიშნულია, როგორც კრიტიკული, ე.ი. საშუალებას გაძლევთ გვერდის ავლით ბრაუზერის დაცვის ყველა დონე და შეასრულოთ კოდი სისტემაში sandbox გარემოს გარეთ. ეს არის პირველი შემთხვევა, როდესაც ორი კრიტიკული პრობლემა გამოვლინდა ერთი და იგივე განვითარების ციკლში Chrome-ში. პირველი დაუცველობა აღმოაჩინეს Tencent Keen Security Lab-ის მკვლევარებმა და აჩვენა ტიანფუს თასის კონკურსზე, მეორე კი სერგეი გლაზუნოვმა Google Project Zero-დან იპოვა.

მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 37 ჯილდო 80000 აშშ დოლარის ღირებულების (ერთი $20000 ჯილდო, ერთი $10000 ჯილდო, ორი $7500 ჯილდო, ოთხი $5000 ჯილდო, ერთი $3000 ჯილდო, ორი $2000 $1000 ჯილდო. და რვა ჯილდო $500). 15 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru