Chrome 80 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 80... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 81-ის შემდეგი გამოშვება 17 მარტს იგეგმება.

მთავარი ცვლილებები в Chrome 80:

• მომხმარებელთა მცირე პროცენტისთვის შემოთავაზებულია ჩანართების დაჯგუფების ფუნქცია, რომელიც საშუალებას გაძლევთ დააკავშიროთ მსგავსი მიზნების მქონე რამდენიმე ჩანართი ვიზუალურად განცალკევებულ ჯგუფებში. თითოეულ ჯგუფს შეიძლება მიენიჭოს საკუთარი ფერი და სახელი. მომხმარებლებს, რომლებიც არ შედიოდნენ აქტივაციის პირველ ტალღაში, შეუძლიათ ჩართონ დაჯგუფების მხარდაჭერა „chrome://flags/#tab-groups“ პარამეტრის მეშვეობით.
  
• დამატებულია მხარდაჭერა ამ ფუნქციისთვის გადახვევა-ტექსტზე, რომელიც საშუალებას გაძლევთ შექმნათ ბმულები ცალკეულ სიტყვებთან ან ფრაზებთან დოკუმენტში ეტიკეტების მკაფიოდ მითითების გარეშე, „a name“ ტეგის ან „id“ თვისების გამოყენებით. დაგეგმილია მსგავსი ბმულების სინტაქსის დამტკიცება ვებ სტანდარტად, რომელიც ჯერ კიდევ სტადიაზეა პროექტი. გარდამავალი ნიღაბი (არსებითად გადახვევის ძიება) გამოყოფილია ჩვეულებრივი წამყვანისგან „:~:“ ატრიბუტით. მაგალითად, როდესაც გახსნით ბმულს "https://opennet.ru/52312/#:~:text=Chrome", გვერდი გადავა პოზიციაზე, სადაც სიტყვა "Chrome" პირველია ნახსენები და ეს სიტყვა იქნება მონიშნული. .
• Გამოყენებითი უფრო მკაცრი შეზღუდვა ქუქიების გადაცემაზე საიტებს შორის, არა-HTTPS მოთხოვნებისთვის, რაც კრძალავს მესამე მხარის ქუქიების დამუშავებას, რომლებიც მითითებულია მიმდინარე გვერდის დომენის გარდა სხვა საიტებზე წვდომისას. ასეთი ქუქი-ფაილები გამოიყენება სარეკლამო ქსელების, სოციალური ქსელების ვიჯეტებისა და ვებ ანალიტიკური სისტემების კოდებში საიტებს შორის მომხმარებლის გადაადგილების თვალყურის დევნებისთვის. შეგახსენებთ, რომ ქუქიების გადაცემის გასაკონტროლებლად გამოიყენება Set-Cookie-ის სათაურში მითითებული SameSite ატრიბუტი, რომელიც ნაგულისხმევად დაყენებულია მნიშვნელობაზე „SameSite=Lax“, რაც ზღუდავს ქუქიების გაგზავნას სხვადასხვა ქვე-მოთხოვნებისთვის. , როგორიცაა სურათის მოთხოვნა ან კონტენტის ჩატვირთვა iframe-ის მეშვეობით სხვა საიტიდან. საიტებს შეუძლიათ გააუქმონ ნაგულისხმევი SameSite ქცევა ქუქი-ფაილის პარამეტრის ცალსახად დაყენებით SameSite=None. თუმცა, მნიშვნელობა SameSite=None ქუქიისთვის შეიძლება დაყენდეს მხოლოდ უსაფრთხო რეჟიმში (მოქმედებს HTTPS-ის საშუალებით კავშირებისთვის). ცვლილება ეტაპობრივად დაიწყება ვრცელდება 17 თებერვალს, თავდაპირველად მომხმარებელთა მცირე პროცენტისთვის, შემდეგ კი თანდათან გაფართოვდა.
• დამატებულია დაცვა შემაშფოთებელი შეტყობინებებისგან, რომლებიც დაკავშირებულია რწმუნებათა სიგელების დადასტურებასთან. იმის გამო, რომ აქტივობა, როგორიცაა სპამის გაგზავნა push-შეტყობინებების მოთხოვნა, აფერხებს მომხმარებლის გამოცდილებას და ყურადღებას ამახვილებს დადასტურების დიალოგებიდან, Chrome 80-ში, ცალკე დიალოგის ნაცვლად, საინფორმაციო ინსტრუმენტების მინიშნება ახლა შეიძლება გამოჩნდეს მისამართების ზოლში, რომელიც აფრთხილებს, რომ ნებართვის მოთხოვნა დაბლოკილია. ის იშლება ინდიკატორად გადახაზული ზარის გამოსახულებით. ინდიკატორზე დაწკაპუნებით შეგიძლიათ გაააქტიუროთ ან უარყოთ მოთხოვნილი ნებართვა ნებისმიერ მოსახერხებელ დროს. ავტომატურად, ახალი რეჟიმი შერჩევით ჩაირთვება იმ მომხმარებლებისთვის, რომლებიც ადრე ჩვეულებრივ ბლოკავდნენ ასეთ მოთხოვნებს, ასევე იმ საიტებისთვის, რომლებიც აფიქსირებენ უარყოფილი მოთხოვნების დიდ პროცენტს. ყველა მოთხოვნისთვის ახალი რეჟიმის გასააქტიურებლად, პარამეტრებს დაემატა სპეციალური ვარიანტი (chrome://flags/#quiet-notification-prompts).
  
• Აკრძალული ამომხტარი ფანჯრების ჩვენება (window.open() მეთოდის გამოძახება) და სინქრონული XMLHttpRequest-ების გაგზავნა გვერდის დახურვის ან დამალვის მოვლენის დამმუშავებლებში (განტვირთვა, განტვირთვამდე, გვერდის დამალვა და ხილვადობის შეცვლა);
• შემოთავაზებული საწყისი დაცვის შერეული მულტიმედიური შინაარსის ჩატვირთვისგან (როდესაც რესურსები იტვირთება HTTPS გვერდზე http:// პროტოკოლის მეშვეობით). HTTPS-ით გახსნილ გვერდებზე „http://“ ბმულები ახლა ავტომატურად შეიცვლება „https://“-ით აუდიო და ვიდეო ფაილების დაკვრასთან დაკავშირებულ ბლოკებში. თუ აუდიო ან ვიდეო რესურსი არ არის ხელმისაწვდომი https-ის საშუალებით, მაშინ მისი ჩამოტვირთვა იბლოკება (შეგიძლიათ ხელით მონიშნოთ დაბლოკვა მენიუს მეშვეობით, რომელიც ხელმისაწვდომია ბოქლომის სიმბოლოს მეშვეობით მისამართების ზოლში).

  სურათები გააგრძელებს ჩატვირთვას უცვლელად (ავტომატური შესწორება გამოყენებული იქნება Chrome 81-ში), მაგრამ მათი ჩასანაცვლებლად https ან სურათების დაბლოკვის მიზნით, საიტის დეველოპერებს მიეწოდებათ CSP თვისებების განახლება-დაუცველი-მოთხოვნები და დაბლოკოს ყველა შერეული კონტენტი. სკრიპტებისა და iframe-ებისთვის, შერეული შინაარსის დაბლოკვა უკვე განხორციელდა ადრე.

• თანდათანობითი გამორთვა FTP მხარდაჭერა. ნაგულისხმევად, FTP მხარდაჭერა ჯერ კიდევ ხელმისაწვდომია, მაგრამ იქნება გაიმართა ექსპერიმენტი, რომელშიც FTP მხარდაჭერა გამორთული იქნება მომხმარებელთა გარკვეული პროცენტისთვის (დაბრუნებისთვის დაგჭირდებათ ბრაუზერის გაშვება „-enable-ftp“ ოფციით). შეგახსენებთ, რომ წინა გამოშვებებში ბრაუზერის ფანჯარაში "ftp://" პროტოკოლით გადმოწერილი რესურსების შინაარსის ჩვენება უკვე გამორთული იყო (მაგალითად, HTML დოკუმენტების და README ფაილების ჩვენება შეჩერებული იყო), FTP-ის გამოყენება იყო. აკრძალულია დოკუმენტებიდან ქვე რესურსების ჩამოტვირთვისას და FTP-ისთვის პროქსის მხარდაჭერა შეწყდა. თუმცა, ჯერ კიდევ შესაძლებელი იყო ფაილების ჩამოტვირთვა პირდაპირი ბმულების საშუალებით და დირექტორიების შინაარსის ჩვენება.
• დამატებულია
  ვექტორული SVG სურათების გამოყენების შესაძლებლობა საიტის ხატად (ფავიკონი).
• პარამეტრებს დაემატა ბრაუზერებს შორის სინქრონიზაციის დროს გადაცემული მონაცემების შერჩევითად გამორთვის შესაძლებლობა.
• დამატებულია წესი ცენტრალურად ადმინისტრირებული კორპორატიული მომხმარებლებისთვის BlockExternal Extensions, რომელიც საშუალებას გაძლევთ თავიდან აიცილოთ მოწყობილობაზე გარე დანამატების დაყენება.
• განხორციელდა შესაძლებლობა თვისებების მთელი ჯაჭვის ან ზარების ერთჯერადი შემოწმება JavaScript-ში. მაგალითად, „db.user.name.length“-ზე წვდომისას მანამდე საჭირო იყო ყველა კომპონენტის განსაზღვრის შემოწმება ეტაპობრივად, მაგალითად, „if (db && db.user && db.user.name)“ საშუალებით. ახლა ვიყენებთ ოპერაციას "?." თქვენ შეგიძლიათ შეხვიდეთ მნიშვნელობაზე „db?.user?.name?.length“ წინასწარი შემოწმების გარეშე და ასეთი წვდომა არ გამოიწვევს შეცდომას. პრობლემების შემთხვევაში (თუ რომელიმე ელემენტი დამუშავდება როგორც null ან განუსაზღვრელი)) გამომავალი იქნება „გაურკვეველი“.
• JavaScript წარმოგიდგენთ ახალ ლოგიკურ შეერთების ოპერატორს "??", რომელიც აბრუნებს მარჯვენა ოპერანდს, თუ მარცხენა ოპერანდი არის NULL ან განუსაზღვრელი, და პირიქით. მაგალითად, "const foo = bar ?? 'ნაგულისხმევი სტრიქონი'" თუ ზოლი ნულოვანია, სხვაგვარად დააბრუნებს ზოლის მნიშვნელობას, მათ შორის, როცა ზოლი არის 0 და ' ', განსხვავებით "||" ოპერატორისგან.
• Origin Trials-ის რეჟიმში (ექსპერიმენტული ფუნქციები, რომლებიც მოითხოვს ცალკე გააქტიურება) შემოთავაზებული Content Indexing API. Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის. API შინაარსის ინდექსირება, უზრუნველყოფს მეტამონაცემებს კონტენტის შესახებ, რომელიც ადრე იყო ქეშირებული ვებ აპლიკაციებით, რომლებიც მუშაობდნენ პროგრესული ვებ აპების (PWS) რეჟიმში. აპლიკაციას შეუძლია შეინახოს სხვადასხვა მონაცემები ბრაუზერის მხარეს, სურათების, ვიდეოების და სტატიების ჩათვლით, და როდესაც ქსელური კავშირი დაიკარგება, გამოიყენოს იგი ქეშის შენახვისა და IndexedDB API-ების გამოყენებით. Content Indexing API შესაძლებელს ხდის ასეთი რესურსების დამატებას, პოვნას და წაშლას. ბრაუზერში ეს API უკვე გამოიყენება ხაზგარეშე სანახავად ხელმისაწვდომი გვერდებისა და მულტიმედიური მონაცემების სიის ჩამოსათვლელად.
  
• სტაბილიზირებულია და ახლა განაწილებულია Origin Trials API-ს გარეთ დაუკავშირდით Picker-ს, რაც მომხმარებელს საშუალებას აძლევს შეარჩიოს ჩანაწერები მისამართების წიგნიდან და გადასცეს მათ შესახებ გარკვეული დეტალები საიტზე. მოთხოვნა განსაზღვრავს იმ თვისებების ჩამონათვალს, რომლებიც უნდა იქნას მიღებული. ეს თვისებები აშკარად ეჩვენება მომხმარებელს, რომელიც გადაწყვეტს გადასცეს თუ არა ეს თვისებები. API შეიძლება გამოყენებულ იქნას, მაგალითად, ვებ ფოსტის კლიენტში გაგზავნილი წერილის მიმღებების შესარჩევად, ვებ აპლიკაციაში VoIP ფუნქციით კონკრეტულ ნომერზე ზარის დასაწყებად, ან სოციალურ ქსელში უკვე რეგისტრირებული მეგობრების მოსაძებნად. . ამავდროულად, როგორც Origin Trials-ის ნაწილი, შემოთავაზებულია Contact Picker-ის რამდენიმე ახალი თვისება: ადრე ხელმისაწვდომი სრული სახელის, ელფოსტისა და ტელეფონის ნომრის გარდა, დაემატა ელექტრონული ფოსტის მისამართის და სურათის გადაცემის შესაძლებლობა.
• ვებ მუშაკებში შემოთავაზებული ECMAScript მოდულების ჩატვირთვის ახალი გზა, რომელიც საშუალებას გაძლევთ თავიდან აიცილოთ importScripts() ფუნქციის გამოყენება, რომელიც ბლოკავს მუშაკს იმპორტირებული სკრიპტის დამუშავებისას და ახორციელებს მას გლობალურ კონტექსტში. ახალი მეთოდი გულისხმობს სპეციალური მოდულების შექმნას ვებ მუშაკებისთვის, რომლებიც მხარს უჭერენ JavaScript-ის იმპორტის სტანდარტულ მექანიზმებს და შეიძლება დინამიურად ჩაიტვირთონ მუშაკის შესრულების დაბლოკვის გარეშე. მოდულების ჩასატვირთად, Worker კონსტრუქტორი უზრუნველყოფს რესურსის ახალ ტიპს - 'მოდული':

  const worker = new Worker('worker.js', {
  ტიპი: 'მოდული'
  });

• განხორციელდა JavaScript-ის ჩაშენებული შესაძლებლობა დაამუშავოს შეკუმშული ნაკადები გარე ბიბლიოთეკების გამოყენების გარეშე. API დამატებულია შეკუმშვისა და დეკომპრესიისთვის CompressionStream და DecompressionStream. შეკუმშვა gzip და deflate ალგორითმების გამოყენებით მხარდაჭერილია.

  const compressionReadableStream
  = inputReadableStream.pipeThrough(new CompressionStream('gzip'));

• დამატებულია CSS თვისება "ხაზის შესვენება: ნებისმიერ ადგილას", რომელიც იძლევა წყვეტების საშუალებას ნებისმიერი ტიპოგრაფიული სიმბოლოს დონეზე, მათ შორის შუალედებით წინასწარ განსაზღვრული პუნქტუაციის სიმბოლოების მახლობლად ( ) და სიტყვების შუაში. ასევე დამატებულია CSS თვისება "overflow-wrap: ყველგან» გაძლევთ საშუალებას დაარღვიოთ სიმბოლოების განუწყვეტელი თანმიმდევრობა სადმე, თუ შესვენებისთვის შესაფერისი პოზიცია ვერ მოიძებნა ხაზში.
• დაშიფრული ფორმით დამუშავებული მედია კონტექსტისთვის, მეთოდის მხარდაჭერა განხორციელდა MediaCapabilities.decodingInfo(), რომელიც გვაწვდის ინფორმაციას ბრაუზერის შესაძლებლობების შესახებ დაცული შინაარსის დეკოდირებისთვის (მაგალითად, ამ მეთოდის გამოყენება შესაძლებელია მაღალი ხარისხის ან ენერგოეფექტური დეკოდირების სცენარების შესარჩევად ხელმისაწვდომი გამტარუნარიანობის და ეკრანის ზომის მიხედვით).
• დამატებული მეთოდი HTMLVideoElement.getVideoPlaybackQuality(), რომლის მეშვეობითაც შეგიძლიათ მიიღოთ ინფორმაცია ვიდეოს დაკვრის შესრულების შესახებ ბიტის სიჩქარის, გარჩევადობის და სხვა ვიდეო პარამეტრების დასარეგულირებლად.
• API-ში გადახდის დამმუშავებელი, რომელიც ამარტივებს ინტეგრაციას არსებულ გადახდის სისტემებთან, დაემატა შესაძლებლობა დელეგაცია მისამართის და საკონტაქტო ინფორმაციის დამუშავება გადახდის სისტემის გარე პროცესორთან (გადახდის სისტემის აპლიკაციას შეიძლება ჰქონდეს ბრაუზერზე უფრო ზუსტი ინფორმაცია).
• დამატებულია HTTP სათაურის მხარდაჭერა Sec-Fetch-Dest, რომელიც საშუალებას გაძლევთ გააგზავნოთ დამატებითი მეტამონაცემები მოთხოვნასთან დაკავშირებული კონტენტის ტიპის შესახებ (მაგალითად, img ტეგის საშუალებით მოთხოვნისთვის, ტიპია „სურათი“, შრიფტებისთვის - „შრიფტი“, სკრიპტებისთვის - „სკრიპტი“, სტილისთვის - "სტილი" და ა.შ.). მითითებულ ტიპზე დაყრდნობით, სერვერს შეუძლია მიიღოს ზომები გარკვეული ტიპის თავდასხმებისგან დასაცავად (მაგალითად, ნაკლებად სავარაუდოა, რომ ფულის გადარიცხვის დამმუშავებლის ბმული მითითებული იქნება img ტეგის საშუალებით, ამიტომ ასეთი მოთხოვნები არ არის საჭირო დამუშავდეს).
• JavaScript ძრავში V8 განხორციელდა ოპტიმიზაცია მაჩვენებლების შენახვა გროვაზე. სრული 64-ბიტიანი მნიშვნელობის შესანახად, მაჩვენებლის მხოლოდ უნიკალური ქვედა ბიტები ინახება. ამ ოპტიმიზაციამ შესაძლებელი გახადა გროვის მეხსიერების მოხმარების შემცირება 40%-ით, შესრულების ჯარიმის ფასად 3-8%.
  
  
• ცვლილებები ინსტრუმენტებში ვებ დეველოპერებისთვის:
  • ვებ კონსოლს ახლა აქვს ლეტის და კლასის გამონათქვამების ხელახალი განსაზღვრის შესაძლებლობა.
    
  • გაუმჯობესებული WebAssembly გამართვის ინსტრუმენტები. დამატებულია მხარდაჭერა ჯუჯა ნაბიჯ-ნაბიჯ გამართვისთვის, წყვეტის წერტილების დაზუსტებისთვის და წყაროს კოდის დასტის კვალის ანალიზისთვის, რომელშიც ჩაწერილია WebAssembly აპლიკაცია.
    
  • გაუმჯობესებული პანელი ქსელის აქტივობის გასაანალიზებლად. დამატებულია მოთხოვნის დაწყებასთან დაკავშირებული სკრიპტების ზარების ჯაჭვის ნახვის შესაძლებლობა.
    

    დამატებულია ახალი ბილიკი და URL სვეტები, რომლებიც აჩვენებს აბსოლუტურ გზას და სრულ URL-ს თითოეული ქსელის რესურსისთვის. უზრუნველყოფს, რომ შერჩეული მოთხოვნა მონიშნულია მიმოხილვის დიაგრამაში.

    
  • ქსელის პირობების ჩანართში დაემატა ოფცია მომხმარებლის აგენტის პარამეტრის შესაცვლელად.
    
  • შემოთავაზებულია ახალი ინტერფეისი აუდიტის პანელის კონფიგურაციისთვის.
    
  • ჩანართში დაფარვის უზრუნველყოფილია დაფარვის მონაცემების შეგროვების არჩევანი თითოეული ფუნქციისთვის ან თითოეული კოდის ბლოკისთვის (უფრო დეტალური სტატისტიკა, მაგრამ მოითხოვს მეტ რესურსს).
    
• AppCache manifest action (ტექნოლოგია ვებ აპლიკაციის ოფლაინ რეჟიმში მუშაობის ორგანიზებისთვის) შეზღუდულია საიტის მიმდინარე დირექტორია (თუ მანიფესტი ჩამოტვირთულია www.example.com/foo/bar/-დან, მაშინ URL-ის გადაფარვის შესაძლებლობა იმუშავებს მხოლოდ შიგნით /foo/bar/). AppCache მხარდაჭერის სრულად ამოღება იგეგმება Chrome 82-ში. დასახელებული მიზეზი არის სურვილი, თავი დაეღწია ერთ-ერთ ვექტორს ჯვარედინი სკრიპტირების შეტევებისთვის. მიზანშეწონილია გამოიყენოთ API AppCache-ის ნაცვლად Cache.
• შეწყდა მემკვიდრეობითი WebVR 1.1 API-ს მხარდაჭერა, რომელიც შეიძლება შეიცვალოს API-ით WebXR მოწყობილობა, რომელიც საშუალებას გაძლევთ შეხვიდეთ ვირტუალური და გაძლიერებული რეალობის შესაქმნელად კომპონენტებზე და გააერთიანოთ მუშაობა სხვადასხვა კლასის მოწყობილობებთან, სტაციონარული ვირტუალური რეალობის ჩაფხუტიდან დაწყებული მობილურ მოწყობილობებზე დაფუძნებულ გადაწყვეტილებებამდე.
• პროტოკოლის დამმუშავებლებს, რომლებიც დაკავშირებულია registerProtocolHandler() და unregisterProtocolHandler() მეთოდებით, ახლა მხოლოდ უსაფრთხო კონტექსტში მუშაობენ (HTTPS-ით წვდომისას).

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 56 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 37 ჯილდო 48 ათასი დოლარის ღირებულების (ერთი $10000 ჯილდო, სამი $5000 ჯილდო, სამი $3000 ჯილდო, ოთხი $2000 ჯილდო, სამი $1000 ჯილდო და ექვსი $500 ჯილდო). 17 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru