Chrome 83 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 83... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. SARS-CoV-2 კორონავირუსის პანდემიის ფონზე დეველოპერების სახლიდან სამუშაოზე გადასვლის გამო, Chrome 82-ის გამოშვება გადაიდო. გაუშვა. Chrome 84-ის შემდეგი გამოშვება 14 ივლისს იგეგმება.

მთავარი ცვლილებები в Chrome 83:

• დაიწყო მასობრივი ჩართვა "DNS HTTPS-ზე" რეჟიმი (DoH, DNS HTTPS-ზე) მომხმარებლის სისტემებზე, რომელთა სისტემის პარამეტრები განსაზღვრავს DNS პროვაიდერებს, რომლებიც მხარს უჭერენ DoH-ს (იგივე DNS პროვაიდერის DoH ჩართული იქნება). მაგალითად, თუ მომხმარებელს აქვს DNS 8.8.8.8 მითითებული სისტემის პარამეტრებში, მაშინ Google-ის DoH სერვისი (“https://dns.google.com/dns-query”) გააქტიურდება Chrome-ში; თუ DNS არის 1.1.1.1. XNUMX, შემდეგ DoH Cloudflare სერვისი (“https://cloudflare-dns.com/dns-query”) და ა.შ. კორპორატიული ინტრანეტების გადაჭრასთან დაკავშირებული პრობლემების აღმოსაფხვრელად, DoH არ გამოიყენება ბრაუზერის გამოყენების განსაზღვრისას ცენტრალურად მართულ სისტემებზე. DoH ასევე გამორთულია, როდესაც არსებობს მშობლის კონტროლის სისტემები.
  DoH-ის გააქტიურების კონტროლი და DoH პროვაიდერის შეცვლა ხორციელდება სტანდარტული კონფიგურატორის მეშვეობით.
  

• შესთავაზა ახალი რეგისტრაცია ელემენტები ვებ ფორმები, რომლებიც ოპტიმიზირებულია სენსორულ ეკრანებზე და შშმ პირთა სისტემებზე გამოსაყენებლად. დიზაინი ოპტიმიზირებულია Microsoft-ის მიერ, როგორც Edge ბრაუზერის განვითარების ნაწილი და გადავიდა Chromium-ის ძირითად კოდის ბაზაზე. ადრე, ზოგიერთი ფორმის ელემენტი შექმნილია ოპერაციული სისტემის ელემენტების შესატყვისად, ზოგი კი ყველაზე პოპულარული სტილის შესატყვისად. ამის გამო, სხვადასხვა ელემენტები განსხვავებულად შეეფერებოდა სენსორულ ეკრანებს, შეზღუდული შესაძლებლობის მქონე სისტემებს და კლავიატურას. გადამუშავების მიზანი იყო ფორმის ელემენტების დიზაინის გაერთიანება და სტილის შეუსაბამობების აღმოფხვრა.
  

• შეიცვალა "კონფიდენციალურობისა და უსაფრთხოების" პარამეტრების განყოფილების დიზაინი. დაემატა უსაფრთხოების მენეჯმენტის ახალი ინსტრუმენტები. ახლა უფრო ადვილია პარამეტრების პოვნა და უფრო ადვილად გასაგები. შემოთავაზებულია ოთხი ძირითადი განყოფილება, რომელიც შეიცავს ინსტრუმენტებს, რომლებიც დაკავშირებულია ისტორიის გასუფთავებასთან, ქუქი-ფაილების და საიტის მონაცემების მართვასთან, უსაფრთხოების რეჟიმებთან და კონკრეტულ საიტებთან დაკავშირებულ აკრძალვებთან ან ნებართვებთან. მომხმარებელს შეუძლია სწრაფად ჩართოს მესამე მხარის ქუქიების დაბლოკვა ინკოგნიტო რეჟიმში ან ყველა საიტისთვის, ან დაბლოკოს ყველა ქუქიები კონკრეტული საიტისთვის. ახალი დიზაინი ჩართულია მხოლოდ ზოგიერთი მომხმარებლის სისტემაზე; სხვებს შეუძლიათ პარამეტრების გააქტიურება „chrome://flags/#privacy-settings-redesign“-ის საშუალებით.
  

  საიტის სპეციფიკური პარამეტრები იყოფა ჯგუფებად - წვდომა მდებარეობაზე, კამერაზე, მიკროფონზე, შეტყობინებებზე და ფონური მონაცემების გაგზავნაზე. ასევე არის განყოფილება დამატებითი პარამეტრებით JavaScript-ის, სურათების და გადამისამართებების დაბლოკვისთვის გარკვეულ საიტებზე. ნებართვების შეცვლასთან დაკავშირებული მომხმარებლის ბოლო მოქმედება ცალკე მონიშნულია.

  

• ინკოგნიტო რეჟიმში, ნაგულისხმევად ჩართულია მესამე მხარის საიტების მიერ დაყენებული ყველა ქუქი-ფაილების, მათ შორის სარეკლამო ქსელებისა და ვებ ანალიტიკური სისტემების დაბლოკვა. ასევე შემოთავაზებულია გაფართოებული ინტერფეისი ვებსაიტებზე ქუქიების დაყენების გასაკონტროლებლად. კონტროლისთვის მოწოდებულია დროშები „chrome://flags/#improved-cookie-controls“ და „chrome://flags/#improved-cookie-controls-for-third-party-cookie-blocking“. რეჟიმის გააქტიურების შემდეგ მისამართების ზოლში ჩნდება ახალი ხატულა, დაწკაპუნებისას ნაჩვენებია დაბლოკილი ქუქიების რაოდენობა და გათვალისწინებულია დაბლოკვის გამორთვის ვარიანტი. თქვენ შეგიძლიათ ნახოთ რომელი ქუქი-ფაილებია დაშვებული და დაბლოკილი მიმდინარე საიტისთვის კონტექსტური მენიუს „ქუქის“ განყოფილებაში, რომელიც გამოიძახება ბოქლომის სიმბოლოზე დაწკაპუნებით მისამართების ზოლში ან პარამეტრებში.
  
  

• პარამეტრები გთავაზობთ ახალ ღილაკს „უსაფრთხოების შემოწმება“, რომელიც უზრუნველყოფს უსაფრთხოების შესაძლო პრობლემების შეჯამებას, როგორიცაა გატეხილი პაროლების გამოყენება, მავნე საიტების შემოწმების სტატუსი (უსაფრთხო დათვალიერება), დეინსტალირებული განახლებების არსებობა და მავნე დანამატების იდენტიფიცირება. -ონები.
  

• პაროლის მენეჯერმა დაამატა შესაძლებლობა გადამოწმება ყველა შენახული შესვლა და პაროლი კომპრომეტირებული ანგარიშების მონაცემთა ბაზიდან, გაფრთხილებით გამოჩნდება პრობლემების აღმოჩენის შემთხვევაში (შემოწმება ხორციელდება მომხმარებლის მხრიდან ჰეშის პრეფიქსის შემოწმების საფუძველზე; თავად პაროლები და მათი სრული ჰეშები არ გადაიცემა გარედან). შემოწმება ტარდება მონაცემთა ბაზის წინააღმდეგ, რომელიც მოიცავს 4 მილიარდზე მეტ კომპრომეტირებულ ანგარიშს, რომლებიც გამოჩნდა მომხმარებლის მონაცემთა ბაზებში. გაფრთხილება ასევე ნაჩვენებია ტრივიალური პაროლების გამოყენების მცდელობისას, როგორიცაა "abc123".
  

• Გააცნო სახიფათო საიტებისგან დაცვის გაფართოებული რეჟიმი (გაძლიერებული უსაფრთხო დათვალიერება), რომელიც ააქტიურებს დამატებით შემოწმებებს ფიშინგისგან, მავნე აქტივობისა და სხვა საფრთხეებისგან ინტერნეტში დასაცავად. დამატებითი დაცვა ასევე გამოიყენება თქვენი Google ანგარიშისა და Google სერვისებისთვის (Gmail, Drive და ა.შ.). თუ ნორმალურ Safe Browsing რეჟიმში შემოწმებები ტარდება ადგილობრივად კლიენტის სისტემაში პერიოდულად ჩატვირთული მონაცემთა ბაზის გამოყენებით, მაშინ Enhanced Safe Browsing-ში ინფორმაცია გვერდებისა და ჩამოტვირთვების შესახებ რეალურ დროში იგზავნება Google Safe Browsing სერვისში Google-ის მხარეს შესამოწმებლად, რომელიც საშუალებას გაძლევთ სწრაფად უპასუხოთ საფრთხეებს მათი იდენტიფიცირებისთანავე, ადგილობრივი შავი სიის განახლების მოლოდინის გარეშე.

  მუშაობის დასაჩქარებლად, ის მხარს უჭერს წინასწარ შემოწმებას თეთრი სიების წინააღმდეგ, რომელიც მოიცავს ათასობით პოპულარული, სანდო საიტის ჰეშებს. თუ გახსნილი საიტი არ არის თეთრ სიაში, ბრაუზერი ამოწმებს URL-ს Google სერვერზე, გადასცემს ბმულის SHA-32 ჰეშის პირველ 256 ბიტს, საიდანაც ამოღებულია შესაძლო პერსონალური მონაცემები. Google-ის თქმით, ახალ მიდგომას შეუძლია გააუმჯობესოს ახალი ფიშინგ საიტების გაფრთხილებების ეფექტურობა 30%-ით.

• მისამართების ზოლის გვერდით დანამატების ხატების ავტომატურად ჩამაგრების ნაცვლად, განხორციელდა ახალი მენიუ, რომელიც მითითებულია თავსატეხის ხატით, რომელშიც ჩამოთვლილია ყველა ხელმისაწვდომი დანამატი და მათი შესაძლებლობები. დანამატის ინსტალაციის შემდეგ, მომხმარებელმა ახლა ცალსახად უნდა ჩართოს დანამატის ხატულის მიმაგრება პანელზე და პარალელურად შეაფასოს დანამატისთვის მინიჭებული ნებართვები. იმის უზრუნველსაყოფად, რომ დანამატი არ დაიკარგოს, ინსტალაციისთანავე გამოჩნდება ინდიკატორი ახალი დანამატის შესახებ ინფორმაციით. ახალი მენიუ ჩართულია ნაგულისხმევად მომხმარებელთა გარკვეული პროცენტისთვის, სხვებს შეუძლიათ მისი ჩართვა "chrome://flags/#extensions-toolbar-menu" პარამეტრის გამოყენებით.
  

• დამატებულია „chrome://flags/#omnibox-context-menu-show-full-urls“ პარამეტრი, როდესაც ჩართულია, ელემენტი „ყოველთვის აჩვენე სრული URL“ გამოჩნდება მისამართების ზოლის მენიუს კონტექსტში, რაც კრძალავს URL-ის დამახინჯებას. გავიხსენოთ, რომ Chrome 76-ში მისამართების ზოლი ნაგულისხმევად ითარგმნა ბმულების ჩვენებისთვის "https://", "http://" და "www."-ის გარეშე. იყო ამ ქცევის გამორთვის პარამეტრი, მაგრამ Chrome 79-ში ის წაიშალა და მომხმარებლებმა დაკარგეს სრული URL მისამართის ზოლში ჩვენების შესაძლებლობა.
  

• ყველა მომხმარებლისთვის ჩართულია ჩანართების დაჯგუფების ფუნქცია (“chrome://flags/#tab-groups”), რომელიც საშუალებას გაძლევთ დააკავშიროთ რამდენიმე მსგავსი მიზნების მქონე ჩანართი ვიზუალურად გამოყოფილი ჯგუფებად. თითოეულ ჯგუფს შეიძლება მიენიჭოს საკუთარი ფერი და სახელი. გარდა ამისა, შემოთავაზებულია ჯგუფების დაშლისა და გაფართოების ექსპერიმენტული ვარიანტი, რომელიც ჯერ არ მუშაობს ყველა სისტემაზე. მაგალითად, რამდენიმე წაუკითხავი სტატია შეიძლება დროებით ჩამოიშალოს და დარჩეს მხოლოდ იარლიყი ისე, რომ ნავიგაციისას ადგილი არ დაიკავოს და კითხვაზე დაბრუნებისას დაუბრუნდეს თავის ადგილს. რეჟიმის გასააქტიურებლად შემოთავაზებული პარამეტრია „chrome://flags/#tab-groups-collapse“.
  

• გაფრთხილებები ჩართულია ნაგულისხმევად მცდელობისას სახიფათო ჩექმა (დაშიფვრის გარეშე) შესრულებადი ფაილები HTTPS გვერდებიდან ბმულების მეშვეობით (Chrome 84-ში შესრულებადი ფაილების ჩამოტვირთვები დაიბლოკება და დაიწყება გაფრთხილების გაცემა არქივებისთვის). აღნიშნულია, რომ ფაილების ჩამოტვირთვა დაშიფვრის გარეშე შეიძლება გამოყენებულ იქნას მავნე მოქმედებების ჩასადენად MITM შეტევების დროს შინაარსის ჩანაცვლების გზით. ასევე აკრძალულია ფაილების ჩამოტვირთვები იზოლირებული iframe ბლოკებიდან.
• Adobe Flash-ის გააქტიურებისას დაემატა გამაფრთხილებელი შეტყობინება, რომელიც მიუთითებს, რომ ამ ტექნოლოგიის მხარდაჭერა დასრულდება 2020 წლის დეკემბერში.
• დანერგილი ტექნოლოგია სანდო ტიპები, რომელიც საშუალებას გაძლევთ დაბლოკოთ DOM მანიპულაციები, რომლებიც იწვევენ ჯვარედინი სკრიპტირებას (DOM XSS), მაგალითად, მომხმარებლისგან მიღებული მონაცემების არასწორად დამუშავებისას eval() ბლოკებში ან „.innerHTML“ ჩანართებში, რამაც შეიძლება გამოიწვიოს JavaScript კოდის წარმოქმნა. შესრულებულია კონკრეტული გვერდის კონტექსტში. სანდო ტიპები საჭიროებენ მონაცემთა წინასწარ დამუშავებას სარისკო ფუნქციებზე გადაცემამდე. მაგალითად, როდესაც სანდო ტიპები ჩართულია, „anElement.innerHTML = location.href“-ის გაკეთება გამოიწვევს შეცდომას და საჭიროებს სპეციალური TrustedHTML ან TrustedScript ობიექტების გამოყენებას მინიჭებისას. სანდო ტიპების ჩართვა ხდება CSP (Content-Security-Policy) გამოყენებით.
• დამატებულია ახალი Cross-Origin-Embedder-Policy და Cross-Origin-Opener-Policy HTTP სათაურები, რათა ჩართონ სპეციალური ჯვარედინი წარმოშობის იზოლაციის რეჟიმი პრივილეგირებული ოპერაციების უსაფრთხო გვერდის გამოყენებისთვის, როგორიცაა SharedArrayBuffer, Performance.measureMemory() და API-ების პროფილირება, რომლებიც შეიძლება იყოს გამოიყენება გვერდითი არხის შეტევების განსახორციელებლად, როგორიცაა Spectre. Cross-origin იზოლაციის რეჟიმი ასევე არ გაძლევთ უფლებას შეცვალოთ document.domain თვისება.
• შემოთავაზებულია ქსელში რესურსებზე წვდომის შემოწმების სისტემის ახალი დანერგვა - OOR-CORS (Out-Of-Renderer Cross-Origin Resource Sharing). ძველ იმპლემენტაციას შეეძლო მხოლოდ Blink ძრავის, XHR და Fetch API-ის ძირითადი კომპონენტების შემოწმება, მაგრამ არ მოიცავდა ზოგიერთი შიდა მოდულიდან შესრულებულ HTTP მოთხოვნებს. ახალი განხორციელება ამ პრობლემას აგვარებს.
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • API მშობლიური ფაილური სისტემა, რომელიც საშუალებას გაძლევთ შექმნათ ვებ აპლიკაციები, რომლებიც ურთიერთქმედებენ ფაილებთან ადგილობრივ FS-ში. მაგალითად, ახალი API შეიძლება იყოს მოთხოვნადი ბრაუზერზე დაფუძნებული ინტეგრირებული განვითარების გარემოში, ტექსტის, სურათების და ვიდეო რედაქტორებში. იმისათვის, რომ შეძლოთ ფაილების პირდაპირ დაწერა და წაკითხვა, ფაილების გასახსნელად და შესანახად დიალოგების გამოყენება, ასევე დირექტორიების შიგთავსში ნავიგაცია, აპლიკაცია მომხმარებელს სთხოვს სპეციალურ დადასტურებას;
  • მეთოდი Performance.measureMemory() მეხსიერების მოხმარების შესაფასებლად ვებ აპლიკაციის ან ვებ გვერდის დამუშავებისას. შეიძლება გამოყენებულ იქნას ვებ აპლიკაციებში მეხსიერების მოხმარების ანალიზისა და ოპტიმიზაციისთვის, ასევე მეხსიერების მოხმარების რეგრესიული ზრდის იდენტიფიცირებისთვის.
  • მეთოდი პრიორიტეტული Scheduler.postTask() ამოცანების დაგეგმვისთვის (JavaScript გამოძახებები) სხვადასხვა პრიორიტეტული დონეებით (ბლოკავს მომხმარებლის მუშაობას, ქმნის ხილულ ცვლილებებს და ფონურ მუშაობას). თქვენ შეგიძლიათ გამოიყენოთ TaskController ობიექტი პრიორიტეტის შესაცვლელად და ამოცანების გასაუქმებლად.
  • API WebRTC ჩასმული ნაკადები, აპლიკაციებს საშუალებას აძლევს შექმნან მონაცემთა საკუთარი დამმუშავებლები, რომლებიც გამოიყენება WebRTC MediaStreamTrack-ის კოდირებისა და დეკოდირებისას. მაგალითად, API შეიძლება გამოყენებულ იქნას ტრანზიტის სერვერის მეშვეობით გადაცემული ნაკადების ბოლოდან ბოლომდე დაშიფვრისთვის.
• დამატებულია API შტრიხკოდის ამოცნობა შტრიხკოდების იდენტიფიცირება და გაშიფვრა კონკრეტულ სურათზე. API მუშაობს მხოლოდ Android მოწყობილობებზე დაინსტალირებული Google Play სერვისებით.
• დამატებულია მეტა ტეგი ფერთა სქემა, საშუალებას აძლევს საიტს უზრუნველყოს ბნელი თემის სრული მხარდაჭერა CSS ტრანსფორმაციების გამოყენების გარეშე.
• დაემატა JavaScript მოდულების გამოყენების შესაძლებლობა საერთო მუშაკი.
• IndexedDB-ში IDBDatabase.transaction() დამატებულია ახალი არგუმენტი
  "გამძლეობა", რომელიც საშუალებას გაძლევთ აკონტროლოთ მონაცემების გადატვირთვა დისკზე. ნაგულისხმევი „მკაცრი“ რეჟიმის ნაცვლად მნიშვნელობის „მოდუნებული“ გადაცემით, თქვენ შეგიძლიათ შესწიროთ სანდოობა შესრულების გულისთვის (ადრე Chrome ყოველთვის ასუფთავებდა მონაცემებს დისკზე ყოველი ტრანზაქციის დაწერის შემდეგ).

• სელექტორს () დაემატა @supports ფუნქცია, რომელიც საშუალებას მოგცემთ ამოიცნოთ CSS სელექტორების არსებობა (მაგალითად, ჯერ შეგიძლიათ შეამოწმოთ სელექტორის ხელმისაწვდომობა, სანამ CSS სტილებს დააკავშირებთ მას).

  @მხარდაჭერის სელექტორი (:: ადრე) {
  div { ფონი: მწვანე };
  }

• Intl.DateTimeFormat-ში დაემატა fractionalSecondDigits თვისება ფრაქციული წამის ჩვენების ფორმატის კონფიგურაციისთვის.
• V8 ძრავა აჩქარდა ArrayBuffer-ის თვალყურის დევნება ნაგვის შემგროვებელში. WebAssembly მოდულებს უფლება აქვთ მოითხოვონ 4 გბაიტამდე მეხსიერება.
• დამატებულია ახალი ინსტრუმენტები ვებ დეველოპერებისთვის. მაგალითად, გაჩნდა რეჟიმი, რომელიც ემსგავსება გვერდის აღქმას დაბალი ხედვისა და დალტონიზმის სხვადასხვა ფორმის მქონე ადამიანების მიერ. ასევე დამატებულია ლოკალური ცვლილებების ემულაციის რეჟიმი, რომელიც იცვლება, რაც გავლენას ახდენს API Intl.*, *.prototype.toLocaleString, navigator.language, Accept-Language და ა.შ.
  

  COEP (Cross-Origin Embedder Policy) გამართვა დაემატა ქსელის აქტივობის შემოწმების ინტერფეისს, რომელიც საშუალებას გაძლევთ შეაფასოთ ქსელში გარკვეული რესურსების ჩატვირთვის დაბლოკვის მიზეზები. დაემატა ქუქი-ბილიკის საკვანძო სიტყვა იმ მოთხოვნების გასაფილტრად, რომლებშიც ქუქი-ფაილი დაკავშირებულია კონკრეტულთან გზები.

  

  ეკრანის მარცხენა მხარეს დეველოპერის ხელსაწყოებისთვის დამატებულია ჩამაგრების რეჟიმი.
  

  

  გრძელვადიანი JavaScript კოდის თვალთვალის ინტერფეისი შეიცვალა.
  

  

• COVID-19-ის გამო, ზოგიერთი დაგეგმილი ცვლილება გადაიდო. Მაგალითად, წაშლა კოდი FTP-თან მუშაობისთვის გადაგეგმილი განუსაზღვრელი ვადით. გამორთვა TLS 1.0/1.1 პროტოკოლების მხარდაჭერა გადაიდო Chrome 84-ის გამოშვებამდე. საწყისი
  კლიენტის მინიშნებების იდენტიფიკატორის მხარდაჭერაც (მომხმარებლის აგენტის ალტერნატივა). გადაიდო Chrome 84-მდე. იმუშავეთ მომხმარებლის აგენტის გაერთიანება გადაიდო მომავალ წელს.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 38 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. როგორც ფულადი ჯილდოს პროგრამის ნაწილი მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის, Google-მა გადაიხადა 28 ჯილდო 76 ათასი დოლარის ღირებულების (ერთი $20000 ჯილდო, ერთი $10000 ჯილდო, ორი $7500 ჯილდო, ორი $5000 ჯილდო, ორი $3000 ჯილდო, ორი $2000 ჯილდო, ორი ჯილდო, და რვა პრიზი $1000). 500 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru