Chrome 84 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 84... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 85-ის შემდეგი გამოშვება 25 აგვისტოს იგეგმება.

მთავარი ცვლილებები в Chrome 84:

• გამორთულია TLS 1.0 და TLS 1.1 პროტოკოლების მხარდაჭერა. საიტებზე წვდომისთვის უსაფრთხო საკომუნიკაციო არხით, სერვერმა უნდა უზრუნველყოს მინიმუმ TLS 1.2 მხარდაჭერა, წინააღმდეგ შემთხვევაში ბრაუზერი ახლა აჩვენებს შეცდომას. Google-ის მონაცემებით, ამჟამად ვებ გვერდების ჩამოტვირთვების დაახლოებით 0.5% გრძელდება TLS-ის მოძველებული ვერსიების გამოყენებით. გამორთვა განხორციელდა შესაბამისად რეკომენდაციები IETF (Internet Engineering Task Force). TLS 1.0/1.1-ზე უარის თქმის მიზეზი არის თანამედროვე შიფრების მხარდაჭერის არარსებობა (მაგალითად, ECDHE და AEAD) და ძველი შიფრების მხარდაჭერის მოთხოვნა, რომელთა სანდოობა კითხვის ნიშნის ქვეშ დგას გამოთვლითი ტექნოლოგიის განვითარების ამჟამინდელ ეტაპზე (მაგ. , საჭიროა TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA მხარდაჭერა, MD5 და SHA-1). პარამეტრი, რომელიც საშუალებას იძლევა დაბრუნდეს TLS 1.0/1.1-ზე, შენარჩუნდება 2021 წლის იანვრამდე.
• ბლოკირება უზრუნველყოფილია სახიფათო ჩექმა (დაშიფვრის გარეშე) შესრულებადი ფაილები და დამატებული გაფრთხილებები არქივების არაუსაფრთხო ჩატვირთვისას. სამომავლოდ იგეგმება ეტაპობრივად შეწყდეს ფაილების ატვირთვის მხარდაჭერა დაშიფვრის გარეშე. დაბლოკვა განხორციელებულია, რადგან ფაილების დაშიფვრის გარეშე ჩამოტვირთვის გამოყენება შესაძლებელია მავნე მოქმედებების შესასრულებლად MITM შეტევების დროს შინაარსის ჩანაცვლებით.
• დამატებულია თავდაპირველი მხარდაჭერა იდენტიფიკატორი კლიენტის მინიშნებები, შემუშავებული, როგორც User-Agent სათაურის ალტერნატივა. კლიენტის მინიშნებების მექანიზმი გთავაზობთ "Sec-CH-UA-*" სათაურების სერიას მომხმარებლის აგენტის შემცვლელად, რომელიც საშუალებას გაძლევთ მოაწყოთ მონაცემების შერჩევითი მიწოდება მხოლოდ კონკრეტული ბრაუზერის და სისტემის პარამეტრების შესახებ (ვერსია, პლატფორმა და ა.შ.) სერვერის მოთხოვნის შემდეგ. მომხმარებელი იღებს შესაძლებლობას განსაზღვროს რომელი პარამეტრებია მისაღები მიწოდებისთვის და შერჩევით მიაწოდოს ასეთი ინფორმაცია საიტის მფლობელებს. კლიენტის მინიშნებების გამოყენებისას, იდენტიფიკატორი ნაგულისხმევად არ გადაიცემა მკაფიო მოთხოვნის გარეშე, რაც შეუძლებელს ხდის პასიურ იდენტიფიკაციას (ნაგულისხმევად, მითითებულია მხოლოდ ბრაუზერის სახელი). მუშაობა on მომხმარებლის აგენტის გაერთიანება გადაიდო მომავალ წლამდე.
• Გაგრძელებული გააქტიურება
  უფრო მკაცრი შეზღუდვები ქუქიების გადაცემა საიტებს შორის, რაც იყო გაუქმდა COVID-19-ის გამო. არა-HTTPS მოთხოვნებისთვის, აკრძალულია მესამე მხარის ქუქი-ფაილების დამუშავება, რომლებიც მითითებულია მიმდინარე გვერდის დომენის გარდა სხვა საიტებზე წვდომისას. ასეთი ქუქი-ფაილები გამოიყენება სარეკლამო ქსელების, სოციალური ქსელების ვიჯეტებისა და ვებ ანალიტიკური სისტემების კოდებში საიტებს შორის მომხმარებლის გადაადგილების თვალყურის დევნებისთვის.

  შეგახსენებთ, რომ Cookies-ის გადაცემის გასაკონტროლებლად გამოიყენება Set-Cookie-ის სათაურში მითითებული SameSite ატრიბუტი, რომელიც ნაგულისხმევად დაყენებული იქნება მნიშვნელობაზე „SameSite=Lax“, რაც ზღუდავს ქუქიების გაგზავნას სხვადასხვა ქვე-საიტებზე ქვემოთხოვნებისთვის. , როგორიცაა სურათის მოთხოვნა ან შინაარსის ჩატვირთვა სხვა საიტიდან iframe-ის მეშვეობით. საიტებს შეუძლიათ გააუქმონ ნაგულისხმევი SameSite ქცევა ქუქი-ფაილის პარამეტრის ცალსახად დაყენებით SameSite=None. უფრო მეტიც, მნიშვნელობა SameSite=None ქუქიისთვის შეიძლება დაყენდეს მხოლოდ უსაფრთხო რეჟიმში (მოქმედებს HTTPS-ის საშუალებით კავშირებისთვის). ცვლილება განხორციელდება ეტაპობრივად, დაწყებული მომხმარებელთა მცირე პროცენტით და შემდეგ თანდათან გაფართოვდება მისი წვდომა.

• დამატებულია ექსპერიმენტული განხორციელება რესურსზე ინტენსიური რეკლამის ბლოკერი, რომლის ჩართვა შესაძლებელია „chrome://flags/#enable-heavy-ad-intervention“ პარამეტრის გამოყენებით. ბლოკერი საშუალებას გაძლევთ ავტომატურად გამორთოთ iframe სარეკლამო ბლოკები ტრაფიკის და CPU დატვირთვის ზღვრების გადაჭარბების შემდეგ. დაბლოკვა ამოქმედდება იმ შემთხვევაში, თუ მთავარ თემას დახარჯავს CPU დროის 60 წამზე მეტი ან 15 წამი 30 წამის ინტერვალში (რესურსების 50% მოიხმარს 30 წამზე მეტი ხნის განმავლობაში), ასევე, როდესაც 4 მბ-ზე მეტია. მონაცემები ჩამოტვირთულია ქსელში.

  დაბლოკვა იმუშავებს მხოლოდ იმ შემთხვევაში, თუ ლიმიტების გადაჭარბებამდე მომხმარებელი არ ურთიერთობდა სარეკლამო ერთეულთან (მაგალითად, არ დააწკაპუნა მასზე), რაც, ტრაფიკის შეზღუდვების გათვალისწინებით, საშუალებას მისცემს ავტომატურ დაკვრას დიდი ვიდეოები რეკლამაში დაიბლოკება მომხმარებლის მიერ ცალსახად დაკვრის გააქტიურების გარეშე. შემოთავაზებული ზომები დაიცავს მომხმარებლებს რეკლამისგან არაეფექტური კოდის განხორციელებით ან მიზანმიმართული პარაზიტული აქტივობით (მაგალითად, მაინინგით). Google-ის სტატისტიკის მიხედვით, რეკლამა, რომელიც აკმაყოფილებს დაბლოკვის კრიტერიუმებს, შეადგენს ყველა სარეკლამო ერთეულის მხოლოდ 0.30%-ს, მაგრამ ამავე დროს, ასეთი სარეკლამო ჩანართები მოიხმარს CPU რესურსების 28%-ს და ტრაფიკის 27%-ს რეკლამის მთლიანი მოცულობიდან.

• გაკეთდა მუშაობა CPU რესურსის მოხმარების შესამცირებლად, როდესაც ბრაუზერის ფანჯარა არ არის მომხმარებლის ხედვის ველში. Chrome ახლა ამოწმებს ბრაუზერის ფანჯარა გადახურულია თუ არა სხვა ფანჯრებით და ხელს უშლის პიქსელების დახატვას გადახურვის ადგილებში. ახალი ფუნქცია ეტაპობრივად ამოქმედდება: ოპტიმიზაცია შერჩევით ჩართული იქნება ზოგიერთი მომხმარებლისთვის Chrome 84-ში, ზოგისთვის კი Chrome 85-ში.
• დაცვა ჩართულია ნაგულისხმევად შემაშფოთებელი შეტყობინებებიმაგალითად, სპამი Push-შეტყობინებების მიღების მოთხოვნით. ვინაიდან ასეთი მოთხოვნები წყვეტს მომხმარებლის მუშაობას და ყურადღებას ამახვილებს დადასტურების დიალოგების მოქმედებებისგან, მისამართების ზოლში ცალკე დიალოგის ნაცვლად, გამოჩნდება ინფორმაციის მოთხოვნა, რომელიც არ საჭიროებს მომხმარებლისგან მოქმედებას გაფრთხილებით, რომ ნებართვების მოთხოვნა დაბლოკილია. , რომელიც ავტომატურად იშლება ინდიკატორად გადახაზული ზარის გამოსახულებით. ინდიკატორზე დაწკაპუნებით შეგიძლიათ გაააქტიუროთ ან უარყოთ მოთხოვნილი ნებართვა ნებისმიერ მოსახერხებელ დროს.
  

• მომხმარებლის არჩევანი ახსოვს გარე პროტოკოლებისთვის დამმუშავებლების გახსნისას - მომხმარებელს შეუძლია აირჩიოს „ყოველთვის დაუშვას ეს საიტი“ კონკრეტული დამმუშავებლისთვის და ბრაუზერი დაიმახსოვრებს ამ გადაწყვეტილებას მიმდინარე საიტთან მიმართებაში.
• დამატებულია დაცვა მომხმარებლის პარამეტრების შეცვლისგან აშკარა თანხმობის გარეშე. თუ დანამატი ცვლის ნაგულისხმევ საძიებო სისტემას ან გვერდს, რომელიც ნაჩვენებია ახალი ჩანართისთვის, ბრაუზერი ახლა აჩვენებს დიალოგს, რომელიც მოგთხოვთ დაადასტუროთ მითითებული ოპერაცია ან გააუქმოთ ცვლილება.
• Გაგრძელებული შერეული მულტიმედიური შინაარსის ჩატვირთვისგან დაცვის განხორციელება (როდესაც რესურსები იტვირთება HTTPS გვერდზე http:// პროტოკოლის საშუალებით). HTTPS-ით გახსნილ გვერდებზე „http://“ ბმულები ახლა ავტომატურად შეიცვლება „https://“-ით იმ ბლოკებში, რომლებიც დაკავშირებულია სურათების ჩატვირთვასთან (ადრე შეიცვალა სკრიპტები და iframes, მოსალოდნელია აუდიო და ვიდეო რესურსების ავტომატური ჩანაცვლება შემდეგი გამოცემა). თუ სურათი არ არის ხელმისაწვდომი https-ის საშუალებით, მაშინ მისი ჩამოტვირთვა იბლოკება (შეგიძლიათ ხელით მონიშნოთ დაბლოკვა მენიუში, რომელიც ხელმისაწვდომია ბოქლომის სიმბოლოს მეშვეობით მისამართების ზოლში).
• დამატებულია API მხარდაჭერა ვებ OTP (შემუშავებულია როგორც SMS Receiver API), რომელიც საშუალებას გაძლევთ მოაწყოთ ერთჯერადი პაროლის შეყვანა ვებ გვერდზე SMS შეტყობინების მიღების შემდეგ მომხმარებლის Android სმარტფონზე მიწოდებული დადასტურების კოდით, რომელზეც ბრაუზერი მუშაობს. SMS დადასტურება, მაგალითად, შეიძლება გამოყენებულ იქნას რეგისტრაციის დროს მომხმარებლის მიერ მითითებული ტელეფონის ნომრის დასადასტურებლად. თუ ადრე მომხმარებელს უწევდა SMS აპლიკაციის გახსნა, მისგან კოდის კოპირება ბუფერში, ბრაუზერში დაბრუნება და ამ კოდის ჩასმა, მაშინ ახალი API შესაძლებელს გახდის ამ პროცესის ავტომატიზირებას და მის ერთ შეხებამდე შემცირებას.
• API გაფართოვდა ვებ ანიმაციები
  ვებ ანიმაციის დაკვრის გასაკონტროლებლად. ახალი გამოშვება ამატებს მხარდაჭერას კომპოზიციური ოპერაციებისთვის, რაც საშუალებას გაძლევთ გააკონტროლოთ ეფექტების გაერთიანება და უზრუნველყოთ ახალი დამმუშავებლები, რომლებიც გამოიძახება კონტენტის ჩანაცვლების მოვლენების დროს. Web Animations API ასევე მხარს უჭერს Promise-ს, რათა განსაზღვროს ანიმაციების ჩვენების თანმიმდევრობა და უკეთ გააკონტროლოს ანიმაციების ურთიერთქმედება აპლიკაციის სხვა ფუნქციებთან.

• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • API ქუქიების მაღაზია სერვისის მუშაკისთვის HTTP Cookie-ზე წვდომისთვის, რომელიც ემსახურება document.cookie-ის გამოყენების ასინქრონულ ალტერნატივად.
  • API უმოქმედობის გამოვლენა მომხმარებლის უმოქმედობის აღმოსაჩენად, რაც საშუალებას გაძლევთ ამოიცნოთ დრო, როდესაც მომხმარებელი არ ურთიერთობს კლავიატურასთან/მაუსთან, ეკრანმზოგი მუშაობს, ეკრანი დაბლოკილია ან სხვა მონიტორზე მიმდინარეობს მუშაობა. განაცხადის ინფორმირება უმოქმედობის შესახებ ხორციელდება შეტყობინების გაგზავნით, მითითებული უმოქმედობის ზღვრის მიღწევის შემდეგ.
  • რეჟიმი წარმოშობის იზოლაცია, საშუალებას აძლევს დეველოპერს გამოიყენოს კონტენტის დამუშავების უფრო სრული იზოლაცია ცალკეულ პროცესში წყაროსთან მიმართებაში (წარმოშობა - დომენი + პორტი + პროტოკოლი), ვიდრე საიტი, ზოგიერთი ძველი ფუნქციის მხარდაჭერის შეწყვეტის ფასად, როგორიცაა სინქრონული სკრიპტების შესრულება document.domain-ის გამოყენებით და გამოძახებით postMessage() WebAssembly.Module ინსტანციებში შეტყობინებების გამოსაქვეყნებლად. სხვა სიტყვებით რომ ვთქვათ, Origin Isolation საშუალებას გაძლევთ მოაწყოთ განცალკევება სხვადასხვა პროცესებს შორის რესურსის დომენის საფუძველზე და არა საიტი, რომელსაც აქვს ყველა ზედმეტი ჩანართები გვერდებზე.
  • API WebAssembly SIMD ვექტორული SIMD ინსტრუქციების გამოყენებისთვის აპლიკაციებში WebAssembly ფორმატში. პლატფორმის დამოუკიდებლობის უზრუნველსაყოფად, ის გთავაზობთ ახალ 128-ბიტიან ტიპს, რომელსაც შეუძლია წარმოადგინოს სხვადასხვა ტიპის შეფუთული მონაცემები და რამდენიმე ძირითადი ვექტორული ოპერაცია შეფუთული მონაცემების დასამუშავებლად. SIMD საშუალებას გაძლევთ გაზარდოთ პროდუქტიულობა მონაცემთა დამუშავების პარალელიზებით და სასარგებლო იქნება WebAssembly-ში მშობლიური კოდის შედგენისას. SIMD მხარდაჭერის ჩასართავად შეგიძლიათ გამოიყენოთ პარამეტრი „chrome://flags/#enable-webassembly-simd“.
• სტაბილიზირებულია და ახლა განაწილებულია Origin Trials-ის გარეთ
  API შინაარსის ინდექსირება, რომელიც უზრუნველყოფს მეტამონაცემებს კონტენტის შესახებ, რომელიც ადრე იყო ქეშირებული ვებ აპლიკაციების მიერ, რომლებიც მუშაობდნენ პროგრესული ვებ აპების (PWS) რეჟიმში. აპლიკაციას შეუძლია შეინახოს სხვადასხვა მონაცემები ბრაუზერის მხარეს, სურათების, ვიდეოების და სტატიების ჩათვლით, და როდესაც ქსელური კავშირი დაიკარგება, გამოიყენოს იგი ქეშის შენახვისა და IndexedDB API-ების გამოყენებით. Content Indexing API შესაძლებელს ხდის ასეთი რესურსების დამატებას, პოვნას და წაშლას. ბრაუზერში ეს API უკვე გამოიყენება ხაზგარეშე სანახავად ხელმისაწვდომი გვერდებისა და მულტიმედიური მონაცემების სიის ჩამოსათვლელად.

• API ვერსია სტაბილიზირებულია Wake lock დაფუძნებულია Promise მექანიზმზე, რომელიც უზრუნველყოფს უფრო უსაფრთხო გზას ავტომატური დაბლოკვის ეკრანების გამორთვისა და მოწყობილობების ენერგიის დაზოგვის რეჟიმებზე გადართვის კონტროლისთვის.
• ვერსიაში Android პლატფორმისთვის დაემატა აპლიკაციის მალსახმობების მხარდაჭერა, რაც საშუალებას მოგცემთ უზრუნველყოთ სწრაფი წვდომა აპლიკაციაში პოპულარულ ტიპურ ქმედებებზე. მალსახმობების შესაქმნელად, უბრალოდ დაამატეთ ელემენტები ვებ აპლიკაციის მანიფესტს PWA (პროგრესიული ვებ აპები) ფორმატში.
  

• Web Worker-ს უფლება აქვს გამოიყენოს API ReportingObserver, რომელიც საშუალებას გაძლევთ განსაზღვროთ ანგარიშის გენერირების დამმუშავებელი, რომელიც გამოიძახება მოძველებულ შესაძლებლობებზე წვდომისას. გენერირებული ანგარიში შეიძლება შეინახოს, გაიგზავნოს სერვერზე ან დამუშავდეს JavaScript სკრიპტით მომხმარებლის შეხედულებისამებრ.
• API განახლებულია ზომის შეცვლა დამკვირვებელი, რომელიც საშუალებას გაძლევთ დააკავშიროთ დამმუშავებელი, რომელსაც გაეგზავნება შეტყობინებები გვერდზე მითითებული ელემენტების ზომის ცვლილების შესახებ. ResizeObserverEntry-ს დაემატა სამი ახალი თვისება: contentBoxSize, borderBoxSize და devicePixelContentBoxSize უფრო დეტალური ინფორმაციის უზრუნველსაყოფად, დაბრუნებული ResizeObserverSize ობიექტების მასივის სახით.
• დამატებულია საკვანძო სიტყვა "დაუბრუნდება» ელემენტის სტილის ნაგულისხმევ მნიშვნელობის დასაბრუნებლად.
• ამოღებულია პრეფიქსი CSS თვისებებისთვის "-webkit-appearance" და "-webkit-ruby-position", რომლებიც ახლა ხელმისაწვდომია როგორც "გამოჩენა"და"რუბი-პოზიცია".
• JavaScript-ში განხორციელდა მხარდაჭერა კლასის მეთოდებისა და თვისებების კერძოდ მონიშვნისთვის, რის შემდეგაც მათზე წვდომა ღია იქნება მხოლოდ კლასში (ადრე მხოლოდ ველები შეიძლებოდა ყოფილიყო კერძო). მეთოდებისა და თვისებების პირადი მონიშვნა: მიუთითეთ ველის სახელამდე არის "#" ნიშანი.
• JavaScript-ში დაემატა მხარს ვუჭერთ სუსტი ბმულები (სუსტი მითითება) JavaScript ობიექტებზე, რომლებიც საშუალებას გაძლევთ შეინარჩუნოთ მითითება ობიექტზე, მაგრამ არ დაბლოკოთ ნაგვის შემგროვებელი ასოცირებული ობიექტის წაშლისგან. ასევე დაემატა ფინალიზატორების მხარდაჭერა, რაც შესაძლებელს გახდის განისაზღვროს დამმუშავებელი, რომელიც გამოიძახება მითითებული ობიექტის ნაგვის შეგროვების დასრულების შემდეგ.
• აპლიკაციების გაშვება WebAssembly-ზე დაჩქარდა, საწყის (საბაზისო) Liftoff შემდგენელში განხორციელების წყალობით. ატომური ინსტრუქციები и სურათების მეხსიერების ოპერაციები. გაუმჯობესდა WebAssembly-ის გამართვის ინსტრუმენტები, გამართვის შესრულება მნიშვნელოვნად გაუმჯობესდა წყვეტის წერტილების გამოყენებისას (ადრე თარჯიმანი გამოიყენებოდა გამართვისთვის, ახლა კი Liftoff შემდგენელი).
• ვებ დეველოპერების ინსტრუმენტებში pphttps://developers.google.com/web/updates/2020/05/devtools განახლებულია შესრულების ანალიზის პანელი. დამატებულია ზოგადი ინფორმაცია მეტრიკის შესახებ TBT (დაბლოკვის მთლიანი დრო), რომელიც გვიჩვენებს, თუ რამდენ ხანს ჩანს გვერდი ხელმისაწვდომი, მაგრამ რეალურად მიუწვდომელია (ანუ გვერდი უკვე რენდერია, მაგრამ მთავარი თემის შესრულება კვლავ დაბლოკილია და მონაცემების შეყვანა შეუძლებელია). დაემატა ახალი გამოცდილების განყოფილება მეტრიკის ანალიზისთვის CLS (Cumulative Layout Shift), რომელიც ასახავს შინაარსის ვიზუალურ სტაბილურობას. CSS სტილის ინსპექტირების პანელი უზრუნველყოფს "background-image" თვისების მეშვეობით მითითებული სურათების გადახედვას.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 38 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. ერთი საკითხი (CVE-2020-6510, ბუფერის გადინება Fetch Back-ის დამმუშავებელში) მონიშნულია, როგორც კრიტიკული, ე.ი. საშუალებას გაძლევთ გვერდის ავლით ბრაუზერის დაცვის ყველა დონე და შეასრულოთ კოდი სისტემაში sandbox გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 26 ჯილდო 21500 აშშ დოლარის ღირებულების (ორი $5000 ჯილდო, ორი $3000 ჯილდო, ერთი $2000 ჯილდო, ორი $1000 ჯილდო და სამი $500 ჯილდო). 16 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru