Chrome 86 გამოშვება

Google წარმოდგენილი ვებ ბრაუზერის გამოშვება Chrome 86... Ერთდროულად ხელმისაწვდომია უფასო პროექტის სტაბილური გამოშვება ქრომის, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი სხვადასხვა Google-ის ლოგოების გამოყენება, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობა, მოთხოვნით Flash მოდულის ჩამოტვირთვის შესაძლებლობა, დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულები, განახლებების ავტომატური ინსტალაციისა და ძიების დროს გადაცემის სისტემა. RLZ პარამეტრები. Chrome 87-ის შემდეგი გამოშვება 17 ნოემბერს იგეგმება.

მთავარი ცვლილებები в Chrome 86:

• დამატებულია დაცვა შეყვანის ფორმების სახიფათო წარდგენისგან HTTPS-ით ჩატვირთულ გვერდებზე, მაგრამ მონაცემთა გაგზავნის HTTP-ით, რაც ქმნის მონაცემთა ჩარევისა და გაყალბების საფრთხეს MITM შეტევების დროს. დაცვა მოდის სამ ცვლილებამდე:
  • ნებისმიერი შერეული შეყვანის ფორმის ავტომატური შევსება გამორთულია, ისევე როგორც HTTP-ით გახსნილ გვერდებზე ავთენტიფიკაციის ფორმების ავტომატური შევსება გათიშული იყო საკმაოდ დიდი ხნის განმავლობაში. თუ ადრე გამორთვის ნიშანი ხსნიდა გვერდს ფორმატით HTTPS-ით ან HTTP-ით, ახლა მხედველობაში მიიღება დაშიფვრის გამოყენებაც მონაცემთა ფორმის დამმუშავებელზე გაგზავნისას. ავთენტიფიკაციის შერეული ფორმების პაროლის მენეჯერი არ არის გამორთული, რადგან დაუცველი პაროლის გამოყენებისა და სხვადასხვა საიტებზე პაროლების ხელახალი გამოყენების რისკი აღემატება ტრაფიკის პოტენციური ჩარევის რისკს.
  • შერეულ ფორმებში შესვლის დაწყებისას, გამოჩნდება გაფრთხილება, რომელიც აცნობებს მომხმარებელს, რომ დასრულებული მონაცემები იგზავნება დაშიფრული საკომუნიკაციო არხის მეშვეობით.
  • როდესაც თქვენ ცდილობთ შერეული ფორმის გაგზავნას, გამოჩნდება ცალკე გვერდი, რომელიც გაცნობებთ მონაცემთა გადაცემის პოტენციურ რისკს დაშიფრული საკომუნიკაციო არხით. წინა ვერსიებში, მისამართების ზოლში ბოქლომის ინდიკატორი გამოიყენებოდა შერეული ფორმების აღსანიშნავად, მაგრამ ეს მარკირება არ იყო აშკარა მომხმარებლებისთვის და ეფექტურად არ ასახავდა რისკებს.
    

• ბლოკირება სახიფათო ჩექმა შესრულებადი ფაილების (დაშიფვრის გარეშე) დამატებულია არქივების სახიფათო ჩატვირთვის დაბლოკვით (zip, iso და ა.შ.) და არაუსაფრთხო ჩატვირთვის გაფრთხილებების ჩვენებით.
  დოკუმენტები (docx, pdf და ა.შ.). დოკუმენტების დაბლოკვა და გაფრთხილებები სურათების, ტექსტისა და მედია ფაილებისთვის მოსალოდნელია მომდევნო გამოშვებაში. დაბლოკვა განხორციელებულია, რადგან ფაილების დაშიფვრის გარეშე ჩამოტვირთვის გამოყენება შესაძლებელია მავნე მოქმედებების შესასრულებლად MITM შეტევების დროს შინაარსის ჩანაცვლებით.

• ნაგულისხმევი კონტექსტური მენიუ აჩვენებს პარამეტრს „ყოველთვის აჩვენე სრული URL“, რომლის ჩასართავად ადრე მოითხოვდა პარამეტრების შეცვლას შესახებ: flags გვერდზე. სრული URL ასევე შეგიძლიათ ნახოთ მისამართების ზოლზე ორჯერ დაწკაპუნებით. შეგახსენებთ, რომ დაწყებული Chrome 76 ნაგულისხმევად, მისამართის ჩვენება დაიწყო პროტოკოლისა და www ქვედომენის გარეშე. IN Chrome 79 ძველი ქცევის დაბრუნების პარამეტრი წაიშალა, მაგრამ მომხმარებლის უკმაყოფილების შემდეგ Chrome 83 დამატებულია ახალი ექსპერიმენტული დროშა, რომელიც ამატებს პარამეტრს კონტექსტურ მენიუში, რათა გამორთოს დამალვა და სრული URL-ის ჩვენება ნებისმიერ პირობებში.
• გაშვებულია მომხმარებელთა მცირე პროცენტისთვის ექსპერიმენტი on ჩვენება ნაგულისხმევად, მისამართის ზოლი შეიცავს მხოლოდ დომენს, ბილიკის ელემენტებისა და მოთხოვნის პარამეტრების გარეშე. მაგალითად, "https://example.com/secure-google-sign-in/"-ის ნაცვლად გამოჩნდება "example.com". მოსალოდნელია, რომ შემოთავაზებული რეჟიმი მიეწოდება ყველა მომხმარებელს ერთ-ერთ შემდეგ გამოშვებაში. ამ ქცევის გამორთვისთვის შეგიძლიათ გამოიყენოთ „ყოველთვის აჩვენე სრული URL“ ოფცია, ხოლო მთლიანი URL-ის სანახავად შეგიძლიათ დააჭიროთ მისამართების ზოლს. ცვლილების მოტივი არის მომხმარებლების დასაცავად ფიშინგისგან, რომელიც მანიპულირებს URL-ის პარამეტრებს - თავდამსხმელები სარგებლობენ მომხმარებლების უყურადღებობით, რათა შექმნან სხვა საიტის გახსნისა და თაღლითური ქმედებების გარეგნობა (თუ ასეთი ჩანაცვლება აშკარაა ტექნიკურად კომპეტენტური მომხმარებლისთვის. , მაშინ გამოუცდელი ადამიანები ადვილად ექცევიან ასეთ მარტივ მანიპულირებას).
• განახლდა ინიციატივა FTP მხარდაჭერის მოსაშორებლად. Chrome 86-ში FTP ნაგულისხმევად გამორთულია მომხმარებელთა დაახლოებით 1%-ისთვის, ხოლო Chrome 87-ში გათიშვის ფარგლები გაიზრდება 50%-მდე, მაგრამ მხარდაჭერის აღდგენა შესაძლებელია „--enable-ftp“ ან „-enable“-ის გამოყენებით. -features=FtpProtocol” დროშა. Chrome 88-ში FTP მხარდაჭერა მთლიანად გამორთული იქნება.
• Android-ის ვერსიაში, დესკტოპის სისტემების ვერსიის მსგავსად, პაროლის მენეჯერი ახორციელებს შენახული ლოგინებისა და პაროლების შემოწმებას კომპრომეტირებული ანგარიშების მონაცემთა ბაზის წინააღმდეგ, აჩვენებს გაფრთხილებას პრობლემების აღმოჩენის ან ტრივიალური პაროლების გამოყენების მცდელობის შემთხვევაში. შემოწმება ტარდება მონაცემთა ბაზის წინააღმდეგ, რომელიც მოიცავს 4 მილიარდზე მეტ კომპრომეტირებულ ანგარიშს, რომლებიც გამოჩნდა მომხმარებლის მონაცემთა ბაზებში. კონფიდენციალურობის შესანარჩუნებლად გამოყენებითი ჰეშის პრეფიქსი დამოწმებულია მომხმარებლის მხრიდან და თავად პაროლები და მათი სრული ჰეშები არ გადაიცემა გარედან.
• ასევე ხელმისაწვდომია Android ვერსიაში გადაიტანა ღილაკი „უსაფრთხოების შემოწმება“ და გაძლიერებული დაცვის რეჟიმი საშიში საიტებისგან (გაძლიერებული უსაფრთხო დათვალიერება). ღილაკი "უსაფრთხოების შემოწმება" აჩვენებს უსაფრთხოების შესაძლო პრობლემების შეჯამებას, როგორიცაა გატეხილი პაროლების გამოყენება, მავნე საიტების შემოწმების სტატუსი (უსაფრთხო დათვალიერება), დეინსტალირებული განახლებების არსებობა და მავნე დანამატების იდენტიფიცირება. გაფართოებული დაცვის რეჟიმი ააქტიურებს დამატებით შემოწმებებს ინტერნეტში ფიშინგისგან, მავნე აქტივობისა და სხვა საფრთხეებისგან დასაცავად და ასევე მოიცავს დამატებით დაცვას თქვენი Google ანგარიშისა და Google სერვისებისთვის (Gmail, Drive და ა.შ.). თუ ნორმალურ Safe Browsing რეჟიმში შემოწმებები ტარდება ადგილობრივად კლიენტის სისტემაში პერიოდულად ჩატვირთული მონაცემთა ბაზის გამოყენებით, მაშინ გაძლიერებულ უსაფრთხო დათვალიერებაში ინფორმაცია გვერდებისა და ჩამოტვირთვების შესახებ რეალურ დროში იგზავნება გადამოწმებისთვის Google-ის მხარეს, რაც საშუალებას გაძლევთ სწრაფად უპასუხოთ მუქარები მათი იდენტიფიცირებისთანავე, ადგილობრივი შავი სიის განახლებამდე მოლოდინის გარეშე.
• დამატებულია მხარდაჭერა “.well-known/change-password” ინდიკატორი ფაილის, რომლითაც საიტის მფლობელებს შეუძლიათ მიუთითონ პაროლის შეცვლის ვებ ფორმის მისამართი. თუ მომხმარებლის რწმუნებათა სიგელები დაზიანებულია, Chrome ახლა დაუყოვნებლივ მოუწოდებს მომხმარებელს პაროლის შეცვლის ფორმას ამ ფაილში მოცემული ინფორმაციის საფუძველზე.
• განხორციელდა ახალი "უსაფრთხოების რჩევა" გაფრთხილება, რომელიც ნაჩვენებია საიტების გახსნისას, რომელთა დომენი ძალიან ჰგავს სხვა საიტს და ევრისტიკა აჩვენებს, რომ არსებობს გაყალბების დიდი ალბათობა (მაგალითად, google.com-ის ნაცვლად იხსნება goog0le.com).
• განხორციელდა Back-Forward ქეშის მხარდაჭერა, რომელიც უზრუნველყოფს მყისიერ ნავიგაციას ღილაკების „უკან“ და „წინ“ გამოყენებისას ან მიმდინარე საიტის ადრე ნანახ გვერდებზე ნავიგაციისას. ქეში ჩართულია chrome://flags/#back-forward-cache პარამეტრის გამოყენებით.
• განხორციელდა Windows-ის მიერ CPU რესურსის მოხმარების ოპტიმიზაცია
  ფარგლებს გარეთ. Chrome ამოწმებს ბრაუზერის ფანჯარა გადახურულია თუ არა სხვა ფანჯრებით და ხელს უშლის პიქსელების დახატვას გადახურვის ადგილებში. ეს ოპტიმიზაცია ჩართული იყო მომხმარებელთა მცირე პროცენტისთვის Chrome 84 და 85-ში და ახლა ჩართულია ყველგან. წინა რელიზებთან შედარებით, ასევე მოგვარებულია შეუთავსებლობა ვირტუალიზაციის სისტემებთან, რამაც გამოიწვია ცარიელი თეთრი გვერდების გამოჩენა.

• გაუმჯობესებული რესურსების შეკვეცა ფონური ჩანართებისთვის. ასეთი ჩანართები ვეღარ მოიხმარს CPU რესურსების 1%-ზე მეტს და შეიძლება გააქტიურდეს არა უმეტეს წუთში ერთხელ. ფონზე ყოფნის ხუთი წუთის შემდეგ, ჩანართები იყინება, გარდა ჩანართებისა, რომლებიც უკრავს მულტიმედიურ კონტენტს ან ჩანაწერს.
• Მუშაობა გაერთიანება HTTP სათაური მომხმარებლის აგენტი. ახალ ვერსიაში მექანიზმის მხარდაჭერა გააქტიურებულია ყველა მომხმარებლისთვის მომხმარებლის-აგენტის კლიენტის მინიშნებები, შემუშავებული როგორც User-Agent-ის შემცვლელი. ახალი მექანიზმი გულისხმობს კონკრეტული ბრაუზერისა და სისტემის პარამეტრების (ვერსია, პლატფორმა და ა.შ.) მონაცემების შერჩევით დაბრუნებას მხოლოდ სერვერის მოთხოვნის შემდეგ და აძლევს მომხმარებლებს შესაძლებლობას შერჩევით მიაწოდონ ასეთი ინფორმაცია საიტის მფლობელებს. მომხმარებლის აგენტის კლიენტის მინიშნებების გამოყენებისას, იდენტიფიკატორი ნაგულისხმევად არ გადაიცემა მკაფიო მოთხოვნის გარეშე, რაც შეუძლებელს ხდის პასიურ იდენტიფიკაციას (ნაგულისხმევად, მითითებულია მხოლოდ ბრაუზერის სახელი).
• შეიცვალა განახლების არსებობის მითითება და მისი ინსტალაციისთვის ბრაუზერის გადატვირთვის აუცილებლობა. ანგარიშის ავატარის ველში ფერადი ისრის ნაცვლად ახლა ჩნდება წარწერა „განახლება“.
  

• სამუშაოები ჩატარდა ბრაუზერის ინკლუზიურ ტერმინოლოგიაში გადაქცევაზე. პოლიტიკის სახელწოდებებში სიტყვები „თეთრი სია“ და „შავი სია“ შეიცვალა „დაშვებული სიით“ და „დაბლოკილი სიით“ (უკვე დამატებული წესები იმუშავებს, მაგრამ მათში გამოჩნდება გაფრთხილება მოძველების შესახებ). IN კოდი и ფაილის სახელები მითითებები "შავ სიაზე" შეიცვალა "ბლოკისით".
  მომხმარებლისთვის ხილული მითითებები „შავ სიაზე“ და „თეთრ სიაზე“ შეიცვალა 2019 წლის დასაწყისში.

• დამატებულია შენახული პაროლების რედაქტირების ექსპერიმენტული შესაძლებლობა, რომელიც გააქტიურებულია „chrome://flags/#edit-passwords-in-settings“ დროშის გამოყენებით.
• გადაყვანილია სტაბილურ და საჯარო API-ზე მშობლიური ფაილური სისტემა, რომელიც საშუალებას გაძლევთ შექმნათ ვებ აპლიკაციები, რომლებიც ურთიერთქმედებენ ფაილებთან ადგილობრივ ფაილურ სისტემაში. მაგალითად, ახალი API შეიძლება იყოს მოთხოვნადი ბრაუზერზე დაფუძნებულ ინტეგრირებულ განვითარების გარემოში, ტექსტის, სურათების და ვიდეო რედაქტორებში. იმისათვის, რომ შეძლოთ ფაილების პირდაპირ დაწერა და წაკითხვა ან დიალოგების გამოყენება ფაილების გასახსნელად და შესანახად, ასევე დირექტორიების შიგთავსში ნავიგაციისთვის, აპლიკაცია მომხმარებელს სთხოვს სპეციალურ დადასტურებას.
  

• დამატებულია CSS სელექტორი ":ფოკუსირება-ხილული“, რომელიც იყენებს იმავე ევრისტიკას, რასაც ბრაუზერი იყენებს ფოკუსის ცვლილების ინდიკატორის ჩვენების გადაწყვეტისას (კლავიატურის მალსახმობების გამოყენებით ღილაკზე ფოკუსის გადატანისას, ინდიკატორი გამოჩნდება, მაგრამ მაუსის დაწკაპუნებისას არა). ადრე ხელმისაწვდომი CSS ამომრჩევი ":focus" ყოველთვის ხაზს უსვამს ფოკუსს.
  გარდა ამისა, პარამეტრებს დაემატა „სწრაფი ფოკუსის ხაზგასმა“ ოფცია, როდესაც ჩართულია, აქტიური ელემენტების გვერდით გამოჩნდება დამატებითი ფოკუსის ინდიკატორი, რომელიც ხილული რჩება მაშინაც კი, თუ ფოკუსის ვიზუალური ხაზგასმის სტილის ელემენტები გამორთულია გვერდზე CSS-ის საშუალებით. .

• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • WebHID API HID მოწყობილობებზე დაბალი დონის წვდომისთვის (ადამიანის ინტერფეისის მოწყობილობები, კლავიატურები, მაუსები, სათამაშო პანელები, სენსორული პანელები), რაც საშუალებას გაძლევთ განახორციელოთ HID მოწყობილობასთან მუშაობის ლოგიკა JavaScript-ში, რათა მოაწყოთ მუშაობა იშვიათ HID მოწყობილობებთან კონკრეტული დრაივერების გარეშე. სისტემაში.
    უპირველეს ყოვლისა, ახალი API მიზნად ისახავს გეიმპედიების მხარდაჭერას.

  • API ეკრანის ინფორმაცია, აფართოებს Window Placement API-ს მრავალ ეკრანიანი კონფიგურაციის მხარდასაჭერად. window.screen-ისგან განსხვავებით, ახალი API საშუალებას გაძლევთ მანიპულიროთ ფანჯრის განთავსებით მრავალ მონიტორის სისტემების ეკრანის მთლიან სივრცეში, მიმდინარე ეკრანით შეზღუდვის გარეშე.
  • მეტა ტეგი ბატარეის დაზოგვა, რომლითაც საიტს შეუძლია აცნობოს ბრაუზერს ენერგიის მოხმარების შესამცირებლად და პროცესორის დატვირთვის ოპტიმიზაციისთვის რეჟიმების გააქტიურების აუცილებლობის შესახებ.
  • API COOP მოხსენება შეატყობინონ იზოლაციის წესების პოტენციური დარღვევების შესახებ Cross-Origin-Embedder-Policy (COEP) და Cross-Origin-Opener-Policy (COOP), ფაქტობრივი შეზღუდვების გამოყენების გარეშე.
  • API– ში საკრედიტო მენეჯმენტი შემოთავაზებულია ახალი ტიპის რწმუნებათა სიგელები გადახდის სერთიფიკატიშესრულებული გადახდის ტრანზაქციის დამატებით დადასტურებას. დამყარებულ მხარეს, როგორიცაა ბანკი, აქვს შესაძლებლობა შექმნას საჯარო გასაღები, PublicKeyCredential, რომელიც შეიძლება მოითხოვოს მოვაჭრემ დამატებითი უსაფრთხო გადახდის დადასტურებისთვის.
• API– ში PointerEvents სტილუსის დახრის დასადგენად, დამატებულია საყრდენი სიმაღლის კუთხეებისთვის (კუთხე სტილუსსა და ეკრანს შორის) და აზიმუტი (კუთხე X ღერძსა და სტილუსის პროექციას შორის ეკრანზე), ნაცვლად TiltX-ისა და TiltY კუთხეები (კუთხეები სიბრტყეს შორის სტილუსიდან და ერთ-ერთი ღერძიდან და სიბრტყე Y და Y ღერძებიდან Z). ასევე დაემატა კონვერტაციის ფუნქციები სიმაღლეზე/აზიმუტსა და TiltX/TiltY-ს შორის.
• შეიცვალა სივრცის კოდირება URL-ში, როდესაც იგი ფასდება პროტოკოლის დამმუშავებლებში - navigator.registerProtocolHandler() მეთოდი ახლა ცვლის სივრცეებს ​​„%20“-ით „+“-ის ნაცვლად, რაც აერთიანებს ქცევას სხვა ბრაუზერებთან, როგორიცაა Firefox.
• დამატებულია CSS ფსევდოელემენტი "::მარკერი", რომელიც საშუალებას გაძლევთ დააკონფიგურიროთ ბლოკებში ჩამონათვალის ფერი, ზომა, ფორმა და ტიპი და რაოდენობა და .
• დამატებულია HTTP სათაურის მხარდაჭერა დოკუმენტი-პოლიტიკა, საშუალებას იძლევა კომპლექტი დოკუმენტებზე წვდომის წესები, iframes-ისთვის ქვიშის იზოლაციის მექანიზმის მსგავსი, მაგრამ უფრო უნივერსალური. მაგალითად, Document-Policy-ის მეშვეობით შეგიძლიათ შეზღუდოთ დაბალი ხარისხის სურათების გამოყენება, გამორთოთ ნელი JavaScript API, დააკონფიგურიროთ iframe-ების, სურათების და სკრიპტების ჩატვირთვის წესები, შეზღუდოთ დოკუმენტის საერთო ზომა და ტრაფიკი, აკრძალოთ მეთოდები, რომლებიც იწვევს გვერდის გადახაზვას, გამორთვა ფუნქცია გადახვევა-ტექსტზე.
• ელემენტისკენ დაამატა მხარდაჭერა 'inline-grid', 'grid', 'inline-flex' და 'flex' პარამეტრებისთვის დაყენებული 'display' CSS თვისებით.
• დამატებული მეთოდი ParentNode.replaceChildren() შეცვალოს მშობელი კვანძის ყველა შვილი სხვა DOM კვანძით. ადრე, კვანძების ჩასანაცვლებლად შეგიძლიათ გამოიყენოთ node.removeChild() და node.append() ან node.innerHTML და node.append() კომბინაცია.
• გაფართოვდა URL სქემების დიაპაზონი, რომელიც ნებადართულია დაშვებული იყოს registerProtocolHandler() გამოყენებით. სქემების სიაში შედის დეცენტრალიზებული პროტოკოლები cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns და ssb, რაც საშუალებას გაძლევთ განსაზღვროთ ბმულები ელემენტებთან, მიუხედავად საიტისა თუ კარიბჭისა, რომელიც უზრუნველყოფს რესურსზე წვდომას.
• API– ში ასინქრონული ბუფერი დაემატა ტექსტის/html ფორმატის მხარდაჭერა ბუფერში HTML-ის კოპირებისა და ჩასმისთვის (საშიში HTML კონსტრუქციები იწმინდება ბუფერში ჩაწერისა და წაკითხვისას). ცვლილება, მაგალითად, საშუალებას გაძლევთ მოაწყოთ ფორმატირებული ტექსტის ჩასმა და კოპირება სურათებით და ბმულებით ვებ რედაქტორებში.
• WebRTC-ში დაემატა WebRTC MediaStreamTrack-ის კოდირების ან დეკოდირების ეტაპებზე მოწოდებული საკუთარი მონაცემთა დამმუშავებლების დაკავშირების შესაძლებლობა. მაგალითად, ეს შესაძლებლობა შეიძლება გამოყენებულ იქნას შუალედური სერვერებით გადაცემული მონაცემების ბოლოდან ბოლომდე დაშიფვრის მხარდაჭერის დასამატებლად.
• JavaScript ძრავში V8 75%-ით აჩქარდა Number.prototype.toString-ის განხორციელება. დაემატა .name თვისება ასინქრონულ კლასებს ცარიელი მნიშვნელობით. ამოღებულია Atomics.wake მეთოდი, რომელიც ერთ დროს დაარქვეს Atomics.notify, რათა შეესაბამებოდეს ECMA-262 სპეციფიკაციას. Fuzzing ტესტირების ინსტრუმენტარიუმის კოდი ღიაა JS-Fuzzer.
• Liftoff საბაზისო შემდგენელი WebAssembly-ისთვის, რომელიც გამოვიდა ბოლო გამოშვებაში, მოიცავს ვექტორული ინსტრუქციების გამოყენების შესაძლებლობას SIMD გამოთვლების დასაჩქარებლად. ტესტების მიხედვით ვიმსჯელებთ, ოპტიმიზაციამ შესაძლებელი გახადა ზოგიერთი ტესტის 2.8-ჯერ დაჩქარება. კიდევ ერთმა ოპტიმიზაციამ ბევრად დააჩქარა WebAssembly-დან იმპორტირებული JavaScript ფუნქციების გამოძახება.
• გაფართოვდა ინსტრუმენტები ვებ დეველოპერებისთვის: მედია პანელმა დაამატა ინფორმაცია გვერდზე ვიდეოს დასაკრავად გამოყენებული მოთამაშეების შესახებ, მოვლენის მონაცემების, ჟურნალების, ქონების მნიშვნელობებისა და ჩარჩოს დეკოდირების პარამეტრების ჩათვლით (მაგალითად, შეგიძლიათ განსაზღვროთ კადრების დაკარგვის მიზეზები და ურთიერთქმედების პრობლემები JavaScript-დან).
  

  ელემენტების პანელის კონტექსტურ მენიუში დამატებულია არჩეული ელემენტის ეკრანის ანაბეჭდების შექმნის შესაძლებლობა (მაგალითად, შეგიძლიათ შექმნათ სკრინშოტი სარჩევის ან ცხრილის).

  

  ვებ კონსოლში, პრობლემის გამაფრთხილებელი პანელი შეიცვალა ჩვეულებრივი შეტყობინებით, ხოლო მესამე მხარის ქუქი-ფაილებთან დაკავშირებული პრობლემები ნაგულისხმევად იმალება საკითხების ჩანართში და ჩართულია სპეციალური ჩამრთველით.

  

  ღილაკი „გათიშვა ლოკალური შრიფტები“ დაემატა Rendering ჩანართს, რომელიც საშუალებას გაძლევთ სიმულაცია მოახდინოთ ლოკალური შრიფტების არარსებობის შესახებ, ხოლო სენსორების ჩანართს აქვს მომხმარებლის უმოქმედობის სიმულაციის შესაძლებლობა (აპლიკაციებისთვის, რომლებიც იყენებენ Idle Detection API).
  

  

  აპლიკაციის პანელი შეიცავს დეტალურ ინფორმაციას თითოეული iframe-ის, ღია ფანჯრისა და ამომხტარი ფანჯრის შესახებ, მათ შორის ინფორმაციას Cross-Origin იზოლაციის შესახებ COEP-ისა და COOP-ის გამოყენებით.
  

  

• დაიწყო პროტოკოლის განხორციელების ჩანაცვლება QUIC IETF სპეციფიკაციაში შემუშავებულ ვარიანტზე, Google QUIC ოფციის ნაცვლად.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 35 დაუცველობა. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების ინსტრუმენტების შედეგად AddressSanitizer, მეხსიერების გამაჯანსაღებელი, ნაკადის მთლიანობის კონტროლი, LibFuzzer и AFL. ერთი დაუცველობა (CVE-2020-15967, წვდომა განთავისუფლებულ მეხსიერებაზე Google Payments-თან ინტერაქციისთვის) მონიშნულია, როგორც კრიტიკული, ე.ი. საშუალებას გაძლევთ გვერდის ავლით ბრაუზერის დაცვის ყველა დონე და შეასრულოთ კოდი სისტემაში sandbox გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 27 ჯილდო 71500 დოლარის ღირებულების (ერთი $15000 ჯილდო, სამი $7500 ჯილდო, ხუთი $5000 ჯილდო, ორი $3000 ჯილდო, ერთი $200 ჯილდო და ორი $500 ჯილდო). 13 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru