Chrome 93 გამოშვება

Google-მა გამოაქვეყნა Chrome 93 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, დაცული ვიდეო შინაარსის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და ძიებისას RLZ პარამეტრების გადაცემით. Chrome 94-ის შემდეგი გამოშვება დაგეგმილია 21 სექტემბერს (განვითარება გადატანილია გამოშვების 4 კვირიან ციკლზე).

ძირითადი ცვლილებები Chrome 93-ში:

• მოდერნიზებულია ბლოკის დიზაინი გვერდის ინფორმაციით (გვერდის ინფორმაცია), რომელშიც განხორციელდა ჩადგმული ბლოკების მხარდაჭერა და წვდომის უფლებების მქონე ჩამოსაშლელი სიები შეიცვალა გადამრთველებით. სიები უზრუნველყოფს, რომ ყველაზე მნიშვნელოვანი ინფორმაცია პირველ რიგში გამოჩნდება. ცვლილება არ არის ჩართული ყველა მომხმარებლისთვის; მის გასააქტიურებლად შეგიძლიათ გამოიყენოთ პარამეტრი „chrome://flags/#page-info-version-2-desktop“.
• მომხმარებელთა მცირე პროცენტისთვის, ექსპერიმენტის სახით, მისამართების ზოლში უსაფრთხო კავშირის ინდიკატორი შეიცვალა უფრო ნეიტრალური სიმბოლოთი, რომელიც არ იწვევს ორმაგ ინტერპრეტაციას (საკეტი შეიცვალა "V" ნიშნით). დაშიფვრის გარეშე დამყარებული კავშირებისთვის, "არაუსაფრთხო" ინდიკატორი კვლავ გამოჩნდება. ინდიკატორის ჩანაცვლების მიზეზი არის ის, რომ ბევრი მომხმარებელი აკავშირებს ბოქლომის ინდიკატორს იმ ფაქტთან, რომ საიტის კონტენტი შეიძლება იყოს სანდო და არ აღიქვას როგორც ნიშანი იმისა, რომ კავშირი დაშიფრულია. თუ ვიმსჯელებთ Google-ის გამოკითხვით, მომხმარებელთა მხოლოდ 11%-ს ესმის დაბლოკვის ხატის მნიშვნელობა.
• ახლახან დახურული ჩანართების სია ახლა აჩვენებს ჩანართების დახურული ჯგუფების შიგთავსს (ადრე სიაში უბრალოდ ნაჩვენები იყო ჯგუფის სახელი შიგთავსის დეტალების გარეშე) ჯგუფიდან როგორც მთელი ჯგუფის, ისე ცალკეული ჩანართების ერთდროულად დაბრუნების შესაძლებლობით. ფუნქცია არ არის ჩართული ყველა მომხმარებლისთვის, ამიტომ მის გასააქტიურებლად შეიძლება დაგჭირდეთ "chrome://flags/#tab-restore-sub-menus" პარამეტრის შეცვლა.
• საწარმოებისთვის დანერგილია ახალი პარამეტრები: DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites და JavaScriptJitBlockedForSites, რომლებიც საშუალებას გაძლევთ აკონტროლოთ JIT-less რეჟიმი, რომელიც გამორთავს JIT კომპილაციის გამოყენებას JavaScript-ის შესრულებისას (გამოიყენება მხოლოდ Ignition execut-ის ინტერპრეტაცია) მეხსიერება კოდის შესრულების დროს. JIT-ის გამორთვა შეიძლება სასარგებლო იყოს პოტენციურად საშიშ ვებ აპლიკაციებთან მუშაობის უსაფრთხოების გასაუმჯობესებლად JavaScript-ის შესრულების შესრულების დაახლოებით 17%-ით შემცირების ხარჯზე. აღსანიშნავია, რომ მაიკროსოფტი კიდევ უფრო შორს წავიდა და Edge ბრაუზერში დანერგა ექსპერიმენტული „Super Duper Secure“ რეჟიმი, რომელიც მომხმარებელს საშუალებას აძლევს გამორთოს JIT და გაააქტიუროს არა JIT-თან თავსებადი ტექნიკის უსაფრთხოების მექანიზმები CET (Controlflow-Enforcement Technology), ACG (თვითნებური). Code Guard) და CFG (Control Flow Guard) ვებ შინაარსის დამუშავების პროცესებისთვის. თუ ექსპერიმენტი წარმატებული აღმოჩნდება, მაშინ შეიძლება ველოდოთ მის გადატანას Chrome-ის ძირითად ნაწილზე.
• ახალი ჩანართის გვერდი გთავაზობთ Google Drive-ში შენახული ყველაზე პოპულარული დოკუმენტების სიას. სიის შიგთავსი შეესაბამება drive.google.com-ის პრიორიტეტის განყოფილებას. Google Drive-ის კონტენტის ჩვენების სამართავად, შეგიძლიათ გამოიყენოთ „chrome://flags/#ntp-modules“ და „chrome://flags/#ntp-drive-module“ პარამეტრები.
• ახალი საინფორმაციო ბარათები დაემატა გახსენით ახალი ჩანართის გვერდზე, რათა დაგეხმაროთ იპოვოთ ახლახან ნანახი კონტენტი და დაკავშირებული ინფორმაცია. ბარათები შექმნილია იმისთვის, რომ გააადვილოს მუშაობა იმ ინფორმაციასთან, რომლის ნახვაც შეფერხდა, მაგალითად, ბარათები დაგეხმარებათ იპოვოთ რეცეპტი კერძისთვის, რომელიც ახლახან იპოვეს ინტერნეტში, მაგრამ დაიკარგა გვერდის დახურვის შემდეგ, ან გააგრძელოთ მომზადება. შესყიდვები მაღაზიებში. ექსპერიმენტის სახით მომხმარებლებს სთავაზობენ ორ ახალ რუკას: „რეცეპტები“ (chrome://flags/#ntp-recipe-tasks-module) კულინარიული რეცეპტების მოსაძებნად და ახლახან ნანახი რეცეპტების ჩვენებისთვის; „შოპინგი“ (chrome://flags/#ntp-chrome-cart-module) შეხსენებებისთვის ონლაინ მაღაზიებში არჩეული პროდუქტების შესახებ.
• Android ვერსია ამატებს სურვილისამებრ მხარდაჭერას უწყვეტი საძიებო პანისთვის (chrome://flags/#continuous-search), რომელიც საშუალებას გაძლევთ შეინახოთ Google-ის ბოლო ძიების შედეგები ხილული (პანელი აგრძელებს შედეგების ჩვენებას სხვა გვერდებზე გადასვლის შემდეგ).
• ანდროიდის ვერსიას (chrome://flags/#webnotes-stylize) დაემატა ციტატების გაზიარების ექსპერიმენტული რეჟიმი, რომელიც საშუალებას გაძლევთ შეინახოთ გვერდის არჩეული ფრაგმენტი ციტატად და გაუზიაროთ იგი სხვა მომხმარებლებს.
• Chrome Web Store-ში ახალი დამატებების ან ვერსიების განახლებების გამოქვეყნებისას, ახლა საჭიროა დეველოპერის ორფაქტორიანი დადასტურება.
• Google ანგარიშის მომხმარებლებს აქვთ შესაძლებლობა შეინახონ გადახდის ინფორმაცია თავიანთ Google ანგარიშში.
• ინკოგნიტო რეჟიმში, თუ ნავიგაციის მონაცემების გასუფთავების ვარიანტი გააქტიურებულია, განხორციელდა ოპერაციის დადასტურების ახალი დიალოგი, რომელიც განმარტავს, რომ მონაცემების გასუფთავება დახურავს ფანჯარას და დაასრულებს ყველა სესიას ინკოგნიტო რეჟიმში.
• ზოგიერთი მოწყობილობის პროგრამულ პროგრამასთან გამოვლენილი შეუთავსებლობის გამო, Chrome 91-ს დაემატა ახალი გასაღების შეთანხმების მეთოდის მხარდაჭერა, რომელიც მდგრადია კვანტურ კომპიუტერებზე გამოცნობისთვის, CECPQ1.3 (Combined Elliptic-Curve and Post-Quantum 2) გაფართოების გამოყენებაზე დაყრდნობით. TLSv2, რომელიც აერთიანებს კლასიკურ X25519 გასაღების გაცვლის მექანიზმს HRSS სქემასთან, რომელიც დაფუძნებულია NTRU Prime ალგორითმზე, რომელიც შექმნილია პოსტკვანტური კრიპტოსისტემებისთვის.
• პორტები 989 (ftps-data) და 990 (ftps) დაემატა აკრძალული ქსელის პორტების რაოდენობას ALPACA შეტევის დაბლოკვის მიზნით. ადრე, NAT slipstreaming შეტევებისგან დასაცავად, პორტები 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 და 10080 უკვე დაბლოკილია.
• TLS აღარ უჭერს მხარს 3DES ალგორითმზე დაფუძნებულ შიფრებს. კერძოდ, წაშლილია TLS_RSA_WITH_3DES_EDE_CBC_SHA შიფრების ნაკრები, რომელიც მგრძნობიარეა Sweet32 შეტევისთვის.
• Ubuntu 16.04-ის მხარდაჭერა შეწყდა.
• შესაძლებელია WebOTP API-ის გამოყენება სხვადასხვა მოწყობილობებს შორის, რომლებიც დაკავშირებულია საერთო Google ანგარიშით. WebOTP საშუალებას აძლევს ვებ აპლიკაციას წაიკითხოს SMS-ით გაგზავნილი ერთჯერადი დამადასტურებელი კოდები. შემოთავაზებული ცვლილება შესაძლებელს ხდის ვერიფიკაციის კოდის მიღებას მობილურ მოწყობილობაზე, რომელიც მუშაობს Chrome-ისთვის Android-ისთვის და მისი გამოყენება დესკტოპ სისტემაზე.
• User-Agent Client Hints API გაფართოვდა, შემუშავებული, როგორც შემცვლელი User-Agent სათაურისთვის. მომხმარებლის აგენტის კლიენტის მინიშნებები საშუალებას გაძლევთ მოაწყოთ მონაცემების შერჩევითი მიწოდება კონკრეტული ბრაუზერის და სისტემის პარამეტრების შესახებ (ვერსია, პლატფორმა და ა.შ.) მხოლოდ სერვერის მოთხოვნის შემდეგ. მომხმარებელს, თავის მხრივ, შეუძლია განსაზღვროს რა ინფორმაციის მიწოდება შეიძლება საიტის მფლობელებს. მომხმარებლის აგენტის კლიენტის მინიშნებების გამოყენებისას ბრაუზერის იდენტიფიკატორი არ გადაიცემა მკაფიო მოთხოვნის გარეშე და ნაგულისხმევად მითითებულია მხოლოდ ძირითადი პარამეტრები, რაც ართულებს პასიურ იდენტიფიკაციას.

  ახალი ვერსია მხარს უჭერს Sec-CH-UA-Bitness პარამეტრს პლატფორმის ბიტნის შესახებ მონაცემების დასაბრუნებლად, რომელიც შეიძლება გამოყენებულ იქნას ოპტიმიზებული ორობითი ფაილების მოსამსახურებლად. ნაგულისხმევად, Sec-CH-UA-Platform პარამეტრი იგზავნება ზოგადი პლატფორმის ინფორმაციით. GetHighEntropyValues()-ის გამოძახებისას დაბრუნებული UADataValues-ის მნიშვნელობა ნაგულისხმევად განხორციელდება განზოგადებული პარამეტრების დასაბრუნებლად, თუ შეუძლებელია დეტალური ვარიანტის დაბრუნება. toJSON მეთოდი დაემატა NavigatorUAData ობიექტს, რომელიც საშუალებას გაძლევთ გამოიყენოთ კონსტრუქტები, როგორიცაა JSON.stringify(navigator.userAgentData).

• რესურსების პაკეტებში შეფუთვის შესაძლებლობა Web Bundle ფორმატში, რომელიც შესაფერისია დიდი რაოდენობის თანმხლები ფაილების (CSS სტილები, JavaScript, სურათები, iframes) უფრო ეფექტური ჩატვირთვის ორგანიზებისთვის, სტაბილიზირებული და შემოთავაზებულია ნაგულისხმევად. JavaScript ფაილების პაკეტების (webpack) არსებული მხარდაჭერის ნაკლოვანებებს შორის, რომელთა აღმოფხვრასაც Web Bundle ცდილობს: თავად პაკეტი, მაგრამ არა მისი შემადგენელი ნაწილები, შეიძლება დასრულდეს HTTP ქეშში; შედგენა და შესრულება შეიძლება დაიწყოს მხოლოდ პაკეტის სრულად ჩამოტვირთვის შემდეგ; დამატებითი რესურსები, როგორიცაა CSS და სურათები, უნდა იყოს კოდირებული JavaScript სტრიქონების სახით, რაც ზრდის ზომას და საჭიროებს სხვა ანალიზს.
• მოყვება WebXR Plane Detection API, რომელიც გვაწვდის ინფორმაციას პლანშეტური ზედაპირების შესახებ ვირტუალურ 3D გარემოში. მითითებული API შესაძლებელს ხდის თავიდან ავიცილოთ MediaDevices.getUserMedia() გამოძახებით მიღებული მონაცემების რესურსი ინტენსიური დამუშავება, კომპიუტერული ხედვის ალგორითმების საკუთრების დანერგვის გამოყენებით. შეგახსენებთ, რომ WebXR API საშუალებას გაძლევთ გააერთიანოთ მუშაობა ვირტუალური რეალობის სხვადასხვა კლასის მოწყობილობებთან, სტაციონარული 3D ჩაფხუტიდან მობილურ მოწყობილობებზე დაფუძნებული გადაწყვეტილებებამდე.
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • შემოთავაზებულია Multi-Screen Window Placement API, რომელიც საშუალებას გაძლევთ განათავსოთ ფანჯრები მიმდინარე სისტემასთან დაკავშირებულ ნებისმიერ ეკრანზე, ასევე შეინახოთ ფანჯრის პოზიცია და, საჭიროების შემთხვევაში, გააფართოვოთ ფანჯარა სრულ ეკრანზე. მაგალითად, მითითებული API-ს გამოყენებით, პრეზენტაციის ჩვენების ვებ აპლიკაციას შეუძლია მოაწყოს სლაიდების ჩვენება ერთ ეკრანზე და აჩვენოს შენიშვნა პრეზენტაციისთვის მეორეზე.
  • Cross-Origin-Embedder-Policy სათაური, რომელიც აკონტროლებს Cross-Origin იზოლაციის რეჟიმს და გაძლევთ საშუალებას განსაზღვროთ უსაფრთხო გამოყენების წესები პრივილეგირებული ოპერაციების გვერდზე, ახლა მხარს უჭერს "redentialless" პარამეტრს, რათა გამორთოს რწმუნებათა სიგელებით დაკავშირებული ინფორმაციის გადაცემა, როგორიცაა ქუქიები და კლიენტის სერთიფიკატები.
  • ცალკე ვებ აპლიკაციებისთვის (PWA, პროგრესული ვებ აპლიკაციები), რომლებიც აკონტროლებენ ფანჯრის შიგთავსის რენდერირებას და ამუშავებენ შეყვანას, მოწოდებულია გადაფარვა ფანჯრის მართვის საშუალებებით, როგორიცაა სათაურის ზოლი და გაფართოება/ჩაკეცვა ღილაკები. გადაფარვა აფართოებს რედაქტირებადი არეალს, რომ ფარავდეს მთელ ფანჯარას და საშუალებას გაძლევთ დაამატოთ თქვენი საკუთარი ელემენტები სათაურის არეალში.
  • დამატებულია PWA აპლიკაციების შექმნის შესაძლებლობა, რომლებიც შეიძლება გამოყენებულ იქნას როგორც URL დამმუშავებლები. მაგალითად, music.example.com აპლიკაციას შეუძლია დარეგისტრირდეს URL-ის დამმუშავებლად https://*.music.example.com და ყველა გადასვლა გარე აპლიკაციებიდან ამ ბმულების გამოყენებით, მაგალითად, მყისიერი მესინჯერებიდან და ელფოსტის კლიენტებიდან, გამოიწვევს ამ PWA- აპლიკაციების გახსნამდე და არა ბრაუზერის ახალი ჩანართი.
• შესაძლებელია CSS ფაილების ჩატვირთვა "იმპორტის" გამოხატვის გამოყენებით, JavaScript მოდულების ჩატვირთვის მსგავსი, რაც მოსახერხებელია საკუთარი ელემენტების შექმნისას და საშუალებას გაძლევთ გააკეთოთ სტილის მინიჭების გარეშე JavaScript კოდის გამოყენებით. იმპორტის ფურცელი './styles.css' assert { type: 'css' }; document.adoptedStyleSheets = [ფურცელი]; shadowRoot.adoptedStyleSheets = [ფურცელი];
• მოწოდებულია ახალი სტატიკური მეთოდი, AbortSignal.abort(), რომელიც აბრუნებს AbortSignal ობიექტს, რომელიც უკვე დაყენებულია შეწყვეტად. კოდის რამდენიმე სტრიქონის ნაცვლად AbortSignal ობიექტის შეწყვეტის მდგომარეობაში შესაქმნელად, ახლა შეგიძლიათ გაუმკლავდეთ ერთი სტრიქონით "return AbortSignal.abort()".
• Flexbox ელემენტმა დაამატა მხარდაჭერა საწყისი, დასასრული, თვითდაწყება, თვითდასრულება, მარცხენა და მარჯვენა საკვანძო სიტყვები, ავსებს ცენტრს, flex-start და flex-end საკვანძო სიტყვებს ინსტრუმენტებით flex ელემენტების პოზიციის გამარტივებული გასწორებისთვის.
• Error() კონსტრუქტორი ახორციელებს ახალ არჩევით „მიზეზის“ თვისებას, რომელიც საშუალებას გაძლევთ მარტივად დააკავშიროთ შეცდომები ერთმანეთთან. const parentError = new Error('მშობელი'); const error = new Error('მშობელი', {მიზეზი: parentError }); console.log(error.cause === prinError); // → მართალია
• HTMLMediaElement.controlsList თვისებას დაემატა noplaybackrate რეჟიმის მხარდაჭერა, რომელიც საშუალებას გაძლევთ გამორთოთ ბრაუზერში მოწოდებული ინტერფეისის ელემენტები მულტიმედიური შინაარსის დაკვრის სიჩქარის შესაცვლელად.
• დამატებულია Sec-CH-Prefers-Color-Scheme სათაური, რომელიც საშუალებას აძლევს, მოთხოვნის გაგზავნის ეტაპზე, გადასცეს მონაცემები მომხმარებლის სასურველი ფერის სქემის შესახებ, რომელიც გამოიყენება "prefers-color-scheme" მედია შეკითხვებში, რაც საშუალებას მისცემს საიტს ოპტიმიზაცია მოახდინოს. არჩეულ სქემასთან დაკავშირებული CSS-ის ჩატვირთვა და სხვა სქემებიდან ხილული გადამრთველების თავიდან აცილება.
• დამატებულია Object.hasOwn თვისება, რომელიც არის Object.prototype.hasOwnProperty-ის გამარტივებული ვერსია, დანერგილი როგორც სტატიკური მეთოდი. Object.hasOwn({ prop: 42 }, 'prop') // → true
• შექმნილია ძალიან სწრაფი უხეში ძალის კომპილაციისთვის, Sparkplug-ის JIT შემდგენელმა დაამატა სერიული შესრულების რეჟიმი, რათა შეამციროს მეხსიერების გვერდების გადართვის ხარჯები ჩაწერისა და გაშვების რეჟიმებს შორის. Sparkplug ახლა აგროვებს მრავალ ფუნქციას ერთდროულად და მოუწოდებს mprotect-ს ერთხელ მთელი ჯგუფის ნებართვების შესაცვლელად. შემოთავაზებული რეჟიმი მნიშვნელოვნად ამცირებს კომპილაციის დროს (44%-მდე), JavaScript-ის შესრულების შესრულებაზე ნეგატიური ზემოქმედების გარეშე.
• ანდროიდის ვერსია გამორთავს V8 ძრავის ჩაშენებულ დაცვას გვერდითი არხის შეტევებისგან, როგორიცაა Spectre, რომლებიც არ არის ისეთი ეფექტური, როგორც ცალკეულ პროცესებში საიტების იზოლირება. დესკტოპის ვერსიაში ეს მექანიზმები გამორთული იყო ჯერ კიდევ Chrome 70-ის გამოშვებისას. არასაჭირო შემოწმებების გამორთვამ საშუალება მისცა გაზარდოს შესრულება 2-15%-ით.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. სტილის ფურცლის შემოწმების რეჟიმში, შესაძლებელია @container გამოხატვის გამოყენებით გენერირებული მოთხოვნების რედაქტირება. ქსელის შემოწმების რეჟიმში, დანერგილია რესურსების გადახედვა ვებ პაკეტის ფორმატში. ვებ კონსოლში, კონტექსტურ მენიუს დაემატა სტრიქონების კოპირების ვარიანტები JavaScript ან JSON ლიტერალების სახით. CORS (Cross-Origin Resource Sharing) დაკავშირებული შეცდომების გაუმჯობესებული გამართვა.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 27 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 19 ჯილდო 136500 აშშ დოლარის ღირებულების (სამი ჯილდო 20000 აშშ დოლარი, ერთი ჯილდო 15000 აშშ დოლარი, სამი ჯილდო 10000 აშშ დოლარი, ერთი ჯილდო 7500 აშშ დოლარი, სამი 5000 აშშ დოლარი, ჯილდო და სამი ჯილდო). 3000 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru