Chrome 94 გამოშვება

Google-მა წარმოადგინა Chrome 94 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, დაცული ვიდეო შინაარსის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და ძიებისას RLZ პარამეტრების გადაცემით. Chrome 95-ის შემდეგი გამოშვება 19 ოქტომბერს იგეგმება.

Chrome 94-ის გამოშვებით დაწყებული, განვითარება გადავიდა გამოშვების ახალ ციკლზე. ახალი მნიშვნელოვანი გამოშვებები ახლა გამოქვეყნდება ყოველ 4 კვირაში ერთხელ, ვიდრე ყოველ 6 კვირაში, რაც საშუალებას მისცემს მომხმარებლებზე ახალი ფუნქციების უფრო სწრაფად მიწოდებას. აღნიშნულია, რომ გამოშვების მომზადების პროცესის ოპტიმიზაცია და ტესტირების სისტემის გაუმჯობესება საშუალებას იძლევა გამოშვებები უფრო ხშირად წარმოიქმნას ხარისხის კომპრომისის გარეშე. საწარმოებისთვის და მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, გაფართოებული სტაბილური გამოცემა გამოვა ცალკე ყოველ 8 კვირაში, რაც საშუალებას მოგცემთ გადახვიდეთ ახალ ფუნქციების გამოშვებებზე არა 4 კვირაში ერთხელ, არამედ 8 კვირაში ერთხელ.

ძირითადი ცვლილებები Chrome 94-ში:

• დამატებულია HTTPS-First რეჟიმი, რომელიც მოგვაგონებს HTTPS Only რეჟიმს, რომელიც ადრე გამოჩნდა Firefox-ში. თუ რეჟიმი გააქტიურებულია პარამეტრებში, HTTP-ის საშუალებით დაშიფვრის გარეშე რესურსის გახსნის მცდელობისას, ბრაუზერი ჯერ შეეცდება საიტზე წვდომას HTTPS-ის საშუალებით, ხოლო თუ მცდელობა წარუმატებელი აღმოჩნდა, მომხმარებელს ეჩვენება გაფრთხილება არარსებობის შესახებ. HTTPS მხარდაჭერა და სთხოვა საიტის გახსნა დაშიფვრის გარეშე. მომავალში, Google განიხილავს HTTPS-First-ის ჩართვას ნაგულისხმევად ყველა მომხმარებლისთვის, შეზღუდავს წვდომას ზოგიერთ ვებ პლატფორმის ფუნქციაზე HTTP-ზე გახსნილი გვერდებისთვის და დამატებით გაფრთხილებების დამატებას, რათა აცნობოს მომხმარებლებს იმ რისკების შესახებ, რომლებიც წარმოიქმნება საიტებზე დაშიფვრის გარეშე წვდომისას. რეჟიმი ჩართულია "კონფიდენციალურობა და უსაფრთხოება" > "უსაფრთხოება" > "მოწინავე" პარამეტრების განყოფილებაში.
• HTTPS-ის გარეშე გახსნილი გვერდებისთვის, ლოკალურ URL-ებზე (მაგალითად, „http://router.local“ და localhost) და შიდა მისამართის დიაპაზონებზე (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0) მოთხოვნის გაგზავნა (რესურსების ჩამოტვირთვა) აკრძალულია .8/1.2.3.4 და ა.შ.). გამონაკლისი კეთდება მხოლოდ შიდა IP-ების მქონე სერვერებიდან გადმოწერილი გვერდებისთვის. მაგალითად, სერვერიდან 192.168.0.1 დატვირთული გვერდი ვერ შეძლებს IP 127.0.0.1 ან IP 192.168.1.1-ზე მდებარე რესურსზე წვდომას, მაგრამ XNUMX სერვერიდან დატვირთული იქნება. ცვლილება შემოგვთავაზებს დაცვის დამატებით ფენას მოწყვლადობის ექსპლუატაციისგან იმ დამმუშავებლებში, რომლებიც იღებენ მოთხოვნებს ლოკალურ IP-ებზე და ასევე დაიცავს DNS-ის ხელახალი შეტევებისგან.
• დამატებულია "გაზიარების ცენტრი" ფუნქცია, რომელიც საშუალებას გაძლევთ სწრაფად გააზიაროთ მიმდინარე გვერდის ბმული სხვა მომხმარებლებს. შესაძლებელია QR კოდის გენერირება URL-დან, გვერდის შენახვა, ბმულის გაგზავნა მომხმარებლის ანგარიშთან დაკავშირებულ სხვა მოწყობილობაზე და ბმულის გადატანა მესამე მხარის საიტებზე, როგორიცაა Facebook, WhatsUp, Twitter და VK. ეს ფუნქცია ჯერ არ არის ხელმისაწვდომი ყველა მომხმარებლისთვის. მენიუსა და მისამართების ზოლში „გაზიარების“ ღილაკის იძულებით, შეგიძლიათ გამოიყენოთ პარამეტრები „chrome://flags/#sharing-hub-desktop-app-menu“ და „chrome://flags/#sharing-hub- დესკტოპ-omnibox“.
• ბრაუზერის პარამეტრების ინტერფეისი რესტრუქტურიზებულია. პარამეტრების თითოეული განყოფილება ახლა ცალკე გვერდზეა ნაჩვენები და არა ერთ საერთო გვერდზე.
• განხორციელდა გაცემული და გაუქმებული სერთიფიკატების ჟურნალის დინამიური განახლების მხარდაჭერა (სერთიფიკატის გამჭვირვალობა), რომელიც ახლა განახლდება ბრაუზერის განახლებების მითითების გარეშე.
• დაემატა სერვისის გვერდი "chrome://whats-new" ახალ გამოშვებაში მომხმარებლისთვის ხილული ცვლილებების მიმოხილვით. გვერდი ავტომატურად ჩნდება განახლებისთანავე ან ხელმისაწვდომია ღილაკის რა არის ახალი დახმარების მენიუში. გვერდი ამჟამად აღნიშნავს ჩანართების ძიებას, პროფილების გაყოფის შესაძლებლობას და ფონის ფერის შეცვლის ფუნქციას, რომლებიც არ არის სპეციფიკური Chrome 94-ისთვის და დანერგილი იყო წინა გამოშვებებში. გვერდის ჩვენება ჯერ არ არის ჩართული ყველა მომხმარებლისთვის: აქტივაციის გასაკონტროლებლად შეგიძლიათ გამოიყენოთ პარამეტრები „chrome://flags#chrome-whats-new-ui“ და „chrome://flags#chrome-whats-new-in -მთავარი-მენიუ- ახალი-ბეჯი".
• WebSQL API-ზე გამოძახება მესამე მხარის საიტებიდან დატვირთული კონტენტიდან (როგორიცაა iframe) მოძველებულია. Chrome 94-ში, მესამე მხარის სკრიპტებიდან WebSQL-ზე წვდომის მცდელობისას, გამოჩნდება გაფრთხილება, მაგრამ Chrome 97-დან დაწყებული, ასეთი ზარები დაიბლოკება. სამომავლოდ, ჩვენ ვგეგმავთ მთლიანად გავაუქმოთ WebSQL მხარდაჭერა, გამოყენების კონტექსტის მიუხედავად. WebSQL ძრავა დაფუძნებულია SQLite კოდზე და შეიძლება გამოყენებულ იქნას თავდამსხმელების მიერ SQLite-ში დაუცველობის გამოსაყენებლად.
• უსაფრთხოების მიზეზების გამო და მავნე აქტივობის თავიდან ასაცილებლად, დაბლოკილია ძველი MK (URL:MK) პროტოკოლის გამოყენება, რომელიც ერთხელ გამოიყენებოდა Internet Explorer-ში და საშუალებას აძლევს ვებ აპლიკაციებს ინფორმაციის ამოღება შეკუმშული ფაილებიდან.
• Chrome-ის ძველ ვერსიებთან (Chrome 48 და უფრო ძველი) სინქრონიზაციის მხარდაჭერა შეწყვეტილია.
• ნებართვების პოლიტიკის HTTP სათაურმა, რომელიც შექმნილია გარკვეული შესაძლებლობების გასააქტიურებლად და API-ზე წვდომის გასაკონტროლებლად, დაამატა მხარდაჭერა „ჩვენების აღბეჭდვის“ დროშისთვის, რომელიც საშუალებას გაძლევთ აკონტროლოთ Screen Capture API-ის გამოყენება გვერდზე (ნაგულისხმევად, დაბლოკილია ეკრანის შინაარსის გარე iframes-დან გადაღების შესაძლებლობა).
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • დამატებულია WebGPU API, რომელიც ცვლის WebGL API-ს და უზრუნველყოფს ინსტრუმენტებს GPU ოპერაციების შესასრულებლად, როგორიცაა რენდერი და გამოთვლა. კონცეპტუალურად, WebGPU ახლოსაა Vulkan, Metal და Direct3D 12 API-ებთან. კონცეპტუალურად, WebGPU განსხვავდება WebGL-ისგან ისევე, როგორც Vulkan გრაფიკული API განსხვავდება OpenGL-ისგან, მაგრამ ის არ არის დაფუძნებული კონკრეტულ გრაფიკულ API-ზე, მაგრამ არის უნივერსალური. ფენა, რომელიც იყენებს იმავე დაბალი დონის პრიმიტივებს, რომლებიც ხელმისაწვდომია Vulkan, Metal და Direct3D 12-ში.

    WebGPU უზრუნველყოფს JavaScript აპლიკაციებს დაბალი დონის კონტროლს ორგანიზებაზე, დამუშავებაზე და ბრძანებების GPU-ზე გადაცემაზე, ასევე ასოცირებული რესურსების, მეხსიერების, ბუფერების, ტექსტურის ობიექტების და შედგენილი გრაფიკული შადერების მართვის უნარს. ეს მიდგომა საშუალებას გაძლევთ მიაღწიოთ უფრო მაღალ შესრულებას გრაფიკული აპლიკაციებისთვის ზედნადების ხარჯების შემცირებით და GPU-სთან მუშაობის ეფექტურობის გაზრდით. API ასევე შესაძლებელს ხდის შექმნას რთული 3D პროექტები ვებისთვის, რომლებიც მუშაობენ ისევე, როგორც დამოუკიდებელი პროგრამები, მაგრამ არ არიან მიბმული კონკრეტულ პლატფორმებთან.

  • დამოუკიდებელ PWA აპლიკაციებს ახლა აქვთ URL-ის დამმუშავებლად დარეგისტრირების შესაძლებლობა. მაგალითად, music.example.com აპლიკაციას შეუძლია დარეგისტრირდეს URL-ის დამმუშავებლად https://*.music.example.com და ყველა გადასვლა გარე აპლიკაციებიდან ამ ბმულების გამოყენებით, მაგალითად, მყისიერი მესინჯერებიდან და ელფოსტის კლიენტებიდან, გამოიწვევს ამ PWA- აპლიკაციების გახსნამდე და არა ბრაუზერის ახალი ჩანართი.
  • დანერგილია ახალი HTTP საპასუხო კოდის მხარდაჭერა - 103, რომელიც შეიძლება გამოყენებულ იქნას სათაურების ვადამდე ჩვენებისთვის. კოდი 103 საშუალებას გაძლევთ შეატყობინოთ კლიენტს გარკვეული HTTP სათაურის შინაარსის შესახებ მოთხოვნისთანავე, სერვერის მიერ მოთხოვნასთან დაკავშირებული ყველა ოპერაციის დასრულებამდე და კონტენტის სერვისის დაწყების გარეშე. ანალოგიურად, შეგიძლიათ მიაწოდოთ მინიშნებები გვერდთან დაკავშირებული ელემენტების შესახებ, რომლებიც შეიძლება წინასწარ ჩაიტვირთოს (მაგალითად, გვერდზე გამოყენებული css-ის და Javascript-ის ბმულების მოწოდება შესაძლებელია). ასეთი რესურსების შესახებ ინფორმაციის მიღების შემდეგ, ბრაუზერი დაიწყებს მათ ჩამოტვირთვას მთავარი გვერდის რენდერის დასრულებამდე მოლოდინის გარეშე, რაც საშუალებას გაძლევთ შეამციროთ მოთხოვნის დამუშავების საერთო დრო.
• დამატებულია WebCodecs API მედია ნაკადების დაბალი დონის მანიპულირებისთვის, რომელიც ავსებს მაღალი დონის HTMLMediaElement-ს, მედია წყაროს გაფართოებებს, WebAudio-ს, MediaRecorder-ს და WebRTC API-ებს. ახალი API შეიძლება იყოს მოთხოვნადი ისეთ სფეროებში, როგორიცაა თამაშის ნაკადი, კლიენტის გვერდითი ეფექტები, ნაკადის ტრანსკოდირება და არასტანდარტული მულტიმედიური კონტეინერების მხარდაჭერა. ცალკეული კოდეკების JavaScript-ში ან WebAssembly-ში დანერგვის ნაცვლად, WebCodecs API უზრუნველყოფს ბრაუზერში ჩაშენებულ წინასწარ ჩაშენებულ, მაღალი ხარისხის კომპონენტებზე წვდომას. კერძოდ, WebCodecs API უზრუნველყოფს აუდიო და ვიდეო დეკოდერებსა და ენკოდერებს, გამოსახულების დეკოდერებს და ფუნქციებს ცალკეულ ვიდეო ჩარჩოებთან მუშაობისთვის დაბალ დონეზე.
• Insertable Streams API სტაბილიზირებულია, რაც შესაძლებელს გახდის MediaStreamTrack API-ით გადაცემული ნედლეული მედიის ნაკადების მანიპულირებას, როგორიცაა კამერისა და მიკროფონის მონაცემები, ეკრანის გადაღების შედეგები ან შუალედური კოდეკის დეკოდირების მონაცემები. WebCodec ინტერფეისები გამოიყენება ნედლეული ფრეიმების წარმოსადგენად და ნაკადი იქმნება ისეთივე, რასაც WebRTC Insertable Streams API ქმნის RTCPeerConnections-ის საფუძველზე. პრაქტიკული თვალსაზრისით, ახალი API იძლევა ისეთი ფუნქციების საშუალებას, როგორიცაა მანქანური სწავლების ტექნიკის გამოყენება ობიექტების იდენტიფიცირებისთვის ან ანოტაციისთვის რეალურ დროში, ან ეფექტების დამატება, როგორიცაა ფონის ამოკვეთა კოდირებამდე ან კოდეკის მიერ დეკოდირების შემდეგ.
• Scheduler.postTask() მეთოდი სტაბილიზირებულია, რაც საშუალებას გაძლევთ აკონტროლოთ ამოცანების დაგეგმვა (JavaScript გამოძახების ზარები) სხვადასხვა პრიორიტეტული დონეებით. გათვალისწინებულია სამი პრიორიტეტული დონე: 1- პირველი შესრულება, მაშინაც კი, თუ მომხმარებლის ოპერაციები შეიძლება დაიბლოკოს; 2-დაშვებულია მომხმარებლისთვის ხილული ცვლილებები; 3 - შესრულება ფონზე). თქვენ შეგიძლიათ გამოიყენოთ TaskController ობიექტი პრიორიტეტის შესაცვლელად და ამოცანების გასაუქმებლად.
• სტაბილიზირებულია და ახლა განაწილებულია Origin Trials API Idle Detection-ის გარეთ მომხმარებლის უმოქმედობის გამოსავლენად. API საშუალებას გაძლევთ ამოიცნოთ დრო, როდესაც მომხმარებელი არ ურთიერთობს კლავიატურასთან/მაუსთან, მუშაობს ეკრანმზოგი, ეკრანი დაბლოკილია ან სხვა მონიტორზე მიმდინარეობს მუშაობა. განაცხადის ინფორმირება უმოქმედობის შესახებ ხორციელდება შეტყობინების გაგზავნით, მითითებული უმოქმედობის ზღვრის მიღწევის შემდეგ.
• ფორმალიზებულია CanvasRenderingContext2D და ImageData ობიექტებში ფერების მართვის პროცესი და მათში sRGB ფერის სივრცის გამოყენება. გთავაზობთ CanvasRenderingContext2D და ImageData ობიექტების შექმნის შესაძლებლობას sRGB-ის გარდა სხვა ფერებში, როგორიცაა Display P3, თანამედროვე მონიტორების მოწინავე შესაძლებლობებით სარგებლობისთვის.
• ვირტუალური კლავიატურის API-ს დაემატა მეთოდები და თვისებები, რათა აკონტროლოთ ვირტუალური კლავიატურა ნაჩვენები თუ დამალული და მიიღოთ ინფორმაცია ნაჩვენები ვირტუალური კლავიატურის ზომის შესახებ.
• JavaScript საშუალებას აძლევს კლასებს გამოიყენონ სტატიკური ინიციალიზაციის ბლოკები კოდის დასაჯგუფებლად, რომელიც შესრულებულია ერთხელ კლასის დამუშავებისას: class C { // ბლოკი იმუშავებს თავად კლასის static {consol.log("C's static block"); }}
• flex-basis და flex CSS თვისებები ახორციელებს შინაარსის, min-content, max-content და fit-content საკვანძო სიტყვებს, რათა უზრუნველყოს უფრო მოქნილი კონტროლი Flexbox-ის ძირითადი არეალის ზომაზე.
• დამატებულია scrollbar-gutter CSS თვისება, რათა აკონტროლოთ, როგორ არის დაცული ეკრანის სივრცე გადახვევის ზოლისთვის. მაგალითად, როდესაც არ გსურთ შინაარსის გადახვევა, შეგიძლიათ გააფართოვოთ გამომავალი გადახვევის ზოლის დასაკავებლად.
• Self Profiling API დაემატა პროფილირების სისტემის განხორციელებით, რომელიც საშუალებას გაძლევთ გაზომოთ JavaScript-ის შესრულების დრო მომხმარებლის მხარეს, JavaScript კოდის შესრულების პრობლემების გამართვის მიზნით, ვებ დეველოპერებისთვის ინტერფეისში ხელით მანიპულაციების გამოყენების გარეშე.
• Flash მოდულის ამოღების შემდეგ, გადაწყდა ცარიელი მნიშვნელობების დაბრუნება navigator.plugins და navigator.mimeTypes თვისებებში, მაგრამ როგორც გაირკვა, ზოგიერთმა აპლიკაციამ გამოიყენა ისინი PDF ფაილების საჩვენებლად დანამატების არსებობის შესამოწმებლად. ვინაიდან Chrome-ს აქვს ჩაშენებული PDF მაყურებელი, navigator.plugins და navigator.mimeTypes თვისებები ახლა დააბრუნებს სტანდარტული PDF მაყურებლის დანამატების და MIME ტიპების ფიქსირებულ სიას - "PDF Viewer, Chrome PDF Viewer, Chromium PDF Viewer, Microsoft Edge PDF Viewer. და WebKit ჩაშენებული PDF".
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. Nest Hub და Nest Hub Max მოწყობილობები დაემატა ეკრანის სიმულაციის სიას. ფილტრების ინვერსიის ღილაკი დაემატა ინტერფეისს ქსელის აქტივობის შესამოწმებლად (მაგალითად, "სტატუსის კოდი: 404" ფილტრის დაყენებისას, შეგიძლიათ სწრაფად ნახოთ ყველა სხვა მოთხოვნა), ასევე უზრუნველყოფილია ორიგინალური მნიშვნელობების ნახვის შესაძლებლობა. Set-Cookie სათაურების (საშუალებას გაძლევთ შეაფასოთ არასწორი მნიშვნელობების არსებობა, რომლებიც ამოღებულია ნორმალიზებისას). ვებ-კონსოლში გვერდითი ზოლი მოძველებულია და წაიშლება მომავალ გამოშვებაში. დამატებულია ექსპერიმენტული ვარიანტი საკითხების ჩანართში პრობლემების დასამალად. პარამეტრებში დაემატა ინტერფეისის ენის არჩევის შესაძლებლობა.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 19 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 17 ჯილდო 56500 აშშ დოლარის ღირებულების (ერთი $15000 ჯილდო, ორი $10000 ჯილდო, ერთი $7500 ჯილდო, ოთხი $3000 ჯილდო, ორი $1000 ჯილდო). 7 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru