Chrome 95 გამოშვება

Google-მა გამოაქვეყნა Chrome 95 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, დაცული ვიდეო შინაარსის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და ძიებისას RLZ პარამეტრების გადაცემით. ახალი 4-კვირიანი განვითარების ციკლის მიხედვით, Chrome 96-ის შემდეგი გამოშვება დაგეგმილია 16 ნოემბერს. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, არის ცალკე Extended Stable ფილიალი, რასაც მოჰყვება 8 კვირა, რომელიც ქმნის განახლებას Chrome 94-ის წინა გამოშვებისთვის.

ძირითადი ცვლილებები Chrome 95-ში:

• Linux-ის, Windows-ის, macOS-ისა და ChromeOS-ის მომხმარებლებისთვის შემოთავაზებულია ახალი გვერდითი პანელი, რომელიც ნაჩვენებია შინაარსის მარჯვნივ და გააქტიურებულია მისამართების ზოლის პანელზე სპეციალურ ხატულაზე დაწკაპუნებით. პანელი აჩვენებს შეჯამებას სანიშნეებით და საკითხავი სიით. ცვლილება არ არის ჩართული ყველა მომხმარებლისთვის; მის გასააქტიურებლად შეგიძლიათ გამოიყენოთ პარამეტრი „chrome://flags/#side-panel“.
• განხორციელდა გამოკვეთილი მოთხოვნის გამოტანა ვებ ფორმებში შეყვანილი მისამართების შენახვის ნებართვების შესახებ ფორმის ავტომატური შევსების სისტემაში შემდგომი გამოყენებისთვის. ფორმებში მისამართების არსებობის დადგენისას, მომხმარებელს ახლა უჩვენებს დიალოგს, რომელიც საშუალებას აძლევს მას შეინახოს მისამართი, შეცვალოს, განაახლოს ადრე შენახული მისამართი ან უარი თქვას მის შენახვაზე.
• ამოღებულია კოდი FTP პროტოკოლის მხარდასაჭერად. Chrome 88-ში FTP მხარდაჭერა ნაგულისხმევად გამორთული იყო, მაგრამ დროშა დარჩა მის დასაბრუნებლად.
• ჩვენ აღარ ვუჭერთ მხარს ჰოსტის სახელებით URL-ებს, რომლებიც მთავრდება რიცხვით, მაგრამ არ შეესაბამება IPv4 მისამართებს. მაგალითად, URL-ები "http://127.1/", "http://foo.127.1/" და "http://127.0.0.0.1" ახლა ჩაითვლება არასწორად.
• WebAssembly-ს ახლა აქვს შესაძლებლობა შექმნას გამონაკლისების დამმუშავებლები, რომლებსაც შეუძლიათ შეაჩერონ შესრულება, თუ გამონაკლისი მოხდება გარკვეული კოდის შესრულებისას. ის მხარს უჭერს WebAssembly მოდულისთვის ცნობილი გამონაკლისების დაჭერას და იმპორტირებული ფუნქციების გამოძახების პროცესში გამონაკლისებს. გამონაკლისების დასაჭერად, WebAssembly მოდული უნდა იყოს შედგენილი გამონაკლისების მცოდნე შემდგენელთან, როგორიცაა Emscripten.

  აღნიშნულია, რომ WebAssembly დონეზე გამონაკლისების მართვამ შეიძლება მნიშვნელოვნად შეამციროს გენერირებული კოდის ზომა JavaScript-ის გამოყენებით გამონაკლისების დამუშავებასთან შედარებით. მაგალითად, Binaryen ოპტიმიზატორის შექმნა JavaScript-ის გამოყენებით გამონაკლისის დამუშავებით იწვევს კოდის 43%-ით ზრდას და WebAssembly-ის გამოყენებით კოდის 9%-ით ზრდას. გარდა ამისა, "-O3" ოპტიმიზაციის რეჟიმის გამოყენებისას, WebAssembly-ის გამოყენებით კოდის გამონაკლისის დამუშავება პრაქტიკულად არაფრით განსხვავდება კოდის გამონაკლისის გარეშე დამმუშავებლებისგან, ხოლო გამონაკლისების დამუშავება JavaScript-ის გამოყენებით იწვევს შესრულების 30%-იან შენელებას.

• WebAssembly მოდულების გაზიარება სხვადასხვა დომენებს შორის (ჯვარედინი წარმოშობა) ერთი საიტის დამუშავებისას აკრძალულია.
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • ჩართულია ინფორმაციის ამოჭრა User-Agent HTTP სათაურში და JavaScript პარამეტრებში navigator.userAgent, navigator.appVersion და navigator.platform. სათაური შეიცავს მხოლოდ ინფორმაციას ბრაუზერის სახელის, ბრაუზერის მნიშვნელოვანი ვერსიის, პლატფორმისა და მოწყობილობის ტიპის შესახებ (მობილური ტელეფონი, კომპიუტერი, ტაბლეტი). დამატებითი მონაცემების მისაღებად, როგორიცაა ზუსტი ვერსია და გაფართოებული პლატფორმის მონაცემები, უნდა გამოიყენოთ User Agent Client Hints API. რეგულარული მომხმარებლების სისტემებზე User-Agent-ის მოჭრის დაწყება დაგეგმილია Chrome 102-ის გამოშვებისთვის, რომელიც გამოქვეყნდება ნახევარ წელიწადში.
  • შესაძლებელია ფაილური სისტემის წვდომის API-სთვის Access Handles-ის შექმნა, რომელიც საშუალებას აძლევს ვებ აპლიკაციებს წაიკითხონ და დაწერონ მონაცემები პირდაპირ ფაილებსა და დირექტორიაში მომხმარებლის მოწყობილობაზე. ვებ აპლიკაციების ფაილურ სისტემაზე წვდომის შესამცირებლად, Google გეგმავს ფაილური სისტემის წვდომისა და Storage Foundation API-ების გაერთიანებას. როგორც მოსამზადებელი ეტაპი ასეთი გაერთიანებისთვის, შემოთავაზებულია ხელმისაწვდომობის აღწერის მხარდაჭერა, რომელიც ავსებს მუშაობის მეთოდებს ფაილების აღწერებზე დაფუძნებული გაფართოებული შესაძლებლობებით, როგორიცაა ჩაწერის დაბლოკვის დაყენება სხვა პროცესებისთვის და ცალკეული ძაფების შექმნა წერისა და წაკითხვისთვის, მათ შორის მხარდაჭერა. კითხვა და წერა მუშაკებისგან.სინქრონულ რეჟიმში.
• Secure Payment Confirmation API სტაბილიზირებულია და ნაგულისხმევად შემოთავაზებულია ახალი „გადახდის“ გაფართოების განხორციელებით, რომელიც უზრუნველყოფს დამატებით დადასტურებას შესრულებული გადახდის ტრანზაქციის შესახებ. დამყარებულ მხარეს, როგორიცაა ბანკი, აქვს შესაძლებლობა შექმნას საჯარო გასაღები PublicKeyCredential, რომელიც შეიძლება მოითხოვოს მოვაჭრემ გადახდის დამატებითი უსაფრთხო დადასტურებისთვის გადახდის მოთხოვნის API-ს მეშვეობით გადახდის მეთოდის "უსაფრთხო-გადახდის დადასტურება".
• PerformanceObserver კონსტრუქტორის მეშვეობით დაინსტალირებული გამოხმაურება ახორციელებს dropEntriesCount თვისების გადაცემას, რაც საშუალებას გაძლევთ გაიგოთ საიტის მუშაობის რამდენი მეტრიკა გაუქმდა იმის გამო, რომ ისინი არ ჯდებოდა მოწოდებულ ბუფერში.
• დამატებულია EyeDropper API, რომელიც საშუალებას გაძლევთ დარეკოთ ბრაუზერის მიერ მოწოდებულ ინტერფეისს, რათა დაადგინოთ ეკრანზე თვითნებური პიქსელების ფერი, რომელიც შეიძლება გამოყენებულ იქნას, მაგალითად, გრაფიკულ რედაქტორებში, რომლებიც განხორციელებულია ვებ აპლიკაციებში. const eyeDropper = new EyeDropper(); const შედეგი = დაველოდოთ eyeDropper.open(); // შედეგი = {sRGBHex: '#160731'}
• დამატებულია self.reportError() ფუნქცია, რომელიც საშუალებას აძლევს სკრიპტებს დაბეჭდონ შეცდომები კონსოლში, ემულაცია გამონაკლისის გამოუყენებლობის შემთხვევაში.
• URLPattern API დაემატა იმის შესამოწმებლად, შეესაბამება თუ არა URL გარკვეულ შაბლონს, რომელიც, მაგალითად, შეიძლება გამოყენებულ იქნას ბმულების გასაანალიზებლად და მოთხოვნების გადამისამართებისთვის სერვისის მუშაკში დამმუშავებლებისთვის. const p = new URLPattern({ პროტოკოლი: 'https', ჰოსტის სახელი: 'example.com', ბილიკის სახელი: '/:folder/*/:fileName.jpg', });
• გაფართოვდა Intl.DisplayNames API, რომლის მეშვეობითაც შეგიძლიათ მიიღოთ ენების, ქვეყნების, ვალუტების, თარიღის ელემენტების და ა.შ. ლოკალიზებული სახელები. ახალ ვერსიას ემატება სახელების ახალი ტიპები „calendar“ და „dateTimeField“, რომლის მეშვეობითაც შეგიძლიათ გაიგოთ კალენდრის ლოკალიზებული სახელები და თარიღისა და დროის ველები (მაგალითად, თვეების სახელები). „ენის“ ტიპისთვის დაემატა ენის დიალექტების გამოყენების მხარდაჭერა.
• Intl.DateTimeFormat API-მ დაამატა timeZoneName პარამეტრის ახალი მნიშვნელობების მხარდაჭერა: „shortGeneric“ მოკლე დროის ზონის იდენტიფიკატორის საჩვენებლად (მაგალითად, „PT“, „ET“), „longGeneric“ ხანგრძლივი დროის ზონის საჩვენებლად. იდენტიფიკატორი ("წყნარი ოკეანის დრო", "მთის დრო"), "მოკლე ოფსეტი" - მოკლე ოფსეტით GMT-თან შედარებით ("GMT+5") და "longOffset" გრძელი ოფსეტით GMT-თან შედარებით ("GMT+0500").
• U2F (კრიპტოტოკენი) API მოძველებულია და მის ნაცვლად უნდა იყოს გამოყენებული Web Authentication API. U2F API გაითიშება ნაგულისხმევად Chrome 98-ში და მთლიანად წაიშლება Chrome 104-ში.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. Styles პანელი აადვილებს ზომასთან დაკავშირებული CSS თვისებების რეგულირებას (სიმაღლე, ბალიშები და ა.შ.). საკითხების ჩანართი იძლევა ინდივიდუალური საკითხების დამალვის შესაძლებლობას. ვებ კონსოლში და წყაროების და თვისებების პანელებში გაუმჯობესებულია თვისებების ჩვენება (საკუთარი თვისებები ახლა მონიშნულია თამამად და ნაჩვენებია სიის ზედა ნაწილში).

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 19 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. როგორც ფულადი ჯილდოს პროგრამის ნაწილი ამჟამინდელი გამოშვებისთვის დაუცველობის აღმოჩენისთვის, Google-მა გადაიხადა 16 ჯილდო 74 ათასი დოლარის ღირებულების (ერთი $20000 ჯილდო, ორი $10000 ჯილდო, ერთი $7500 ჯილდო, ერთი $6000 ჯილდო, სამი $5000 ჯილდო და ერთი $3000 ჯილდო). და $2000). 1000 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru