Chrome 96 გამოშვება

Google-მა გამოაქვეყნა Chrome 96 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, დაცული ვიდეო შინაარსის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით და ძიებისას RLZ პარამეტრების გადაცემით. Chrome 96-ის ფილიალი იქნება მხარდაჭერილი 8 კვირის განმავლობაში, როგორც გაფართოებული სტაბილური ციკლის ნაწილი. Chrome 97-ის შემდეგი გამოშვება დაგეგმილია 4 იანვარს.

ძირითადი ცვლილებები Chrome 96-ში:

• სანიშნეების ზოლში, რომელიც ნაჩვენებია მისამართების ზოლის ქვეშ, ნაგულისხმევად დამალულია აპების ღილაკი, რაც საშუალებას გაძლევთ გახსნათ გვერდი „chrome://apps“ დაინსტალირებული სერვისებისა და ვებ აპლიკაციების სიით.
• Android 5.0 და უფრო ადრეული პლატფორმების მხარდაჭერა შეწყვეტილია.
• დამატებულია მხარდაჭერა HTTP-დან HTTPS-ზე გადამისამართებისთვის DNS-ის გამოყენებით (IP მისამართების განსაზღვრისას, გარდა "A" და "AAAA" DNS ჩანაწერებისა, ასევე მოითხოვება "HTTPS" DNS ჩანაწერი, თუ ეს შესაძლებელია, ბრაუზერი დაუყოვნებლივ დაუკავშირდება საიტი https).
• დესკტოპის სისტემების გამოცემაში, Back-Forward ქეში, რომელიც უზრუნველყოფს მყისიერ ნავიგაციას ღილაკების უკან და წინ გამოყენებისას, გაფართოვდა, რათა მხარი დაუჭიროს ნავიგაციას ადრე ნანახ გვერდებზე სხვა საიტის გახსნის შემდეგ.
• დაამატა პარამეტრი „chrome://flags#force-major-version-to-100“ საიტების შესაძლო შეფერხების შესამოწმებლად მას შემდეგ, რაც ბრაუზერი მიაღწევს ვერსიას, რომელიც შედგება სამი ციფრისგან, ნაცვლად ორისა (ერთ ჯერზე Chrome 10-ის გამოშვების შემდეგ მომხმარებლის-აგენტის ანალიზების ბიბლიოთეკებში მრავალი პრობლემა გამოჩნდა). როდესაც ოფცია გააქტიურებულია, 100 ვერსია (Chrome/100.0.4664.45) გამოჩნდება User-Agent სათაურში.
• Windows პლატფორმის build-ებში, ქსელის სერვისების ფუნქციონირებასთან დაკავშირებული მონაცემები (ქუქი-ფაილები და ა.შ.) გადატანილია ცალკეულ ქვედანაყოფში "ქსელი" ქსელის იზოლაციის მექანიზმის (Network Sandbox) განხორციელებისთვის მომზადებისთვის.
• რამდენიმე ახალი API დაემატა Origin Trials-ის რეჟიმს (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკე გააქტიურებას). Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
  • შემოთავაზებულია FocusableMediaStreamTrack ობიექტი (რომელიც დაერქმევა BrowserCaptureMediaStreamTrack), რომელიც მხარს უჭერს ფოკუსს() მეთოდს, რომლითაც აპლიკაციებს, რომლებიც იღებენ ფანჯრების ან ჩანართების შიგთავსს (მაგალითად, პროგრამებს, რომლებიც ავრცელებენ ფანჯრების შიგთავსს ვიდეო კონფერენციის დროს) შეუძლიათ ინფორმაციის მიღება. შეყვანის ფოკუსის შესახებ და თვალყური ადევნეთ მის ცვლილებებს.
  • დანერგილია პრიორიტეტული მინიშნებების მექანიზმი, რომელიც საშუალებას გაძლევთ დააყენოთ კონკრეტული გადმოწერილი რესურსის მნიშვნელობა დამატებითი „მნიშვნელობის“ ატრიბუტის მითითებით ტეგებში, როგორიცაა iframe, img და ბმული. ატრიბუტს შეუძლია მიიღოს მნიშვნელობები „ავტო“ და „დაბალი“ და „მაღალი“, რაც გავლენას ახდენს ბრაუზერის გარე რესურსების ჩატვირთვის თანმიმდევრობაზე.
• Cross-Origin-Embedder-Policy სათაური, რომელიც აკონტროლებს Cross-Origin იზოლაციის რეჟიმს და გაძლევთ საშუალებას განსაზღვროთ უსაფრთხო გამოყენების წესები პრივილეგირებული ოპერაციების გვერდზე, ახლა მხარს უჭერს "redentialless" პარამეტრს, რათა გამორთოს რწმუნებათა სიგელებით დაკავშირებული ინფორმაციის გადაცემა, როგორიცაა ქუქიები და კლიენტის სერთიფიკატები.
• CSS-ში შემოთავაზებულია ახალი ფსევდო კლასი „:autofill“, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ ბრაუზერის მიერ შეყვანის ტეგში ველების ავტომატურ შევსებას (თუ მას ხელით ავსებთ, სელექტორი არ მუშაობს).
• მოთხოვნის მარყუჟების თავიდან აცილების მიზნით, CSS თვისებების ჩაწერის რეჟიმი, მიმართულება და ფონი აღარ გამოიყენება ხედვის პორტზე CSS Containment თვისების HTML ან BODY ტეგებზე გამოყენებისას.
• დამატებულია შრიფტის სინთეზის CSS თვისება, რომელიც საშუალებას გაძლევთ აკონტროლოთ სტილის სინთეზის უნარი (დახრილი, თამამი და პატარა ქუდი), რომლებიც არ არის შერჩეული შრიფტების ოჯახში.
• PerformanceEventTiming API-მ, რომელიც უზრუნველყოფს დამატებით ინფორმაციას ინტერფეისის რეაგირების გაზომვისა და ოპტიმიზაციისთვის, დაამატა InteractionID ატრიბუტი, რომელიც წარმოადგენს მომხმარებლის ინტერაქციის ID-ს. ID საშუალებას გაძლევთ დააკავშიროთ სხვადასხვა მეტრიკა ერთი მომხმარებლის ქმედებებთან, მაგალითად, სენსორულ ეკრანზე შეხებით წარმოიქმნება მრავალი მოვლენა, როგორიცაა პოინტერდაწევა, მაუსის ჩამორთმევა, პოინტერაპი, მაუსის აწევა და დაწკაპუნება, ხოლო InteractionID საშუალებას გაძლევთ დააკავშიროთ ყველა ეს მოვლენა ერთთან. შეხება.
• დაემატა ახალი ტიპის მედია გამონათქვამები (Media Query) - „prefers-contras“ გვერდის შინაარსის ადაპტაციისთვის ოპერაციულ სისტემაში დაყენებულ კონტრასტის პარამეტრებთან (მაგალითად, მაღალი კონტრასტის რეჟიმის ჩართვა).
• დამოუკიდებელი PWA აპლიკაციებისთვის მანიფესტს დაემატა არასავალდებულო „id“ ველის მხარდაჭერა გლობალური აპლიკაციის იდენტიფიკატორით (თუ ველი არ არის მითითებული, იდენტიფიკაციისთვის გამოიყენება საწყისი URL).
• დამოუკიდებელ PWA აპლიკაციებს ახლა აქვთ URL-ის დამმუშავებლად დარეგისტრირების შესაძლებლობა. მაგალითად, music.example.com აპლიკაციას შეუძლია დარეგისტრირდეს URL-ის დამმუშავებლად https://*.music.example.com და ყველა გადასვლა გარე აპლიკაციებიდან ამ ბმულების გამოყენებით, მაგალითად, მყისიერი მესინჯერებიდან და ელფოსტის კლიენტებიდან, გამოიწვევს ამ PWA- აპლიკაციების გახსნამდე და არა ბრაუზერის ახალი ჩანართი.
• დამატებულია CSP (კონტენტის უსაფრთხოების პოლიტიკა) wasm-unsafe-eval დირექტივა WebAssembly-ზე კოდის გაშვების შესაძლებლობის გასაკონტროლებლად. CSP script-src დირექტივა ახლა მოიცავს WebAssembly-ს.
• WebAssembly-მ დაამატა მხარდაჭერა საცნობარო ტიპებისთვის (externref ტიპის). WebAssembly მოდულებს ახლა შეუძლიათ შეინახონ JavaScript და DOM ობიექტების მითითებები ცვლადებში და გადასცენ არგუმენტებად.
• PaymentMethodData-მ გამოაცხადა მოძველებული მხარდაჭერა "ძირითადი ბარათის" გადახდის მეთოდისთვის, რამაც შესაძლებელი გახადა ნებისმიერი ტიპის ბარათთან მუშაობის ორგანიზება ერთი იდენტიფიკატორის საშუალებით, ცალკეული მონაცემთა ტიპების მითითების გარეშე. „საბაზისო ბარათის“ ნაცვლად, შემოთავაზებულია ალტერნატიული მეთოდების გამოყენება, როგორიცაა Google Pay, Apple Pay და Samsung Pay.
• როდესაც საიტი იყენებს U2F (კრიპტოტოკენი) API-ს, მომხმარებელს ეჩვენება გაფრთხილება ამ პროგრამული ინტერფეისის გაუქმების შესახებ. U2F API ნაგულისხმევად გაითიშება Chrome 98-ში და მთლიანად წაიშლება Chrome 104-ში. Web Authentication API უნდა იყოს გამოყენებული U2F API-ის ნაცვლად.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. დაემატა ახალი CSS მიმოხილვის პანელი, რომელიც გთავაზობთ ინფორმაციის შეჯამებას ფერების, შრიფტების, გამოუყენებელი დეკლარაციებისა და მედია გამონათქვამების შესახებ და ხაზს უსვამს პოტენციურ საკითხებს. გაუმჯობესებული CSS რედაქტირებისა და კოპირების ოპერაციები. Styles პანელში, კონტექსტურ მენიუში დაემატა ვარიანტი CSS განმარტებების კოპირებისთვის JavaScript გამონათქვამების სახით. Payload ჩანართი მოთხოვნის პარამეტრების ანალიზით დაემატა ქსელის მოთხოვნის ინსპექტირების პანელს. ვებ-კონსოლს დაემატა ოფცია ყველა CORS (Cross-Origin Resource Sharing) შეცდომის დამალვისთვის და მოწოდებულია სტეკის კვალი ასინქრონული ფუნქციებისთვის.

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 25 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. როგორც ფულადი ჯილდოს პროგრამის ნაწილი მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის, Google-მა გადაიხადა 13 ჯილდო 60 აშშ დოლარის ღირებულების (ერთი $15000 ჯილდო, ერთი $10000 ჯილდო, ორი $7500 ჯილდო, ერთი $5000 ჯილდო, ორი $3000 ჯილდო, ერთი ბონუსი $2500, ერთი ჯილდო $2000. ორი $1000 ბონუსი და ერთი $500 ბონუსი). 5 ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru