Chrome 98 გამოშვება

Google-მა წარმოადგინა Chrome 98 ვებ ბრაუზერის გამოშვება. ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც არის Chrome-ის საფუძველი. Chrome ბრაუზერი გამოირჩევა Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, ავტომატური განახლების სისტემით და გადაცემით RLZ-ის ძიებისას. პარამეტრები. Chrome 99-ის შემდეგი გამოშვება 1 მარტს იგეგმება.

ძირითადი ცვლილებები Chrome 98-ში:

• ბრაუზერს აქვს სერტიფიცირების ორგანოების root სერთიფიკატების საკუთარი მაღაზია (Chrome Root Store), რომელიც გამოყენებული იქნება თითოეული ოპერაციული სისტემისთვის სპეციფიკური გარე მაღაზიების ნაცვლად. მაღაზია დანერგილია Firefox-ში root სერთიფიკატების დამოუკიდებელი მაღაზიის მსგავსად, რომელიც გამოიყენება როგორც პირველი ბმული სერტიფიკატების ნდობის ჯაჭვის შესამოწმებლად HTTPS-ის საშუალებით საიტების გახსნისას. ახალი მეხსიერება ნაგულისხმევად ჯერ არ არის გამოყენებული. სისტემის მეხსიერების კონფიგურაციების გადასვლის გასაადვილებლად და პორტაბელურობის უზრუნველსაყოფად, იქნება გარდამავალი პერიოდი, რომლის დროსაც Chrome Root Store მოიცავს სერთიფიკატების სრულ არჩევანს, რომლებიც დამტკიცებულია უმეტეს მხარდაჭერილ პლატფორმებზე.
• ლოკალურ ქსელში ან მომხმარებლის კომპიუტერზე (localhost) რესურსებზე წვდომასთან დაკავშირებული თავდასხმებისგან დაცვის გაძლიერების გეგმა საიტის გახსნისას დატვირთული სკრიპტებიდან განაგრძობს განხორციელებას. ასეთ მოთხოვნებს იყენებენ თავდამსხმელები CSRF შეტევების განსახორციელებლად მარშრუტიზატორებზე, წვდომის წერტილებზე, პრინტერებზე, კორპორატიულ ვებ ინტერფეისებზე და სხვა მოწყობილობებსა და სერვისებზე, რომლებიც იღებენ მოთხოვნებს მხოლოდ ლოკალური ქსელიდან.

  ასეთი თავდასხმებისგან თავის დასაცავად, თუ რომელიმე ქვერესურსზე წვდომა იქნება შიდა ქსელში, ბრაუზერი დაიწყებს აგზავნის მკაფიო მოთხოვნას ასეთი ქვე რესურსების ჩამოტვირთვის ნებართვის შესახებ. ნებართვების მოთხოვნა ხორციელდება CORS (Cross-Origin Resource Sharing) მოთხოვნის გაგზავნით სათაურით „Access-Control-Request-Private-Network: true“ საიტის მთავარ სერვერზე შიდა ქსელში ან ლოკალურ ჰოსტზე წვდომამდე. ამ მოთხოვნის საპასუხოდ ოპერაციის დადასტურებისას, სერვერმა უნდა დააბრუნოს სათაური „Access-Control-Allow-Private-Network: true“. Chrome 98-ში შემოწმება ხორციელდება სატესტო რეჟიმში და თუ დადასტურება არ არის, გაფრთხილება გამოჩნდება ვებ კონსოლში, მაგრამ თავად ქვერესურსების მოთხოვნა არ არის დაბლოკილი. დაბლოკვის ჩართვა არ იგეგმება Chrome 101-ის გამოშვებამდე.

• ანგარიშის პარამეტრები აერთიანებს ხელსაწყოებს გაძლიერებული უსაფრთხო დათვალიერების მართვისთვის, რომელიც ააქტიურებს დამატებით შემოწმებებს ფიშინგისგან, მავნე აქტივობისა და სხვა საფრთხეებისგან ინტერნეტში. როდესაც თქვენ ააქტიურებთ რეჟიმს თქვენს Google ანგარიშში, ახლა მოგეთხოვებათ რეჟიმის გააქტიურება Chrome-ში.
• დაემატა მოდელი კლიენტის მხარეს ფიშინგის მცდელობის აღმოსაჩენად, დანერგილი TFLite მანქანური სწავლების პლატფორმის (TensorFlow Lite) გამოყენებით და არ საჭიროებს მონაცემთა გაგზავნას Google-ის მხარეს გადამოწმების შესასრულებლად (ამ შემთხვევაში ტელემეტრია იგზავნება ინფორმაცია მოდელის ვერსიის შესახებ და გამოთვლილი წონები თითოეული კატეგორიისთვის). ფიშინგის მცდელობის აღმოჩენის შემთხვევაში, მომხმარებელს გამოჩნდება გამაფრთხილებელი გვერდი საეჭვო საიტის გახსნამდე.
• Client Hints API-ში, რომელიც მუშავდება User-Agent სათაურის შემცვლელად და საშუალებას გაძლევთ შერჩევით გაგზავნოთ მონაცემები კონკრეტული ბრაუზერისა და სისტემის პარამეტრების შესახებ (ვერსია, პლატფორმა და ა.შ.) მხოლოდ სერვერის მოთხოვნის შემდეგ. შესაძლებელია ფიქტიური სახელების ჩანაცვლება ბრაუზერის იდენტიფიკატორების სიაში, TLS-ში გამოყენებული GREASE (შემთხვევითი გაფართოებების და გაფართოების გაფართოების გენერირება) მექანიზმის ანალოგიების მიხედვით. მაგალითად, "Chrome"-ს გარდა; v="98″" და "Chromium"; v="98″' არარსებული ბრაუზერის შემთხვევითი იდენტიფიკატორი '"(არა; ბროუზერი"; v="12″' შეიძლება დაემატოს სიას. ასეთი ჩანაცვლება დაგეხმარებათ უცნობი ბრაუზერების იდენტიფიკატორების დამუშავების პრობლემების იდენტიფიცირებაში, რაც იწვევს იმ ფაქტს, რომ ალტერნატიული ბრაუზერები იძულებულნი არიან სხვა პოპულარულ ბრაუზერებად წარმოაჩინონ, რათა გვერდის ავლით შეამოწმონ მისაღები ბრაუზერების სიები.
• 17 იანვრიდან Chrome Web Store აღარ იღებს დანამატებს, რომლებიც იყენებენ Chrome manifest-ის მე-2023 ვერსიას. ახალი დამატებები ახლა მიიღება მხოლოდ manifest-ის მესამე ვერსიით. ადრე დამატებული დანამატების დეველოპერები კვლავ შეძლებენ განახლებების გამოქვეყნებას manifest-ის მეორე ვერსიით. მანიფესტის მეორე ვერსიის სრული გაუქმება XNUMX წლის იანვრისთვის იგეგმება.
• დამატებულია ფერადი ვექტორული შრიფტების მხარდაჭერა COLRv1 ფორმატში (OpenType შრიფტების ქვეჯგუფი, რომელიც შეიცავს, გარდა ვექტორული გლიფებისა, ფერის ინფორმაციის ფენას), რომელიც შეიძლება გამოყენებულ იქნას, მაგალითად, მრავალფეროვანი emoji-ს შესაქმნელად. ადრე მხარდაჭერილი COLRv0 ფორმატისგან განსხვავებით, COLRv1-ს ახლა აქვს გრადიენტების, გადაფარვების და ტრანსფორმაციების გამოყენების შესაძლებლობა. ფორმატი ასევე უზრუნველყოფს კომპაქტური შენახვის ფორმას, უზრუნველყოფს ეფექტურ შეკუმშვას და იძლევა კონტურების ხელახლა გამოყენების საშუალებას, რაც საშუალებას იძლევა მნიშვნელოვნად შემცირდეს შრიფტის ზომა. მაგალითად, Noto Color Emoji შრიფტი იკავებს 9MB რასტრულ ფორმატში და 1MB-ს COLRv1.85 ვექტორულ ფორმატში.
• Origin Trials რეჟიმი (ექსპერიმენტული ფუნქციები, რომლებიც საჭიროებენ ცალკეულ აქტივაციას) ახორციელებს Region Capture API-ს, რომელიც საშუალებას გაძლევთ ამოიღოთ გადაღებული ვიდეო. მაგალითად, ამოჭრა შეიძლება საჭირო გახდეს ვებ აპლიკაციებში, რომლებიც იღებენ ვიდეოს მათი ჩანართის შინაარსით, რათა ამოჭრას გარკვეული შინაარსი გაგზავნამდე. Origin Trial გულისხმობს მითითებულ API-სთან მუშაობის შესაძლებლობას localhost-დან ან 127.0.0.1-დან გადმოწერილი აპლიკაციებიდან, ან სპეციალური ტოკენის რეგისტრაციისა და მიღების შემდეგ, რომელიც მოქმედებს შეზღუდული დროით კონკრეტული საიტისთვის.
• CSS თვისება "contain-intinsic-size" ახლა მხარს უჭერს მნიშვნელობას "auto", რომელიც გამოიყენებს ელემენტის ბოლო დამახსოვრებას ზომას (როდესაც გამოიყენება "content-visibility: auto", დეველოპერს არ სჭირდება ელემენტის გაფორმებული ზომის გამოცნობა) .
• დამატებულია AudioContext.outputLatency თვისება, რომლის მეშვეობითაც შეგიძლიათ გაიგოთ ინფორმაცია აუდიო გამოსვლამდე მოსალოდნელი დაყოვნების შესახებ (დაყოვნება აუდიო მოთხოვნასა და აუდიო გამომავალი მოწყობილობის მიერ მიღებული მონაცემების დამუშავების დაწყებას შორის).
• CSS თვისება ფერის სქემა, რომელიც შესაძლებელს ხდის განვსაზღვროთ, რომელ ფერთა სქემებში შეიძლება იყოს ელემენტის სწორად ჩვენება ("მსუბუქი", "ბნელი", "დღის რეჟიმი" და "ღამის რეჟიმი"), დამატებულია "მხოლოდ" პარამეტრი. ფერთა იძულებითი ცვლილებების სქემების თავიდან ასაცილებლად ცალკეული HTML ელემენტებისთვის. მაგალითად, თუ მიუთითებთ „div { color-scheme: only light }“, მაშინ მხოლოდ მსუბუქი თემა იქნება გამოყენებული div ელემენტისთვის, მაშინაც კი, თუ ბრაუზერი აიძულებს მუქი თემის ჩართვას.
• CSS-ს დაემატა მხარდაჭერა „დინამიური დიაპაზონის“ და „ვიდეო-დინამიური დიაპაზონის“ მედია მოთხოვნებისთვის, რათა დადგინდეს, არის თუ არა ეკრანი, რომელიც მხარს უჭერს HDR-ს (მაღალი დინამიური დიაპაზონი).
• დამატებულია შესაძლებლობა აირჩიოთ, გაიხსნას თუ არა ბმული ახალ ჩანართში, ახალ ფანჯარაში ან ამომხტარ ფანჯარაში window.open() ფუნქციაში. გარდა ამისა, window.statusbar.visible თვისება ახლა აბრუნებს "false" ამომხტარ ფანჯარაში და "true" ჩანართებისა და ფანჯრებისთვის. const popup = window.open('_blank',,"'popup=1'); // ამომხტარ ფანჯარაში გახსნა const tab = window.open('_blank',,"'popup=0'); // გახსენით ჩანართში
• დანერგილია structuredClone() მეთოდი Windows-ისთვის და მუშაკებისთვის, რომელიც საშუალებას გაძლევთ შექმნათ ობიექტების რეკურსიული ასლები, რომლებიც მოიცავს არა მხოლოდ მითითებული ობიექტის, არამედ ყველა სხვა ობიექტის, რომელიც მითითებულია მიმდინარე ობიექტის თვისებებს.
• Web Authentication API-მ დაამატა მხარდაჭერა FIDO CTAP2 სპეციფიკაციის გაფართოებისთვის, რომელიც საშუალებას გაძლევთ დააყენოთ მინიმალური დასაშვები PIN კოდის ზომა (minPinLength).
• დაინსტალირებული ცალკე ვებ აპლიკაციებისთვის დამატებულია Window Controls Overlay კომპონენტი, რომელიც ავრცელებს აპლიკაციის ეკრანის არეალს მთელ ფანჯარაზე, სათაურის ზონის ჩათვლით, რომელზეც არის სტანდარტული ფანჯრის მართვის ღილაკები (დახურვა, მინიმიზაცია, მაქსიმიზაცია ) ზედმეტად არიან დაყენებული. ვებ აპლიკაციას შეუძლია გააკონტროლოს მთელი ფანჯრის რენდერირება და შეყვანის დამუშავება, გარდა გადაფარვის ბლოკისა ფანჯრის მართვის ღილაკებით.
• WritableStreamDefaultController-ს დაემატა სიგნალის დამუშავების თვისება, რომელიც აბრუნებს AbortSignal ობიექტს, რომელიც შეიძლება გამოყენებულ იქნას WritableStream-ში ჩაწერების დაუყოვნებლივ შესაჩერებლად, მათ დასრულებამდე მოლოდინის გარეშე.
• WebRTC-მ გააუქმა SDES საკვანძო შეთანხმების მექანიზმის მხარდაჭერა, რომელიც გაუქმდა IETF-ის მიერ 2013 წელს უსაფრთხოების პრობლემების გამო.
• ნაგულისხმევად, U2F (კრიპტოტოკენი) API გამორთულია, რომელიც ადრე მოძველებული იყო და შეიცვალა Web Authentication API-ით. U2F API მთლიანად წაიშლება Chrome 104-ში.
• API დირექტორიაში, installed_browser_version ველი მოძველებულია, ჩანაცვლებულია ახალი pending_browser_version ველით, რომელიც განსხვავდება იმით, რომ შეიცავს ინფორმაციას ბრაუზერის ვერსიის შესახებ, ჩამოტვირთული, მაგრამ არა გამოყენებული განახლებების გათვალისწინებით (ე.ი. ვერსია, რომელიც ძალაში იქნება შემდეგ ბრაუზერი გადატვირთულია).
• ამოღებულია ვარიანტები, რომლებიც საშუალებას აძლევდა დაებრუნებინათ მხარდაჭერა TLS 1.0 და 1.1.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. დამატებულია ჩანართი Back-Forward ქეშის მუშაობის შესაფასებლად, რომელიც უზრუნველყოფს მყისიერ ნავიგაციას ღილაკების უკან და წინ გამოყენებისას. დამატებულია იძულებითი ფერების მედიის მოთხოვნების ემულაციის შესაძლებლობა. დამატებულია ღილაკები Flexbox-ის რედაქტორში მწკრივის უკუ და სვეტის საწინააღმდეგო თვისებების მხარდასაჭერად. ჩანართი „ცვლილებები“ უზრუნველყოფს ცვლილებების ჩვენებას კოდის ფორმატირების შემდეგ, რაც ამარტივებს მინიფიცირებული გვერდების ანალიზს.

  კოდის განხილვის პანელის დანერგვა განახლებულია CodeMirror 6 კოდის რედაქტორის გამოშვებამდე, რომელიც მნიშვნელოვნად აუმჯობესებს ძალიან დიდ ფაილებთან მუშაობის მუშაობას (WASM, JavaScript), აგვარებს პრობლემებს ნავიგაციის დროს შემთხვევითი ოფსეტებით და აუმჯობესებს რეკომენდაციებს. ავტომატური შევსების სისტემა კოდის რედაქტირებისას. CSS თვისებების პანელს დაემატა ქონების სახელის ან მნიშვნელობის მიხედვით გამომავალი გაფილტვრის შესაძლებლობა.

  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 27 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. როგორც ფულადი ჯილდოს პროგრამის ნაწილი ამჟამინდელი გამოშვებისთვის დაუცველობის აღმოსაჩენად, Google-მა გადაიხადა 19 ჯილდო 88 ათასი აშშ დოლარის ღირებულებით (ორი $20000 ჯილდო, ერთი $12000 ჯილდო, ორი $7500 ჯილდო, ოთხი $1000 ჯილდო და თითო თითო $7000, $5000, $3000 და $2000.

წყარო: opennet.ru