Chrome 124 ბრაუზერის გამოშვება

Google-მა გამოაქვეყნა Chrome 124 ვებ-ბრაუზერის გამოშვება ამავდროულად, ხელმისაწვდომია უფასო Chromium პროექტის სტაბილური გამოშვება, რომელიც ემსახურება Chrome-ის საფუძველს. Chrome ბრაუზერი Chromium-ისგან განსხვავდება Google-ის ლოგოების გამოყენებით, ავარიის შემთხვევაში შეტყობინებების გაგზავნის სისტემის არსებობით, კოპირებით დაცული ვიდეო კონტენტის (DRM) დაკვრის მოდულებით, განახლებების ავტომატურად ინსტალაციის სისტემით, Sandbox იზოლაციის სამუდამოდ ჩართვით. , კლავიშების მიწოდება Google API-სთვის და გადასცემს RLZ-ს პარამეტრების ძიებისას. მათთვის, ვისაც მეტი დრო სჭირდება განახლებისთვის, Extended Stable ფილიალი არის ცალკე მხარდაჭერილი, რასაც მოჰყვება 8 კვირა. Chrome 125-ის შემდეგი გამოშვება 14 მაისს არის დაგეგმილი.

ძირითადი ცვლილებები Chrome 124-ში:

• Android ვერსიაში, სანიშნეების მენეჯერი ახლა მხარს უჭერს სანიშნეების და მოგვიანებით წასაკითხი სიების შენახვას. სერვერები Google-მა მომხმარებლის ანგარიშთან დააკავშირა.
• Chrome for Android მოიცავს ახალ მეთოდს ადგილობრივი პაროლების შესანახად, რომლებიც არ არის სინქრონიზებული მოწყობილობებში. ადრე ლოკალური პაროლები ინახებოდა Chrome პროფილში, მაგრამ ახლა ინახება Google Play Services-ის მიერ მოწოდებულ პაროლების საცავში, რომელიც უკვე გამოიყენება Google ანგარიშის პაროლის შესანახად.
• Windows-ის, macOS-ისა და Linux-ის ნაგებობებში, TLS ნაგულისხმევად მოიცავს კლავიშების დამაგრების მექანიზმის მხარდაჭერას (KEM, Key Encapsulation Mechanism), რომელიც იყენებს X25519Kyber768 ჰიბრიდულ ალგორითმს, რომელიც მდგრადია კვანტურ კომპიუტერებზე შერჩევის მიმართ. X25519Kyber768 არის X25519 გასაღების გაცვლის მექანიზმის კომბინაცია, რომელიც დაფუძნებულია ელიფსურ მოსახვევებზე, რომელიც ახლა გამოიყენება TLS-ში, Kyber-768 ალგორითმთან, რომელიც იყენებს კრიპტოგრაფიის მეთოდებს, რომლებიც დაფუძნებულია გისოსების თეორიის ამოცანების ამოხსნაზე, რომელთა ამოხსნის დრო იგივეა ჩვეულებრივ და კვანტურზე. კომპიუტერები.
• ტექსტის გადაცემისას Skia ბიბლიოთეკა ითვალისწინებს Windows-ში მითითებულ კონტრასტსა და ფერთა პარამეტრებს ClearType ტექსტის გამარტივების ტექნოლოგიისთვის, რამაც შეიძლება მნიშვნელოვნად გააუმჯობესოს LCD მონიტორებზე შრიფტის ჩვენების ხარისხი. Linux-ის build-ებში, ინტერფეისში გამოყენებული შრიფტები შესამჩნევად შეიცვალა.
• შესაძლებელია ნებისმიერი ვებ გვერდის დაყენება, როგორც დამოუკიდებელი PWA აპლიკაცია (პროგრესიული ვებ აპლიკაციები), მაშინაც კი, თუ ეს გვერდი არ აკმაყოფილებს PWA კრიტერიუმებს.
• ევროპული DMA (ციფრული ბაზრების აქტი) მოთხოვნების შესაბამისად, მოწოდებულია დიალოგი საძიებო სისტემის შესარჩევად, რომელიც გამოყენებული იქნება ნაგულისხმევად. არის საძიებო სისტემები ასარჩევად, რომლებიც ხელმისაწვდომია პარამეტრების განყოფილებაში „chrome://settings/search“. სიაში საძიებო სისტემები ნაჩვენებია შემთხვევითი თანმიმდევრობით. Chrome 120-ში ეს დიალოგი გამოსცადა მომხმარებელთა 1%-ზე და ახლა ჩართულია ყველასთვის.
• განხორციელდა მომხმარებლის მოთხოვნა ნებართვების მინიჭების შესახებ, როდესაც ვებ აპლიკაცია წვდება Web MIDI API-ს, რომელიც საშუალებას გაძლევთ დაუკავშირდეთ მუსიკალურ მოწყობილობებს MIDI ინტერფეისით, რომლებიც დაკავშირებულია თქვენს კომპიუტერთან. ადრე, ნებართვის მოთხოვნები ნაჩვენები იყო მხოლოდ SysEx შეტყობინებების გაგზავნისას ან მიღებისას, მაგრამ ახლა ნაჩვენები იქნება Web MIDI API-ზე წვდომის დროს. ცვლილების მიზეზი მითითებულია ისეთ სიტუაციებში, როდესაც შემთხვევითი ვებ გვერდები იკავებენ ექსკლუზიურ კონტროლს MIDI კონტროლერზე, რაც ბლოკავს სხვა აპლიკაციების უნარს მასთან მუშაობა. ასევე აღინიშნა უსაფრთხოების საკითხები, რადგან Web MIDI API გაძლევთ საშუალებას სრულად აკონტროლოთ MIDI მოწყობილობა, მათ შორის საკუთარი პროგრამული უზრუნველყოფის დაყენება.
• Web SQL API, რომელიც არ არის სტანდარტიზებული, იშვიათად გამოიყენება და საჭიროებს გადამუშავებას უსაფრთხოების თანამედროვე მოთხოვნების დასაკმაყოფილებლად, მთლიანად შეჩერებულია. Web SQL ნაგულისხმევად გათიშულია Chrome 119-დან, მაგრამ იყო პარამეტრი მის დასაბრუნებლად. ეს პარამეტრი ახლა ამოღებულია. დეველოპერებისთვის, რომლებსაც ესაჭიროებათ ეს ფუნქცია, შემოთავაზებულია გამოიყენონ SQLite ბიბლიოთეკის ვარიანტი, რომელიც შედგენილია WebAssembly ხედში.
• დამატებულია ვებ-ფორმის ელემენტებში ვერტიკალურად ნაჩვენები ტექსტის წერის მიმართულების კონტროლის შესაძლებლობა (არჩევა, მრიცხველი, პროგრესი, ღილაკი, ტექსტური არეალი და შეყვანა) ვერტიკალური ორიენტაციის არჩევისას წერის რეჟიმის CSS თვისებით. ტექსტის ზემოდან ქვემოდან საჩვენებლად, ახლა შეგიძლიათ გამოიყენოთ ფორმის ელემენტის თვისება „ltr“ და ქვემოდან ზემოდან – „rtl“.
• User-Agent Client Hints API-ს, რომელიც შემუშავებულია User-Agent ჰედერის ჩასანაცვლებლად, დაემატა Sec-CH-UA-Form-Factors პარამეტრის მხარდაჭერა, რომელიც კლიენტს საშუალებას აძლევს, აცნობოს სერვერს მომხმარებლის მოწყობილობის ფორმ-ფაქტორის შესახებ (Desktop, Automotive, Mobile, XR, EInk და Watch). User-Agent Client Hints საშუალებას იძლევა შერჩევითად მიაწოდოს მონაცემები კონკრეტული ბრაუზერისა და სისტემის პარამეტრების (ვერსია, პლატფორმა და ა.შ.) შესახებ მხოლოდ მოთხოვნის შემდეგ. სერვერიმომხმარებელს, თავის მხრივ, შეუძლია განსაზღვროს, თუ რა ინფორმაციის მიწოდება შეუძლია ვებსაიტის მფლობელებისთვის. მომხმარებლის აგენტის კლიენტის მინიშნებების გამოყენებისას, ბრაუზერის იდენტიფიკატორი არ გადაიცემა აშკარა მოთხოვნის გარეშე და ნაგულისხმევად მხოლოდ ძირითადი პარამეტრებია მოცემული, რაც პასიურ იდენტიფიკაციას ართულებს.
• დამატებულია Shadow DOM-ში ცალკეული ფესვების კლონირების კონტროლის შესაძლებლობა, რომელიც შესრულებულია ბრძანებებით, როგორიცაა cloneNode(). DOM root ტოტების კლონირების შესაძლებლობა ჩართულია კლონირებადი პარამეტრის („attachShadow({clonable:true})“) ან „shadowrootclonable“ ატრიბუტის გამოყენებით ( ).
  
• დამატებულია ახალი მეთოდები setHTMLUnsafe() და parseHTMLUnsafe() JavaScript-დან Shadow DOM სინტაქსის გამოსაყენებლად. setHTMLUnsafe() და parseHTMLUnsafe() მეთოდები, მსგავსი innerHTML და DOMParser.parseFromString(), საშუალებას გაძლევთ ჩასვათ ან გააანალიზოთ შინაარსი HTML ფორმატში ელემენტში, მაგრამ განსხვავდებიან შაბლონის ელემენტების დამუშავების მხარდაჭერით shadowrootmode ატრიბუტით.
• დამატებულია მხარდაჭერა WebSocket Stream API-სთვის, რომელიც საშუალებას გაძლევთ გადაიტანოთ მონაცემები ბრაუზერსა და სერვერს შორის სტრიმინგის რეჟიმში გამოკითხვის გარეშე, რაც ოპტიმალურია მუდმივად შემომავალი მონაცემების გადაცემისა და მიღების ორგანიზებისთვის, მაგალითად, ჩატის განხორციელებაში. const wss = new WebSocketStream(WSS_URL); const {წაკითხვადი, ჩასაწერი} = დაველოდოთ wss.opened; const reader = readable.getReader(); const writer = writable.getWriter(); while (true) { const {value, done} = await reader.read(); თუ (შესრულებულია) { შესვენება; } const შედეგი = ელოდება პროცესს (მნიშვნელობა); ელოდება მწერალს.წერს(შედეგს); }
• View Transitions API-ის შესაძლებლობები გაფართოვდა, რაც აადვილებს გარდამავალი ანიმაციის ეფექტების შექმნას სხვადასხვა DOM მდგომარეობებს შორის (მაგალითად, გლუვი გადასვლა ერთი სურათიდან მეორეზე). ახალი ვერსია ამატებს მხარდაჭერას „pageswap“ მოვლენისთვის, რომელიც წარმოიქმნება „ფანჯრის“ ობიექტისთვის, როდესაც ნავიგაციის დროს ასოცირებული „დოკუმენტის“ ობიექტი შეიცვლება ახლით. ასევე დამატებულია თვისება “render-blocking”, რომელიც საშუალებას გაძლევთ დაბლოკოთ დოკუმენტის რენდერი მნიშვნელოვანი შინაარსის ანალიზამდე.
• დამატებულია disallowReturnToOpener პარამეტრი, რომელიც გადაცემულია requestWindow მეთოდის გამოძახებისას, რომელიც საშუალებას გაძლევთ წაშალოთ უკანა ღილაკი სურათის სურათში გახსნილ ფანჯარაში, რათა თავიდან აიცილოთ დაბრუნება იმ ჩანართზე, საიდანაც ფანჯარა გაიხსნა.
• დამატებულია CSSImportRule.styleSheet ატრიბუტის NULL-ზე დაყენების შესაძლებლობა, რათა მიუთითებდეს, რომ არ არის დაკავშირებული სტილის ფურცელი. დამატებულია CSSKeyframesRule.length ატრიბუტი, რომელიც მიუთითებს ინდექსირებული თვისებების რაოდენობაზე.
• რედაქტირებადი ველებისთვის დანერგილია ატრიბუტი „writingsuggestions“ იმისთვის, რომ აკონტროლოთ, ნაჩვენები იქნება თუ არა რეკომენდაციები აკრეფისას.
• ServiceWorker-ისა და SharedWorker-ის მხარდაჭერა დაემატა WebGPU API-ს.
• დამატებულია მხარდაჭერა "პრიორიტეტული" HTTP სათაურისთვის, რომლის მეშვეობითაც შეგიძლიათ გადასცეთ ინფორმაცია მოთხოვნის დამუშავების პრიორიტეტის შესახებ (RFC 9218) რესურსზე პირველი წვდომის ეტაპზე.
• გაუმჯობესდა ინსტრუმენტები ვებ დეველოპერებისთვის. ახალი ავტომატური შევსების პანელი დაემატა ფორმების ავტომატურად შევსებისთვის გამოყენებული ინფორმაციის შესამოწმებლად.

  CSS Styles Inspection Panel-მა გააუმჯობესა წყობილი სტილის მხარდაჭერა. შესრულების საზომი პანელი იძლევა არასაჭირო ფუნქციების და მათთან დაკავშირებული ბავშვის ზარების დამალვის შესაძლებლობას, რათა შემცირდეს ხმაური გრაფიკში. გადახვევის შინაარსთან დაკავშირებული ანიმაციის მხარდაჭერა (Scroll-driven Animation) დაემატა ანიმაციის გამართვის პანელს. ქსელის ინსპექტირების პანელი საშუალებას გაძლევთ დააყენოთ პარამეტრები პაკეტის დაკარგვისა და ქსელის რიგის ზომისთვის, რათა შეამოწმოთ WebRTC აპლიკაციების მუშაობა ქსელის პრობლემების ფონზე.

  

გარდა ინოვაციებისა და შეცდომების გამოსწორებისა, ახალი ვერსია აღმოფხვრის 22 დაუცველობას. ბევრი დაუცველობა გამოვლინდა ავტომატური ტესტირების შედეგად AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer და AFL ინსტრუმენტების გამოყენებით. არ გამოვლენილა ისეთი კრიტიკული პრობლემა, რომელიც საშუალებას მისცემს გვერდის ავლით ბრაუზერის დაცვის ყველა დონეს და სისტემაში კოდის შესრულებას სავარჯიშო გარემოს გარეთ. მიმდინარე გამოშვებისთვის დაუცველობის აღმოჩენისთვის ფულადი ჯილდოს გადახდის პროგრამის ფარგლებში, Google-მა გადაიხადა 13 ჯილდო 65 ათასი აშშ დოლარის ოდენობით (ერთი ჯილდო $20000, $10000, $7000 და $2000, სამი ჯილდო $5000 და $3000, ორი ჯილდო. $1000). ერთი ჯილდოს ზომა ჯერ დადგენილი არ არის.

წყარო: opennet.ru