ការចេញផ្សាយ Chrome 79

Google បង្ហាញ ការចេញផ្សាយកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome 79... ក្នុងពេលដំណាលគ្នា។ មាន ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោងឥតគិតថ្លៃ Chromiumដែលជាមូលដ្ឋានរបស់ Chrome ។ កម្មវិធីរុករក Chrome ខុសគ្នា ការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង សមត្ថភាពក្នុងការទាញយកម៉ូឌុល Flash តាមតម្រូវការ ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូដែលបានការពារ (DRM) ប្រព័ន្ធអាប់ដេតដោយស្វ័យប្រវត្តិ និងការបញ្ជូននៅពេលស្វែងរក។ ប៉ារ៉ាម៉ែត្រ RLZ. ការចេញផ្សាយបន្ទាប់របស់ Chrome 80 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 4 ខែកុម្ភៈ។

សំខាន់ ផ្លាស់ប្តូរ в កម្មវិធី Chrome 79:

• បានធ្វើឱ្យសកម្ម សមាសធាតុពិនិត្យពាក្យសម្ងាត់ ត្រូវបានរចនាឡើងដើម្បីវិភាគភាពខ្លាំងនៃពាក្យសម្ងាត់ដែលអ្នកប្រើប្រាស់។ នៅពេលព្យាយាមចូលទៅក្នុងគេហទំព័រណាមួយ ពិនិត្យពាក្យសម្ងាត់ អនុវត្ត ពិនិត្យមើលការចូល និងពាក្យសម្ងាត់ប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យនៃគណនីដែលត្រូវបានសម្របសម្រួលជាមួយនឹងការព្រមានប្រសិនបើមានបញ្ហាត្រូវបានរកឃើញ (ការត្រួតពិនិត្យត្រូវបានអនុវត្តដោយផ្អែកលើបុព្វបទ hash នៅខាងអ្នកប្រើប្រាស់)។ ការត្រួតពិនិត្យនេះត្រូវបានអនុវត្តប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យដែលគ្របដណ្តប់លើគណនីសម្របសម្រួលជាង 4 ពាន់លានដែលបានលេចធ្លាយនៅក្នុងមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់។ ការព្រមានក៏ត្រូវបានបង្ហាញផងដែរនៅពេលព្យាយាមប្រើពាក្យសម្ងាត់មិនសំខាន់ដូចជា "abc123" ។ ដើម្បីគ្រប់គ្រងការដាក់បញ្ចូលការត្រួតពិនិត្យពាក្យសម្ងាត់ ការកំណត់ពិសេសមួយត្រូវបានអនុវត្តនៅក្នុងផ្នែក "សមកាលកម្ម និងសេវាកម្ម Google" ។
• បច្ចេកវិទ្យាថ្មីសម្រាប់ការរកឃើញការបន្លំក្នុងពេលជាក់ស្តែងត្រូវបានបង្ហាញ។ ពីមុន ការផ្ទៀងផ្ទាត់ត្រូវបានអនុវត្តដោយការចូលទៅកាន់បញ្ជីខ្មៅនៃការរុករកដោយសុវត្ថិភាពដែលបានទាញយកក្នុងមូលដ្ឋាន ដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពប្រហែលម្តងរៀងរាល់ 30 នាទីម្តង ដែលវាហាក់ដូចជាមិនគ្រប់គ្រាន់ ឧទាហរណ៍នៅក្នុងលក្ខខណ្ឌនៃការប្តូរដែនញឹកញាប់ដោយអ្នកវាយប្រហារ។ វិធីសាស្រ្តថ្មីអនុញ្ញាតឱ្យអ្នកពិនិត្យមើល URLs ភ្លាមៗជាមួយនឹងការត្រួតពិនិត្យបឋមប្រឆាំងនឹងបញ្ជីសដែលរួមបញ្ចូលសញ្ញានៃគេហទំព័រពេញនិយមរាប់ពាន់ដែលគួរឱ្យទុកចិត្ត។ ប្រសិនបើគេហទំព័រដែលកំពុងបើកមិនស្ថិតនៅក្នុងបញ្ជីសទេ កម្មវិធីរុករកតាមអ៊ីនធឺណិតពិនិត្យមើល URL នៅលើម៉ាស៊ីនមេ Google ដោយបញ្ជូន 32 ប៊ីតដំបូងនៃ SHA-256 នៃតំណ ដែលទិន្នន័យផ្ទាល់ខ្លួនដែលអាចធ្វើទៅបានត្រូវបានកាត់ចេញ។ យោងតាម ​​Google វិធីសាស្រ្តថ្មីអាចបង្កើនប្រសិទ្ធភាពនៃការព្រមានសម្រាប់គេហទំព័របន្លំថ្មី 30% ។
• បានបន្ថែមការការពារសកម្មប្រឆាំងនឹងការផ្ទេរព័ត៌មានសម្ងាត់របស់ Google និងពាក្យសម្ងាត់ដែលបានរក្សាទុកនៅក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់តាមរយៈទំព័របន្លំ។ ប្រសិនបើអ្នកព្យាយាមបញ្ចូលពាក្យសម្ងាត់ដែលបានរក្សាទុកនៅលើគេហទំព័រដែលពាក្យសម្ងាត់នោះមិនត្រូវបានប្រើជាធម្មតា អ្នកប្រើប្រាស់នឹងត្រូវបានព្រមានអំពីសកម្មភាពដែលអាចមានគ្រោះថ្នាក់។
• ការតភ្ជាប់ដោយប្រើ TLS 1.0 និង 1.1 ឥឡូវនេះបង្ហាញសូចនាករការតភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ គាំទ្រ TLS 1.0 និង 1.1 យ៉ាងពេញលេញ នឹងត្រូវបានបិទ នៅក្នុង Chrome 81 ដែលគ្រោងធ្វើនៅថ្ងៃទី 17 ខែមីនា ឆ្នាំ 2020។
• បានបន្ថែមសមត្ថភាពក្នុងការបង្កកផ្ទាំងអសកម្ម ដែលអនុញ្ញាតឱ្យអ្នកដកការផ្ទុកដោយស្វ័យប្រវត្តិពីផ្ទាំងអង្គចងចាំដែលមាននៅក្នុងផ្ទៃខាងក្រោយលើសពី 5 នាទី ហើយមិនអនុវត្តសកម្មភាពសំខាន់ៗ។ ការសម្រេចចិត្តអំពីភាពស័ក្តិសមនៃផ្ទាំងជាក់លាក់មួយសម្រាប់ការបង្កកគឺធ្វើឡើងដោយផ្អែកលើសរីរវិទ្យា។ ការបើកមុខងារត្រូវបានគ្រប់គ្រងតាមរយៈទង់ “chrome://flags/#proactive-tab-freeze”។
• ធានា ការទប់ស្កាត់មាតិកាចម្រុះនៅលើទំព័រដែលបានបើកនៅលើ HTTPS ដើម្បីធានាថាទំព័រដែលបានបើកនៅលើ https:// មានផ្ទុកតែធនធានដែលផ្ទុកលើបណ្តាញទំនាក់ទំនងដែលមានសុវត្ថិភាព។ ទោះបីជាប្រភេទខ្លឹមសារចម្រុះដែលមានគ្រោះថ្នាក់បំផុត ដូចជាស្គ្រីប និង iframes ត្រូវបានរារាំងរួចហើយតាមលំនាំដើមក៏ដោយ រូបភាព ឯកសារអូឌីយ៉ូ និងវីដេអូនៅតែអាចទាញយកបានតាមរយៈ http:// ។ សូចនាករមាតិកាចម្រុះដែលបានប្រើពីមុនសម្រាប់ការបញ្ចូលបែបនេះត្រូវបានរកឃើញថាគ្មានប្រសិទ្ធភាព និងធ្វើឱ្យអ្នកប្រើប្រាស់យល់ច្រឡំ ដោយសារវាមិនផ្តល់នូវការវាយតម្លៃដែលមិនច្បាស់លាស់អំពីសុវត្ថិភាពនៃទំព័រ។ ឧទាហរណ៍ តាមរយៈការក្លែងបន្លំរូបភាព អ្នកវាយប្រហារអាចជំនួសអ្នកប្រើប្រាស់តាមដានខូគី ព្យាយាមទាញយកភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដំណើរការរូបភាព ឬប្រព្រឹត្តការក្លែងបន្លំដោយជំនួសព័ត៌មានដែលមាននៅក្នុងរូបភាព។ ដើម្បីបិទការចាក់សោនៃសមាសធាតុចម្រុះ ការកំណត់ពិសេសត្រូវបានបន្ថែម ដែលអាចចូលប្រើបានតាមរយៈម៉ឺនុយដែលលេចឡើងនៅពេលអ្នកចុចលើនិមិត្តសញ្ញាចាក់សោ។
• បានបន្ថែមសមត្ថភាពពិសោធន៍ដើម្បីចែករំលែកមាតិកាក្ដារតម្បៀតខ្ទាស់រវាងកុំព្យូទ័រលើតុ និងកំណែចល័តរបស់ Chrome ។ ក្នុងករណី Chrome បានភ្ជាប់ទៅគណនីមួយ ឥឡូវនេះអ្នកអាចចូលប្រើមាតិកានៃក្ដារតម្បៀតខ្ទាស់នៃឧបករណ៍ផ្សេងទៀត រួមទាំងការចែករំលែកក្ដារតម្បៀតខ្ទាស់រវាងប្រព័ន្ធទូរស័ព្ទ និងកុំព្យូទ័រ។ ខ្លឹមសារនៃក្តារតម្បៀតខ្ទាស់ត្រូវបានអ៊ិនគ្រីបដោយប្រើការអ៊ិនគ្រីបពីចុងដល់ចុង ដែលរារាំងការចូលប្រើអត្ថបទនៅលើម៉ាស៊ីនមេ Google ។ មុខងារនេះត្រូវបានបើកតាមរយៈជម្រើស chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui និង chrome://flags#sync-clipboard-service។
• នៅក្នុងរបារអាសយដ្ឋាននៅពេលជាក់លាក់ណាមួយ (ឧទាហរណ៍ នៅពេលរក្សាទុកពាក្យសម្ងាត់) នៅពេលដែលការធ្វើសមកាលកម្មទម្រង់ត្រូវបានបិទ បន្ថែមពីលើរូបតំណាង ឈ្មោះគណនី Google បច្ចុប្បន្នត្រូវបានបង្ហាញ ដូច្នេះអ្នកប្រើប្រាស់អាចកំណត់អត្តសញ្ញាណគណនីសកម្មបច្ចុប្បន្នបានត្រឹមត្រូវ។
• បានធ្វើឱ្យសកម្មសម្រាប់ 1% នៃអ្នកប្រើប្រាស់ ការគាំទ្រ "DNS លើ HTTPS" (DoH, DNS លើ HTTPS) ។ ការពិសោធន៍ពាក់ព័ន្ធនឹងតែអ្នកប្រើប្រាស់ដែលការកំណត់ប្រព័ន្ធបានបញ្ជាក់ពីអ្នកផ្តល់ DNS ដែលគាំទ្រ DoH រួចហើយ។ ឧទាហរណ៍ ប្រសិនបើអ្នកប្រើមាន DNS 8.8.8.8 ដែលបានបញ្ជាក់នៅក្នុងការកំណត់ប្រព័ន្ធ នោះសេវាកម្ម DoH របស់ Google (“https://dns.google.com/dns-query”) នឹងត្រូវបានធ្វើឱ្យសកម្មនៅក្នុង Chrome ប្រសិនបើ DNS គឺ 1.1.1.1។ XNUMX បន្ទាប់មកសេវាកម្ម DoH Cloudflare (“https://cloudflare-dns.com/dns-query”) ។ល។ ដើម្បីគ្រប់គ្រងថាតើ DoH ត្រូវបានបើក ការកំណត់ "chrome://flags/#dns-over-https" ត្រូវបានផ្តល់ជូន។ របៀបប្រតិបត្តិការបីត្រូវបានគាំទ្រ៖ សុវត្ថិភាព ស្វ័យប្រវត្តិ និងបិទ។ នៅក្នុងរបៀប "សុវត្ថិភាព" ម៉ាស៊ីនត្រូវបានកំណត់តែផ្អែកលើតម្លៃសុវត្ថិភាពដែលបានរក្សាទុកពីមុន (ទទួលបានតាមរយៈការតភ្ជាប់សុវត្ថិភាព) ហើយសំណើតាមរយៈ DoH ត្រឡប់ទៅកាន់ DNS ធម្មតាមិនត្រូវបានអនុវត្តទេ។ នៅក្នុងរបៀប "ស្វ័យប្រវត្តិ" ប្រសិនបើ DoH និងឃ្លាំងសម្ងាត់សុវត្ថិភាពមិនអាចប្រើបាន ទិន្នន័យអាចត្រូវបានទាញយកពីឃ្លាំងសម្ងាត់ដែលមិនមានសុវត្ថិភាព និងចូលប្រើតាមរយៈ DNS ប្រពៃណី។ នៅក្នុងរបៀប "បិទ" ឃ្លាំងសម្ងាត់ដែលបានចែករំលែកត្រូវបានពិនិត្យជាមុន ហើយប្រសិនបើមិនមានទិន្នន័យ សំណើត្រូវបានផ្ញើតាមរយៈ DNS ប្រព័ន្ធ។
• បានបន្ថែមការពិសោធន៍ ការគាំទ្រ ឃ្លាំងសម្ងាត់នៃមាតិកាដែលបង្ហាញនៅពេលផ្លាស់ប្តូរទំព័រដោយប្រើប៊ូតុងទៅមុខ និងថយក្រោយ ដែលអាចកាត់បន្ថយការពន្យារពេលយ៉ាងសំខាន់ក្នុងអំឡុងពេលនៃការរុករកប្រភេទនេះ ដោយសារតែឃ្លាំងសម្ងាត់ពេញលេញនៃទំព័រទាំងមូល ដែលមិនតម្រូវឱ្យមានការបង្ហាញឡើងវិញ និងការផ្ទុកធនធាន។ ការបង្កើនប្រសិទ្ធភាពគឺគួរឱ្យកត់សម្គាល់ជាពិសេសនៅក្នុងកំណែសម្រាប់ឧបករណ៍ចល័តដែលដំណើរការកើនឡើងក្នុងអំឡុងពេលរុករកឈានដល់ 19% ។ របៀបត្រូវបានបើកដោយប្រើជម្រើស "chrome://flags#back-forward-cache"។
• បានលុប ការកំណត់ “chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains” ដែលធ្វើឱ្យវាអាចត្រឡប់ការបង្ហាញនៃពិធីការនៅក្នុងរបារអាសយដ្ឋាន (ឥឡូវនេះតំណភ្ជាប់ទាំងអស់ត្រូវបានបង្ហាញជានិច្ច។ ដោយគ្មាន https:// និង http:/ / និងដោយគ្មាន "www") ។
• ការបង្កើតសម្រាប់ Windows រួមបញ្ចូល sandboxing នៃសេវាកម្មចាក់សំលេង។ ដើម្បីគ្រប់គ្រងថាតើភាពឯកោត្រូវបានបើក លក្ខណៈសម្បត្តិ AudioSandboxEnabled ត្រូវបានស្នើឡើង។
• ឧបករណ៍គ្រប់គ្រងកណ្តាលសម្រាប់សហគ្រាសរួមមានសមត្ថភាពក្នុងការកំណត់ច្បាប់ដែលគ្រប់គ្រងចំនួនអង្គចងចាំដែលកម្មវិធីរុករកអាចប្រើប្រាស់បាន មុនពេលផ្ទាំងផ្ទៃខាងក្រោយមិនត្រូវបានផ្ទុក។ អង្គចងចាំដែលបានចេញផ្សាយបន្ទាប់ពីការដកយកផ្ទាំងមួយអាចប្រើប្រាស់បាន ហើយមាតិកានៃផ្ទាំងត្រូវបានផ្ទុកម្តងទៀតនៅពេលប្តូរទៅវា។
• លីនុចប្រើប្រព័ន្ធដំណើរការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រដែលភ្ជាប់មកជាមួយ ដែលជំនួសប្រព័ន្ធ NSS ដែលធ្លាប់ប្រើពីមុន។ ក្នុងករណីនេះ ប្រព័ន្ធដំណើរការដែលភ្ជាប់មកជាមួយនៅតែបន្តប្រើប្រាស់ NSS store កំឡុងពេលផ្ទៀងផ្ទាត់ ប៉ុន្តែដាក់លក្ខខណ្ឌតឹងរ៉ឹងជាងមុន នៅពេលដំណើរការវិញ្ញាបនបត្រដែលបានអ៊ិនកូដមិនត្រឹមត្រូវ និងដាច់ដោយឡែកពីគ្នា (វិញ្ញាបនបត្រទាំងអស់ត្រូវតែបញ្ជាក់ដោយអាជ្ញាធរបញ្ជាក់)។
• នៅក្នុងកំណែសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android បន្ថែម សមត្ថភាពក្នុងការកំណត់រូបតំណាងអាដាប់ធ័រសម្រាប់កម្មវិធីគេហទំព័រដែលបានដំឡើងដែលដំណើរការនៅក្នុងរបៀប Progressive Web Apps (PWA) ។ រូបតំណាងអាដាប់ធ័រអាចសម្របទៅនឹងចំណុចប្រទាក់ដែលប្រើដោយក្រុមហ៊ុនផលិតឧបករណ៍ ឧទាហរណ៍មានរាងមូល ការ៉េ ឬជាមួយជ្រុងរលោង។
• បន្ថែម ការ API ឧបករណ៍ WebXRដែលផ្តល់សិទ្ធិចូលប្រើសមាសធាតុសម្រាប់បង្កើតការពិតនិម្មិត និងបន្ថែម។ API អនុញ្ញាតឱ្យអ្នកបង្រួបបង្រួមការងារជាមួយឧបករណ៍ជាច្រើនប្រភេទ ចាប់ពីកាសស្តាប់និម្មិតស្ថានការណ៍ដូចជា Oculus Rift, HTC Vive និង Windows Mixed Reality រហូតដល់ដំណោះស្រាយផ្អែកលើឧបករណ៍ចល័តដូចជា Google Daydream View និង Samsung Gear VR ។ កម្មវិធីដែល API ថ្មីអាចអនុវត្តបានរួមមានកម្មវិធីសម្រាប់មើលវីដេអូក្នុងរបៀប 360° ប្រព័ន្ធសម្រាប់មើលឃើញទំហំបីវិមាត្រ ការបង្កើតរោងកុននិម្មិតសម្រាប់ការបង្ហាញវីដេអូ ធ្វើការពិសោធន៍លើការបង្កើតចំណុចប្រទាក់ 3D សម្រាប់ហាង និងវិចិត្រសាល។
  

• ក្នុង​ទម្រង់​ការ​សាកល្បង​ដើម (មុខងារ​ពិសោធន៍​ដែល​ទាមទារ​ដោយ​ឡែក​ពី​គ្នា។ ការធ្វើឱ្យសកម្ម) APIs ថ្មីជាច្រើនត្រូវបានស្នើឡើង។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
  • សម្រាប់ធាតុ HTML ទាំងអស់ គុណលក្ខណៈ "rendersubtree" ត្រូវបានស្នើឡើង ដែលធានាថា ការបង្ហាញនៃធាតុ DOM ត្រូវបានជួសជុល។ ការកំណត់គុណលក្ខណៈទៅជា "មើលមិនឃើញ" នឹងរារាំងខ្លឹមសាររបស់ធាតុពីការបង្ហាញ ឬត្រួតពិនិត្យ ដែលអនុញ្ញាតឱ្យមានការធ្វើឱ្យប្រសើរឡើងវិញ។ នៅពេលកំណត់ទៅជា "ធ្វើឱ្យសកម្ម" កម្មវិធីរុករកនឹងលុបគុណលក្ខណៈមើលមិនឃើញ បង្ហាញខ្លឹមសារ និងធ្វើឱ្យវាមើលឃើញ។
  • បានបន្ថែមជម្រើស API ចាក់សោរភ្ញាក់ ផ្អែកលើយន្តការ Promise ដែលផ្តល់នូវវិធីសុវត្ថិភាពជាងមុនក្នុងការគ្រប់គ្រងការបិទអេក្រង់ចាក់សោដោយស្វ័យប្រវត្តិ និងប្តូរឧបករណ៍ទៅជារបៀបសន្សំថាមពល។
• បានអនុវត្តសមត្ថភាពក្នុងការប្រើគុណលក្ខណៈ ការផ្តោតអារម្មណ៍ដោយស្វ័យប្រវត្តិ សម្រាប់ធាតុ HTML និង SVG ទាំងអស់ដែលអាចមានការផ្តោតអារម្មណ៍បញ្ចូល។
• សម្រាប់រូបភាព និងវីដេអូ ធានា គណនាសមាមាត្ររូបភាពដោយផ្អែកលើគុណលក្ខណៈ Width ឬ Height ដែលអាចត្រូវបានប្រើដើម្បីកំណត់ទំហំរូបភាពដោយប្រើ CSS នៅដំណាក់កាលនៅពេលដែលរូបភាពមិនទាន់បានផ្ទុក (ដោះស្រាយបញ្ហាជាមួយការកសាងទំព័រឡើងវិញបន្ទាប់ពីរូបភាពត្រូវបានផ្ទុក)។
• បានបន្ថែមលក្ខណៈសម្បត្តិ CSS ទំហំពុម្ពអក្សរអុបទិកដែលកំណត់ទំហំពុម្ពអក្សរអថេរដោយស្វ័យប្រវត្តិនៅក្នុងកូអរដោនេអុបទិក "opsz", ប្រសិនបើពុម្ពអក្សរគាំទ្រពួកគេ។ របៀបអនុញ្ញាតឱ្យអ្នកជ្រើសរើសទម្រង់ glyph ល្អបំផុតសម្រាប់ទំហំដែលបានបញ្ជាក់ ឧទាហរណ៍ ប្រើ glyphs ផ្ទុយគ្នាបន្ថែមទៀតសម្រាប់ចំណងជើង។
• បានបន្ថែមលក្ខណៈសម្បត្តិ CSS បញ្ជីរចនាប័ទ្មដែលអនុញ្ញាតឱ្យអ្នកប្រើនិមិត្តសញ្ញាណាមួយជំនួសឱ្យសញ្ញាចុចនៅក្នុងបញ្ជី ឧទាហរណ៍ “-“, “+”, “★” និង “▸” ។
• ប្រសិនបើវាមិនអាចទៅរួចទេក្នុងការប្រតិបត្តិ Worklet.addModule() ឥឡូវនេះវត្ថុមួយត្រូវបានបញ្ជូនមកវិញជាមួយនឹងព័ត៌មានលម្អិតអំពីលក្ខណៈនៃកំហុស ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃយ៉ាងត្រឹមត្រូវអំពីមូលហេតុនៃកំហុស (បញ្ហាជាមួយការតភ្ជាប់បណ្តាញ វាក្យសម្ព័ន្ធមិនត្រឹមត្រូវ ។ល។ .)
• បានបញ្ឈប់ដំណើរការធាតុ при их перемещении между документами. При переносе между документами также отключено выполнение связанных со скриптом событий «error» и «load».
• នៅក្នុងម៉ាស៊ីន JavaScript V8 បានអនុវត្ត ការបង្កើនប្រសិទ្ធភាពនៃការគ្រប់គ្រងការផ្លាស់ប្តូរចំពោះតំណាងនៃវាលនៅក្នុងវត្ថុ ដែលបណ្តាលឱ្យការប្រតិបត្តិកូដ AngularJS នៅក្នុងឈុតតេស្ត Speedometer ដំណើរការលឿនជាង 4% ។
  

• V8 ក៏បង្កើនប្រសិទ្ធភាពដំណើរការនៃ getters ដែលបានកំណត់នៅក្នុង APIs ដែលមានស្រាប់ ដូចជា Node.nodeType និង Node.nodeName ក្នុងករណីដែលគ្មានឧបករណ៍ដោះស្រាយ IC (ឃ្លាំងសម្ងាត់ក្នុងជួរ)។ ការផ្លាស់ប្តូរនេះបានកាត់បន្ថយពេលវេលាដែលចំណាយលើពេលដំណើរការ IC ប្រមាណ 12% នៅពេលដំណើរការតេស្ត Backbone និង jQuery ពីឈុត Speedometer ។
  

• លទ្ធផលនៃយន្តការ OSR (ហៅថា on-stack replacement) ត្រូវបានដាក់ក្នុងឃ្លាំងសម្ងាត់ ដែលជំនួសកូដដែលបានបង្កើនប្រសិទ្ធភាពកំឡុងពេលដំណើរការមុខងារ (អនុញ្ញាតឱ្យអ្នកចាប់ផ្តើមប្រើកូដដែលបានធ្វើឱ្យប្រសើរឡើងសម្រាប់មុខងារដែលដំណើរការយូរដោយមិនរង់ចាំឱ្យពួកវាដំណើរការម្តងទៀត)។ ឃ្លាំងសម្ងាត់ OSR ធ្វើឱ្យវាអាចប្រើលទ្ធផលបង្កើនប្រសិទ្ធភាពនៅពេលដំណើរការមុខងារឡើងវិញ ដោយមិនចាំបាច់ឆ្លងកាត់ការបង្កើនប្រសិទ្ធភាពឡើងវិញ។
  នៅក្នុងការធ្វើតេស្តមួយចំនួន ការផ្លាស់ប្តូរបានបង្កើនប្រសិទ្ធភាពខ្ពស់បំផុត 5-18% ។
  

• ការផ្លាស់ប្តូរឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ៖
  បានបង្ហាញខ្លួន របៀបបំបាត់កំហុស ដើម្បីកំណត់ហេតុផលសម្រាប់ការទប់ស្កាត់សំណើ ឬផ្ញើខូគី។
  
  • នៅក្នុងប្លុកដែលមានបញ្ជីខូគី សមត្ថភាពក្នុងការមើលតម្លៃនៃខូគីដែលបានជ្រើសរើសយ៉ាងឆាប់រហ័សដោយចុចលើបន្ទាត់ជាក់លាក់មួយត្រូវបានបន្ថែម។
    

  • បានបន្ថែមសមត្ថភាពក្នុងការក្លែងធ្វើការកំណត់ផ្សេងៗគ្នាសម្រាប់សំណួរប្រព័ន្ធផ្សព្វផ្សាយដែលចូលចិត្តពណ៌ និងចូលចិត្តសំណួរមេឌៀដែលកាត់បន្ថយចលនា (ឧទាហរណ៍ ដើម្បីសាកល្បងឥរិយាបថរបស់ទំព័រជាមួយនឹងស្បែកប្រព័ន្ធងងឹត ឬជាមួយផលប៉ះពាល់ចលនាត្រូវបានបិទ)។
    

  • ការរចនាផ្ទាំងគ្របដណ្តប់ត្រូវបានធ្វើទំនើបកម្ម ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃកូដដែលបានប្រើ និងមិនប្រើ។ បានបន្ថែមសមត្ថភាពក្នុងការត្រងព័ត៌មានតាមប្រភេទរបស់វា (JavaScript, CSS)។ ព័ត៌មានអំពីការប្រើប្រាស់កូដក៏ត្រូវបានបន្ថែមផងដែរ នៅពេលបង្ហាញអត្ថបទប្រភព។
    

  • បានបន្ថែមសមត្ថភាពក្នុងការបំបាត់កំហុសនៃហេតុផលសម្រាប់ការស្នើសុំធនធានបណ្តាញជាក់លាក់មួយបន្ទាប់ពីការកត់ត្រាសកម្មភាពបណ្តាញ (អ្នកអាចមើលដាននៃការហៅកូដ JavaScript ដែលនាំទៅដល់ការផ្ទុកធនធាន)។
    

  • បានបន្ថែមការកំណត់ "ការកំណត់ > ចំណូលចិត្ត > ប្រភព > ការចូលបន្ទាត់លំនាំដើម" ដើម្បីកំណត់ប្រភេទនៃការចូលបន្ទាត់ (ចន្លោះ ឬផ្ទាំង 2/4/8) នៅក្នុងកូដដែលបង្ហាញនៅក្នុងផ្ទាំងកុងសូល និងប្រភព។

បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 51 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ បញ្ហាពីរ (CVE-2019-13725, ការចូលប្រើអង្គចងចាំដែលបានដោះលែងរួចហើយនៅក្នុងកូដសម្រាប់ការគាំទ្រប៊្លូធូស, និង CVE-2019-13726, ការហូរហៀរនៅក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់) ត្រូវបានសម្គាល់ថាសំខាន់ ឧ. អនុញ្ញាតឱ្យអ្នករំលងគ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ នេះជាលើកដំបូងដែលបញ្ហាសំខាន់ពីរត្រូវបានរកឃើញនៅក្នុងវដ្តនៃការអភិវឌ្ឍន៍ដូចគ្នានៅក្នុង Chrome ។ ភាពងាយរងគ្រោះដំបូងត្រូវបានរកឃើញដោយអ្នកស្រាវជ្រាវមកពី Tencent Keen Security Lab និង បានបង្ហាញ នៅក្នុងការប្រកួត Tianfu Cup ហើយទីពីរត្រូវបានរកឃើញដោយ Sergei Glazunov ពី Google Project Zero ។

ជាផ្នែកមួយនៃកម្មវិធីរង្វាន់ជាសាច់ប្រាក់សម្រាប់ការស្វែងរកភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានចំណាយ 37 រង្វាន់ដែលមានតម្លៃ 80000 ដុល្លារ (ពានរង្វាន់មួយ 20000 ដុល្លារ, ពានរង្វាន់ 10000 ដុល្លារមួយ, ពានរង្វាន់ $7500 ចំនួនពីរ, ពានរង្វាន់ $5000 ចំនួនបួន, រង្វាន់ $3000 មួយ, ពានរង្វាន់ $2000 ចំនួនពីរ និង 1000 $500។ រង្វាន់ $15)។ ទំហំនៃរង្វាន់ទាំង XNUMX មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru