ការចេញផ្សាយ Chrome 97

Google បានបង្ហាញការចេញផ្សាយកម្មវិធីរុករកបណ្តាញ Chrome 97 ក្នុងពេលជាមួយគ្នានោះ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ឥតគិតថ្លៃដែលបម្រើជាមូលដ្ឋាននៃ Chrome អាចរកបាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ត្រូវបានសម្គាល់ដោយការប្រើប្រាស់និមិត្តសញ្ញា Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូការពារការចម្លង (DRM) ប្រព័ន្ធសម្រាប់ដំឡើងបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ និងការបញ្ជូនប៉ារ៉ាម៉ែត្រ RLZ នៅពេល កំពុងស្វែងរក។ សម្រាប់អ្នកដែលត្រូវការពេលច្រើនក្នុងការអាប់ដេត មានសាខា Extended Stable ដាច់ដោយឡែក បន្តដោយ 8 សប្តាហ៍ ដែលបង្កើតការអាប់ដេតទៅកាន់ Chrome 96 ជំនាន់មុន។ ការចេញផ្សាយបន្ទាប់របស់ Chrome 98 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 1 ខែកុម្ភៈ។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 97៖

• សម្រាប់អ្នកប្រើប្រាស់មួយចំនួន អ្នកកំណត់រចនាសម្ព័ន្ធប្រើប្រាស់ចំណុចប្រទាក់ថ្មីសម្រាប់គ្រប់គ្រងទិន្នន័យដែលរក្សាទុកនៅលើផ្នែកកម្មវិធីរុករក (“chrome://settings/content/all”)។ ភាពខុសគ្នាសំខាន់នៃចំណុចប្រទាក់ថ្មីគឺផ្តោតលើការកំណត់ការអនុញ្ញាត និងការសម្អាតខូគីទាំងអស់នៃគេហទំព័រក្នុងពេលតែមួយ ដោយមិនមានលទ្ធភាពមើលព័ត៌មានលម្អិតអំពីខូគីនីមួយៗ និងជ្រើសរើសលុបខូគី។ យោងតាម ​​Google ការចូលប្រើការគ្រប់គ្រងខូគីនីមួយៗសម្រាប់អ្នកប្រើប្រាស់ធម្មតាដែលមិនយល់ពីភាពស្មុគ្រស្មាញនៃការអភិវឌ្ឍន៍គេហទំព័រអាចនាំឱ្យមានការរំខានដែលមិនអាចទាយទុកជាមុនបានក្នុងប្រតិបត្តិការគេហទំព័រដោយសារតែការផ្លាស់ប្តូរដោយមិនបានគិតនៅក្នុងប៉ារ៉ាម៉ែត្របុគ្គល ក៏ដូចជាការបិទភាពឯកជនដោយចៃដន្យ។ យន្តការការពារត្រូវបានធ្វើឱ្យសកម្មតាមរយៈខូគី។ សម្រាប់អ្នកដែលត្រូវការរៀបចំខូគីនីមួយៗ វាត្រូវបានណែនាំឱ្យប្រើផ្នែកគ្រប់គ្រងការផ្ទុកនៅក្នុងឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ (Applocation/Storage/Cookie)។
• នៅក្នុងប្លុកដែលមានព័ត៌មានអំពីគេហទំព័រ ការពិពណ៌នាសង្ខេបនៃគេហទំព័រ (ឧទាហរណ៍ ការពិពណ៌នាពីវិគីភីឌា) ត្រូវបានបង្ហាញ ប្រសិនបើរបៀបស្វែងរក និងបង្កើនប្រសិទ្ធភាពការរុករកត្រូវបានធ្វើឱ្យសកម្មនៅក្នុងការកំណត់ (ជម្រើស "ធ្វើឱ្យការស្វែងរក និងការរុករកកាន់តែប្រសើរឡើង")។
• ការគាំទ្រប្រសើរឡើងសម្រាប់ការបំពេញវាលដោយស្វ័យប្រវត្តិនៅក្នុងទម្រង់គេហទំព័រ។ ការណែនាំជាមួយនឹងជម្រើសនៃការបំពេញដោយស្វ័យប្រវត្តិឥឡូវនេះត្រូវបានបង្ហាញជាមួយនឹងការផ្លាស់ប្តូរបន្តិច ហើយត្រូវបានផ្តល់ជាមួយរូបតំណាងព័ត៌មានសម្រាប់ការមើលជាមុន និងការកំណត់អត្តសញ្ញាណដែលមើលឃើញនៃការតភ្ជាប់ជាមួយនឹងវាលដែលកំពុងបំពេញ។ ឧទាហរណ៍ រូបតំណាងកម្រងព័ត៌មានធ្វើឱ្យវាច្បាស់ថាការបំពេញដោយស្វ័យប្រវត្តិដែលបានស្នើឡើងប៉ះពាល់ដល់វាលដែលទាក់ទងនឹងអាសយដ្ឋាន និងព័ត៌មានទំនាក់ទំនង។
• បានបើកដំណើរការការដកកម្មវិធីគ្រប់គ្រងទម្រង់អ្នកប្រើប្រាស់ចេញពីអង្គចងចាំ បន្ទាប់ពីបិទបង្អួចកម្មវិធីរុករកដែលពាក់ព័ន្ធជាមួយពួកគេ។ ពីមុន កម្រងព័ត៌មាននៅតែមាននៅក្នុងសតិ ហើយបន្តអនុវត្តការងារដែលទាក់ទងនឹងការធ្វើសមកាលកម្ម និងការប្រតិបត្តិនៃស្គ្រីបកម្មវិធីបន្ថែមផ្ទៃខាងក្រោយ ដែលនាំឱ្យមានការខ្ជះខ្ជាយធនធានដែលមិនចាំបាច់លើប្រព័ន្ធដែលប្រើទម្រង់ច្រើនក្នុងពេលដំណាលគ្នា (ឧទាហរណ៍ កម្រងព័ត៌មានភ្ញៀវ និងការភ្ជាប់ទៅគណនី Google ) លើសពីនេះទៀត ការសម្អាតឱ្យបានហ្មត់ចត់បន្ថែមទៀតនៃទិន្នន័យដែលនៅសេសសល់ពេលធ្វើការជាមួយទម្រង់ត្រូវបានធានា។
• ទំព័រដែលបានកែលម្អជាមួយនឹងការកំណត់ម៉ាស៊ីនស្វែងរក ("ការកំណត់>គ្រប់គ្រងម៉ាស៊ីនស្វែងរក")។ ការធ្វើឱ្យសកម្មដោយស្វ័យប្រវត្តិនៃម៉ាស៊ីន ព័ត៌មានអំពីអ្វីដែលត្រូវបានផ្តល់ឱ្យនៅពេលបើកគេហទំព័រតាមរយៈស្គ្រីប OpenSearch ត្រូវបានបិទ - ម៉ាស៊ីនថ្មីសម្រាប់ដំណើរការសំណួរស្វែងរកពីរបារអាសយដ្ឋានឥឡូវនេះចាំបាច់ត្រូវធ្វើឱ្យសកម្មដោយដៃនៅក្នុងការកំណត់ (ពីមុនម៉ាស៊ីនដែលដំណើរការដោយស្វ័យប្រវត្តិនឹងបន្តទៅ ធ្វើការដោយគ្មានការផ្លាស់ប្តូរ) ។
• ចាប់ពីថ្ងៃទី 17 ខែមករាតទៅ Chrome Web Store នឹងលែងទទួលយកកម្មវិធីបន្ថែមដែលប្រើកំណែ XNUMX នៃ Chrome manifest ទៀតហើយ ប៉ុន្តែអ្នកអភិវឌ្ឍន៍កម្មវិធីបន្ថែមដែលបានបន្ថែមពីមុននឹងនៅតែអាចបោះផ្សាយព័ត៌មានថ្មីៗបាន។
• បានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ការបញ្ជាក់របស់ WebTransport ដែលកំណត់ពិធីការ និងភ្ជាប់មកជាមួយ JavaScript API សម្រាប់ផ្ញើ និងទទួលទិន្នន័យរវាងកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងម៉ាស៊ីនមេ។ បណ្តាញទំនាក់ទំនងត្រូវបានរៀបចំតាម HTTP/3 ដោយប្រើពិធីការ QUIC ជាការដឹកជញ្ជូន។ WebTransport អាចត្រូវបានប្រើជំនួសឱ្យយន្តការ WebSockets ដោយផ្តល់នូវលក្ខណៈពិសេសបន្ថែមដូចជាការបញ្ជូនពហុស្ទ្រីម ការស្ទ្រីមឯកទិស ការដឹកជញ្ជូនក្រៅការបញ្ជាទិញ របៀបចែកចាយដែលអាចទុកចិត្តបាន និងមិនគួរឱ្យទុកចិត្ត។ លើសពីនេះទៀត WebTransport អាចត្រូវបានប្រើជំនួសឱ្យយន្តការ Server Push ដែល Google បានបោះបង់ចោលនៅក្នុង Chrome ។
• វិធីសាស្ត្រ findLast និង findLastIndex ត្រូវបានបន្ថែមទៅវត្ថុ JavaScript និង TypedArrays ដែលអនុញ្ញាតឱ្យអ្នកស្វែងរកធាតុជាមួយនឹងលទ្ធផលលទ្ធផលទាក់ទងទៅនឹងចុងបញ្ចប់នៃអារេ។ [1,2,3,4].findLast((el) => el %2 === 0) // → 4 (ធាតុគូចុងក្រោយ)
• បានបិទ (មិនមានគុណលក្ខណៈ "បើក") ធាតុ HTML ឥឡូវនេះអាចស្វែងរកបាន និងអាចភ្ជាប់បាន ហើយត្រូវបានពង្រីកដោយស្វ័យប្រវត្តិនៅពេលប្រើការស្វែងរកទំព័រ និងការរុករកបំណែក (ScrollToTextFragment)។
• ការរឹតបន្តឹងគោលការណ៍សុវត្ថិភាពខ្លឹមសារ (CSP) នៅក្នុងបឋមកថាការឆ្លើយតបរបស់ម៉ាស៊ីនមេ ឥឡូវនេះអនុវត្តចំពោះកម្មករដែលខិតខំប្រឹងប្រែង ដែលពីមុនត្រូវបានចាត់ទុកជាឯកសារដាច់ដោយឡែក។
• សំណើជាក់លាក់មួយសម្រាប់អាជ្ញាធរដើម្បីទាញយកធនធានរងណាមួយពីបណ្តាញខាងក្នុងត្រូវបានផ្តល់ជូន - មុនពេលចូលប្រើបណ្តាញខាងក្នុង ឬម៉ាស៊ីនមូលដ្ឋាន សំណើ CORS (ការចែករំលែកធនធានឆ្លងប្រភព) ដែលមានចំណងជើងថា "ការចូលប្រើការគ្រប់គ្រង-សំណើ-ឯកជន- បណ្តាញ៖ true” ឥឡូវនេះត្រូវបានបញ្ជូនទៅម៉ាស៊ីនមេនៃគេហទំព័រដែលទាមទារការបញ្ជាក់ពីប្រតិបត្តិការដោយត្រឡប់ផ្នែកក្បាល “Access-Control-Allow-Private-Network: true”។
• បានបន្ថែមលក្ខណៈសម្បត្តិ CSS សំយោគពុម្ពអក្សរ ដែលអនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យថាតើកម្មវិធីរុករកអាចសំយោគរចនាប័ទ្មពុម្ពអក្សរដែលបាត់ (oblique, ដិត និងតូច) ដែលមិនមាននៅក្នុងគ្រួសារពុម្ពអក្សរដែលបានជ្រើសរើស។
• សម្រាប់ការផ្លាស់ប្តូរ CSS មុខងារ perspective() អនុវត្តប៉ារ៉ាម៉ែត្រ 'none' ដែលត្រូវបានចាត់ទុកជាតម្លៃគ្មានកំណត់នៅពេលរៀបចំចលនា។
• បឋមកថាការអនុញ្ញាត-គោលការណ៍ (គោលការណ៍លក្ខណៈពិសេស) HTTP ដែលប្រើដើម្បីផ្ទេរសិទ្ធិអំណាច និងបើកមុខងារកម្រិតខ្ពស់ ឥឡូវនេះគាំទ្រតម្លៃផែនទីក្តារចុច ដែលអនុញ្ញាតឱ្យប្រើ API ក្ដារចុច។ វិធីសាស្ត្រ Keyboard.getLayoutMap() ត្រូវបានអនុវត្ត ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ថាសោណាមួយត្រូវបានចុច ដោយគិតពីប្លង់ក្តារចុចផ្សេងៗគ្នា (ឧទាហរណ៍ គ្រាប់ចុចមួយត្រូវបានចុចលើប្លង់រុស្ស៊ី ឬអង់គ្លេស)។
• បានបន្ថែមវិធីសាស្ត្រ HTMLScriptElement.supports() ដែលបង្រួបបង្រួមនិយមន័យនៃលក្ខណៈពិសេសថ្មីដែលមាននៅក្នុងធាតុ "ស្គ្រីប" ឧទាហរណ៍ អ្នកអាចស្វែងរកបញ្ជីតម្លៃដែលបានគាំទ្រសម្រាប់គុណលក្ខណៈ "ប្រភេទ"។
• ដំណើរការនៃការធ្វើឱ្យបន្ទាត់ថ្មីមានលក្ខណៈធម្មតានៅពេលដាក់ស្នើទម្រង់គេហទំព័រត្រូវបាននាំមកស្របជាមួយនឹងម៉ាស៊ីនកម្មវិធីរុករក Gecko និង WebKit ។ ការធ្វើធម្មតានៃ linefeeds និង carriage returns (ជំនួស /r និង /n ជាមួយ \r\n) នៅក្នុង Chrome ឥឡូវនេះត្រូវបានធ្វើរួចនៅដំណាក់កាលចុងក្រោយ ជាជាងនៅដើមដំបូងនៃដំណើរការបញ្ជូនទម្រង់ (ឧ. ដំណើរការកម្រិតមធ្យមដោយប្រើវត្ថុ FormData នឹងឃើញទិន្នន័យជា បន្ថែមដោយអ្នកប្រើប្រាស់ មិនមែនក្នុងទម្រង់ធម្មតាទេ)។
• ការ​ដាក់​ឈ្មោះ​អចលនទ្រព្យ​ត្រូវ​បាន​ធ្វើ​ជា​ស្តង់ដារ​សម្រាប់ Client Hints API ដែល​កំពុង​ត្រូវ​បាន​បង្កើត​ឡើង​ជា​ការ​ជំនួស​សម្រាប់​បឋមកថា User-Agent និង​អនុញ្ញាត​ឱ្យ​អ្នក​ជ្រើសរើស​ផ្តល់​ទិន្នន័យ​អំពី browser និង​ប៉ារ៉ាម៉ែត្រ​ប្រព័ន្ធ​ជាក់លាក់ (កំណែ វេទិកា ។ សំណើដោយម៉ាស៊ីនមេ។ ឥឡូវនេះ លក្ខណៈសម្បត្តិត្រូវបានបញ្ជាក់ដោយបុព្វបទ "sec-ch-", ឧទាហរណ៍, sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt , sec- ch-downlink និង sec-ch-ect ។
• ដំណាក់កាលទីពីរនៃការបញ្ឈប់ការគាំទ្រសម្រាប់ WebSQL API ត្រូវបានអនុវត្ត ការចូលប្រើដែលមកពីស្គ្រីបភាគីទីបីឥឡូវនេះនឹងត្រូវបានរារាំង។ នៅពេលអនាគត យើងគ្រោងនឹងបញ្ឈប់ជាបណ្តើរៗនូវការគាំទ្រសម្រាប់ WebSQL ទាំងស្រុង ដោយមិនគិតពីបរិបទនៃការប្រើប្រាស់នោះទេ។ ម៉ាស៊ីន WebSQL គឺផ្អែកលើកូដ SQLite ហើយអាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារ ដើម្បីទាញយកភាពងាយរងគ្រោះនៅក្នុង SQLite។
• សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows ការជួបប្រជុំគ្នាជាមួយនឹងការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃលំហូរប្រតិបត្តិ (CFG, Control Flow Guard) ត្រូវបានរួមបញ្ចូល ដោយរារាំងការប៉ុនប៉ងបញ្ចូលកូដទៅក្នុងដំណើរការ Chrome ។ លើសពីនេះ ការញែកប្រអប់ខ្សាច់ឥឡូវនេះត្រូវបានអនុវត្តចំពោះសេវាបណ្តាញដែលកំពុងដំណើរការក្នុងដំណើរការដាច់ដោយឡែក ដោយកំណត់សមត្ថភាពនៃកូដនៅក្នុងដំណើរការទាំងនេះ។
• Chrome សម្រាប់ Android រួមបញ្ចូលយន្តការសម្រាប់ធ្វើបច្ចុប្បន្នភាពយ៉ាងស្វាហាប់នូវកំណត់ហេតុនៃវិញ្ញាបនបត្រដែលបានចេញ និងដកហូត (ភាពថ្លានៃវិញ្ញាបនបត្រ) ដែលពីមុនត្រូវបានធ្វើឱ្យសកម្មក្នុងថ្លៃសេវាសម្រាប់ប្រព័ន្ធកុំព្យូទ័រលើតុ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ ការគាំទ្រសាកល្បងសម្រាប់ការធ្វើសមកាលកម្មការកំណត់ DevTools រវាងឧបករណ៍ផ្សេងៗគ្នាត្រូវបានអនុវត្ត។ បន្ទះថតថ្មីត្រូវបានបន្ថែម ដែលអ្នកអាចថត ចាក់សារឡើងវិញ និងវិភាគសកម្មភាពរបស់អ្នកប្រើនៅលើទំព័រ។

  នៅពេលបង្ហាញកំហុសនៅក្នុងកុងសូលគេហទំព័រ លេខជួរឈរដែលទាក់ទងនឹងបញ្ហាត្រូវបានបង្ហាញ ដែលងាយស្រួលសម្រាប់ការបំបាត់បញ្ហានៅក្នុងកូដ JavaScript ដែលបានបង្រួមតូច។ បញ្ជីឧបករណ៍ដែលអាចត្រូវបានក្លែងធ្វើដើម្បីវាយតម្លៃការបង្ហាញទំព័រនៅលើឧបករណ៍ចល័តត្រូវបានធ្វើបច្ចុប្បន្នភាព។ នៅក្នុងចំណុចប្រទាក់សម្រាប់កែសម្រួលប្លុក HTML (កែសម្រួលជា HTML) ការបន្លិចវាក្យសម្ព័ន្ធ និងសមត្ថភាពក្នុងការបំពេញការបញ្ចូលដោយស្វ័យប្រវត្តិត្រូវបានបន្ថែម។

  

បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 37 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ ភាពងាយរងគ្រោះមួយក្នុងចំណោមភាពងាយរងគ្រោះត្រូវបានចាត់តាំងស្ថានភាពនៃបញ្ហាសំខាន់ ដែលអនុញ្ញាតឱ្យវាឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធ នៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះសំខាន់ (CVE-2022-0096) មិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ វាគ្រាន់តែដឹងថាវាត្រូវបានភ្ជាប់ជាមួយនឹងការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយនៅក្នុងកូដសម្រាប់ធ្វើការជាមួយឧបករណ៍ផ្ទុកខាងក្នុង (Storage API)។

ជាផ្នែកមួយនៃកម្មវិធីដើម្បីទូទាត់រង្វាន់ជាសាច់ប្រាក់សម្រាប់ការរកឃើញភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 24 ដែលមានតម្លៃ $54 (រង្វាន់ $10000 ចំនួនបី, ពានរង្វាន់ $5000 ចំនួនពីរ, ពានរង្វាន់ $4000 មួយ, ពានរង្វាន់ចំនួនបី $3000 និងរង្វាន់ $1000 មួយ)។ ទំហំនៃរង្វាន់ចំនួន 14 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru