Chrome 86

ការចេញផ្សាយបន្ទាប់របស់ Chrome 86 និងការចេញផ្សាយដែលមានស្ថេរភាពនៃ Chromium ត្រូវបានចេញផ្សាយ។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 86៖

• ការការពារប្រឆាំងនឹងការបញ្ជូនទម្រង់បញ្ចូលដែលមិនមានសុវត្ថិភាពនៅលើទំព័រដែលផ្ទុកលើ HTTPS ប៉ុន្តែការបញ្ជូនទិន្នន័យតាមរយៈ HTTP ។
• ការទប់ស្កាត់ការទាញយកដែលមិនមានសុវត្ថិភាព (http) នៃឯកសារដែលអាចប្រតិបត្តិបានត្រូវបានបំពេញដោយការទប់ស្កាត់ការទាញយកឯកសារដែលមិនមានសុវត្ថិភាព (zip, iso ។ល។) និងបង្ហាញការព្រមានសម្រាប់ការទាញយកឯកសារដែលមិនមានសុវត្ថិភាព (docx, pdf ។ល។)។ ការទប់ស្កាត់ឯកសារ និងការព្រមានសម្រាប់រូបភាព អត្ថបទ និងឯកសារមេឌៀត្រូវបានរំពឹងទុកនៅក្នុងការចេញផ្សាយបន្ទាប់។ ការទប់ស្កាត់ត្រូវបានអនុវត្តព្រោះការទាញយកឯកសារដោយគ្មានការអ៊ិនគ្រីបអាចត្រូវបានប្រើដើម្បីអនុវត្តសកម្មភាពព្យាបាទដោយការជំនួសមាតិកាក្នុងអំឡុងពេលការវាយប្រហារ MITM ។
• ម៉ឺនុយបរិបទលំនាំដើមបង្ហាញជម្រើស "តែងតែបង្ហាញ URL ពេញលេញ" ដែលពីមុនតម្រូវឱ្យផ្លាស់ប្តូរការកំណត់នៅលើទំព័រអំពី:ទង់ដើម្បីបើក។ URL ពេញលេញក៏អាចត្រូវបានមើលដោយចុចពីរដងលើរបារអាសយដ្ឋាន។ អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាចាប់ផ្តើមជាមួយ Chrome 76 តាមលំនាំដើម អាសយដ្ឋានចាប់ផ្តើមត្រូវបានបង្ហាញដោយគ្មានពិធីការ និងដែនរង www ។ នៅក្នុង Chrome 79 ការកំណត់ដើម្បីត្រឡប់ឥរិយាបថចាស់ត្រូវបានដកចេញ ប៉ុន្តែបន្ទាប់ពីការមិនពេញចិត្តរបស់អ្នកប្រើប្រាស់ ទង់ពិសោធន៍ថ្មីមួយត្រូវបានបន្ថែមនៅក្នុង Chrome 83 ដែលបន្ថែមជម្រើសមួយទៅក្នុងម៉ឺនុយបរិបទ ដើម្បីបិទការលាក់ និងបង្ហាញ URL ពេញលេញក្នុងគ្រប់លក្ខខណ្ឌទាំងអស់។
  សម្រាប់អ្នកប្រើប្រាស់មួយចំនួនតូច ការពិសោធន៍មួយត្រូវបានចាប់ផ្តើមដើម្បីបង្ហាញតែដែននៅក្នុងរបារអាសយដ្ឋានតាមលំនាំដើម ដោយគ្មានធាតុផ្លូវ និងប៉ារ៉ាម៉ែត្រសំណួរ។ ឧទាហរណ៍ជំនួសឱ្យ "https://example.com/secure-google-sign-in/" "example.com" នឹងត្រូវបានបង្ហាញ។ របៀប​ដែល​បាន​ស្នើ​ឡើង​ត្រូវ​បាន​គេ​រំពឹង​ថា​នឹង​ត្រូវ​បាន​នាំ​យក​ទៅ​ឱ្យ​អ្នក​ប្រើ​ទាំង​អស់​នៅ​ក្នុង​មួយ​នៃ​ការ​ចេញ​ផ្សាយ​បន្ទាប់​។ ដើម្បីបិទដំណើរការនេះ អ្នកអាចប្រើជម្រើស "តែងតែបង្ហាញ URL ពេញលេញ" ហើយដើម្បីមើល URL ទាំងមូល អ្នកអាចចុចលើរបារអាសយដ្ឋាន។ ហេតុផលសម្រាប់ការផ្លាស់ប្តូរគឺការចង់ការពារអ្នកប្រើប្រាស់ពីការបន្លំដែលរៀបចំប៉ារ៉ាម៉ែត្រនៅក្នុង URL - អ្នកវាយប្រហារទាញយកអត្ថប្រយោជន៍ពីភាពអចេតនារបស់អ្នកប្រើប្រាស់ដើម្បីបង្កើតរូបរាងនៃការបើកគេហទំព័រផ្សេងទៀត និងប្រព្រឹត្តសកម្មភាពក្លែងបន្លំ (ប្រសិនបើការជំនួសបែបនេះគឺជាក់ស្តែងចំពោះអ្នកប្រើប្រាស់ដែលមានសមត្ថភាពបច្ចេកទេស។ បន្ទាប់មក មនុស្សដែលគ្មានបទពិសោធន៍ ងាយធ្លាក់ក្នុងឧបាយកលសាមញ្ញបែបនេះ)។
• គំនិតផ្តួចផ្តើមដើម្បីដកការគាំទ្រ FTP ត្រូវបានបន្ត។ នៅក្នុង Chrome 86 FTP ត្រូវបានបិទតាមលំនាំដើមសម្រាប់ប្រហែល 1% នៃអ្នកប្រើប្រាស់ ហើយនៅក្នុង Chrome 87 វិសាលភាពនៃការបិទនឹងត្រូវបានកើនឡើងដល់ 50% ប៉ុន្តែការគាំទ្រអាចត្រលប់មកវិញដោយប្រើ "--enable-ftp" ឬ "- -enable-features=FtpProtocol" ទង់។ នៅក្នុង Chrome 88 ការគាំទ្រ FTP នឹងត្រូវបានបិទទាំងស្រុង។
• នៅក្នុងកំណែសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ស្រដៀងទៅនឹងកំណែសម្រាប់ប្រព័ន្ធកុំព្យូទ័រលើតុ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់អនុវត្តការត្រួតពិនិត្យការចូល និងពាក្យសម្ងាត់ដែលបានរក្សាទុកប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យនៃគណនីដែលត្រូវបានសម្របសម្រួល ដោយបង្ហាញការព្រមានប្រសិនបើបញ្ហាត្រូវបានរកឃើញ ឬការប៉ុនប៉ងមួយត្រូវបានធ្វើឡើងក្នុងការប្រើប្រាស់ពាក្យសម្ងាត់ដែលមិនសូវសំខាន់។ ការត្រួតពិនិត្យនេះត្រូវបានអនុវត្តប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យដែលគ្របដណ្តប់លើគណនីសម្របសម្រួលជាង 4 ពាន់លានដែលបានលេចធ្លាយនៅក្នុងមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់។ ដើម្បីរក្សាភាពឯកជន បុព្វបទ hash ត្រូវបានផ្ទៀងផ្ទាត់នៅខាងអ្នកប្រើប្រាស់ ហើយពាក្យសម្ងាត់ខ្លួនឯង និងសញ្ញាពេញរបស់វាមិនត្រូវបានបញ្ជូនពីខាងក្រៅទេ។
• ប៊ូតុង "ពិនិត្យសុវត្ថិភាព" និងរបៀបការពារដែលប្រសើរឡើងប្រឆាំងនឹងគេហទំព័រគ្រោះថ្នាក់ (ការរុករកដោយសុវត្ថិភាព) ត្រូវបានផ្ទេរទៅកំណែ Android ផងដែរ។ ប៊ូតុង "ពិនិត្យសុវត្ថិភាព" បង្ហាញការសង្ខេបនៃបញ្ហាសុវត្ថិភាពដែលអាចកើតមាន ដូចជាការប្រើប្រាស់ពាក្យសម្ងាត់ដែលត្រូវបានសម្របសម្រួល ស្ថានភាពនៃការត្រួតពិនិត្យគេហទំព័រព្យាបាទ (ការរុករកដោយសុវត្ថិភាព) វត្តមាននៃការអាប់ដេតដែលមិនបានដំឡើង និងការកំណត់អត្តសញ្ញាណកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់។ របៀបការពារកម្រិតខ្ពស់ធ្វើឱ្យការត្រួតពិនិត្យបន្ថែម ដើម្បីការពារប្រឆាំងនឹងការបន្លំ សកម្មភាពព្យាបាទ និងការគំរាមកំហែងផ្សេងទៀតនៅលើគេហទំព័រ ហើយថែមទាំងរួមបញ្ចូលការការពារបន្ថែមសម្រាប់គណនី Google និងសេវាកម្ម Google របស់អ្នក (Gmail, Drive ។ល។)។ ប្រសិនបើនៅក្នុងការត្រួតពិនិត្យមុខងារ Safe Browsing ធម្មតាត្រូវបានអនុវត្តនៅក្នុងមូលដ្ឋានដោយប្រើមូលដ្ឋានទិន្នន័យដែលបានផ្ទុកជាទៀងទាត់ទៅក្នុងប្រព័ន្ធរបស់អតិថិជន នោះនៅក្នុង Enhanced Safe Browsing ព័ត៌មានអំពីទំព័រ និងការទាញយកក្នុងពេលជាក់ស្តែងត្រូវបានផ្ញើសម្រាប់ការផ្ទៀងផ្ទាត់នៅផ្នែកខាង Google ដែលអនុញ្ញាតឱ្យអ្នកឆ្លើយតបយ៉ាងរហ័សទៅកាន់ ការគំរាមកំហែងភ្លាមៗបន្ទាប់ពីពួកគេត្រូវបានកំណត់ ដោយមិនរង់ចាំរហូតដល់បញ្ជីខ្មៅក្នុងស្រុកត្រូវបានធ្វើបច្ចុប្បន្នភាព។
• បានបន្ថែមការគាំទ្រសម្រាប់ឯកសារសូចនាករ ".well-known/change-password" ដែលម្ចាស់គេហទំព័រអាចបញ្ជាក់អាសយដ្ឋាននៃទម្រង់បណ្ដាញសម្រាប់ការផ្លាស់ប្តូរពាក្យសម្ងាត់។ ប្រសិនបើព័ត៌មានសម្ងាត់របស់អ្នកប្រើត្រូវបានសម្របសម្រួល ឥឡូវនេះ Chrome នឹងប្រាប់អ្នកប្រើប្រាស់ភ្លាមៗនូវទម្រង់ផ្លាស់ប្តូរពាក្យសម្ងាត់ដោយផ្អែកលើព័ត៌មាននៅក្នុងឯកសារនេះ។
• ការព្រមាន "ព័ត៌មានជំនួយសុវត្ថិភាព" ថ្មីត្រូវបានអនុវត្ត ដែលបង្ហាញនៅពេលបើកគេហទំព័រដែលដែនមានលក្ខណៈស្រដៀងនឹងគេហទំព័រផ្សេងទៀត ហើយការស៊ើបអង្កេតបង្ហាញថាមានប្រូបាប៊ីលីតេខ្ពស់នៃការក្លែងបន្លំ (ឧទាហរណ៍ goog0le.com ត្រូវបានបើកជំនួសឱ្យ google.com) ។

  * ការគាំទ្រសម្រាប់ឃ្លាំងសម្ងាត់ថយក្រោយត្រូវបានអនុវត្តដោយផ្តល់នូវការរុករកភ្លាមៗនៅពេលប្រើប៊ូតុង "ថយក្រោយ" និង "បញ្ជូនបន្ត" ឬនៅពេលរុករកតាមទំព័រដែលបានមើលពីមុននៃគេហទំព័របច្ចុប្បន្ន។ ឃ្លាំងសម្ងាត់ត្រូវបានបើកដោយប្រើការកំណត់ chrome://flags/#back-forward-cache ។

• បង្កើនប្រសិទ្ធភាពការប្រើប្រាស់ធនធាន CPU សម្រាប់បង្អួចក្រៅវិសាលភាព។ Chrome ពិនិត្យមើលថាតើបង្អួចកម្មវិធីរុករកត្រូវបានជាន់គ្នាដោយបង្អួចផ្សេងទៀត និងការពារការគូរភីកសែលនៅក្នុងតំបន់នៃការត្រួតគ្នា។ ការបង្កើនប្រសិទ្ធភាពនេះត្រូវបានបើកសម្រាប់អ្នកប្រើប្រាស់មួយចំនួនតូចនៅក្នុង Chrome 84 និង 85 ហើយឥឡូវនេះត្រូវបានបើកនៅគ្រប់ទីកន្លែង។ បើប្រៀបធៀបទៅនឹងការចេញផ្សាយមុន ភាពមិនឆបគ្នាជាមួយប្រព័ន្ធនិម្មិតដែលបណ្តាលឱ្យទំព័រសទទេលេចឡើងក៏ត្រូវបានដោះស្រាយផងដែរ។
• បង្កើនការកាត់បន្ថយធនធានសម្រាប់ផ្ទាំងផ្ទៃខាងក្រោយ។ ផ្ទាំងបែបនេះមិនអាចប្រើប្រាស់លើសពី 1% នៃធនធាន CPU ហើយអាចដំណើរការបានមិនលើសពីម្តងក្នុងមួយនាទី។ បន្ទាប់ពីប្រាំនាទីនៅក្នុងផ្ទៃខាងក្រោយ ផ្ទាំងត្រូវបានបង្កក លើកលែងតែផ្ទាំងដែលកំពុងចាក់មាតិកាពហុមេឌៀ ឬការថត។
• ការងារបានបន្តនៅលើការបង្រួបបង្រួមបឋមកថា User-Agent HTTP ។ នៅក្នុងកំណែថ្មី ការគាំទ្រសម្រាប់យន្ដការជំនួយពីអ្នកប្រើប្រាស់-ភ្នាក់ងារអតិថិជន ដែលត្រូវបានបង្កើតឡើងជាការជំនួសភ្នាក់ងារអ្នកប្រើប្រាស់ត្រូវបានធ្វើឱ្យសកម្មសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់។ យន្តការថ្មីនេះពាក់ព័ន្ធនឹងការជ្រើសរើសត្រឡប់មកវិញនូវទិន្នន័យអំពីកម្មវិធីរុករកជាក់លាក់ និងប៉ារ៉ាម៉ែត្រប្រព័ន្ធ (កំណែ វេទិកា។ នៅពេលប្រើ User-Agent Client Hints ឧបករណ៍កំណត់អត្តសញ្ញាណមិនត្រូវបានបញ្ជូនតាមលំនាំដើមដោយគ្មានសំណើច្បាស់លាស់ទេ ដែលធ្វើឱ្យការកំណត់អត្តសញ្ញាណអកម្មមិនអាចទៅរួច (តាមលំនាំដើម មានតែឈ្មោះកម្មវិធីរុករកប៉ុណ្ណោះដែលត្រូវបានចង្អុលបង្ហាញ)។
  ការចង្អុលបង្ហាញអំពីវត្តមាននៃការអាប់ដេត និងតម្រូវការដើម្បីចាប់ផ្តើមកម្មវិធីរុករកឡើងវិញដើម្បីដំឡើងវាត្រូវបានផ្លាស់ប្តូរ។ ជំនួសឱ្យព្រួញពណ៌ "អាប់ដេត" ឥឡូវនេះបង្ហាញនៅក្នុងវាលរូបតំណាងគណនី។
• ការងារត្រូវបានអនុវត្តដើម្បីបំប្លែងកម្មវិធីរុករកទៅប្រើវាក្យស័ព្ទរួមបញ្ចូល។ នៅក្នុងឈ្មោះគោលនយោបាយ ពាក្យ "បញ្ជីស" និង "បញ្ជីខ្មៅ" ត្រូវបានជំនួសដោយ "បញ្ជីអនុញ្ញាត" និង "បញ្ជីហាមឃាត់" (គោលការណ៍ដែលបានបន្ថែមរួចហើយនឹងបន្តដំណើរការ ប៉ុន្តែពួកគេនឹងបង្ហាញការព្រមានអំពីការត្រូវបានបដិសេធ)។ នៅក្នុងកូដ និងឈ្មោះឯកសារ សេចក្តីយោងទៅ "បញ្ជីខ្មៅ" ត្រូវបានជំនួសដោយ "បញ្ជីហាមឃាត់" ។ ឯកសារយោងដែលអាចមើលឃើញដោយអ្នកប្រើប្រាស់ចំពោះ "បញ្ជីខ្មៅ" និង "បញ្ជីស" ត្រូវបានជំនួសនៅដើមឆ្នាំ 2019 ។
  បានបន្ថែមសមត្ថភាពពិសោធន៍ដើម្បីកែសម្រួលពាក្យសម្ងាត់ដែលបានរក្សាទុក ធ្វើឱ្យសកម្មដោយប្រើទង់ "chrome://flags/#edit-passwords-in-settings" ។
• API ប្រព័ន្ធឯកសារដើមត្រូវបានផ្ទេរទៅជាប្រភេទ API ដែលមានស្ថេរភាព និងជាសាធារណៈ ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតកម្មវិធីគេហទំព័រដែលមានអន្តរកម្មជាមួយឯកសារនៅក្នុងប្រព័ន្ធឯកសារមូលដ្ឋាន។ ឧទាហរណ៍ API ថ្មីអាចមានតម្រូវការនៅក្នុងបរិយាកាសអភិវឌ្ឍន៍រួមបញ្ចូលគ្នាដែលមានមូលដ្ឋានលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត អត្ថបទ រូបភាព និងកម្មវិធីកែវីដេអូ។ ដើម្បីអាចសរសេរ និងអានឯកសារដោយផ្ទាល់ ឬប្រើប្រអប់ដើម្បីបើក និងរក្សាទុកឯកសារ ក៏ដូចជារុករកតាមខ្លឹមសារនៃថតកម្មវិធី ស្នើសុំការបញ្ជាក់ពិសេសពីអ្នកប្រើប្រាស់។
• បានបន្ថែមឧបករណ៍ជ្រើសរើស CSS ":focus-visible" ដែលប្រើ heuristics ដូចគ្នាដែលកម្មវិធីរុករកប្រើនៅពេលសម្រេចចិត្តថាតើត្រូវបង្ហាញសូចនាករផ្លាស់ប្តូរការផ្តោតអារម្មណ៍ (នៅពេលផ្លាស់ទីការផ្តោតអារម្មណ៍ទៅប៊ូតុងដោយប្រើផ្លូវកាត់ក្តារចុច សូចនាករនឹងលេចឡើង ប៉ុន្តែនៅពេលចុចកណ្ដុរ ទេ)។ ឧបករណ៍ជ្រើសរើស CSS ដែលមានពីមុន ":focus" តែងតែរំលេចការផ្តោតអារម្មណ៍។ លើសពីនេះ ជម្រើស "ការបន្លិចរហ័ស" ត្រូវបានបន្ថែមទៅការកំណត់ នៅពេលបើក សូចនាករផ្តោតអារម្មណ៍បន្ថែមនឹងត្រូវបានបង្ហាញនៅជាប់នឹងធាតុសកម្ម ដែលនៅតែអាចមើលឃើញ ទោះបីជាធាតុរចនាប័ទ្មសម្រាប់ការបន្លិចដោយមើលឃើញត្រូវបានបិទនៅលើទំព័រតាមរយៈ CSS ក៏ដោយ។ .
• APIs ថ្មីជាច្រើនត្រូវបានបន្ថែមទៅក្នុងទម្រង់សាកល្បងដើម (លក្ខណៈពិសេសការសាកល្បងដែលទាមទារការធ្វើឱ្យសកម្មដាច់ដោយឡែក)។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
• WebHID API សម្រាប់ការចូលប្រើកម្រិតទាបទៅកាន់ឧបករណ៍ HID (ឧបករណ៍ចំណុចប្រទាក់មនុស្ស ក្តារចុច កណ្តុរ បន្ទះហ្គេម បន្ទះប៉ះ) ដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តតក្កវិជ្ជានៃការធ្វើការជាមួយឧបករណ៍ HID នៅក្នុង JavaScript ដើម្បីរៀបចំការងារជាមួយឧបករណ៍ HID ដ៏កម្រដោយគ្មានវត្តមាន។ កម្មវិធីបញ្ជាជាក់លាក់នៅក្នុងប្រព័ន្ធ។ ជាដំបូង API ថ្មីមានគោលបំណងផ្តល់ការគាំទ្រសម្រាប់ gamepads ។
• Screen Information API ពង្រីក Window Placement API ដើម្បីគាំទ្រការកំណត់រចនាសម្ព័ន្ធពហុអេក្រង់។ មិនដូច window.screen API ថ្មីអនុញ្ញាតឱ្យអ្នករៀបចំការដាក់បង្អួចនៅក្នុងទំហំអេក្រង់ទាំងមូលនៃប្រព័ន្ធពហុម៉ូនីទ័រ ដោយមិនកំណត់ចំពោះអេក្រង់បច្ចុប្បន្ន។
• ការសន្សំសំចៃថ្មរបស់ស្លាកមេតា ដែលគេហទំព័រអាចជូនដំណឹងដល់កម្មវិធីរុករកតាមអ៊ីនធឺណិតអំពីតម្រូវការក្នុងការធ្វើឱ្យរបៀបធ្វើឱ្យសកម្ម ដើម្បីកាត់បន្ថយការប្រើប្រាស់ថាមពល និងបង្កើនប្រសិទ្ធភាពការផ្ទុកស៊ីភីយូ។
• COOP Reporting API ដើម្បីរាយការណ៍ពីការបំពានសក្តានុពលនៃ Cross-Origin-Embedder-Policy (COEP) និង Cross-Origin-Opener-Policy (COOP) ដោយមិនអនុវត្តការរឹតបន្តឹងជាក់ស្តែង។
• Credential Management API ផ្តល់ជូននូវប្រភេទថ្មីនៃអត្តសញ្ញាណប័ណ្ណ PaymentCredential ដែលផ្តល់នូវការបញ្ជាក់បន្ថែមនៃប្រតិបត្តិការទូទាត់ដែលកំពុងត្រូវបានអនុវត្ត។ ភាគីដែលពឹងផ្អែក ដូចជាធនាគារ មានសមត្ថភាពបង្កើតសោសាធារណៈ PublicKeyCredential ដែលអាចស្នើសុំដោយពាណិជ្ជករសម្រាប់ការបញ្ជាក់ការទូទាត់ដែលមានសុវត្ថិភាពបន្ថែម។
• PointerEvents API សម្រាប់កំណត់ភាពលំអៀងរបស់ស្ទីល* បានបន្ថែមការគាំទ្រសម្រាប់មុំកម្ពស់ (មុំរវាងស្ទីល និងអេក្រង់) និង azimuth (មុំរវាងអ័ក្ស X និងការព្យាករនៃស្ទីលនៅលើអេក្រង់) ជំនួសឱ្យ មុំ TiltX និង TiltY (មុំរវាងយន្តហោះពី stylus និងអ័ក្សមួយ និងយន្តហោះពីអ័ក្ស Y និង Z) ។ ក៏បានបន្ថែមមុខងារបំប្លែងរវាងរយៈទទឹង/អាហ្សីមុត និង TiltX/TiltY។
• បានផ្លាស់ប្តូរការអ៊ិនកូដលំហនៅក្នុង URLs នៅពេលគណនាវានៅក្នុងកម្មវិធីដោះស្រាយពិធីការ - វិធីសាស្ត្រ navigator.registerProtocolHandler() ឥឡូវនេះជំនួសដកឃ្លាដោយ "%20" ជំនួសឱ្យ "+" ដែលបង្រួបបង្រួមឥរិយាបថជាមួយកម្មវិធីរុករកផ្សេងទៀតដូចជា Firefox ជាដើម។
• ធាតុ pseudo-element "::marker" ត្រូវ​បាន​បន្ថែម​ទៅ​ក្នុង CSS ដែល​អនុញ្ញាត​ឱ្យ​អ្នក​ប្ដូរ​ពណ៌ ទំហំ រូបរាង និង​ប្រភេទ​លេខ និង​ចំណុច​សម្រាប់​ការ​ចុះ​បញ្ជី​ក្នុង​ប្លុក។ និង .
• បានបន្ថែមការគាំទ្រសម្រាប់បឋមកថា Document-Policy HTTP ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ច្បាប់សម្រាប់ការចូលប្រើឯកសារ ស្រដៀងទៅនឹងយន្តការញែកប្រអប់ខ្សាច់សម្រាប់ iframes ប៉ុន្តែមានលក្ខណៈជាសកលជាង។ ឧទាហរណ៍ តាមរយៈ Document-Policy អ្នកអាចកំណត់ការប្រើប្រាស់រូបភាពដែលមានគុណភាពទាប បិទ JavaScript APIs យឺត កំណត់រចនាសម្ព័ន្ធច្បាប់សម្រាប់ការផ្ទុក iframe រូបភាព និងស្គ្រីប កំណត់ទំហំឯកសារ និងចរាចរណ៍ទាំងមូល ហាមឃាត់វិធីសាស្ត្រដែលនាំទៅដល់ការគូរទំព័រឡើងវិញ និង បិទមុខងាររមូរទៅអត្ថបទ។
• ទៅធាតុ បានបន្ថែមការគាំទ្រសម្រាប់ 'inline-grid', 'grid', 'inline-flex' និង 'flex' parameters ដែលបានកំណត់តាមរយៈ 'display' property CSS ។
• បានបន្ថែមវិធីសាស្ត្រ ParentNode.replaceChildren() ដើម្បីជំនួសកូនទាំងអស់នៃថ្នាំងមេជាមួយនឹងថ្នាំង DOM ផ្សេងទៀត។ ពីមុន អ្នកអាចប្រើការរួមបញ្ចូលគ្នានៃ node.removeChild() និង node.append() ឬ node.innerHTML និង node.append() ដើម្បីជំនួសថ្នាំង។
• ជួរនៃគ្រោងការណ៍ URL ដែលអាចត្រូវបានបដិសេធដោយប្រើ registerProtocolHandler() ត្រូវបានពង្រីក។ បញ្ជីនៃគ្រោងការណ៍រួមមានពិធីការវិមជ្ឈការ cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns និង ssb ដែលអនុញ្ញាតឱ្យអ្នកកំណត់តំណភ្ជាប់ទៅធាតុដោយមិនគិតពីគេហទំព័រ ឬច្រកចេញចូលដែលផ្តល់ការចូលប្រើធនធាន។
• បានបន្ថែមការគាំទ្រសម្រាប់ទម្រង់អត្ថបទ/html ទៅក្នុង Asynchronous Clipboard API សម្រាប់ការចម្លង និងបិទភ្ជាប់ HTML តាមរយៈក្ដារតម្បៀតខ្ទាស់ (រចនាសម្ព័ន្ធ HTML ដ៏គ្រោះថ្នាក់ត្រូវបានសម្អាតនៅពេលសរសេរ និងអានទៅកាន់ក្ដារតម្បៀតខ្ទាស់)។ ជាឧទាហរណ៍ ការផ្លាស់ប្តូរអនុញ្ញាតឱ្យអ្នករៀបចំការបញ្ចូល និងការចម្លងអត្ថបទដែលបានធ្វើទ្រង់ទ្រាយជាមួយរូបភាព និងតំណនៅក្នុងកម្មវិធីកែសម្រួលគេហទំព័រ។
• WebRTC បានបន្ថែមសមត្ថភាពក្នុងការភ្ជាប់ឧបករណ៍ដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួនរបស់វា ដែលហៅថានៅដំណាក់កាលអ៊ិនកូដ ឬឌិកូដនៃ WebRTC MediaStreamTrack ។ ឧទាហរណ៍ សមត្ថភាពនេះអាចត្រូវបានប្រើដើម្បីបន្ថែមការគាំទ្រសម្រាប់ការអ៊ិនគ្រីបពីចុងដល់ចុងនៃទិន្នន័យដែលបានបញ្ជូនតាមរយៈម៉ាស៊ីនមេកម្រិតមធ្យម។
  នៅក្នុងម៉ាស៊ីន V8 JavaScript ការអនុវត្ត Number.prototype.toString ត្រូវបានបង្កើនល្បឿន 75% ។ បានបន្ថែមលក្ខណៈសម្បត្តិ .name ទៅថ្នាក់អសមកាលជាមួយនឹងតម្លៃទទេ។ វិធីសាស្ត្រ Atomics.wake ត្រូវបានដកចេញ ដែលនៅពេលមួយត្រូវបានប្តូរឈ្មោះទៅជា Atomics.notify ដើម្បីអនុវត្តតាមការបញ្ជាក់ ECMA-262។ កូដសម្រាប់ឧបករណ៍សាកល្បង JS-Fuzzer ត្រូវបានបើក។
• Liftoff baseline compiler សម្រាប់ WebAssembly ដែលបានចេញផ្សាយនៅក្នុងការចេញផ្សាយចុងក្រោយនេះ រួមមានសមត្ថភាពក្នុងការប្រើការណែនាំវ៉ិចទ័រ SIMD ដើម្បីបង្កើនល្បឿននៃការគណនា។ ការវិនិច្ឆ័យដោយការសាកល្បង ការបង្កើនប្រសិទ្ធភាពបានធ្វើឱ្យវាអាចបង្កើនល្បឿនការធ្វើតេស្តមួយចំនួនបាន 2.8 ដង។ ការបង្កើនប្រសិទ្ធភាពមួយផ្សេងទៀតបានធ្វើឱ្យវាកាន់តែលឿនក្នុងការហៅមុខងារ JavaScript ដែលបាននាំចូលពី WebAssembly ។
• ឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រត្រូវបានពង្រីក៖ បន្ទះប្រព័ន្ធផ្សព្វផ្សាយបានបន្ថែមព័ត៌មានអំពីអ្នកលេងដែលប្រើដើម្បីចាក់វីដេអូនៅលើទំព័រ រួមទាំងទិន្នន័យព្រឹត្តិការណ៍ កំណត់ហេតុ តម្លៃទ្រព្យសម្បត្តិ និងប៉ារ៉ាម៉ែត្រនៃការឌិកូដស៊ុម (ឧទាហរណ៍ អ្នកអាចកំណត់មូលហេតុនៃស៊ុម បញ្ហាបាត់បង់ និងអន្តរកម្មពី JavaScript) ។
• នៅក្នុងម៉ឺនុយបរិបទនៃបន្ទះធាតុ សមត្ថភាពក្នុងការបង្កើតរូបថតអេក្រង់នៃធាតុដែលបានជ្រើសរើសត្រូវបានបន្ថែម (ឧទាហរណ៍ អ្នកអាចបង្កើតរូបថតអេក្រង់នៃតារាងមាតិកា ឬតារាង)។
• នៅក្នុងកុងសូលគេហទំព័រ បន្ទះព្រមានបញ្ហាត្រូវបានជំនួសដោយសារធម្មតា ហើយបញ្ហាជាមួយខូគីភាគីទីបីត្រូវបានលាក់តាមលំនាំដើមនៅក្នុងផ្ទាំងបញ្ហា ហើយត្រូវបានបើកដោយប្រើប្រអប់ធីកពិសេស។
• នៅក្នុងផ្ទាំងបង្ហាញ ប៊ូតុង "បិទពុម្ពអក្សរក្នុងតំបន់" ត្រូវបានបន្ថែម ដែលអនុញ្ញាតឱ្យអ្នកក្លែងបន្លំអវត្តមាននៃពុម្ពអក្សរមូលដ្ឋាន ហើយនៅក្នុងផ្ទាំងឧបករណ៍ចាប់សញ្ញា ឥឡូវនេះអ្នកអាចក្លែងធ្វើអសកម្មរបស់អ្នកប្រើប្រាស់ (សម្រាប់កម្មវិធីដែលប្រើ Idle Detection API)។
• បន្ទះកម្មវិធីផ្តល់ព័ត៌មានលម្អិតអំពី iframe នីមួយៗ បង្អួចបើក និងលេចឡើង រួមទាំងព័ត៌មានអំពីភាពឯកោឆ្លងប្រភពដើមដោយប្រើ COEP និង COOP ។

ការអនុវត្តពិធីការ QUIC បានចាប់ផ្តើមត្រូវបានជំនួសដោយកំណែដែលបានបង្កើតឡើងនៅក្នុងការបញ្ជាក់ IETF ជំនួសឱ្យកំណែ Google នៃ QUIC ។
បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 35 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ ភាពងាយរងគ្រោះមួយ (CVE-2020-15967, ការចូលប្រើអង្គចងចាំដែលបានដោះលែងនៅក្នុងកូដសម្រាប់ការធ្វើអន្តរកម្មជាមួយ Google Payments) ត្រូវបានសម្គាល់ថាសំខាន់ ឧ. អនុញ្ញាតឱ្យអ្នករំលងគ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ជាផ្នែកមួយនៃកម្មវិធីដើម្បីទូទាត់រង្វាន់ជាសាច់ប្រាក់សម្រាប់ការរកឃើញភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 27 ដែលមានតម្លៃ $71500 (រង្វាន់ $15000 មួយ រង្វាន់ $7500 ចំនួនបី រង្វាន់ $5000 ចំនួនប្រាំ រង្វាន់ $3000 ចំនួនពីរ រង្វាន់ $200 មួយ និង $500 ចំនួនពីរ)។ ទំហំនៃរង្វាន់ចំនួន 13 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

យកពី Opennet.ru

ប្រភព: linux.org.ru