ការចេញផ្សាយ Chrome 107

Google បានបង្ហាញការចេញផ្សាយកម្មវិធីរុករកបណ្ដាញ Chrome 107។ ក្នុងពេលជាមួយគ្នានោះ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ឥតគិតថ្លៃ ដែលជាមូលដ្ឋានរបស់ Chrome មាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ខុសពី Chromium ក្នុងការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូការពារការចម្លង (DRM) ប្រព័ន្ធអាប់ដេតដោយស្វ័យប្រវត្តិ ការរួមបញ្ចូលជាប្រចាំនៃ Sandbox ដាច់ដោយឡែក។ ការផ្គត់ផ្គង់កូនសោទៅកាន់ Google API និងការបញ្ជូននៅពេលស្វែងរក RLZ- ប៉ារ៉ាម៉ែត្រ។ សម្រាប់​អ្នក​ដែល​ត្រូវ​ការ​ពេល​វេលា​បន្ថែម​ទៀត​ដើម្បី​ធ្វើ​បច្ចុប្បន្នភាព សាខា​ស្ថិរភាព​បន្ថែម​ត្រូវ​បាន​គាំទ្រ​ដោយ​ឡែក​ពី​គ្នា​តាម​ពី​ក្រោយ​ដោយ 8 សប្តាហ៍។ ការចេញផ្សាយបន្ទាប់របស់ Chrome 108 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 29 ខែវិច្ឆិកា។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 107៖

• បានបន្ថែមការគាំទ្រសម្រាប់យន្តការ ECH (Encrypted Client Hello) ដែលបន្តការអភិវឌ្ឍន៍ ESNI (Encrypted Server Name Indication) និងត្រូវបានប្រើដើម្បីអ៊ិនគ្រីបព័ត៌មានអំពីប៉ារ៉ាម៉ែត្រសម័យ TLS ដូចជាឈ្មោះដែនដែលបានស្នើសុំ។ ភាពខុសគ្នាសំខាន់រវាង ECH និង ESNI គឺថានៅក្នុង ECH ជំនួសឱ្យការអ៊ិនគ្រីបនៅកម្រិតនៃវាលនីមួយៗ សារ TLS ClientHello ទាំងមូលត្រូវបានអ៊ិនគ្រីប ដែលអនុញ្ញាតឱ្យអ្នកទប់ស្កាត់ការលេចធ្លាយតាមរយៈវាលដែលមិនត្រូវបានគ្របដណ្តប់ដោយ ESNI ឧទាហរណ៍ PSK វាល (កូនសោដែលបានចែករំលែកជាមុន) ។ ECH ក៏ប្រើកំណត់ត្រា HTTPSSVC DNS ជំនួសឱ្យកំណត់ត្រា TXT ដើម្បីបញ្ជូនព័ត៌មានសោសាធារណៈ និងប្រើការអ៊ិនគ្រីបពីចុងដល់ចុងដែលផ្ទៀងផ្ទាត់ដោយផ្អែកលើយន្តការ Hybrid Public Key Encryption (HPKE) ដើម្បីទទួលបាន និងអ៊ិនគ្រីបសោ។ ដើម្បីគ្រប់គ្រងថាតើ ECH ត្រូវបានបើក ការកំណត់ "chrome://flags#encrypted-client-hello" ត្រូវបានស្នើ។
• បានបើកការគាំទ្រសម្រាប់ការឌិកូដវីដេអូបង្កើនល្បឿនផ្នែករឹងក្នុងទម្រង់ H.265 (HEVC) ។
• ដំណាក់កាលទីប្រាំនៃការកាត់ព័ត៌មាននៅក្នុងបឋមកថា User-Agent HTTP និងប៉ារ៉ាម៉ែត្រ JavaScript navigator.userAgent, navigator.appVersion និង navigator.platform ត្រូវបានបើកដើម្បីកាត់បន្ថយព័ត៌មានដែលអាចប្រើដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ដោយអសកម្ម។ នៅក្នុង Chrome 107 ខ្សែអក្សរភ្នាក់ងារអ្នកប្រើប្រាស់ត្រូវបានកាត់បន្ថយនៅក្នុងព័ត៌មានអំពីវេទិកា និងដំណើរការសម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រលើតុ ហើយខ្លឹមសារនៃប៉ារ៉ាម៉ែត្រ navigator.platform JavaScript ត្រូវបានបង្កក។ ការផ្លាស់ប្តូរគឺអាចកត់សម្គាល់បានតែនៅក្នុងកំណែសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows ដែលកំណែវេទិកាជាក់លាក់ត្រូវបានផ្លាស់ប្តូរទៅជា "Windows NT 10.0" ។ នៅលើលីនុច មាតិកាវេទិកានៅក្នុង User-Agent មិនបានផ្លាស់ប្តូរទេ។

  ពីមុន លេខ MINOR.BUILD.PATCH ដែលបង្កើតជាកំណែកម្មវិធីរុករកត្រូវបានជំនួសដោយ 0.0.0 ។ បន្តទៅមុខ បឋមកថានឹងមានព័ត៌មានអំពីឈ្មោះកម្មវិធីរុករកតាមអ៊ីនធឺណិត កំណែកម្មវិធីរុករកតាមអ៊ីនធឺណិត វេទិកា និងប្រភេទឧបករណ៍ (ទូរសព្ទ កុំព្យូទ័រ ថេប្លេត)។ សម្រាប់ទិន្នន័យបន្ថែម ដូចជាកំណែពិតប្រាកដ និងទិន្នន័យវេទិកាបន្ថែម អ្នកត្រូវតែប្រើ User Agent Client Hints API។ សម្រាប់គេហទំព័រដែលមិនទាន់មានព័ត៌មានថ្មីគ្រប់គ្រាន់ និងមិនទាន់រួចរាល់ដើម្បីប្តូរទៅ User Agent Client Hints រហូតដល់ខែឧសភា ឆ្នាំ 2023 ឱកាសក្នុងការប្រគល់ User-Agent ពេញលេញត្រូវបានផ្តល់ជូន។

• កំណែ Android លែងគាំទ្រប្រព័ន្ធប្រតិបត្តិការ Android 6.0 ទៀតហើយ កម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវការយ៉ាងហោចណាស់ Android 7.0 ។
• បានផ្លាស់ប្តូរការរចនានៃចំណុចប្រទាក់សម្រាប់តាមដានស្ថានភាពនៃការទាញយក។ ជំនួសឱ្យបន្ទាត់ខាងក្រោមជាមួយនឹងទិន្នន័យលើដំណើរការទាញយក សូចនាករថ្មីមួយត្រូវបានបន្ថែមទៅបន្ទះដែលមានរបារអាសយដ្ឋាន នៅពេលចុច វឌ្ឍនភាពនៃការទាញយកឯកសារ និងប្រវត្តិដែលមានបញ្ជីឯកសារដែលបានទាញយករួចហើយត្រូវបានបង្ហាញ។ មិនដូចរបារខាងក្រោមទេ ប៊ូតុងត្រូវបានបង្ហាញជាអចិន្ត្រៃយ៍នៅលើរបារ ហើយអនុញ្ញាតឱ្យអ្នកចូលប្រើប្រវត្តិទាញយករបស់អ្នកបានយ៉ាងឆាប់រហ័ស។ រហូតមកដល់ពេលនេះ ចំណុចប្រទាក់ថ្មីត្រូវបានផ្តល់ជូនតាមលំនាំដើមសម្រាប់តែអ្នកប្រើប្រាស់មួយចំនួនប៉ុណ្ណោះ ហើយនឹងត្រូវបានពង្រីកទៅទាំងអស់គ្នា ប្រសិនបើគ្មានបញ្ហាអ្វីនោះទេ។
• សម្រាប់អ្នកប្រើប្រាស់កុំព្យូទ័រ លទ្ធភាពនាំចូលពាក្យសម្ងាត់ដែលបានរក្សាទុកក្នុងឯកសារក្នុងទម្រង់ CSV ត្រូវបានផ្តល់ជូន។ ពីមុន ពាក្យសម្ងាត់ពីឯកសារទៅកម្មវិធីរុករកអាចផ្ទេរបានតែតាមរយៈសេវាកម្ម passwords.google.com ប៉ុណ្ណោះ ប៉ុន្តែឥឡូវនេះវាអាចត្រូវបានធ្វើតាមរយៈកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដែលបានបង្កើតឡើងនៅក្នុងកម្មវិធីរុករក (កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ Google) ។
• បន្ទាប់ពីអ្នកប្រើប្រាស់បានបង្កើតកម្រងព័ត៌មានថ្មី ប្រអប់បញ្ចូលត្រូវបានផ្តល់ឱ្យអ្នកឱ្យបើកដំណើរការការធ្វើសមកាលកម្ម ហើយចូលទៅកាន់ការកំណត់តាមរយៈនោះអ្នកអាចប្តូរឈ្មោះទម្រង់ និងជ្រើសរើសស្បែកពណ៌។
• កំណែសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ផ្តល់នូវចំណុចប្រទាក់ថ្មីសម្រាប់ការជ្រើសរើសឯកសារមេឌៀសម្រាប់ការបង្ហោះរូបថត និងវីដេអូ (ជំនួសឱ្យការអនុវត្តផ្ទាល់របស់វា ចំណុចប្រទាក់ Android Media Picker ស្តង់ដារត្រូវបានប្រើ) ។
• បានបើកការដកហូតការអនុញ្ញាតដោយស្វ័យប្រវត្តិដើម្បីបង្ហាញការជូនដំណឹងសម្រាប់គេហទំព័រដែលចាប់បានការផ្ញើការជូនដំណឹង និងសារដែលរំខានដល់អ្នកប្រើប្រាស់។ ជាងនេះទៅទៀត សម្រាប់គេហទំព័របែបនេះ សំណើសុំការអនុញ្ញាតឱ្យផ្ញើការជូនដំណឹងត្រូវបានផ្អាក។
• លក្ខណសម្បត្តិថ្មីត្រូវបានបន្ថែមទៅ API Capture API ដែលទាក់ទងនឹងការចែករំលែកអេក្រង់ - selfBrowserSurface (អនុញ្ញាតឱ្យអ្នកដកផ្ទាំងបច្ចុប្បន្ននៅពេលហៅ getDisplayMedia()) surfaceSwitching (អនុញ្ញាតឱ្យអ្នកលាក់ប៊ូតុងដើម្បីប្តូរផ្ទាំង) និង displaySurface (អនុញ្ញាតឱ្យអ្នក ដាក់កម្រិតការចែករំលែកទៅផ្ទាំង បង្អួច ឬអេក្រង់)។
• បានបន្ថែមលក្ខណសម្បត្តិ renderBlockingStatus ទៅ Performance API ដើម្បីកំណត់អត្តសញ្ញាណធនធានដែលបណ្តាលឱ្យការបង្ហាញទំព័រត្រូវបានផ្អាករហូតដល់ពួកគេបានបញ្ចប់ការផ្ទុក។
• APIs ថ្មីជាច្រើនត្រូវបានបន្ថែមទៅក្នុងទម្រង់សាកល្បងដើម (លក្ខណៈពិសេសការសាកល្បងដែលទាមទារការធ្វើឱ្យសកម្មដាច់ដោយឡែក)។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
  • PendingBeacon API ប្រកាសដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការបញ្ជូនទិន្នន័យដែលមិនតម្រូវឱ្យមានការឆ្លើយតប (beacon) ទៅម៉ាស៊ីនមេ។ API ថ្មីអនុញ្ញាតឱ្យអ្នកធ្វើប្រតិភូកម្មការបញ្ជូនទិន្នន័យបែបនេះទៅកាន់កម្មវិធីរុករក ដោយមិនចាំបាច់ហៅប្រតិបត្តិការផ្ញើនៅពេលជាក់លាក់ណាមួយ ឧទាហរណ៍ ដើម្បីរៀបចំការបញ្ជូនតេឡេម៉ែត្រ បន្ទាប់ពីអ្នកប្រើប្រាស់បិទទំព័រ។
  • បឋមកថាការអនុញ្ញាត-គោលការណ៍ (គោលការណ៍លក្ខណៈពិសេស) HTTP ដែលត្រូវបានប្រើដើម្បីផ្ទេរសិទ្ធិ និងបើកមុខងារកម្រិតខ្ពស់ ឥឡូវនេះគាំទ្រតម្លៃ "មិនផ្ទុក" ដែលអាចត្រូវបានប្រើដើម្បីបិទកម្មវិធីដោះស្រាយព្រឹត្តិការណ៍ "មិនផ្ទុក" នៅលើទំព័រ។
• ដើម្បីដាក់ស្លាក បានបន្ថែមការគាំទ្រសម្រាប់គុណលក្ខណៈ “rel” ដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តប៉ារ៉ាម៉ែត្រ “rel=noreferrer” ក្នុងការរុករកតាមទម្រង់គេហទំព័រ ដើម្បីបិទការផ្ទេរបឋមកថា Referer ឬ “rel=noopener” ដើម្បីបិទការកំណត់មុខងារ Window.opener ហើយបដិសេធ។ ការចូលទៅកាន់បរិបទដែលការផ្លាស់ប្តូរត្រូវបានធ្វើឡើង។
• CSS Grid បន្ថែមការគាំទ្រសម្រាប់ interpolating grid-template-columns និង grid-template-rows properties ដើម្បីផ្តល់នូវការផ្លាស់ប្តូររលូនរវាង grid states ផ្សេងៗ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ បានបន្ថែមសមត្ថភាពក្នុងការប្ដូរគ្រាប់ចុចតាមបំណង។ ការត្រួតពិនិត្យអង្គចងចាំប្រសើរឡើងនៃវត្ថុកម្មវិធី C/C++ ត្រូវបានបំលែងទៅជាទម្រង់ WebAssembly ។

បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស ភាពងាយរងគ្រោះចំនួន 14 ត្រូវបានជួសជុលនៅក្នុងកំណែថ្មី។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃឧបករណ៍ធ្វើតេស្តស្វ័យប្រវត្តិ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និង AFL ។ គ្មានបញ្ហាសំខាន់ដែលអនុញ្ញាតឱ្យឆ្លងកាត់កម្រិតការពារកម្មវិធីរុករកទាំងអស់ និងដំណើរការកូដនៅក្នុងប្រព័ន្ធនៅខាងក្រៅបរិយាកាស sandbox ត្រូវបានគេកំណត់អត្តសញ្ញាណនោះទេ។ ជាផ្នែកនៃកម្មវិធីផ្តល់រង្វាន់នៃភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 10 ដែលមានតម្លៃ $57 (មួយរង្វាន់ $20000, $17000, និង $7000, រង្វាន់ $3000, បីរង្វាន់ $2000 និងរង្វាន់ $1000 មួយ)។ ចំនួន​រង្វាន់​មួយ​មិន​ទាន់​កំណត់​នៅ​ឡើយ​ទេ។

ប្រភព: opennet.ru