ការចេញផ្សាយ Chrome 78

Google បង្ហាញ ការចេញផ្សាយកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome 78... ក្នុងពេលដំណាលគ្នា។ មាន ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោងឥតគិតថ្លៃ Chromiumដែលជាមូលដ្ឋានរបស់ Chrome ។ កម្មវិធីរុករក Chrome ខុសគ្នា ការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង សមត្ថភាពក្នុងការទាញយកម៉ូឌុល Flash តាមតម្រូវការ ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូដែលបានការពារ (DRM) ប្រព័ន្ធអាប់ដេតដោយស្វ័យប្រវត្តិ និងការបញ្ជូននៅពេលស្វែងរក។ ប៉ារ៉ាម៉ែត្រ RLZ. ការចេញផ្សាយបន្ទាប់របស់ Chrome 79 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 10 ខែធ្នូ។

សំខាន់ ផ្លាស់ប្តូរ в កម្មវិធី Chrome 78:

• បានអនុវត្ត ជំនួយការពិសោធន៍សម្រាប់ “DNS លើ HTTPS” (DoH, DNS over HTTPS) ដែលនឹងត្រូវបានបើកដោយជ្រើសរើសសម្រាប់ប្រភេទជាក់លាក់នៃអ្នកប្រើប្រាស់ដែលការកំណត់ប្រព័ន្ធបង្ហាញពីអ្នកផ្តល់ DNS ដែលគាំទ្រ DoH រួចហើយ។ ឧទាហរណ៍ ប្រសិនបើអ្នកប្រើមាន DNS 8.8.8.8 ដែលបានបញ្ជាក់នៅក្នុងការកំណត់ប្រព័ន្ធ នោះសេវាកម្ម DoH របស់ Google (“https://dns.google.com/dns-query”) នឹងត្រូវបានធ្វើឱ្យសកម្មនៅក្នុង Chrome ប្រសិនបើ DNS គឺ 1.1.1.1។ XNUMX បន្ទាប់មកសេវាកម្ម DoH Cloudflare (“https://cloudflare-dns.com/dns-query”) ។ល។

  ដើម្បីគ្រប់គ្រងថាតើ DoH ត្រូវបានបើក ការកំណត់ "chrome://flags/#dns-over-https" ត្រូវបានផ្តល់ជូន។ របៀបប្រតិបត្តិការបីត្រូវបានគាំទ្រ៖ សុវត្ថិភាព ស្វ័យប្រវត្តិ និងបិទ។ នៅក្នុងរបៀប "សុវត្ថិភាព" ម៉ាស៊ីនត្រូវបានកំណត់តែផ្អែកលើតម្លៃសុវត្ថិភាពដែលបានរក្សាទុកពីមុន (ទទួលបានតាមរយៈការតភ្ជាប់សុវត្ថិភាព) ហើយសំណើតាមរយៈ DoH ត្រឡប់ទៅកាន់ DNS ធម្មតាមិនត្រូវបានអនុវត្តទេ។ នៅក្នុងរបៀប "ស្វ័យប្រវត្តិ" ប្រសិនបើ DoH និងឃ្លាំងសម្ងាត់សុវត្ថិភាពមិនអាចប្រើបាន ទិន្នន័យអាចត្រូវបានទាញយកពីឃ្លាំងសម្ងាត់ដែលមិនមានសុវត្ថិភាព និងចូលប្រើតាមរយៈ DNS ប្រពៃណី។ នៅក្នុងរបៀប "បិទ" ឃ្លាំងសម្ងាត់ដែលបានចែករំលែកត្រូវបានពិនិត្យជាមុន ហើយប្រសិនបើគ្មានទិន្នន័យ សំណើត្រូវបានផ្ញើតាមរយៈ DNS ប្រព័ន្ធ។

• ឧបករណ៍ធ្វើសមកាលកម្មឥឡូវនេះមានការគាំទ្របឋមសម្រាប់ក្ដារតម្បៀតខ្ទាស់ដែលបានចែករំលែក ប៉ុន្តែមិនទាន់ត្រូវបានបើកសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់នោះទេ។ ក្នុងករណី Chrome បានភ្ជាប់ទៅគណនីមួយ ឥឡូវនេះអ្នកអាចចូលប្រើមាតិកានៃក្តារតម្បៀតខ្ទាស់នៃឧបករណ៍ផ្សេងទៀត រួមទាំងការចែករំលែកក្ដារតម្បៀតខ្ទាស់រវាងប្រព័ន្ធទូរស័ព្ទ និងកុំព្យូទ័រ។ មាតិកានៃក្តារតម្បៀតខ្ទាស់ត្រូវបានអ៊ិនគ្រីបដោយប្រើការអ៊ិនគ្រីបពីចុងដល់ចុង ដែលមិនអនុញ្ញាតឱ្យចូលប្រើអត្ថបទនៅលើម៉ាស៊ីនមេ Google ទេ។
• សម្រាប់​ប្រភេទ​អ្នក​ប្រើ​ជាក់លាក់ ជម្រើស​ពិសោធន៍​ត្រូវ​បាន​បើក​ដើម្បី​ផ្លាស់ប្ដូរ​រូបរាង និង​ប្ដូរ​អេក្រង់​ដែល​បាន​បង្ហាញ​តាម​បំណង ពេល​បើក​ផ្ទាំង​ថ្មី។ បន្ថែមពីលើការជ្រើសរើសរូបភាពផ្ទៃខាងក្រោយ ម៉ឺនុយ "ប្ដូរតាមបំណង" ដែលបង្ហាញនៅជ្រុងខាងស្តាំខាងក្រោមនៃអេក្រង់ផ្ទាំងថ្មី ឥឡូវនេះគាំទ្រការផ្លាស់ប្តូរវិធីសាស្ត្រប្លង់ផ្លូវកាត់ និងលទ្ធភាពផ្លាស់ប្តូររូបរាង។ ផ្លូវកាត់អាចត្រូវបានណែនាំដោយស្វ័យប្រវត្តិដោយផ្អែកលើគេហទំព័រដែលបានចូលមើលញឹកញាប់បំផុត ប្ដូរតាមបំណងដោយអ្នកប្រើប្រាស់ ឬបិទទាំងអស់គ្នា។ អ្នក​អាច​ជ្រើស​រចនាប័ទ្ម​រចនា​ពី​សំណុំ​នៃ​ស្បែក​ដែល​បាន​កំណត់​ជាមុន ឬ​បង្កើត​របស់​អ្នក​ដោយ​ផ្អែក​លើ​ជម្រើស​នៃ​ពណ៌​ដែល​ចង់​បាន​ក្នុង​ក្ដារលាយ។ ដើម្បីបើកមុខងារថ្មី អ្នកអាចប្រើទង់ “chrome://flags/#ntp-customization-menu-v2” និង
  "chrome://flags/#chrome-colors";

• សម្រាប់អាជីវកម្ម របារអាសយដ្ឋានលំនាំដើមត្រូវបានបើកដើម្បីស្វែងរកឯកសារនៅក្នុងកន្លែងផ្ទុក Google Drive ។ ការស្វែងរកត្រូវបានអនុវត្តមិនត្រឹមតែដោយចំណងជើងប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងដោយខ្លឹមសារនៃឯកសារដោយគិតគូរពីប្រវត្តិនៃការរកឃើញរបស់ពួកគេកាលពីអតីតកាល។
  

• សមាសធាតុពិនិត្យពាក្យសម្ងាត់ត្រូវបានរួមបញ្ចូល ដែលនឹងត្រូវបានធ្វើឱ្យសកម្មជាលំដាប់សម្រាប់ប្រភេទមួយចំនួននៃអ្នកប្រើប្រាស់ (សម្រាប់ការធ្វើឱ្យសកម្មដោយបង្ខំ ទង់ "chrome://flags/#password-leak-detection" ត្រូវបានផ្តល់ជូន)។ ពិនិត្យពាក្យសម្ងាត់ជាមុន ផ្គត់ផ្គង់ នៅក្នុងសំណុំបែបបទ ការបន្ថែមខាងក្រៅរចនាឡើងដើម្បីវិភាគភាពខ្លាំងនៃពាក្យសម្ងាត់ដែលបានប្រើដោយអ្នកប្រើប្រាស់។ នៅពេលអ្នកព្យាយាមចូលទៅក្នុងគេហទំព័រណាមួយ ការត្រួតពិនិត្យពាក្យសម្ងាត់នឹងពិនិត្យមើលការចូល និងពាក្យសម្ងាត់របស់អ្នកប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យនៃគណនីដែលត្រូវបានសម្របសម្រួល ដោយបង្ហាញការព្រមានប្រសិនបើមានបញ្ហាត្រូវបានរកឃើញ (ពិនិត្យ អនុវត្ត ផ្អែកលើបុព្វបទ hash ខាងអ្នកប្រើប្រាស់)។ ការត្រួតពិនិត្យនេះត្រូវបានអនុវត្តប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យដែលគ្របដណ្តប់លើគណនីសម្របសម្រួលជាង 4 ពាន់លានដែលបានលេចធ្លាយនៅក្នុងមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់។ ការព្រមានក៏ត្រូវបានបង្ហាញផងដែរនៅពេលព្យាយាមប្រើពាក្យសម្ងាត់មិនសំខាន់ដូចជា "abc123";
• បានបន្ថែមសមត្ថភាពក្នុងការចាប់ផ្តើមការហៅចេញពីឧបករណ៍ Android ដែលភ្ជាប់ទៅគណនី Google ដូចគ្នា។ នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត អ្នកប្រើប្រាស់អាចរំលេចលេខទូរស័ព្ទនៅក្នុងអត្ថបទ ចុចកណ្ដុរខាងស្ដាំ ហើយប្តូរទិសប្រតិបត្តិការហៅទៅឧបករណ៍ Android បន្ទាប់ពីការជូនដំណឹងនឹងលេចឡើងនៅលើទូរស័ព្ទដែលអនុញ្ញាតឱ្យពួកគេចាប់ផ្តើមការហៅទូរសព្ទ។
• ទម្រង់នៃព័ត៌មានជំនួយដែលបង្ហាញនៅពេលដាក់កណ្ដុរលើចំណងជើងផ្ទាំងត្រូវបានផ្លាស់ប្តូរ។ គន្លឹះ​ឧបករណ៍​ឥឡូវ​លេច​ឡើង​ជា​ប្លុក​លេច​ឡើង​ដែល​បង្ហាញ​អត្ថបទ​ចំណង​ជើង​ពេញ​លេញ និង URL ទំព័រ។ ប្លុកនេះងាយស្រួលប្រើដើម្បីស្វែងរកទំព័រដែលចង់បានយ៉ាងឆាប់រហ័សនៅពេលបើកផ្ទាំងមួយចំនួនធំ (ជំនួសឱ្យការឆ្លងកាត់ផ្ទាំង អ្នកអាចផ្លាស់ទីកណ្ដុរលើបន្ទះជាមួយនឹងផ្ទាំង និងស្វែងរកទំព័រដែលអ្នកកំពុងស្វែងរក)។ នៅពេលអនាគត វាត្រូវបានគ្រោងនឹងបង្ហាញរូបភាពតូចទំព័រនៅក្នុងប្លុកនេះ;
• បានបន្ថែមមុខងារពិសោធន៍ (chrome://flags/#enable-force-dark) ដើម្បីបង្ខំឱ្យប្រើរូបរាងងងឹតនៅពេលមើលគេហទំព័រ។ ដើម្បីធានាបាននូវការបង្ហាញងងឹតនៃគេហទំព័រ ពណ៌ត្រូវបានដាក់បញ្ច្រាស។
• បន្ថែម ការគាំទ្រការបញ្ជាក់ CSS Properties and Values ​​API កម្រិត 1ដែលអនុញ្ញាតឱ្យអ្នកចុះឈ្មោះលក្ខណៈសម្បត្តិ CSS ផ្ទាល់ខ្លួនរបស់អ្នកដែលតែងតែជាប្រភេទជាក់លាក់ អនុញ្ញាតឱ្យអ្នកកំណត់តម្លៃលំនាំដើម និងអនុញ្ញាតឱ្យអ្នកចងបែបផែនចលនា។ ដើម្បីចុះឈ្មោះអចលនទ្រព្យ អ្នកអាចប្រើវិធីសាស្ត្រ registerProperty() ឬច្បាប់ CSS "@property" ឧទាហរណ៍៖

  CSS.registerProperty({
  ឈ្មោះ៖ "--my-font-size",
  វាក្យសម្ព័ន្ធ៖ "‹ ប្រវែង›",
  តម្លៃដំបូង៖ "0px",
  មរតក៖ មិនពិត
  });

• ក្នុង​ទម្រង់​ការ​សាកល្បង​ដើម (មុខងារ​ពិសោធន៍​ដែល​ទាមទារ​ដោយ​ឡែក​ពី​គ្នា។ ការធ្វើឱ្យសកម្ម) APIs ថ្មីជាច្រើនត្រូវបានស្នើឡើង។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
  • ការ API ប្រព័ន្ធឯកសារដើមដែលអនុញ្ញាតឱ្យអ្នកបង្កើតកម្មវិធីគេហទំព័រដែលមានអន្តរកម្មជាមួយឯកសារនៅក្នុងប្រព័ន្ធឯកសារមូលដ្ឋាន។ ឧទាហរណ៍ API ថ្មីអាចមានតម្រូវការនៅក្នុងបរិយាកាសអភិវឌ្ឍន៍រួមបញ្ចូលគ្នាដែលមានមូលដ្ឋានលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត អត្ថបទ រូបភាព និងកម្មវិធីកែវីដេអូ។ ដើម្បីអាចសរសេរ និងអានឯកសារដោយផ្ទាល់ ប្រើប្រអប់ដើម្បីបើក និងរក្សាទុកឯកសារ ក៏ដូចជារុករកតាមខ្លឹមសារនៃថត កម្មវិធីនេះសួរអ្នកប្រើប្រាស់សម្រាប់ការបញ្ជាក់ពិសេស។
    

  • យន្តការ បានចុះហត្ថលេខា HTTP Exchanges (SXG)ដែលអនុញ្ញាតឱ្យអ្នកដាក់ច្បាប់ចម្លងនៃគេហទំព័រដែលបានផ្ទៀងផ្ទាត់នៅលើគេហទំព័រផ្សេងទៀតដែលមើលទៅដូចជាទំព័រដើមដល់អ្នកប្រើប្រាស់ (ដោយមិនផ្លាស់ប្តូរ URL) ពង្រីក សមត្ថភាពក្នុងការទាញយកធនធានរង (CSS, JS, រូបភាព។ល។) ពីគេហទំព័រដើម។ ប្រភពដើមនៃធនធានត្រូវបានបញ្ជាក់តាមរយៈបឋមកថា Link HTTP ដែលបញ្ជាក់ផងដែរនូវសញ្ញាផ្ទៀងផ្ទាត់ ដើម្បីផ្ទៀងផ្ទាត់ធនធាននីមួយៗ។ ជាមួយនឹងមុខងារថ្មីនេះ អ្នកផ្តល់មាតិកាអាចបង្កើតឯកសារ HTML ដែលបានចុះហត្ថលេខាតែមួយ ដែលរួមបញ្ចូលធនធានរងដែលពាក់ព័ន្ធទាំងអស់។
  • ការ API អ្នកទទួលសារ SMSជាឧទាហរណ៍ អនុញ្ញាតឱ្យកម្មវិធីបណ្ដាញចូលប្រើសារ SMS ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មការផ្ទៀងផ្ទាត់ប្រតិបត្តិការដោយប្រើលេខកូដដែលផ្ញើតាមសារ SMS ។ ការចូលប្រើត្រូវបានផ្តល់ជូនតែចំពោះសារ SMS ដែលមានស្លាកពិសេសដែលកំណត់ការភ្ជាប់សារទៅកាន់កម្មវិធីបណ្តាញជាក់លាក់មួយ។
• ការអនុវត្តនៃការផ្ទុកវត្ថុ ArrayBuffer តាមរយៈ Web Socket ត្រូវបានធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំង។ នៅលើវេទិកាលីនុចមានការកើនឡើងនៃល្បឿនទាញយក 7.5 ដងនៅលើវីនដូ - 4.1 ដងនៅលើ macOS - 7.8 ដង។
• បានបន្ថែមសមត្ថភាពក្នុងការកំណត់តម្លៃតម្លាភាពជាភាគរយនៅក្នុងលក្ខណៈសម្បត្តិ CSS ភាពស្រអាប់ ភាពស្រអាប់ ភាពស្រអាប់ ការបំពេញភាពស្រអាប់ ភាពស្រអាប់នៃសរសៃឈាម និងកម្រិតរាងរូបភាព។ ឧទាហរណ៍ជំនួសឱ្យ "ភាពស្រអាប់: 0.5" ឥឡូវនេះអ្នកអាចបញ្ជាក់ "ភាពស្រអាប់: 50%";
• នៅក្នុង API ពេលវេលាអ្នកប្រើប្រាស់ អនុញ្ញាតឱ្យឆ្លងកាត់ការបោះត្រាពេលវេលាតាមអំពើចិត្តទៅការហៅទូរស័ព្ទ performance.measure() និង performance.mark() ដើម្បីធ្វើការវាស់វែងរវាងពួកវា ក៏ដូចជាការបញ្ជាក់ទិន្នន័យមេតាតាមអំពើចិត្ត។
• នៅក្នុង API Media Session បន្ថែម ការ​គាំទ្រ​សម្រាប់​ការ​កំណត់​អ្នក​ដោះស្រាយ​សម្រាប់​ការ​ផ្លាស់​ប្តូ​រ​ទីតាំង​នៅ​ក្នុង​ការ​ផ្សាយ​មួយ (seekto) បន្ថែម​លើ​ការ​ផ្អាក​ដែល​មាន​ពីមុន​និង​ចាប់​ផ្តើ​ម​ឧបករណ៍​ដោះស្រាយ​ការ​ចាក់​សារ​ថ្មី;
• នៅក្នុងម៉ាស៊ីន JavaScript V8 រួមបញ្ចូល របៀបផ្ទៃខាងក្រោយសម្រាប់ញែកស្គ្រីបភ្លាមៗ ដូចដែលវាត្រូវបានទាញយកនៅលើបណ្តាញ។ ការបង្កើនប្រសិទ្ធភាពដែលបានអនុវត្តបានអនុញ្ញាតឱ្យយើងកាត់បន្ថយពេលវេលាចងក្រងស្គ្រីបពី 5-20% ។ ការចេញផ្សាយថ្មីនេះក៏ធ្វើអោយប្រសើរឡើងនូវការអនុវត្តនៃការបំផ្លាញវត្ថុ (បម្លែង "const {x, y} = object;" ទៅ "const x = object.x; const y = object.y;") ។ ធ្វើអោយប្រសើរឡើងនូវល្បឿនដំណើរការសម្រាប់កន្សោម RegExp ជាមួយនឹងការគូសផែនទីមិនត្រូវគ្នា។
  ល្បឿននៃការហៅមុខងារ JavaScript ពី WebAssembly និងផ្ទុយមកវិញត្រូវបានកើនឡើងយ៉ាងខ្លាំង (ដោយ 9-20%) ។ នៅពេលចងក្រង bytecode ប្រសិទ្ធភាពនៃការបង្កើតតារាងចងទៅនឹងទីតាំងដំបូងត្រូវបានកើនឡើង ដែលកាត់បន្ថយការប្រើប្រាស់អង្គចងចាំដោយ
  1-2.5% ។
  

• បានពង្រីក ឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ ផ្ទាំងគ្រប់គ្រងសវនកម្មឥឡូវនេះអាចត្រូវបានប្រើរួមជាមួយនឹងមុខងារផ្សេងទៀតដូចជាការទប់ស្កាត់សំណើ និងការលុបពីលើការទាញយក។ បានបន្ថែមការគាំទ្រសម្រាប់ការបំបាត់កំហុសដំណើរការទូទាត់តាមរយៈ Payment API។ ស្លាក LCP (ថ្នាំលាបដែលមានខ្លឹមសារធំជាងគេ) ត្រូវបានបន្ថែមទៅផ្ទាំងការវិភាគការអនុវត្ត ដែលឆ្លុះបញ្ចាំងពីពេលវេលាបង្ហាញនៃធាតុធំបំផុត។
  

• បានលុប យន្តការទប់ស្កាត់ការសរសេរស្គ្រីបឆ្លងគេហទំព័រ XSS Auditor ដែលត្រូវបានទទួលស្គាល់ថាគ្មានប្រសិទ្ធភាព (អ្នកវាយប្រហារបានប្រើវិធីសាស្ត្រយូរមកហើយដើម្បីចៀសវាងការការពារ XSS Auditor) និងបន្ថែមវ៉ិចទ័រថ្មីសម្រាប់ការលេចធ្លាយព័ត៌មាន។
• កំណែ Android ផ្តល់លទ្ធភាពប្រើប្រាស់រូបរាងងងឹតសម្រាប់ម៉ឺនុយ ការកំណត់ និងរបៀបរុករកសម្រាប់គេហទំព័របើកចំហ។

បន្ថែមពីលើការច្នៃប្រឌិត និងការកែកំហុស កំណែថ្មីនឹងលុបបំបាត់ចោល 37 ភាពងាយរងគ្រោះ. ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃឧបករណ៍ធ្វើតេស្តស្វ័យប្រវត្តិ អាសយដ្ឋានអនាម័យ, Memory Sanitizer, ត្រួតពិនិត្យភាពសុចរិតនៃលំហូរ, LibFuzzer и AFL. គ្មានបញ្ហាសំខាន់ណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលនឹងអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ជាផ្នែកមួយនៃកម្មវិធីដើម្បីទូទាត់រង្វាន់ជាសាច់ប្រាក់សម្រាប់ការរកឃើញភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 21 ដែលមានតម្លៃ $59500 (រង្វាន់ $20000 មួយ រង្វាន់ $15000 មួយ រង្វាន់ $5000 ចំនួនពីរ រង្វាន់ $3000 ចំនួនពីរ រង្វាន់ $2000 ចំនួនបី រង្វាន់ $1000 ចំនួនប្រាំ និង $500 ) ទំហំនៃរង្វាន់ទាំង 4 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru