ការចេញផ្សាយ Chrome 83

Google បង្ហាញ ការចេញផ្សាយកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome 83... ក្នុងពេលដំណាលគ្នា។ មាន ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោងឥតគិតថ្លៃ Chromiumដែលជាមូលដ្ឋានរបស់ Chrome ។ កម្មវិធីរុករក Chrome ខុសគ្នា ការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង សមត្ថភាពក្នុងការទាញយកម៉ូឌុល Flash តាមតម្រូវការ ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូដែលបានការពារ (DRM) ប្រព័ន្ធអាប់ដេតដោយស្វ័យប្រវត្តិ និងការបញ្ជូននៅពេលស្វែងរក។ ប៉ារ៉ាម៉ែត្រ RLZ. ដោយសារតែការផ្លាស់ប្តូរអ្នកអភិវឌ្ឍន៍ទៅធ្វើការពីផ្ទះចំពេលមានការរាតត្បាតនៃមេរោគ SARS-CoV-2 ការចេញផ្សាយ Chrome 82 ត្រូវបានពន្យារពេល ខកខាន. ការចេញផ្សាយបន្ទាប់របស់ Chrome 84 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 14 ខែកក្កដា។

សំខាន់ ផ្លាស់ប្តូរ в កម្មវិធី Chrome 83:

• បានចាប់ផ្តើម ការរួមបញ្ចូលដ៏ធំ DNS លើរបៀប HTTPS (DoH, DNS over HTTPS) នៅលើប្រព័ន្ធអ្នកប្រើប្រាស់ដែលការកំណត់ប្រព័ន្ធបញ្ជាក់អ្នកផ្តល់ DNS ដែលគាំទ្រ DoH (DoH របស់អ្នកផ្តល់ DNS ដូចគ្នានឹងត្រូវបានបើក)។ ឧទាហរណ៍ ប្រសិនបើអ្នកប្រើមាន DNS 8.8.8.8 ដែលបានបញ្ជាក់នៅក្នុងការកំណត់ប្រព័ន្ធ នោះសេវាកម្ម DoH របស់ Google (“https://dns.google.com/dns-query”) នឹងត្រូវបានធ្វើឱ្យសកម្មនៅក្នុង Chrome ប្រសិនបើ DNS គឺ 1.1.1.1។ XNUMX បន្ទាប់មកសេវាកម្ម DoH Cloudflare (“https://cloudflare-dns.com/dns-query”) ។ល។ ដើម្បីលុបបំបាត់បញ្ហាជាមួយនឹងការដោះស្រាយប្រព័ន្ធអ៊ីនធឺណេតសាជីវកម្ម DoH មិនត្រូវបានប្រើនៅពេលកំណត់ការប្រើប្រាស់កម្មវិធីរុករកតាមប្រព័ន្ធគ្រប់គ្រងកណ្តាលទេ។ DoH ក៏ត្រូវបានបិទផងដែរ នៅពេលដែលមានប្រព័ន្ធគ្រប់គ្រងដោយមាតាបិតា។
  ការត្រួតពិនិត្យការធ្វើឱ្យសកម្មនៃ DoH និងការផ្លាស់ប្តូរអ្នកផ្តល់ DoH ត្រូវបានអនុវត្តតាមរយៈឧបករណ៍កំណត់ស្តង់ដារ។
  

• បានណែនាំ новое ប្លង់ ធាតុ ទម្រង់បណ្ដាញដែលត្រូវបានធ្វើឱ្យប្រសើរសម្រាប់ប្រើនៅលើអេក្រង់ប៉ះ និងប្រព័ន្ធសម្រាប់ជនពិការ។ ការរចនានេះត្រូវបានធ្វើឱ្យប្រសើរដោយ Microsoft ជាផ្នែកនៃការអភិវឌ្ឍន៍កម្មវិធីរុករកតាមអ៊ីនធឺណិត Edge និងផ្ទេរទៅមូលដ្ឋានកូដ Chromium ចម្បង។ ពីមុន ធាតុទម្រង់មួយចំនួនត្រូវបានរចនាឡើងដើម្បីផ្គូផ្គងធាតុប្រព័ន្ធប្រតិបត្តិការ ហើយខ្លះទៀតត្រូវបានរចនាឡើងដើម្បីផ្គូផ្គងរចនាប័ទ្មពេញនិយមបំផុត។ ដោយសារតែនេះ ធាតុផ្សេងគ្នាត្រូវបានសមខុសៗគ្នាសម្រាប់អេក្រង់ប៉ះ ប្រព័ន្ធពិការ និងការគ្រប់គ្រងក្តារចុច។ គោលបំណងនៃការងារឡើងវិញគឺដើម្បីបង្រួបបង្រួមការរចនានៃធាតុទម្រង់ និងលុបបំបាត់ភាពមិនស៊ីគ្នានៃរចនាប័ទ្ម។
  

• ការរចនានៃផ្នែកការកំណត់ "ឯកជនភាព និងសុវត្ថិភាព" ត្រូវបានផ្លាស់ប្តូរ។ បន្ថែម ឧបករណ៍ថ្មីសម្រាប់ការគ្រប់គ្រងសុវត្ថិភាព។ ឥឡូវនេះការកំណត់មានភាពងាយស្រួលក្នុងការស្វែងរក និងងាយស្រួលយល់។ ផ្នែកមូលដ្ឋានចំនួនបួនត្រូវបានផ្តល់ជូន ដែលមានឧបករណ៍ទាក់ទងនឹងការសម្អាតប្រវត្តិ ការគ្រប់គ្រងខូគី និងទិន្នន័យគេហទំព័រ របៀបសុវត្ថិភាព និងការហាមឃាត់ ឬការអនុញ្ញាតដែលភ្ជាប់ទៅនឹងគេហទំព័រជាក់លាក់។ អ្នកប្រើប្រាស់អាចបើកការទប់ស្កាត់ខូគីភាគីទីបីយ៉ាងឆាប់រហ័សសម្រាប់មុខងារអនាមិក ឬគេហទំព័រទាំងអស់ ឬទប់ស្កាត់ខូគីទាំងអស់សម្រាប់គេហទំព័រជាក់លាក់មួយ។ ការរចនាថ្មីត្រូវបានបើកតែលើប្រព័ន្ធរបស់អ្នកប្រើប្រាស់មួយចំនួនប៉ុណ្ណោះ ហើយអ្នកផ្សេងទៀតអាចដំណើរការការកំណត់តាមរយៈ “chrome://flags/#privacy-settings-redesign”។
  

  ការកំណត់ជាក់លាក់នៃគេហទំព័រត្រូវបានបែងចែកទៅជាក្រុម - ការចូលទៅកាន់ទីតាំង កាមេរ៉ា មីក្រូហ្វូន ការជូនដំណឹង និងការបញ្ជូនទិន្នន័យផ្ទៃខាងក្រោយ។ វាក៏មានផ្នែកមួយដែលមានការកំណត់បន្ថែមសម្រាប់ការទប់ស្កាត់ JavaScript រូបភាព និងការបញ្ជូនបន្តនៅលើគេហទំព័រមួយចំនួន។ សកម្មភាពអ្នកប្រើប្រាស់ចុងក្រោយដែលទាក់ទងនឹងការផ្លាស់ប្តូរការអនុញ្ញាតត្រូវបានរំលេចដោយឡែកពីគ្នា។

  

• នៅក្នុងរបៀបអនាមិក ការទប់ស្កាត់ខូគីទាំងអស់ដែលកំណត់ដោយគេហទំព័រភាគីទីបី រួមទាំងបណ្តាញផ្សាយពាណិជ្ជកម្ម និងប្រព័ន្ធវិភាគគេហទំព័រត្រូវបានបើកតាមលំនាំដើម។ ចំណុចប្រទាក់ពង្រីកសម្រាប់គ្រប់គ្រងការដំឡើងខូគីនៅលើគេហទំព័រក៏ត្រូវបានផ្តល់ជូនផងដែរ។ សម្រាប់ការគ្រប់គ្រង ទង់ “chrome://flags/#improved-cookie-controls” និង “chrome://flags/#improved-cookie-controls-for-third-party-cookie-blocking” ត្រូវបានផ្តល់ជូន។ បន្ទាប់ពីបើកដំណើរការរបៀបនេះ រូបតំណាងថ្មីមួយនឹងបង្ហាញនៅក្នុងរបារអាសយដ្ឋាន នៅពេលចុច ចំនួនខូគីដែលបានទប់ស្កាត់ត្រូវបានបង្ហាញ ហើយជម្រើសដើម្បីបិទការទប់ស្កាត់ត្រូវបានផ្តល់ជូន។ អ្នកអាចមើលឃើញថាខូគីណាមួយត្រូវបានអនុញ្ញាត និងរារាំងសម្រាប់គេហទំព័របច្ចុប្បន្ននៅក្នុងផ្នែក "ខូគី" នៃម៉ឺនុយបរិបទ ដែលហៅឡើងដោយចុចលើនិមិត្តសញ្ញាសោនៅក្នុងរបារអាសយដ្ឋាន ឬនៅក្នុងការកំណត់។
  
  

• ការកំណត់ផ្តល់នូវប៊ូតុង "ពិនិត្យសុវត្ថិភាព" ថ្មី ដែលផ្តល់នូវសេចក្តីសង្ខេបនៃបញ្ហាសុវត្ថិភាពដែលអាចកើតមាន ដូចជាការប្រើប្រាស់ពាក្យសម្ងាត់ដែលត្រូវបានសម្របសម្រួល ស្ថានភាពនៃការត្រួតពិនិត្យគេហទំព័រដែលមានមេរោគ (Safe Browsing) វត្តមាននៃការអាប់ដេតដែលមិនបានដំឡើង និងការកំណត់អត្តសញ្ញាណនៃការបន្ថែមដែលមានគំនិតអាក្រក់។ - ons ។
  

• កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់បានបន្ថែមសមត្ថភាព មូលប្បទានប័ត្រ ការចូល និងពាក្យសម្ងាត់ដែលបានរក្សាទុកទាំងអស់ពីមូលដ្ឋានទិន្នន័យនៃគណនីដែលត្រូវបានសម្របសម្រួលជាមួយនឹងការព្រមានបង្ហាញប្រសិនបើបញ្ហាត្រូវបានរកឃើញ (ការត្រួតពិនិត្យត្រូវបានអនុវត្តដោយផ្អែកលើការពិនិត្យមើលបុព្វបទសញ្ញានៅខាងអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់ខ្លួនឯង និងសញ្ញាហសពេញលេញរបស់ពួកគេមិនត្រូវបានបញ្ជូនពីខាងក្រៅទេ)។ ការត្រួតពិនិត្យនេះត្រូវបានអនុវត្តប្រឆាំងនឹងមូលដ្ឋានទិន្នន័យដែលគ្របដណ្តប់លើគណនីសម្របសម្រួលជាង 4 ពាន់លានដែលបានលេចធ្លាយនៅក្នុងមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់។ ការព្រមានក៏ត្រូវបានបង្ហាញផងដែរនៅពេលព្យាយាមប្រើពាក្យសម្ងាត់មិនសំខាន់ដូចជា "abc123" ។
  

• ណែនាំ របៀបការពារបន្ថែមប្រឆាំងនឹងគេហទំព័រគ្រោះថ្នាក់ (ការរុករកដោយសុវត្ថិភាពដែលប្រសើរឡើង) ដែលដំណើរការការត្រួតពិនិត្យបន្ថែមដើម្បីការពារប្រឆាំងនឹងការបន្លំ សកម្មភាពព្យាបាទ និងការគំរាមកំហែងផ្សេងទៀតនៅលើគេហទំព័រ។ ការការពារបន្ថែមក៏ត្រូវបានអនុវត្តសម្រាប់គណនី Google របស់អ្នក និងសេវាកម្ម Google (Gmail, Drive ។ល។) ប្រសិនបើនៅក្នុងការត្រួតពិនិត្យមុខងារ Safe Browsing ធម្មតាត្រូវបានអនុវត្តនៅក្នុងមូលដ្ឋានដោយប្រើមូលដ្ឋានទិន្នន័យដែលបានផ្ទុកជាទៀងទាត់ទៅក្នុងប្រព័ន្ធរបស់អតិថិជននោះ នោះនៅក្នុង Enhanced Safe Browsing ព័ត៌មានអំពីទំព័រ និងការទាញយកក្នុងពេលវេលាជាក់ស្តែងត្រូវបានផ្ញើទៅកាន់សេវាកម្ម Google Safe Browsing សម្រាប់ការផ្ទៀងផ្ទាត់នៅផ្នែក Google ដែល អនុញ្ញាតឱ្យអ្នកឆ្លើយតបយ៉ាងឆាប់រហ័សចំពោះការគំរាមកំហែងភ្លាមៗបន្ទាប់ពីពួកគេត្រូវបានកំណត់អត្តសញ្ញាណ ដោយមិនចាំបាច់រង់ចាំបញ្ជីខ្មៅក្នុងស្រុកត្រូវបានធ្វើបច្ចុប្បន្នភាព។

  ដើម្បីពន្លឿនការងារ វាគាំទ្រការត្រួតពិនិត្យជាមុនប្រឆាំងនឹងបញ្ជីស ដែលរួមមាន hashes នៃគេហទំព័រដែលពេញនិយម និងគួរឱ្យទុកចិត្តរាប់ពាន់។ ប្រសិនបើគេហទំព័រដែលកំពុងបើកមិនស្ថិតនៅក្នុងបញ្ជីសទេ កម្មវិធីរុករកតាមអ៊ីនធឺណិតពិនិត្យមើល URL នៅលើម៉ាស៊ីនមេ Google ដោយបញ្ជូន 32 ប៊ីតដំបូងនៃ SHA-256 នៃតំណ ដែលទិន្នន័យផ្ទាល់ខ្លួនដែលអាចធ្វើទៅបានត្រូវបានកាត់ចេញ។ យោងតាម ​​Google វិធីសាស្រ្តថ្មីអាចបង្កើនប្រសិទ្ធភាពនៃការព្រមានសម្រាប់គេហទំព័របន្លំថ្មី 30% ។

• ជំនួសឱ្យការខ្ទាស់រូបតំណាងកម្មវិធីបន្ថែមដោយស្វ័យប្រវត្តិនៅជាប់នឹងរបារអាសយដ្ឋាន ម៉ឺនុយថ្មីត្រូវបានអនុវត្ត ដែលបង្ហាញដោយរូបតំណាងរូបផ្គុំ ដែលរាយបញ្ជីកម្មវិធីបន្ថែមដែលមាន និងថាមពលរបស់វា។ បន្ទាប់ពីដំឡើងកម្មវិធីបន្ថែម អ្នកប្រើប្រាស់ត្រូវតែបើកដំណើរការរូបតំណាងកម្មវិធីបន្ថែមដើម្បីភ្ជាប់ទៅបន្ទះនេះយ៉ាងច្បាស់ ខណៈពេលដែលវាយតម្លៃការអនុញ្ញាតដែលបានផ្តល់ទៅកម្មវិធីបន្ថែមក្នុងពេលដំណាលគ្នា។ ដើម្បីធានាថាកម្មវិធីបន្ថែមមិនបាត់បង់ទេ ភ្លាមៗបន្ទាប់ពីការដំឡើង សូចនាករត្រូវបានបង្ហាញជាមួយនឹងព័ត៌មានអំពីកម្មវិធីបន្ថែមថ្មី។ ម៉ឺនុយថ្មីត្រូវបានបើកតាមលំនាំដើមសម្រាប់ភាគរយជាក់លាក់នៃអ្នកប្រើប្រាស់ ហើយអ្នកផ្សេងទៀតអាចបើកវាដោយប្រើការកំណត់ "chrome://flags/#extensions-toolbar-menu" ។
  

• បានបន្ថែមការកំណត់ "chrome://flags/#omnibox-context-menu-show-full-urls" នៅពេលបើកដំណើរការ ធាតុ "តែងតែបង្ហាញ URL ពេញលេញ" លេចឡើងក្នុងបរិបទម៉ឺនុយរបារអាសយដ្ឋាន ដោយហាមឃាត់ការបង្ខូចទ្រង់ទ្រាយ URL ។ សូមចងចាំថានៅក្នុង Chrome 76 របារអាសយដ្ឋានត្រូវបានបកប្រែតាមលំនាំដើមដើម្បីបង្ហាញតំណដោយគ្មាន "https://", "http://" និង "www" ។ មានការកំណត់ដើម្បីបិទដំណើរការនេះ ប៉ុន្តែនៅក្នុង Chrome 79 វាត្រូវបានដកចេញ ហើយអ្នកប្រើប្រាស់បាត់បង់សមត្ថភាពក្នុងការបង្ហាញ URL ពេញលេញនៅក្នុងរបារអាសយដ្ឋាន។
  

• សម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ មុខងារដាក់ជាក្រុមផ្ទាំង (“chrome://flags/#tab-groups”) ត្រូវបានបើក ដែលអនុញ្ញាតឱ្យអ្នកផ្សំផ្ទាំងជាច្រើនដែលមានគោលបំណងស្រដៀងគ្នាទៅក្នុងក្រុមដែលមើលឃើញដោយឡែកពីគ្នា។ ក្រុមនីមួយៗអាចត្រូវបានកំណត់ពណ៌ និងឈ្មោះរបស់ខ្លួន។ លើសពីនេះទៀត ជម្រើសពិសោធន៍សម្រាប់ការដួលរលំ និងពង្រីកក្រុមត្រូវបានស្នើឡើង ដែលមិនទាន់ដំណើរការលើគ្រប់ប្រព័ន្ធទាំងអស់។ ជាឧទាហរណ៍ អត្ថបទដែលមិនទាន់បានអានជាច្រើនអាចត្រូវបានបង្រួមជាបណ្ដោះអាសន្ន ដោយបន្សល់ទុកតែស្លាកមួយ ដើម្បីកុំឱ្យវាយកកន្លែងទំនេរនៅពេលរុករក ហើយត្រឡប់ទៅកន្លែងរបស់ពួកគេវិញនៅពេលត្រឡប់ទៅអានវិញ។ ដើម្បីបើកមុខងារ ការកំណត់ដែលបានណែនាំគឺ “chrome://flags/#tab-groups-collapse”។
  

• ការព្រមានត្រូវបានបើកតាមលំនាំដើម នៅពេលព្យាយាម ការចាប់ផ្ដើមមិនមានសុវត្ថិភាព (ដោយគ្មានការអ៊ិនគ្រីប) ឯកសារដែលអាចប្រតិបត្តិបានតាមរយៈតំណពីទំព័រ HTTPS (នៅក្នុង Chrome 84 ការទាញយកឯកសារដែលអាចប្រតិបត្តិបាននឹងត្រូវបានរារាំង ហើយការព្រមាននឹងចាប់ផ្តើមចេញសម្រាប់បណ្ណសារ)។ វាត្រូវបានកត់សម្គាល់ថាការទាញយកឯកសារដោយគ្មានការអ៊ិនគ្រីបអាចត្រូវបានប្រើដើម្បីប្រព្រឹត្តសកម្មភាពព្យាបាទតាមរយៈការជំនួសមាតិកាក្នុងអំឡុងពេលការវាយប្រហារ MITM ។ ផងដែរ។ ត្រូវបានហាមឃាត់។ ការទាញយកឯកសារចាប់ផ្តើមពីប្លុក iframe ដាច់ដោយឡែក។
• នៅពេលដំណើរការកម្មវិធី Adobe Flash សារព្រមានត្រូវបានបន្ថែមដែលបង្ហាញថាការគាំទ្រសម្រាប់បច្ចេកវិទ្យានេះនឹងបញ្ចប់នៅខែធ្នូ ឆ្នាំ 2020។
• បច្ចេកវិទ្យាត្រូវបានអនុវត្ត ប្រភេទដែលអាចទុកចិត្តបាន។ដែលអនុញ្ញាតឱ្យអ្នកទប់ស្កាត់ការចាត់ចែង DOM ដែលនាំទៅដល់ការសរសេរស្គ្រីបឆ្លងគេហទំព័រ (DOM XSS) ឧទាហរណ៍ នៅពេលដំណើរការទិន្នន័យដែលទទួលបានពីអ្នកប្រើប្រាស់មិនត្រឹមត្រូវនៅក្នុងប្លុក eval() ឬការបញ្ចូល ".innerHTML" ដែលអាចនាំឱ្យមានកូដ JavaScript ។ ប្រតិបត្តិក្នុងបរិបទនៃទំព័រជាក់លាក់មួយ។ ប្រភេទដែលអាចទុកចិត្តបានតម្រូវឱ្យដំណើរការទិន្នន័យជាមុន មុនពេលបញ្ជូនវាទៅមុខងារប្រថុយប្រថាន។ ឧទាហរណ៍ នៅពេលបើកប្រភេទ Trusted ការធ្វើ "anElement.innerHTML = location.href" នឹងបណ្តាលឱ្យមានកំហុស ហើយតម្រូវឱ្យប្រើវត្ថុ TrustedHTML ឬ TrustedScript ពិសេសនៅពេលកំណត់។ ការបើកប្រភេទដែលអាចទុកចិត្តបានគឺធ្វើឡើងដោយប្រើ CSP (Content-Security-Policy)។
• បន្ថែម គោលការណ៍ Cross-Origin-Embedder-Policy ថ្មី និង Cross-Origin-Opener-Policy HTTP headers ដើម្បីបើករបៀបដាច់ដោយឡែកពីគេឆ្លងប្រភពដើមពិសេសសម្រាប់ការប្រើប្រាស់នៅលើទំព័រដែលមានសុវត្ថិភាពនៃប្រតិបត្តិការដែលមានសិទ្ធិដូចជា SharedArrayBuffer, Performance.measureMemory() និង APIs ទម្រង់ដែលអាចជា ប្រើដើម្បីវាយប្រហារឆានែលចំហៀងដូចជា Spectre ។ របៀបឯកោឆ្លងប្រភពដើមក៏មិនអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរទ្រព្យសម្បត្តិ document.domain ដែរ។
• ការអនុវត្តថ្មីនៃប្រព័ន្ធសម្រាប់ត្រួតពិនិត្យការចូលប្រើធនធានតាមបណ្តាញត្រូវបានស្នើឡើង - OOR-CORS (Out-Of-Renderer Cross-Origin Resource Sharing)។ ការអនុវត្តចាស់អាចពិនិត្យតែសមាសធាតុស្នូលនៃម៉ាស៊ីន Blink, XHR និង Fetch API ប៉ុណ្ណោះ ប៉ុន្តែមិនគ្របដណ្តប់សំណើ HTTP ដែលធ្វើឡើងពីម៉ូឌុលខាងក្នុងមួយចំនួនទេ។ ការអនុវត្តថ្មីដោះស្រាយបញ្ហានេះ។
• APIs ថ្មីជាច្រើនត្រូវបានបន្ថែមទៅក្នុងទម្រង់សាកល្បងដើម (លក្ខណៈពិសេសការសាកល្បងដែលទាមទារការធ្វើឱ្យសកម្មដាច់ដោយឡែក)។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
  • ការ API ប្រព័ន្ធឯកសារដើមដែលអនុញ្ញាតឱ្យអ្នកបង្កើតកម្មវិធីគេហទំព័រដែលមានអន្តរកម្មជាមួយឯកសារនៅក្នុងប្រព័ន្ធឯកសារមូលដ្ឋាន។ ឧទាហរណ៍ API ថ្មីអាចមានតម្រូវការនៅក្នុងបរិយាកាសអភិវឌ្ឍន៍រួមបញ្ចូលគ្នាដែលមានមូលដ្ឋានលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត អត្ថបទ រូបភាព និងកម្មវិធីកែវីដេអូ។ ដើម្បីអាចសរសេរ និងអានឯកសារដោយផ្ទាល់ ប្រើប្រអប់ដើម្បីបើក និងរក្សាទុកឯកសារ ក៏ដូចជារុករកតាមខ្លឹមសារនៃថត កម្មវិធីនេះសួរអ្នកប្រើប្រាស់សម្រាប់ការបញ្ជាក់ពិសេស។
  • វិធីសាស្រ្ត Performance.measureMemory() ដើម្បីប៉ាន់ប្រមាណការប្រើប្រាស់អង្គចងចាំនៅពេលដំណើរការកម្មវិធីគេហទំព័រ ឬគេហទំព័រ។ អាចត្រូវបានប្រើដើម្បីវិភាគ និងបង្កើនប្រសិទ្ធភាពការប្រើប្រាស់អង្គចងចាំក្នុងកម្មវិធីគេហទំព័រ ក៏ដូចជាដើម្បីកំណត់អត្តសញ្ញាណការកើនឡើងនៃការប្រើប្រាស់អង្គចងចាំ។
  • វិធីសាស្រ្ត កម្មវិធីកំណត់ពេលអាទិភាព។postTask() សម្រាប់​ការ​កំណត់​ពេល​ភារកិច្ច (ការ​ហៅ​ត្រឡប់​របស់ JavaScript) ជាមួយ​កម្រិត​អាទិភាព​ផ្សេង​គ្នា (រារាំង​ការងារ​អ្នក​ប្រើ បង្កើត​ការ​ផ្លាស់ប្ដូរ​ដែល​មើល​ឃើញ និង​ការងារ​ផ្ទៃ​ខាង​ក្រោយ)។ អ្នកអាចប្រើវត្ថុ TaskController ដើម្បីផ្លាស់ប្តូរអាទិភាព និងបោះបង់កិច្ចការ។
  • ការ API WebRTC ស្ទ្រីមដែលអាចបញ្ចូលបាន។អនុញ្ញាតឱ្យកម្មវិធីបង្កើតឧបករណ៍ដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេដែលប្រើនៅពេលអ៊ិនកូដ និងឌិកូដ WebRTC MediaStreamTrack ។ ឧទាហរណ៍ API អាច​ត្រូវ​បាន​ប្រើ​ដើម្បី​ផ្តល់​ការ​អ៊ិនគ្រីប​ពី​ចុង​ដល់​ចុង​នៃ​ការ​ផ្សាយ​ដែល​បាន​បញ្ជូន​តាម​រយៈ​ម៉ាស៊ីន​មេ​ឆ្លងកាត់។
• API បានបន្ថែម ការរកឃើញបាកូដ ដើម្បីកំណត់អត្តសញ្ញាណ និងឌិកូដបាកូដក្នុងរូបភាពជាក់លាក់មួយ។ API ដំណើរការតែលើឧបករណ៍ Android ដែលមានសេវាកម្ម Google Play ដែលបានដំឡើង។
• បានបន្ថែមស្លាកមេតា ពណ៌ចម្រុះអនុញ្ញាតឱ្យគេហទំព័រផ្តល់ការគាំទ្រពេញលេញសម្រាប់រូបរាងងងឹតដោយមិនប្រើការបំប្លែង CSS ។
• បានបន្ថែមសមត្ថភាពក្នុងការប្រើម៉ូឌុល JavaScript នៅក្នុង កម្មកររួម.
• នៅក្នុង IndexedDB IDBDdatabase.transaction() អាគុយម៉ង់ថ្មីត្រូវបានបន្ថែម
  "ធន់" ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការកំណត់ទិន្នន័យឡើងវិញទៅដ្រាយ។ ដោយឆ្លងកាត់តម្លៃ "បន្ធូរបន្ថយ" ជំនួសឱ្យរបៀប "តឹងរឹង" លំនាំដើម អ្នកអាចលះបង់ភាពជឿជាក់សម្រាប់ការអនុវត្ត (ពីមុន Chrome តែងតែបញ្ចោញទិន្នន័យទៅថាសបន្ទាប់ពីសរសេរប្រតិបត្តិការនីមួយៗ) ។

• បានបន្ថែមមុខងារ @supports ទៅកាន់ selector() ដើម្បីអនុញ្ញាតឱ្យអ្នករកឃើញវត្តមានរបស់ CSS selectors (ឧទាហរណ៍ អ្នកអាចពិនិត្យមើលភាពអាចរកបានរបស់អ្នកជ្រើសរើសជាមុនសិន មុននឹងភ្ជាប់រចនាប័ទ្ម CSS ទៅវា)។

  @supports selector(::before) {
  div { ផ្ទៃខាងក្រោយ៖ បៃតង };
  }

• នៅក្នុង Intl.DateTimeFormat បន្ថែម fractionalSecondDigits property ដើម្បីកំណត់រចនាសម្ព័ន្ធការបង្ហាញទម្រង់វិនាទីប្រភាគ។
• ម៉ាស៊ីន V8 បង្កើនល្បឿន តាមដាន ArrayBuffer នៅក្នុងអ្នកប្រមូលសំរាម។ ម៉ូឌុល WebAssembly ត្រូវបានអនុញ្ញាតឱ្យស្នើសុំអង្គចងចាំរហូតដល់ 4 GB ។
• បន្ថែម ឧបករណ៍ថ្មីសម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ ជាឧទាហរណ៍ របៀបមួយបានលេចឡើងដើម្បីត្រាប់តាមការយល់ឃើញនៃទំព័រដោយមនុស្សដែលមានចក្ខុវិស័យទាប និងទម្រង់ផ្សេងៗនៃភាពងងឹតពណ៌។ របៀបសម្រាប់ត្រាប់តាមការផ្លាស់ប្តូរមូលដ្ឋានក៏ត្រូវបានបន្ថែមផងដែរ ដោយការផ្លាស់ប្តូរដែលប៉ះពាល់ដល់ API Intl.*, *.prototype.toLocaleString, navigator.language, Accept-Language ជាដើម។
  

  កម្មវិធីបំបាត់កំហុស COEP (Cross-Origin Embedder Policy) ត្រូវបានបន្ថែមទៅចំណុចប្រទាក់ត្រួតពិនិត្យសកម្មភាពបណ្តាញ ដែលអនុញ្ញាតឱ្យអ្នកវាយតម្លៃហេតុផលសម្រាប់ការទប់ស្កាត់ការផ្ទុកធនធានជាក់លាក់នៅលើបណ្តាញ។ បានបន្ថែមពាក្យគន្លឹះផ្លូវខូគី ដើម្បីត្រងសំណើដែលខូគីត្រូវបានចងភ្ជាប់ទៅនឹងជាក់លាក់មួយ។ វិធី.

  

  បានបន្ថែមរបៀបខ្ទាស់សម្រាប់ឧបករណ៍អ្នកអភិវឌ្ឍន៍នៅផ្នែកខាងឆ្វេងនៃអេក្រង់។
  

  

  ចំណុចប្រទាក់សម្រាប់ការតាមដានកូដ JavaScript ដែលដំណើរការយូរត្រូវបានរចនាឡើងវិញ។
  

  

• ដោយសារ COVID-19 ការផ្លាស់ប្តូរដែលបានគ្រោងទុកមួយចំនួនត្រូវបានពន្យារពេល។ ឧទាហរណ៍, ការយកចេញ កូដសម្រាប់ធ្វើការជាមួយ FTP បានកំណត់ពេលឡើងវិញ ដោយគ្មានកំណត់។ ផ្ដាច់ ការគាំទ្រសម្រាប់ពិធីការ TLS 1.0/1.1 ពន្យារពេល មុនពេលការចេញផ្សាយរបស់ Chrome 84 ។ ដំបូង
  ការ​គាំទ្រ​សម្រាប់​អ្នក​កំណត់​អត្តសញ្ញាណ​ព័ត៌មាន​ជំនួយ (ជម្រើស​សម្រាប់​ភ្នាក់ងារ​អ្នក​ប្រើ) ផង​ដែរ។ ពន្យារពេល រហូតដល់ Chrome 84។ ដំណើរការ ការបង្រួបបង្រួមភ្នាក់ងារអ្នកប្រើប្រាស់ ពន្យារពេលទៅឆ្នាំក្រោយ។

បន្ថែមពីលើការច្នៃប្រឌិត និងការកែកំហុស កំណែថ្មីនឹងលុបបំបាត់ចោល 38 ភាពងាយរងគ្រោះ. ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃឧបករណ៍ធ្វើតេស្តស្វ័យប្រវត្តិ អាសយដ្ឋានអនាម័យ, Memory Sanitizer, ត្រួតពិនិត្យភាពសុចរិតនៃលំហូរ, LibFuzzer и AFL. គ្មានបញ្ហាសំខាន់ណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលនឹងអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ជាផ្នែកមួយនៃកម្មវិធីរង្វាន់ជាសាច់ប្រាក់សម្រាប់ការស្វែងរកភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានចំណាយប្រាក់ចំនួន 28 រង្វាន់ដែលមានតម្លៃ $76 (រង្វាន់មួយ $20000, រង្វាន់ $10000 មួយ, ពានរង្វាន់ $7500 ចំនួនពីរ, ពានរង្វាន់ $5000 ចំនួនពីរ, រង្វាន់ $3000 ចំនួនពីរ, រង្វាន់ $2000 ចំនួនពីរ, រង្វាន់ $1000 ចំនួនពីរ។ និងរង្វាន់ 500 ដុល្លារចំនួនប្រាំបី) ។ ទំហំនៃរង្វាន់ទាំង 7 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru