ការចេញផ្សាយ Chrome 93

Google បានបង្ហាញការចេញផ្សាយកម្មវិធីរុករកបណ្ដាញ Chrome 93។ ក្នុងពេលជាមួយគ្នានោះ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ឥតគិតថ្លៃដែលបម្រើជាមូលដ្ឋានរបស់ Chrome អាចរកបាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ត្រូវបានសម្គាល់ដោយការប្រើប្រាស់និមិត្តសញ្ញា Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូដែលបានការពារ (DRM) ប្រព័ន្ធសម្រាប់ដំឡើងបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ និងការបញ្ជូនប៉ារ៉ាម៉ែត្រ RLZ នៅពេលស្វែងរក។ ការចេញផ្សាយបន្ទាប់របស់ Chrome 94 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 21 ខែកញ្ញា (ការអភិវឌ្ឍន៍ត្រូវបានផ្លាស់ប្តូរទៅវដ្តនៃការចេញផ្សាយ 4 សប្តាហ៍) ។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 93៖

• ការរចនាប្លុកដែលមានព័ត៌មានទំព័រ (ព័ត៌មានទំព័រ) ត្រូវបានធ្វើទំនើបកម្ម ដែលជំនួយសម្រាប់ប្លុកដែលបានដាក់ត្រូវបានដាក់ត្រូវបានអនុវត្ត ហើយបញ្ជីទម្លាក់ចុះដែលមានសិទ្ធិចូលប្រើត្រូវបានជំនួសដោយកុងតាក់។ បញ្ជីធានាថាព័ត៌មានសំខាន់បំផុតត្រូវបានបង្ហាញជាមុន។ ការផ្លាស់ប្តូរនេះមិនត្រូវបានបើកសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់នោះទេ ដើម្បីដំណើរការវា អ្នកអាចប្រើការកំណត់ “chrome://flags/#page-info-version-2-desktop”។
• សម្រាប់អ្នកប្រើប្រាស់មួយចំនួនតូច ជាការពិសោធន៍ សូចនាករការតភ្ជាប់សុវត្ថិភាពនៅក្នុងរបារអាសយដ្ឋានត្រូវបានជំនួសដោយនិមិត្តសញ្ញាអព្យាក្រឹតជាងមុនដែលមិនបណ្តាលឱ្យមានការបកស្រាយពីរដង (សោត្រូវបានជំនួសដោយសញ្ញា "V") ។ សម្រាប់ការតភ្ជាប់ដែលបានបង្កើតឡើងដោយគ្មានការអ៊ិនគ្រីប សូចនាករ "មិនមានសុវត្ថិភាព" នៅតែបន្តត្រូវបានបង្ហាញ។ ហេតុផលដែលបានលើកឡើងសម្រាប់ការជំនួសសូចនាករនេះគឺដោយសារតែអ្នកប្រើប្រាស់ជាច្រើនភ្ជាប់សូចនាករសោជាមួយនឹងការពិតដែលថាមាតិកាគេហទំព័រអាចជឿទុកចិត្តបាន ជាជាងការមើលឃើញថាវាជាសញ្ញាថាការតភ្ជាប់ត្រូវបានអ៊ិនគ្រីប។ ដោយវិនិច្ឆ័យដោយការស្ទង់មតិរបស់ Google មានតែអ្នកប្រើប្រាស់ 11% ប៉ុណ្ណោះដែលយល់ពីអត្ថន័យនៃរូបតំណាងដោយប្រើសោ។
• បញ្ជីនៃផ្ទាំងដែលបានបិទនាពេលថ្មីៗនេះបង្ហាញមាតិកានៃក្រុមបិទជិតនៃផ្ទាំង (ពីមុនបញ្ជីគ្រាន់តែបង្ហាញឈ្មោះក្រុមដោយមិនលម្អិតអំពីខ្លឹមសារ) ជាមួយនឹងសមត្ថភាពក្នុងការត្រឡប់ទាំងក្រុមទាំងមូល និងផ្ទាំងនីមួយៗពីក្រុមក្នុងពេលតែមួយ។ មុខងារនេះមិនត្រូវបានបើកសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ទេ ដូច្នេះអ្នកប្រហែលជាត្រូវផ្លាស់ប្តូរការកំណត់ "chrome://flags/#tab-restore-sub-menus" ដើម្បីបើកវា។
• សម្រាប់សហគ្រាស ការកំណត់ថ្មីត្រូវបានអនុវត្ត៖ DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites និង JavaScriptJitBlockedForSites ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងរបៀប JIT-less ដែលបិទការប្រើប្រាស់ការចងក្រង JIT នៅពេលប្រតិបត្តិ JavaScript (មានតែកម្មវិធីបកប្រែ Ignition ប៉ុណ្ណោះដែលត្រូវបានប្រើប្រាស់) និងហាមឃាត់ការបែងចែកដែលអាចប្រតិបត្តិបាន។ អង្គចងចាំកំឡុងពេលប្រតិបត្តិកូដ។ ការបិទ JIT អាចមានប្រយោជន៍ក្នុងការធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃការធ្វើការជាមួយកម្មវិធីគេហទំព័រដែលមានគ្រោះថ្នាក់ដោយចំណាយកាត់បន្ថយការអនុវត្ត JavaScript ប្រមាណ 17% ។ គួរកត់សម្គាល់ថាក្រុមហ៊ុន Microsoft បានឈានទៅមុខបន្ថែមទៀត និងបានអនុវត្តការពិសោធន៍ "Super Duper Secure" mode នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត Edge ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់បិទ JIT និងធ្វើឱ្យយន្តការសុវត្ថិភាពផ្នែករឹងដែលមិនត្រូវគ្នានឹង JIT CET (Controlflow-Enforcement Technology), ACG (តាមអំពើចិត្ត។ Code Guard) និង CFG (Control Flow Guard) សម្រាប់ដំណើរការដំណើរការមាតិកាគេហទំព័រ។ ប្រសិនបើការពិសោធន៍ប្រែទៅជាជោគជ័យ នោះយើងអាចរំពឹងថាវាត្រូវបានផ្ទេរទៅផ្នែកសំខាន់នៃ Chrome ។
• ទំព័រផ្ទាំងថ្មីផ្តល់នូវបញ្ជីឯកសារពេញនិយមបំផុតដែលបានរក្សាទុកក្នុង Google Drive ។ មាតិកានៃបញ្ជីត្រូវគ្នាទៅនឹងផ្នែកអាទិភាពនៅក្នុង drive.google.com ។ ដើម្បីគ្រប់គ្រងការបង្ហាញខ្លឹមសារ Google Drive អ្នកអាចប្រើការកំណត់ “chrome://flags/#ntp-modules” និង “chrome://flags/#ntp-drive-module”។
• កាតព័ត៌មានថ្មីត្រូវបានបន្ថែមទៅទំព័របើកផ្ទាំងថ្មី ដើម្បីជួយអ្នកស្វែងរកមាតិកាដែលបានមើលថ្មីៗ និងព័ត៌មានពាក់ព័ន្ធ។ សន្លឹកបៀត្រូវបានរចនាឡើងដើម្បីធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការបន្តធ្វើការជាមួយព័ត៌មានដែលការមើលត្រូវបានរំខាន ឧទាហរណ៍ សន្លឹកបៀនឹងជួយអ្នកស្វែងរករូបមន្តសម្រាប់មុខម្ហូបដែលទើបតែរកឃើញនៅលើអ៊ីនធឺណិត ប៉ុន្តែត្រូវបានបាត់បង់បន្ទាប់ពីបិទទំព័រ ឬបន្តធ្វើ ការទិញនៅក្នុងហាង។ ជាការពិសោធន៍ អ្នកប្រើប្រាស់ត្រូវបានផ្តល់ជូនផែនទីថ្មីពីរ៖ “រូបមន្ត” (chrome://flags/#ntp-recipe-tasks-module) សម្រាប់ស្វែងរករូបមន្តធ្វើម្ហូប និងបង្ហាញរូបមន្តដែលបានមើលថ្មីៗនេះ។ "ការទិញទំនិញ" (chrome://flags/#ntp-chrome-cart-module) សម្រាប់ការរំលឹកអំពីផលិតផលដែលបានជ្រើសរើសនៅក្នុងហាងអនឡាញ។
• កំណែ Android បន្ថែមជំនួយជាជម្រើសសម្រាប់បន្ទះស្វែងរកបន្ត (chrome://flags/#continuous-search) ដែលអនុញ្ញាតឱ្យអ្នករក្សាលទ្ធផលស្វែងរករបស់ Google ថ្មីៗដែលអាចមើលឃើញ (បន្ទះបន្តបង្ហាញលទ្ធផលបន្ទាប់ពីផ្លាស់ទីទៅទំព័រផ្សេងទៀត) ។
• របៀបចែករំលែកសម្រង់ពិសោធន៍ត្រូវបានបន្ថែមទៅកំណែ Android (chrome://flags/#webnotes-stylize) ដែលអនុញ្ញាតឱ្យអ្នករក្សាទុកបំណែកនៃទំព័រដែលបានជ្រើសរើសជាសម្រង់មួយ ហើយចែករំលែកវាជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀត។
• នៅពេលបោះផ្សាយការបន្ថែមថ្មី ឬកំណែអាប់ដេតទៅកាន់ Chrome Web Store ឥឡូវនេះការផ្ទៀងផ្ទាត់អ្នកអភិវឌ្ឍន៍កត្តាពីរគឺត្រូវបានទាមទារ។
• អ្នកប្រើប្រាស់គណនី Google មានជម្រើសក្នុងការរក្សាទុកព័ត៌មានការទូទាត់ទៅក្នុងគណនី Google របស់ពួកគេ។
• នៅក្នុងរបៀបអនាមិក ប្រសិនបើជម្រើសដើម្បីសម្អាតទិន្នន័យរុករកត្រូវបានធ្វើឱ្យសកម្ម ប្រអប់បញ្ជាក់ប្រតិបត្តិការថ្មីត្រូវបានអនុវត្ត ដោយពន្យល់ថាការសម្អាតទិន្នន័យនឹងបិទបង្អួច និងបញ្ចប់វគ្គទាំងអស់នៅក្នុងរបៀបអនាមិក។
• ដោយសារតែភាពមិនឆបគ្នាដែលបានកំណត់អត្តសញ្ញាណជាមួយកម្មវិធីបង្កប់នៃឧបករណ៍មួយចំនួន ការគាំទ្រសម្រាប់វិធីសាស្ត្រកិច្ចព្រមព្រៀងគន្លឹះថ្មីដែលបានបន្ថែមទៅ Chrome 91 ដែលធន់នឹងការស្មាននៅលើកុំព្យូទ័រ quantum ដោយផ្អែកលើការប្រើប្រាស់ផ្នែកបន្ថែម CECPQ1.3 (Combined Elliptic-Curve and Post-Quantum 2) នៅក្នុង TLSv2 រួមបញ្ចូលគ្នានូវយន្តការផ្លាស់ប្តូរគន្លឹះ X25519 បុរាណជាមួយនឹងគ្រោងការណ៍ HRSS ដោយផ្អែកលើក្បួនដោះស្រាយ NTRU Prime ដែលបានរចនាឡើងសម្រាប់ប្រព័ន្ធគ្រីបតូក្រោយឃ្វីនតុម។
• ច្រក 989 (ftps-data) និង 990 (ftps) ត្រូវបានបន្ថែមទៅចំនួនច្រកបណ្តាញហាមឃាត់ ដើម្បីទប់ស្កាត់ការវាយប្រហារ ALPACA ។ ពីមុន ដើម្បីការពារប្រឆាំងនឹងការវាយលុករបស់ NAT ច្រក 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 និង 10080 ត្រូវបានរារាំងរួចហើយ។
• TLS លែង​គាំទ្រ​អក្សរ​សម្ងាត់​ដែល​ផ្អែក​លើ​ក្បួន​ដោះស្រាយ 3DES ទៀត​ហើយ។ ជាពិសេស ឈុតអក្សរសម្ងាត់ TLS_RSA_WITH_3DES_EDE_CBC_SHA ដែលងាយនឹងរងការវាយប្រហារ Sweet32 ត្រូវបានដកចេញ។
• ការគាំទ្រសម្រាប់អ៊ូប៊ុនទូ 16.04 ត្រូវបានបញ្ឈប់។
• វាអាចទៅរួចក្នុងការប្រើ WebOTP API រវាងឧបករណ៍ផ្សេងៗដែលភ្ជាប់តាមរយៈគណនី Google ធម្មតា។ WebOTP អនុញ្ញាតឱ្យកម្មវិធីបណ្តាញអានលេខកូដផ្ទៀងផ្ទាត់ម្តងដែលបានផ្ញើតាមរយៈសារ SMS ។ ការផ្លាស់ប្តូរដែលបានស្នើឡើងធ្វើឱ្យវាអាចទទួលបានលេខកូដផ្ទៀងផ្ទាត់នៅលើឧបករណ៍ចល័តដែលដំណើរការ Chrome សម្រាប់ Android ហើយអនុវត្តវានៅលើប្រព័ន្ធកុំព្យូទ័រ។
• User-Agent Client Hints API ត្រូវ​បាន​ពង្រីក បង្កើត​ឡើង​ជា​ការ​ជំនួស​សម្រាប់​បឋមកថា User-Agent ។ User-Agent Client Hints អនុញ្ញាតឱ្យអ្នករៀបចំការចែកចាយទិន្នន័យជ្រើសរើសអំពីកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប៉ារ៉ាម៉ែត្រប្រព័ន្ធជាក់លាក់ (កំណែ វេទិកា។ល។) តែបន្ទាប់ពីការស្នើសុំដោយម៉ាស៊ីនមេ។ អ្នកប្រើប្រាស់អាចកំណត់ថាតើព័ត៌មានអ្វីខ្លះអាចត្រូវបានផ្តល់ជូនម្ចាស់គេហទំព័រ។ នៅពេលប្រើ User-Agent Client Hints កម្មវិធីកំណត់អត្តសញ្ញាណកម្មវិធីរុករកមិនត្រូវបានបញ្ជូនដោយគ្មានសំណើច្បាស់លាស់ទេ ហើយតាមលំនាំដើមមានតែប៉ារ៉ាម៉ែត្រមូលដ្ឋានប៉ុណ្ណោះដែលត្រូវបានបញ្ជាក់ ដែលធ្វើឱ្យការកំណត់អត្តសញ្ញាណអកម្មពិបាក។

  កំណែថ្មីគាំទ្រប៉ារ៉ាម៉ែត្រ Sec-CH-UA-Bitness ដើម្បីត្រឡប់ទិន្នន័យអំពីប៊ីតនៃវេទិកា ដែលអាចត្រូវបានប្រើដើម្បីបម្រើឯកសារគោលពីរដែលបានធ្វើឱ្យប្រសើរ។ តាមលំនាំដើម ប៉ារ៉ាម៉ែត្រ Sec-CH-UA-Platform ត្រូវបានផ្ញើជាមួយនឹងព័ត៌មានវេទិកាទូទៅ។ តម្លៃ UADataValues ​​ត្រឡប់មកវិញនៅពេលហៅ getHighEntropyValues() ត្រូវបានអនុវត្តតាមលំនាំដើមដើម្បីត្រឡប់ប៉ារ៉ាម៉ែត្រទូទៅប្រសិនបើវាមិនអាចត្រឡប់ជម្រើសលម្អិតបានទេ។ វិធីសាស្ត្រ toJSON ត្រូវបានបន្ថែមទៅវត្ថុ NavigatorUAData ដែលអនុញ្ញាតឱ្យអ្នកប្រើសំណង់ដូចជា JSON.stringify(navigator.userAgentData)។

• សមត្ថភាពក្នុងការវេចខ្ចប់ធនធានទៅក្នុងកញ្ចប់ក្នុងទម្រង់កញ្ចប់បណ្តាញ ដែលសមរម្យសម្រាប់ការរៀបចំការផ្ទុកឯកសារដែលភ្ជាប់មកជាមួយកាន់តែមានប្រសិទ្ធភាពជាងមុន (រចនាប័ទ្ម CSS, JavaScript, រូបភាព, iframes) ត្រូវបានធ្វើឱ្យមានស្ថេរភាព និងផ្តល់ជូនតាមលំនាំដើម។ ក្នុងចំណោមចំណុចខ្វះខាតនៅក្នុងការគាំទ្រដែលមានស្រាប់សម្រាប់កញ្ចប់សម្រាប់ឯកសារ JavaScript (webpack) ដែលកញ្ចប់បណ្តាញកំពុងព្យាយាមលុបបំបាត់៖ កញ្ចប់ខ្លួនវា ប៉ុន្តែមិនមែនផ្នែកសមាសភាគរបស់វា អាចបញ្ចប់នៅក្នុងឃ្លាំងសម្ងាត់ HTTP ។ ការចងក្រង និងការប្រតិបត្តិអាចចាប់ផ្តើមបានលុះត្រាតែកញ្ចប់ត្រូវបានទាញយកទាំងស្រុង។ ធនធានបន្ថែមដូចជា CSS និងរូបភាពត្រូវតែត្រូវបានអ៊ិនកូដក្នុងទម្រង់ជាខ្សែអក្សរ JavaScript ដែលបង្កើនទំហំ និងទាមទារជំហានញែកផ្សេងទៀត។
• WebXR Plane Detection API ត្រូវបានរួមបញ្ចូល ដោយផ្តល់ព័ត៌មានអំពីផ្ទៃប្លង់នៅក្នុងបរិយាកាស 3D និម្មិត។ API ដែលបានបញ្ជាក់ធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីជៀសវាងការដំណើរការទិន្នន័យដែលពឹងផ្អែកខ្លាំងលើធនធានតាមរយៈការហៅទៅកាន់ MediaDevices.getUserMedia() ដោយប្រើការអនុវត្តកម្មសិទ្ធិនៃក្បួនដោះស្រាយចក្ខុវិស័យកុំព្យូទ័រ។ អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថា WebXR API អនុញ្ញាតឱ្យអ្នកបង្រួបបង្រួមការងារជាមួយថ្នាក់ផ្សេងៗនៃឧបករណ៍ការពិតនិម្មិត ចាប់ពីមួកសុវត្ថិភាព 3D រហូតទៅដល់ដំណោះស្រាយដោយផ្អែកលើឧបករណ៍ចល័ត។
• APIs ថ្មីជាច្រើនត្រូវបានបន្ថែមទៅក្នុងទម្រង់សាកល្បងដើម (លក្ខណៈពិសេសការសាកល្បងដែលទាមទារការធ្វើឱ្យសកម្មដាច់ដោយឡែក)។ Origin Trial បង្កប់ន័យសមត្ថភាពក្នុងការធ្វើការជាមួយ API ដែលបានបញ្ជាក់ពីកម្មវិធីដែលបានទាញយកពី localhost ឬ 127.0.0.1 ឬបន្ទាប់ពីការចុះឈ្មោះ និងទទួលបានសញ្ញាសម្ងាត់ពិសេសដែលមានសុពលភាពក្នុងរយៈពេលកំណត់សម្រាប់គេហទំព័រជាក់លាក់មួយ។
  • Multi-Screen Window Placement API ត្រូវបានស្នើឡើង ដែលអនុញ្ញាតឱ្យអ្នកដាក់ windows នៅលើអេក្រង់ណាមួយដែលភ្ជាប់ទៅនឹងប្រព័ន្ធបច្ចុប្បន្ន ក៏ដូចជារក្សាទុកទីតាំងបង្អួច ហើយបើចាំបាច់ ពង្រីកបង្អួចទៅពេញអេក្រង់។ ឧទាហរណ៍ ដោយប្រើ API ដែលបានបញ្ជាក់ កម្មវិធីបណ្ដាញសម្រាប់បង្ហាញបទបង្ហាញអាចរៀបចំការបង្ហាញស្លាយនៅលើអេក្រង់មួយ និងបង្ហាញកំណត់ចំណាំសម្រាប់អ្នកធ្វើបទបង្ហាញនៅលើអេក្រង់មួយទៀត។
  • បឋមកថា Cross-Origin-Embedder-Policy ដែលគ្រប់គ្រងរបៀបឯកោឆ្លងប្រភពដើម និងអនុញ្ញាតឱ្យអ្នកកំណត់ច្បាប់ប្រើប្រាស់ដែលមានសុវត្ថិភាពនៅលើទំព័រប្រតិបត្តិការដែលមានសិទ្ធិ ឥឡូវនេះគាំទ្រប៉ារ៉ាម៉ែត្រ "គ្មានអត្តសញ្ញាណ" ដើម្បីបិទការបញ្ជូនព័ត៌មានដែលទាក់ទងនឹងអត្តសញ្ញាណដូចជា ខូគី និងវិញ្ញាបនបត្រអតិថិជន។
  • សម្រាប់កម្មវិធីបណ្ដាញឯករាជ្យ (PWA, Progressive Web Apps) ដែលគ្រប់គ្រងការបង្ហាញមាតិកាបង្អួច និងគ្រប់គ្រងការបញ្ចូល ការត្រួតលើគ្នាជាមួយការគ្រប់គ្រងបង្អួច ដូចជារបារចំណងជើង និងប៊ូតុងពង្រីក/បង្រួមត្រូវបានផ្តល់ជូន។ ការត្រួតលើគ្នាពង្រីកផ្ទៃដែលអាចកែសម្រួលបាន ដើម្បីគ្របដណ្តប់លើបង្អួចទាំងមូល និងអនុញ្ញាតឱ្យអ្នកបន្ថែមធាតុផ្ទាល់ខ្លួនរបស់អ្នកទៅតំបន់ចំណងជើង។
  • បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតកម្មវិធី PWA ដែលអាចត្រូវបានប្រើជាអ្នកដោះស្រាយ URL ។ ឧទាហរណ៍ កម្មវិធី music.example.com អាចចុះឈ្មោះខ្លួនវាជាអ្នកដោះស្រាយ URL https://*.music.example.com ហើយការផ្លាស់ប្តូរទាំងអស់ពីកម្មវិធីខាងក្រៅដោយប្រើតំណភ្ជាប់ទាំងនេះ ឧទាហរណ៍ ពីកម្មវិធីផ្ញើសារបន្ទាន់ និងកម្មវិធីអ៊ីមែលនឹងដឹកនាំ។ ចំពោះការបើកកម្មវិធី PWA-នេះ មិនមែនជាផ្ទាំងកម្មវិធីរុករកថ្មីទេ។
• វាអាចទៅរួចក្នុងការផ្ទុកឯកសារ CSS ដោយប្រើកន្សោម "នាំចូល" ស្រដៀងនឹងការផ្ទុកម៉ូឌុល JavaScript ដែលងាយស្រួលនៅពេលបង្កើតធាតុផ្ទាល់ខ្លួនរបស់អ្នក និងអនុញ្ញាតឱ្យអ្នកធ្វើដោយមិនកំណត់រចនាប័ទ្មដោយប្រើកូដ JavaScript ។ នាំចូលសន្លឹកពី './styles.css' assert { type: 'css' }; document.adoptedStyleSheets = [សន្លឹក]; shadowRoot.adoptedStyleSheets = [សន្លឹក];
• វិធីសាស្ត្រឋិតិវន្តថ្មី AbortSignal.abort() ត្រូវបានផ្តល់ជូនដែលត្រឡប់វត្ថុ AbortSignal ដែលត្រូវបានកំណត់ឱ្យបោះបង់រួចហើយ។ ជំនួសឱ្យបន្ទាត់ជាច្រើននៃកូដដើម្បីបង្កើតវត្ថុ AbortSignal នៅក្នុងស្ថានភាពដែលត្រូវបានលុបចោល ឥឡូវនេះអ្នកអាចទទួលបានដោយបន្ទាត់តែមួយនៃ "return AbortSignal.abort()" ។
• ធាតុ Flexbox បានបន្ថែមការគាំទ្រសម្រាប់ការចាប់ផ្តើម បញ្ចប់ ការចាប់ផ្តើមដោយខ្លួនឯង បញ្ចប់ដោយខ្លួនឯង ពាក្យគន្លឹះឆ្វេង និងស្តាំ បំពេញបន្ថែមកណ្តាល ពាក្យគន្លឹះចាប់ផ្តើម flex និង flex-end ជាមួយនឹងឧបករណ៍សម្រាប់ការតម្រឹមយ៉ាងសាមញ្ញនៃទីតាំងនៃធាតុ flex ។
• Error() constructor អនុវត្តមុខងារ "មូលហេតុ" ស្រេចចិត្តថ្មីមួយ ដែលអនុញ្ញាតឱ្យអ្នកងាយស្រួលភ្ជាប់កំហុសជាមួយគ្នា។ const parentError = new Error('parent'); const error = new Error('parent', { cause: parentError }); console.log(error.cause === parentError); // → ពិត
• បានបន្ថែមការគាំទ្រសម្រាប់របៀប noplaybackrate ទៅលក្ខណៈសម្បត្តិ HTMLMediaElement.controlsList ដែលអនុញ្ញាតឱ្យអ្នកបិទធាតុនៃចំណុចប្រទាក់ដែលបានផ្តល់នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតសម្រាប់ការផ្លាស់ប្តូរល្បឿនចាក់សារថ្មីនៃមាតិកាពហុព័ត៌មាន។
• បានបន្ថែមបឋមកថា Sec-CH-Prefers-Color-Scheme ដែលអនុញ្ញាតឱ្យនៅដំណាក់កាលបញ្ជូនសំណើ ដើម្បីបញ្ជូនទិន្នន័យអំពីពណ៌ចម្រុះដែលអ្នកប្រើពេញចិត្ត ដែលប្រើក្នុងសំណួរមេឌៀ "prefers-color-scheme" ដែលនឹងអនុញ្ញាតឱ្យគេហទំព័រនេះ បង្កើនប្រសិទ្ធភាព ការផ្ទុក CSS ដែលភ្ជាប់ជាមួយគ្រោងការណ៍ដែលបានជ្រើសរើស និងជៀសវាងការផ្លាស់ប្តូរដែលអាចមើលឃើញពីគ្រោងការណ៍ផ្សេងទៀត។
• បានបន្ថែមលក្ខណសម្បត្តិ Object.hasOwn ដែលជាកំណែសាមញ្ញរបស់ Object.prototype.hasOwnProperty ដែលត្រូវបានអនុវត្តជាវិធីសាស្ត្រឋិតិវន្ត។ Object.hasOwn({ prop: 42 }, 'prop') // → true
• រចនាឡើងសម្រាប់ការចងក្រងដោយបង្ខំលឿនខ្លាំង អ្នកចងក្រង JIT របស់ Sparkplug បានបន្ថែមរបៀបប្រតិបត្តិជាបាច់ ដើម្បីកាត់បន្ថយការប្តូរទំព័រអង្គចងចាំរវាងរបៀបសរសេរ និងដំណើរការ។ ឥឡូវនេះ Sparkplug ចងក្រងមុខងារជាច្រើនក្នុងពេលតែមួយ ហើយហៅទៅ mpprotect ម្តង ដើម្បីផ្លាស់ប្តូរការអនុញ្ញាតរបស់ក្រុមទាំងមូល។ របៀបដែលបានស្នើឡើងកាត់បន្ថយពេលវេលាចងក្រងយ៉ាងសំខាន់ (រហូតដល់ 44%) ដោយមិនប៉ះពាល់អវិជ្ជមានដល់ដំណើរការប្រតិបត្តិ JavaScript។
• កំណែប្រព័ន្ធប្រតិបត្តិការ Android បិទការការពារដែលភ្ជាប់មកជាមួយម៉ាស៊ីន V8 ប្រឆាំងនឹងការវាយប្រហារតាមឆានែលចំហៀងដូចជា Spectre ដែលមិនត្រូវបានគេចាត់ទុកថាមានប្រសិទ្ធភាពដូចការញែកគេហទំព័រនៅក្នុងដំណើរការដាច់ដោយឡែកនោះទេ។ នៅក្នុងកំណែកុំព្យូទ័រ យន្តការទាំងនេះត្រូវបានបិទឡើងវិញនៅក្នុងការចេញផ្សាយ Chrome 70។ ការបិទការត្រួតពិនិត្យដែលមិនចាំបាច់អនុញ្ញាតឱ្យបង្កើនការអនុវត្ត 2-15% ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ នៅក្នុងរបៀបត្រួតពិនិត្យសន្លឹករចនាប័ទ្ម វាអាចកែសម្រួលសំណួរដែលបានបង្កើតដោយប្រើកន្សោម @container ។ នៅក្នុងរបៀបត្រួតពិនិត្យបណ្តាញ ការមើលជាមុននៃធនធាននៅក្នុងទម្រង់បណ្តុំបណ្តាញត្រូវបានអនុវត្ត។ នៅក្នុងកុងសូលបណ្ដាញ ជម្រើសសម្រាប់ការចម្លងខ្សែអក្សរក្នុងទម្រង់ជាអក្សរចារឹក JavaScript ឬ JSON ត្រូវបានបន្ថែមទៅម៉ឺនុយបរិបទ។ ការកែកំហុសដែលប្រសើរឡើងនៃកំហុសទាក់ទងនឹង CORS (ការចែករំលែកធនធានឆ្លងប្រភព) ។

បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 27 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ គ្មានបញ្ហាសំខាន់ណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលនឹងអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ជាផ្នែកមួយនៃកម្មវិធីដើម្បីទូទាត់រង្វាន់ជាសាច់ប្រាក់សម្រាប់ការរកឃើញភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 19 ដែលមានតម្លៃ $136500 (រង្វាន់ចំនួន $20000 ចំនួនបី រង្វាន់ $15000 មួយ រង្វាន់ចំនួន $10000 ចំនួនបី រង្វាន់ $7500 ចំនួនបី រង្វាន់ចំនួន $5000 ចំនួនបី និងរង្វាន់ចំនួន $3000)។ ទំហំនៃរង្វាន់ទាំង 5 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru