크롬 100 릴리스

구글이 크롬 100 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 설치 시스템, RLZ 매개변수 전송 등으로 구별됩니다. 수색. 다음 Chrome 101 릴리스는 26월 XNUMX일로 예정되어 있습니다.

Chrome 100의 주요 변경 사항:

• 두 자리가 아닌 세 자리로 구성된 버전 번호 100에 도달한 브라우저로 인해 User-Agent 값을 구문 분석하기 위해 잘못된 라이브러리를 사용하는 일부 사이트의 작동 중단을 배제할 수 없습니다. 문제가 있는 경우 실제로 버전 99을 사용할 때 User-Agent 헤더의 출력을 버전 100로 되돌릴 수 있는 "chrome://flags##force-major-version-to-minor" 설정이 있습니다.
• Chrome 100은 전체 사용자 에이전트 콘텐츠가 포함된 최신 버전으로 표시됩니다. 다음 릴리스에서는 User-Agent HTTP 헤더 및 JavaScript 매개변수 navigator.userAgent, navigator.appVersion 및 navigator.platform의 정보 자르기를 시작할 예정입니다. 헤더에는 브라우저 이름, 주요 브라우저 버전, 플랫폼 및 장치 유형(휴대폰, PC, 태블릿)에 대한 정보만 포함됩니다. 정확한 버전 및 확장된 플랫폼 데이터와 같은 추가 데이터를 얻으려면 사용자 에이전트 클라이언트 힌트 API를 사용해야 합니다. 새로운 정보가 충분하지 않고 아직 사용자 에이전트 클라이언트 힌트로 전환할 준비가 되지 않은 사이트의 경우 2023년 XNUMX월까지 전체 사용자 에이전트를 반환할 수 있는 기회가 있습니다.
• 주소 표시줄 패널에 다운로드 표시기를 표시하는 실험적 기능이 추가되었습니다. 클릭하면 chrome://downloads 페이지와 유사하게 다운로드 및 다운로드된 파일의 상태가 표시됩니다. 표시기를 활성화하기 위해 "chrome://flags#download-bubble" 설정이 제공됩니다.
• 탭 버튼에 표시된 재생 표시기를 클릭하면 소리를 음소거하는 기능이 반환되었습니다(이전에는 컨텍스트 메뉴를 호출하여 소리를 음소거할 수 있었습니다). 이 기능을 활성화하기 위해 'chrome://flags#enable-tab-audio-muting' 설정이 추가되었습니다.
• 이미지 검색(컨텍스트 메뉴의 "이미지 찾기" 항목)에 Google 렌즈 서비스 사용을 비활성화하는 "chrome://flags/#enable-lens-standalone" 설정을 추가했습니다.
• 탭에 대한 공유 액세스를 제공할 때(탭 공유) 이제 파란색 프레임이 전체 탭이 아니라 다른 사용자에게 방송되는 콘텐츠가 있는 부분만 강조 표시합니다.
• 브라우저 로고가 변경되었습니다. 새로운 로고는 중앙에 약간 더 큰 원이 있고 색상이 더 밝으며 색상 사이의 경계에 그림자가 없다는 점에서 2014 버전과 다릅니다.
• Android 버전의 변경 사항:
  • 비디오 다운로드 시 비트레이트를 낮추고 이미지 압축을 추가로 적용한 '라이트' 트래픽 절약 모드 지원이 중단되었습니다. 모바일 네트워크의 요금 절감과 트래픽을 줄이는 다른 방법의 개발로 인해 모드가 제거되었습니다.
  • 주소 표시줄에서 브라우저로 작업을 수행하는 기능을 추가했습니다. 예를 들어, "기록 삭제"를 입력하면 브라우저에 이동 기록 삭제 또는 "비밀번호 편집" 양식으로 이동하라는 메시지가 표시되고 브라우저에서 비밀번호 관리자가 열립니다. 데스크톱 시스템의 경우 이 기능은 Chrome 87에서 구현되었습니다.
  • 다른 기기 화면에 표시된 QR 코드를 스캔하여 Google 계정에 로그인하는 기능이 구현되었습니다.
  • 이제 모든 탭을 한 번에 닫으려고 하면 작업 확인 대화 상자가 표시됩니다.
  • 새 탭을 여는 페이지에 RSS 구독 보기(팔로잉)와 추천 콘텐츠 보기(디스커버) 사이에 스위치가 표시되었습니다.
  • Android WebView 구성 요소에서 TLS 1.0/1.1 프로토콜을 사용하는 기능이 중단되었습니다. 브라우저 자체에서는 TLS 1.0/1.1에 대한 지원이 Chrome 98에서 제거되었습니다. 현재 버전에서는 WebView 구성 요소를 사용하는 모바일 애플리케이션에 유사한 변경 사항이 적용되어 이제 TLS 1.2/1.3을 지원하지 않는 서버에 연결할 수 없습니다. TLS XNUMX 또는 TLS XNUMX.
• 인증서 투명성 메커니즘을 사용하여 인증서를 확인할 때 이제 인증서 확인에서는 서로 다른 운영자가 유지 관리하는 두 개의 로그에 서명된 SCT 레코드(서명된 인증서 타임스탬프)가 있어야 합니다(이전에는 Google 로그 및 다른 운영자의 로그에 항목이 필요했습니다). . 인증서 투명성은 발급 및 취소된 모든 인증서에 대한 독립적인 공개 로그를 제공하므로 인증 기관의 모든 변경 사항 및 작업에 대한 독립적인 감사를 수행할 수 있으며 은밀하게 가짜 기록을 생성하려는 모든 시도를 추적할 수 있습니다.

  안전 브라우징 모드를 활성화한 사용자의 경우 인증서 투명성 로그에 사용된 SCT 레코드 감사가 기본적으로 활성화됩니다. 이 변경으로 인해 로그가 올바르게 작동하는지 확인하기 위해 추가 요청이 Google로 전송됩니다. 테스트 요청은 거의 TLS 연결 10000개마다 한 번씩 전송됩니다. 문제가 확인되면 문제가 있는 인증서 및 SCT 체인에 대한 데이터가 Google로 전송됩니다(이미 공개적으로 배포된 인증서 및 SCT에 대한 데이터만 전송됩니다).

• 향상된 세이프 브라우징을 활성화하고 Google 계정에 로그인하면 이제 Google 서버로 전송된 사건 데이터에 Google 계정과 연결된 토큰이 포함되어 웹상의 피싱, 악의적 활동 및 기타 위협에 대한 보호가 강화됩니다. 시크릿 모드 세션의 경우 해당 데이터가 전송되지 않습니다.
• Chrome 데스크톱 버전은 비밀번호 유출에 대한 경고를 해제하는 옵션을 제공합니다.
• Multi-Screen Window Placement API가 추가되었습니다. 이를 통해 컴퓨터에 연결된 모니터에 대한 정보를 얻고 특정 화면에 창 배치를 구성할 수 있습니다. 새로운 API를 사용하면 표시된 창의 위치를 ​​정확하게 선택하고 Element.requestFullscreen() 메서드를 사용하여 시작된 전체 화면 모드로의 전환을 결정할 수도 있습니다. 새로운 API를 사용하는 예로는 프레젠테이션 애플리케이션(프로젝터로 출력하고 노트북 화면에 메모 표시), 금융 애플리케이션 및 모니터링 시스템(다른 화면에 그래프 배치), 의료 애플리케이션(별도의 고해상도 화면에 이미지 표시), 게임 등이 있습니다. , 그래픽 편집기 및 기타 유형의 다중 창 응용 프로그램.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험적 기능)는 전용 워커에서 미디어 소스 확장에 액세스할 수 있도록 지원합니다. 예를 들어 별도의 워커에서 MediaSource 객체를 생성하고 이를 브로드캐스팅함으로써 버퍼링된 미디어 재생 성능을 향상시키는 데 사용할 수 있습니다. 결과적으로 메인 스레드의 HTMLMediaElement에서 작동합니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• 웹 애플리케이션에서 구매 구성을 단순화하도록 설계된 디지털 상품 API가 안정화되어 모든 사람에게 제공됩니다. 상품 유통 서비스에 대한 바인딩을 제공합니다. Android에서는 Android Play Billing API를 통한 바인딩을 제공합니다.
• 신호 상태와 중단 이유를 고려하여 신호 실행 중단을 처리할 수 있는 AbortSignal.throwIfAborted() 메서드를 추가했습니다.
• HIDDevice 개체에 잊어버리기() 메서드가 추가되어 입력 장치에 대해 사용자가 부여한 액세스 권한을 취소할 수 있습니다.
• 요소를 오버레이할 때 혼합 방법을 정의하는 mix-blend-mode CSS 속성은 이제 픽셀을 공유하는 두 요소의 교차점을 강조 표시하는 "plus-lighter" 값을 지원합니다.
• makeReadOnly() 메서드가 NDEFReader 개체에 추가되어 NFC 태그를 읽기 전용 모드에서 사용할 수 있습니다.
• 브라우저와 서버 간 데이터 송수신을 위해 설계된 WebTransport API에는 Web PKI를 사용하지 않고 인증서 해시를 사용하여 서버에 대한 연결을 인증할 수 있는 serverCertificateHashes 옵션이 추가되었습니다. 공용 네트워크에서).
• 웹 개발자를 위한 도구가 개선되었습니다. 레코더 패널의 기능이 확장되어 페이지에서 사용자 작업을 기록, 재생 및 분석할 수 있습니다. 디버깅하는 동안 코드를 볼 때 클래스나 함수 위에 마우스를 올리면 속성 값이 표시됩니다. 에뮬레이트된 장치 목록에서 iPhone용 User-Agent가 버전 13_2_3으로 업데이트되었습니다. 이제 CSS 스타일 탐색 패널에 "@supports" 규칙을 보고 편집할 수 있는 기능이 있습니다.

혁신과 버그 수정 외에도 새 버전에서는 28개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 이번 릴리스의 취약점 발견에 대한 금전적 보상 프로그램의 일환으로 Google은 20개 상금 51달러(16000개 상 $7000, 5000개 상 $3000, 2000개 상 $1000 및 각 11개 상)를 지급했습니다. $XNUMX, $XNUMX, $XNUMX XNUMX개 보상 금액은 아직 정의되지 않았습니다.

출처 : opennet.ru