크롬 101 릴리스

구글이 크롬 101 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , Google API에 키를 제공하고 검색 시 RLZ- 매개변수를 전송합니다. 업데이트하는 데 더 많은 시간이 필요한 사람들을 위해 별도의 Extended Stable 분기가 있고 그 뒤를 이어 8주 동안 Chrome 100의 마지막 릴리스에 대한 업데이트가 구성됩니다. Chrome 102의 다음 릴리스는 24월 XNUMX일로 예정되어 있습니다.

Chrome 101의 주요 변경 사항:

• 다른 페이지를 보는 동시에 사이드바에서 검색 결과를 볼 수 있는 사이드 검색 기능을 추가했습니다(한 창에서 페이지 내용과 검색 엔진 액세스 결과를 동시에 볼 수 있음). Google의 검색 결과 페이지에서 사이트로 이동하면 주소 표시줄의 입력 필드 앞에 문자 "G"가 있는 아이콘이 나타나고, 이를 클릭하면 이전 검색 결과가 포함된 측면 패널이 열립니다. 수색에 나섰다. 기본적으로 이 기능은 모든 시스템에서 활성화되어 있지 않으며, 활성화하려면 "chrome://flags/#side-search" 설정을 사용할 수 있습니다.
• 검색주소창 주소 표시줄은 입력 시 제공되는 추천 콘텐츠의 사전 렌더링을 구현합니다. 이전에는 주소 표시줄에서 전환 속도를 높이기 위해 Prefetch 호출을 사용하여 사용자가 클릭할 때까지 기다리지 않고 전환에 대한 가장 가능성 있는 권장 사항이 로드되었습니다. 이제 로딩 외에도 버퍼에서 렌더링되므로(스크립트 실행 및 DOM 트리 형성 포함) 클릭 후 즉시 권장 사항을 표시할 수 있습니다. 예측 렌더링을 제어하려면 "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" 및 "chrome://flags/#search-suggestion-for" 설정을 사용하세요. -”를 권장합니다. prerender2".
• User-Agent HTTP 헤더 및 JavaScript 매개변수 navigator.userAgent, navigator.appVersion 및 navigator.platform의 정보가 잘렸습니다. 헤더에는 브라우저 이름, 주요 브라우저 버전(MINOR.BUILD.PATCH 버전의 구성 요소가 0.0.0으로 대체됨), 플랫폼 및 장치 유형(휴대폰, PC, 태블릿)에 대한 정보만 포함됩니다. 정확한 버전 및 확장된 플랫폼 데이터와 같은 추가 데이터를 얻으려면 사용자 에이전트 클라이언트 힌트 API를 사용해야 합니다. 새로운 정보가 충분하지 않고 아직 사용자 에이전트 클라이언트 힌트로 전환할 준비가 되지 않은 사이트의 경우 2023년 XNUMX월까지 전체 사용자 에이전트를 반환할 수 있습니다.
• 호출 지연을 결정하는 101 인수를 전달할 때 setTimeout 함수의 동작을 변경했습니다. Chrome 0부터 "setTimeout(…, 1)"을 지정하면 사양에서 요구하는 4ms 지연 없이 코드가 즉시 호출됩니다. 반복적으로 중첩된 setTimeout 호출의 경우 XNUMXms의 지연이 적용됩니다.
• Android 플랫폼 버전은 알림 표시 권한 요청을 지원합니다(Android 13에서는 알림을 표시하려면 애플리케이션에 'POST_NOTIFICATIONS' 권한이 있어야 하며, 이 권한이 없으면 알림 전송이 차단됩니다). Android 13 환경에서 Chrome을 실행하면 이제 브라우저에 알림 권한을 얻으라는 메시지가 표시됩니다.
• 타사 스크립트에서 WebSQL API를 사용하는 기능이 제거되었습니다. 기본적으로 현재 사이트에서 로드되지 않은 스크립트의 WebSQL 차단은 Chrome 97에서 활성화되어 있지만 이 동작을 비활성화하는 옵션이 남아 있습니다. Chrome 101에서는 이 옵션이 제거되었습니다. 앞으로는 사용 상황에 관계없이 WebSQL에 대한 지원을 점진적으로 완전히 중단할 계획입니다. WebSQL 대신 Web Storage 및 Indexed Database API를 사용하는 것이 좋습니다. WebSQL 엔진은 SQLite 코드를 기반으로 하며 공격자가 SQLite의 취약점을 악용하는 데 사용될 수 있습니다.
• 비포괄적 용어가 포함된 기업 정책 이름(chrome://policy)을 삭제했습니다. Chrome 86부터 포괄적인 용어를 사용하는 이러한 정책에 대한 대체 정책이 제안되었습니다. "화이트리스트", "블랙리스트", "네이티브" 및 "마스터"와 같은 용어가 정리되었습니다. 예를 들어 URLBlacklist 정책은 URLBlocklist로, AutoplayWhitelist는 AutoplayAllowlist로, NativePrinters는 프린터로 이름이 변경되었습니다.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험 기능)에서 FedCM(Federated Credential Management) API 테스트는 지금까지 Android 플랫폼용 어셈블리에서만 시작되었습니다. 이를 통해 교차 없이 개인 정보 보호와 작업을 보장하는 통합 ID 서비스를 생성할 수 있습니다. -제127.0.0.1자 쿠키 처리와 같은 사이트 추적 메커니즘. Origin Trial은 localhost 또는 XNUMX에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• 우선순위 힌트 메커니즘이 안정화되어 모든 사람에게 제공되므로 iframe, img 및 link와 같은 태그에 추가 "중요도" 속성을 지정하여 특정 다운로드 리소스의 중요도를 설정할 수 있습니다. 속성은 브라우저가 외부 리소스를 로드하는 순서에 영향을 미치는 "auto", "low" 및 "high" 값을 가질 수 있습니다.
• 오디오 출력 전 예상 지연(오디오 요청과 오디오 출력 장치에서 수신된 데이터 처리 시작 사이의 지연)에 대한 정보를 확인할 수 있는 AudioContext.outputLatency 속성을 추가했습니다.
• 글꼴 팔레트 CSS 속성 및 @font-palette-values ​​규칙을 추가하여 색상 글꼴에서 팔레트를 선택하거나 자신만의 팔레트를 정의할 수 있습니다. 예를 들어 이 기능을 사용하면 컬러 문자 글꼴이나 이모티콘을 콘텐츠 색상과 일치시키거나 글꼴에 대해 어둡거나 밝은 모드를 활성화할 수 있습니다.
• HSL(색조, 채도, 밝기) 형식과 비슷하지만 사람이 인식하기 더 쉬운 HWB(색상, 백색도, 흑도) 형식으로 sRGB 색상을 지정하는 대체 방법을 제공하는 hwb() CSS 함수가 추가되었습니다.
• window.open() 메서드에서 값을 할당하지 않고(즉, popup=true가 아닌 단순히 팝업을 지정하는 경우) windowFeatures 줄에 팝업 속성을 지정하면 이제 소형 팝업 창을 열 수 있는 것으로 처리됩니다(" popup=true") 대신 기본값인 "false"를 할당했는데, 이는 비논리적이고 개발자에게 오해를 불러일으킬 수 있습니다.
• 멀티미디어 콘텐츠(지원되는 코덱, 프로필, 비트 전송률 및 해상도)를 디코딩하기 위한 장치 및 브라우저의 기능에 대한 정보를 제공하는 MediaCapability API에 WebRTC 스트림에 대한 지원이 추가되었습니다.
• 수행 중인 결제 거래에 대한 추가 확인을 위한 도구를 제공하는 보안 결제 확인 API의 세 번째 버전이 제안되었습니다. 새 버전에는 데이터 입력이 필요한 식별자에 대한 지원, 확인 실패를 나타내는 아이콘 정의 및 선택적 payeeName 속성이 추가되었습니다.
• 사용자가 USB 장치에 액세스하기 위해 이전에 부여한 권한을 취소하기 위해 USBDevice API에 잊어버리기() 메서드를 추가했습니다. 또한 USBConfiguration, USBInterface, USBAlternateInterface 및 USBEndpoint 인스턴스는 이제 동일한 USBDevice 객체에 대해 반환되는 경우 엄격한 비교("===", 동일한 객체를 가리킴) 하에서 동일합니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 기록된 사용자 작업을 JSON 형식으로 가져오고 내보내는 기능이 제공됩니다(예). 웹 콘솔 및 코드 보기 인터페이스에서 개인 속성의 계산 및 표시가 개선되었습니다. HWB 색상 모델 작업에 대한 지원이 추가되었습니다. CSS 패널에서 @layer 규칙을 사용하여 정의된 계단식 레이어를 볼 수 있는 기능이 추가되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 30개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 25달러 상당의 81개 상(10000개 $7500 상, 7000개 $6000 상, 5000개 $2000 상, 1000개 $500 상, 6개 $XNUMX 상, XNUMX개 $XNUMX 상, XNUMX개 상금)을 지급했습니다. $XNUMX 및 XNUMX개의 상금 $XNUMX). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru