크롬 103 릴리스

구글이 크롬 103 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , Google API에 키를 제공하고 검색 시 RLZ- 매개변수를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 104의 다음 릴리스는 2월 XNUMX일로 예정되어 있습니다.

Chrome 103의 주요 변경 사항:

• 페이지 스크린샷을 편집하기 위해 호출되는 실험적인 이미지 편집기를 추가했습니다. 편집기는 자르기, 영역 선택, 브러시로 페인팅, 색상 선택, 텍스트 레이블 추가, 선, 직사각형, 원, 화살표와 같은 일반적인 모양 및 기본 요소 표시와 같은 기능을 제공합니다. 편집기를 활성화하려면 'chrome://flags/#sharing-desktop-screenshots' 및 'chrome://flags/#sharing-desktop-screenshots-edit' 설정을 활성화해야 합니다. 주소 표시줄의 공유 메뉴를 통해 스크린샷을 생성한 후, 스크린샷 미리보기 페이지에서 “편집” 버튼을 클릭하여 편집기로 이동할 수 있습니다.
• 검색주소창 주소 표시줄의 추천 콘텐츠를 사전 렌더링하기 위해 Chrome 101에 추가된 메커니즘의 기능이 확장되었습니다. 예측 렌더링은 사용자 클릭을 기다리지 않고 탐색할 가능성이 가장 높은 권장 사항을 로드하는 이전 기능을 보완합니다. 로드 외에도 권장 사항 관련 페이지의 콘텐츠를 버퍼에서 렌더링할 수 있습니다(스크립트 실행 및 DOM 트리 포함). 형성)을 통해 클릭 후 즉시 권장사항을 표시할 수 있습니다. 예측 렌더링을 제어하려면 "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" 및 "chrome://flags/#search-suggestion-for" 설정을 사용하세요. -”를 권장합니다. prerender2".

  Android용 Chrome 103에는 웹사이트 작성자가 사용자가 방문할 가능성이 가장 높은 페이지를 브라우저에 알려줄 수 있는 Speculations Rules API가 추가되었습니다. 브라우저는 이 정보를 사용하여 페이지 콘텐츠를 사전에 로드하고 렌더링합니다.

• Android 버전에는 Android 앱과 동일한 통합 비밀번호 관리 환경을 제공하는 새로운 비밀번호 관리자가 포함되어 있습니다.
• 안드로이드 버전에는 사용자가 유료 또는 무료 디지털 스티커를 전송하여 서비스에 등록된 즐겨찾는 사이트에 감사를 표현할 수 있는 'With Google' 서비스에 대한 지원이 추가되었습니다. 이 서비스는 현재 미국 사용자에게만 제공됩니다.
• 신용카드 및 직불카드 번호 필드 자동 채우기 기능이 개선되어 이제 Google Pay를 통해 저장된 카드를 지원합니다.
• Windows 버전은 기본적으로 macOS, Android 및 Chrome OS 버전에서도 사용되는 내장 DNS 클라이언트를 사용합니다.
• 로컬 글꼴 액세스 API는 안정화되어 모든 사람에게 제공됩니다. 이를 통해 시스템에 설치된 글꼴을 정의 및 사용할 수 있을 뿐만 아니라 낮은 수준에서 글꼴을 조작할 수도 있습니다(예: 글리프 필터링 및 변환).
• HTTP 응답 코드 103에 대한 지원이 추가되었습니다. 이를 통해 서버가 요청과 관련된 모든 작업을 완료하고 콘텐츠 제공을 시작할 때까지 기다리지 않고 요청 직후 일부 HTTP 헤더의 콘텐츠를 클라이언트에 알릴 수 있습니다. 비슷한 방식으로, 미리 로드할 수 있는 제공되는 페이지와 관련된 요소에 대한 힌트를 제공할 수 있습니다(예: 페이지에 사용되는 CSS 및 javascript에 대한 링크가 제공될 수 있음). 이러한 리소스에 대한 정보를 받으면 브라우저는 기본 페이지의 렌더링이 완료될 때까지 기다리지 않고 다운로드를 시작할 수 있으므로 전체 요청 처리 시간이 단축됩니다.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험 기능)에서 FedCM(Federated Credential Management) API 테스트는 지금까지 Android 플랫폼용 어셈블리에서만 시작되었습니다. 이를 통해 교차 없이 개인 정보 보호와 작업을 보장하는 통합 ID 서비스를 생성할 수 있습니다. -제127.0.0.1자 쿠키 처리와 같은 사이트 추적 메커니즘. Origin Trial은 localhost 또는 XNUMX에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• User-Agent 헤더를 대체하기 위해 개발 중인 Client Hints API는 서버의 요청 후에만 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 제공할 수 있도록 합니다. TLS에서 사용되는 GREASE(Generate Random Extensions And Sustain Extensibility) 메커니즘과 유사하게 가상의 이름을 브라우저 식별자 목록으로 대체하는 기능. 예를 들어 '"Chrome" 외에; v="103″' 및 '"크롬"; v=»103″' 존재하지 않는 브라우저 ''(Not; Browser"; v=»12″'의 임의 식별자를 목록에 추가할 수 있습니다. 이러한 대체는 알 수 없는 브라우저의 식별자 처리 문제를 식별하는 데 도움이 됩니다. 이로 인해 대체 브라우저는 허용되는 브라우저 목록에 대한 확인을 우회하기 위해 다른 인기 있는 브라우저인 것처럼 가장해야 한다는 사실로 이어집니다.
• AVIF 이미지 형식의 파일이 iWeb Share API를 통해 허용된 공유 목록에 추가되었습니다.
• "deflate-raw" 압축 형식에 대한 지원이 추가되어 헤더 없이 압축된 스트림에 액세스하고 zip 파일을 읽고 쓰는 데 사용할 수 있는 최종 블록을 서비스할 수 있습니다.
• 웹 양식 요소의 경우 "rel" 속성을 사용하여 웹 양식 탐색에 "rel=noreferrer" 매개변수를 적용하여 추천 헤더 전송을 비활성화하거나 "rel=noopener"를 사용하여 설정을 비활성화할 수 있습니다. Window.opener 속성을 삭제하고 전환이 이루어진 컨텍스트에 대한 액세스를 거부합니다.
• popstate 이벤트 구현이 Firefox 동작에 맞춰 조정되었습니다. popstate 이벤트는 이제 로드 이벤트가 발생할 때까지 기다리지 않고 URL 변경 직후에 시작됩니다.
• HTTPS 없이 iframe 블록에서 열린 페이지의 경우 Gampepad API 및 Battery Status API에 대한 액세스가 금지됩니다.
• 이전에 사용자에게 직렬 포트에 액세스하기 위해 부여했던 권한을 포기하기 위해 Forget() 메소드가 SerialPort 객체에 추가되었습니다.
• Overflow-clip-margin CSS 속성에 시각적 상자 속성이 추가되었습니다. 이 속성은 영역 경계를 벗어나는 콘텐츠 자르기를 시작할 위치를 결정합니다(content-box, padding-box 및 border- 값을 사용할 수 있음). 상자).
• 샌드박스 속성이 있는 iframe 블록에서는 외부 프로토콜을 호출하고 외부 핸들러 애플리케이션을 실행하는 것이 금지됩니다. 제한 사항을 무시하려면 팝업 허용, 상단 탐색 허용 및 사용자 활성화 허용 상단 탐색 속성을 사용하세요.
• 더 이상 지원되지 않는 요소 , 플러그인이 더 이상 지원되지 않으면 의미가 없게 되었습니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 예를 들어 스타일 패널에서는 브라우저 창 외부의 점 색상을 결정하는 것이 가능해졌습니다. 디버거에서 매개변수 값 미리보기가 개선되었습니다. 요소 인터페이스에 패널 순서를 변경하는 기능이 추가되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 14개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 문제 중 하나(CVE-2022-2156)에는 심각한 수준의 위험이 지정되었습니다. 이는 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있음을 의미합니다. 이 취약점에 대한 자세한 내용은 아직 공개되지 않았으며, 해제된 메모리 블록에 액세스(해제 후 사용)하여 발생한다는 것만 알려져 있습니다.

이번 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 9개 상금(44개 상 $20000, 7500개 상 $7000, 3000개 상 $2000, 1000개 상 $500 및 각 XNUMX달러, XNUMX달러, XNUMX달러). 심각한 취약점에 대한 보상 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru