크롬 106 릴리스

구글이 크롬 106 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , Google API에 키를 제공하고 검색 시 RLZ- 매개변수를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 107의 다음 릴리스는 25월 XNUMX일로 예정되어 있습니다.

Chrome 106의 주요 변경 사항:

• 데스크톱 빌드 사용자의 경우 Prerender2가 기본적으로 활성화되어 검색주소창 주소 표시줄에 추천 콘텐츠를 사전에 렌더링합니다. 사전 예방적 렌더링은 사용자 클릭을 기다리지 않고 탐색할 가능성이 가장 높은 권장 사항을 로드하는 이전 기능을 보완합니다. 로드 외에도 권장 사항 관련 페이지의 콘텐츠를 이제 버퍼에서 렌더링할 수 있습니다(스크립트 실행 및 DOM 트리 포함). 형성)을 통해 클릭 후 즉시 권장사항을 표시할 수 있습니다.
• 검색주소창 주소 표시줄에서 직접 검색 기록, 북마크 및 탭을 검색할 수 있는 기능을 제공합니다. 검색을 현지화하기 위해 @history, @bookmarks 및 @tabs 제어 태그가 제안됩니다. 예를 들어 북마크를 검색하려면 “@bookmarks 검색 문구”를 입력해야 합니다. 주소 표시줄에서 검색을 비활성화하려면 검색 설정에 특별한 옵션이 있습니다.
• HTTP/2 및 HTTP/3 표준에 정의된 서버 푸시 기술에 대한 지원은 기본적으로 비활성화되어 있으며 서버가 명시적인 요청을 기다리지 않고 클라이언트에 리소스를 보낼 수 있도록 합니다. 지원 중단으로 언급된 이유는 태그와 같이 더 간단하고 동등하게 효과적인 대안을 사용할 수 있는 경우 기술 구현이 불필요하게 복잡하기 때문입니다. , HTTP 응답 103 및 WebTransport 프로토콜. Google 통계에 ​​따르면 2021년에는 HTTP/1.25를 실행하는 사이트 중 약 2%가 Server Push를 사용했으며, 2022년에는 이 수치가 0.7%로 떨어졌습니다. 서버 푸시 기술은 HTTP/3 사양에도 있지만 실제로는 Chrome 브라우저를 포함한 많은 서버 및 클라이언트 소프트웨어 제품이 처음에는 이를 구현하지 않았습니다.
• 쿠키 헤더에 지정된 도메인에서 비ASCII 문자를 사용하는 기능은 비활성화됩니다(IDN 도메인의 경우 도메인을 퓨니코드 형식으로 지정해야 함). 이러한 변경으로 인해 브라우저는 RFC 6265bis 및 Firefox에 구현된 동작을 준수하게 되었습니다.
• 다중 모니터 구성에서 화면을 식별하기 위해 더 명확한 레이블을 제안했습니다. 외부 화면에서 창을 열 수 있는 권한을 부여하기 위해 유사한 레이블이 대화 상자에 표시될 수 있습니다. 예를 들어 이제 외부 화면 번호('외부 디스플레이 1') 대신 모니터 모델 이름('HP Z27n')이 표시됩니다.
• Android 버전의 개선 사항:
  • 검색 기록 페이지는 이전에 실행한 검색어와 본 페이지에 대한 정보를 그룹화하여 과거 활동을 요약하는 "여행" 메커니즘을 지원합니다. 주소 표시줄에 키워드를 입력할 때 해당 키워드가 이전에 쿼리에 사용된 경우 중단된 위치부터 검색을 계속하라는 메시지가 표시됩니다.
  • Android 11 플랫폼을 사용하는 기기에서는 다른 애플리케이션으로 전환한 후 시크릿 모드로 열린 페이지를 차단할 수 있습니다. 차단 후 탐색을 계속하려면 인증이 필요합니다. 기본적으로 차단은 비활성화되어 있으며 개인정보 보호 설정에서 활성화해야 합니다.
  • 시크릿 모드에서 파일을 다운로드하려고 하면 파일 저장에 대한 추가 확인 요청과 다운로드한 파일이 다운로드 관리자 영역에 저장되므로 기기의 다른 사용자에게 표시된다는 경고가 표시됩니다.
• 모든 사이트에서 chrome.runtime API가 중단되었습니다. 이 API는 이제 브라우저 추가 기능이 연결된 경우에만 제공됩니다. 이전에는 chrome.runtime이 더 이상 지원되지 않는 U2F API 구현과 함께 내장된 CryptoToken 추가 기능에서 사용되었기 때문에 모든 사이트에서 사용할 수 있었습니다.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • 익명 iframe의 개념으로 문서를 다른 iframe 및 기본 문서와 관련되지 않은 별도의 컨텍스트에 로드할 수 있습니다.
  • 예를 들어 대화형 메뉴, 도구 설명, 콘텐츠 선택 도구 및 교육 시스템 작업을 구성하기 위해 인터페이스 요소를 다른 요소 위에 표시하기 위한 팝업 API입니다. 새로운 "팝업" 속성은 최상위 레이어에 요소를 표시하는 데 사용됩니다. 요소를 사용하여 생성된 대화 상자와는 달리 새로운 API를 사용하면 모덜리스 대화 상자를 만들고, 이벤트를 처리하고, 애니메이션을 사용하고, 유연한 팝업 영역 컨트롤을 만들 수 있습니다.
• CSS 그리드에 사용되는 'grid-template-columns' 및 'grid-template-rows' 속성은 이제 보간을 지원하여 다양한 그리드 상태 간 원활한 전환을 제공합니다.
• 이제 'forced-color-adjust' CSS 속성은 'preserve-parent-color' 값을 지원합니다. 이 값을 설정하면 'color' 속성이 상위 요소에서 값을 차용하게 됩니다.
• "-webkit-hyphenate-character" 속성은 "-webkit-" 접두사에서 제거되었으며 이제 "hyphenate-character"라는 이름으로 사용할 수 있습니다. 이 속성을 사용하면 줄 바꿈 문자("-") 대신 사용할 문자열을 설정할 수 있습니다.
• 새로운 함수 formatRange(), formatRangeToParts() 및 selectRange(), 세트 그룹화, 반올림 및 정밀도 설정을 위한 새로운 옵션, 문자열을 십진수로 해석하는 기능을 포함하는 Intl.NumberFormat API의 세 번째 버전이 구현되었습니다. .
• ReadableStream API에는 내부 대기열과 버퍼를 우회하여 직렬 포트에서 바이너리 데이터를 효율적으로 직접 전송하기 위한 지원이 추가되었습니다. BYOB 모드 - "port.reader.getReader({ mode: 'byob' })"를 설정하면 직접 읽기가 활성화됩니다.
• 오디오 및 비디오 작업을 위한 소프트웨어 인터페이스(AudioDecoder, AudioEncoder, VideoDecoder 및 VideoEncoder)에는 코덱이 대기 중인 콘텐츠 인코딩 또는 디코딩 작업을 실행하기 시작할 때 활성화되는 "dequeue" 이벤트 및 관련 콜백 호출에 대한 지원이 추가되었습니다.
• WebXR 장치 API는 가상 환경의 현재 위치와 동기화된 카메라 이미지의 텍스처에 원시 액세스하는 기능을 구현합니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 이제 소스 패널에는 소스별로 파일을 그룹화하는 기능이 있습니다. 비동기 작업에 대한 스택 추적이 향상되었습니다. 이제 디버깅 시 알려진 타사 스크립트를 자동으로 무시할 수 있습니다. 메뉴 및 패널에서 무시된 파일을 숨기는 기능이 추가되었습니다. 디버거의 호출 스택 처리가 개선되었습니다.

  페이지 상호 작용을 시각화하고 잠재적인 인터페이스 응답 문제를 식별하기 위해 새로운 상호 작용 트랙이 성능 패널에 추가되었습니다.

  

혁신과 버그 수정 외에도 새 버전에서는 20개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 $16 상당의 38500개 보상금(각각 $9000, $7500, $7000, $5000, $4000, $3000, $2000, $1000)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru