크롬 106 릴리스

Google에서 Chrome 106 웹 브라우저를 출시했습니다. 동시에 Chrome의 기반이 되는 무료 Chromium 프로젝트의 안정적인 버전도 출시되었습니다. Chrome 브라우저는 Google 로고를 사용하고, 충돌 발생 시 알림 시스템, 복사 방지 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 설치 시스템, 지속적인 샌드박스 격리, Google API 키 제공, 검색 중 RLZ 매개변수 전송 등의 기능을 제공한다는 점에서 Chromium과 다릅니다. 업데이트에 더 많은 시간이 필요한 사용자를 위해 8주 동안 지원되는 확장 안정 버전이 별도로 제공됩니다. Chrome 107의 다음 릴리스는 25월 XNUMX일로 예정되어 있습니다.

Chrome 106의 주요 변경 사항:

• 데스크톱 사용자의 경우, Prerender2가 기본적으로 활성화되어 검색주소창 주소창에 추천 콘텐츠를 미리 렌더링합니다. 이 사전 렌더링 기능은 사용자 클릭을 기다리지 않고도 팔로우할 가능성이 가장 높은 추천 콘텐츠를 다운로드하는 기존 기능을 보완합니다. 다운로드 외에도, 이제 추천과 관련된 페이지의 콘텐츠를 버퍼에 렌더링할 수 있습니다(스크립트 실행 및 DOM 트리 생성 포함). 이를 통해 클릭 직후 추천 콘텐츠가 표시됩니다.
• 옴니박스 주소창에서 바로 방문 기록, 북마크, 탭을 검색할 수 있습니다. 검색 지역화를 위해 @history, @bookmarks, @tabs 제어 태그가 제공됩니다. 예를 들어 북마크에서 검색하려면 "@bookmarks 검색어"를 입력해야 합니다. 주소창에서 검색을 비활성화하려면 검색 설정에 특별 옵션이 제공됩니다.
• HTTP/2 및 HTTP/3 표준에 정의된 서버 푸시 기술을 지원하며, 이를 통해 섬기는 사람 명시적인 요청을 기다리지 않고 클라이언트에 리소스를 전송합니다. 지원 중단 사유는 태그와 같이 더 간단하고 효과적인 대안이 있음에도 불구하고 해당 기술 구현이 불필요하게 복잡하다는 점입니다. HTTP 응답 코드 103과 웹 전송 프로토콜(WebTransport)이 서버 푸시(Server Push)에 사용됩니다. 구글 통계에 따르면 2021년에는 HTTP/2 기반 사이트 중 약 1.25%가 서버 푸시를 사용했고, 2022년에는 이 수치가 0.7%로 감소했습니다. 서버 푸시 기술은 HTTP/3 사양에도 포함되어 있지만, 실제로 크롬 브라우저를 비롯한 많은 서버 및 클라이언트 소프트웨어 제품들이 초기에는 이를 구현하지 않았습니다.
• 쿠키 헤더에 지정된 도메인에서 ASCII 이외의 문자를 사용할 수 없도록 했습니다(IDN 도메인의 경우 직접 지정해야 합니다). 도메인 (푸니코드 형식). 이 변경 사항은 브라우저를 RFC 6265bis 및 Firefox에서 구현된 동작과 일치시킵니다.
• 다중 모니터 구성에서 화면을 식별하기 위해 더 명확한 레이블이 제안되었습니다. 이러한 레이블은 외부 디스플레이에서 창을 열 수 있는 권한을 부여하는 대화 상자에 표시될 수 있습니다. 예를 들어, 외부 디스플레이 번호('외부 디스플레이 1') 대신 모니터 모델명('HP Z27n')이 표시됩니다.
• 다음 버전의 개선 사항 Android:
  • 방문 기록이 있는 페이지는 이전에 수행된 검색 쿼리와 열람한 페이지에 대한 정보를 그룹화하여 과거 활동을 요약하는 "경로" 메커니즘을 지원합니다. 주소창에 키워드를 입력할 때, 이전에 검색에 사용된 적이 있는 경우 중단된 위치에서 검색을 계속할 수 있습니다.
  • 해당 플랫폼이 설치된 기기에서 Android Windows 11에서는 다른 앱으로 전환한 후 시크릿 모드에서 열린 페이지를 차단할 수 있습니다. 차단 후 브라우징을 재개하려면 인증이 필요합니다. 차단 기능은 기본적으로 비활성화되어 있으며, 개인정보 설정에서 활성화해야 합니다.
  • 시크릿 모드에서 파일을 다운로드하려고 하면 파일을 저장할 것인지에 대한 추가 확인 요청과 다운로드된 파일이 다운로드 관리자 영역에 저장되므로 장치의 다른 사용자에게도 표시된다는 경고가 표시됩니다.
• 모든 사이트에서 chrome.runtime API가 중단되었습니다. 이 API는 이제 브라우저 추가 기능을 통해서만 사용할 수 있습니다. 이전에는 U2F API 구현을 사용하는 내장 CryptoToken 추가 기능에서 chrome.runtime을 사용했기 때문에 모든 사이트에서 사용할 수 있었지만, 더 이상 지원되지 않습니다.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • 익명 iframe이라는 개념은 다른 iframe이나 기본 문서와 관련 없는 별도의 컨텍스트에서 문서를 로드할 수 있게 해줍니다.
  • 팝업 API는 인터페이스 요소를 다른 요소 위에 표시하도록 구성하는 데 사용됩니다. 예를 들어, 대화형 메뉴, 도구 설명, 콘텐츠 선택 도구, 교육 시스템 등의 기능을 구성할 수 있습니다. 최상위 레이어에 요소를 표시하려면 새로운 속성 "popup"을 사용합니다. 요소를 사용하여 만든 대화 상자와는 다릅니다. 새로운 API를 사용하면 모델리스 대화 상자를 만들고, 이벤트를 처리하고, 애니메이션을 사용하고, 유연한 팝업 컨트롤을 만들 수 있습니다.
• CSS Grid에서 사용되는 'grid-template-columns' 및 'grid-template-rows' 속성은 이제 서로 다른 그리드 상태 간의 원활한 전환을 가능하게 하는 보간을 지원합니다.
• 'forced-color-adjust' CSS 속성이 'preserve-parent-color' 값을 지원하도록 업데이트되었습니다. 이를 통해 'color' 속성은 부모 요소에서 값을 가져옵니다.
• "-webkit-" 접두사에서 "-webkit-hyphenate-character" 속성이 제거되어 이제 "hyphenate-character"라는 이름으로 제공됩니다. 이 속성을 사용하면 단어 분리 문자("-") 대신 사용할 문자열을 설정할 수 있습니다.
• Intl.NumberFormat API의 세 번째 버전이 구현되었으며, 여기에는 새로운 함수 formatRange(), formatRangeToParts() 및 selectRange(), 집합 그룹화, 새로운 반올림 및 정밀도 옵션, 문자열을 10진수로 해석하는 기능이 포함됩니다.
• ReadableStream API는 이제 내부 큐와 버퍼를 우회하여 직렬 포트에서 바이너리 데이터를 효율적으로 직접 전송할 수 있도록 지원합니다. BYOB 모드("port.readable.getReader({ mode: 'byob' })")를 설정하면 직접 전송이 활성화됩니다.
• 오디오 및 비디오 API(AudioDecoder, AudioEncoder, VideoDecoder 및 VideoEncoder)는 이제 코덱이 대기 중인 콘텐츠 인코딩 또는 디코딩 작업을 실행할 때 트리거되는 "dequeue" 이벤트 및 관련 콜백을 지원합니다.
• WebXR 장치 API는 가상 환경의 현재 위치와 동기화된 카메라 이미지 텍스처에 대한 원시 액세스 기능을 구현합니다.
• 웹 개발자 도구가 개선되었습니다. 이제 소스 패널에서 파일을 소스별로 그룹화할 수 있습니다. 비동기 작업에 대한 스택 추적 기능이 향상되었습니다. 이제 디버깅 시 알려진 타사 스크립트를 자동으로 무시할 수 있습니다. 메뉴 및 패널에서 무시된 파일을 숨기는 기능이 추가되었습니다. 디버거의 호출 스택 작업이 개선되었습니다.

  페이지 상호작용을 시각화하고 잠재적인 반응성 문제를 식별하기 위해 성능 패널에 새로운 상호작용 트랙이 추가되었습니다.

  

새로운 버전은 혁신과 버그 수정 외에도 20개의 취약점을 제거합니다. 대부분의 취약점은 AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, AFL 도구를 사용한 자동화된 테스트를 통해 발견되었습니다. 모든 수준의 브라우저 보안을 우회하고 샌드박스 환경 외부에서 시스템 내 코드를 실행할 수 있는 심각한 문제는 발견되지 않았습니다. 현재 릴리스의 취약점 탐지에 대한 현금 보상 프로그램의 일환으로 Google은 총 16달러(38500달러, 9000달러, 7500달러, 7000달러, 5000달러, 4000달러, 3000달러, 2000달러)의 1000개 보상을 지급했습니다. XNUMX개 보상의 금액은 아직 결정되지 않았습니다.

출처 : opennet.ru