크롬 107 릴리스

구글이 크롬 107 웹브라우저의 출시를 공개함과 동시에 크롬의 기반이 되는 무료 크로미엄(Chromium) 프로젝트의 안정적인 출시가 가능하다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(복제 ​​방지 비디오 콘텐츠) 재생 모듈, 자동 업데이트 시스템, Sandbox 격리의 지속적인 포함 등에서 Chromium과 다릅니다. , Google API에 대한 키 공급 및 RLZ-매개변수 검색 시 전송. 업데이트 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 108의 다음 릴리스는 29월 XNUMX일로 예정되어 있습니다.

Chrome 107의 주요 변경 사항:

• ESNI(암호화된 서버 이름 표시)의 개발을 계속하고 요청된 도메인 이름과 같은 TLS 세션 매개변수에 대한 정보를 암호화하는 데 사용되는 ECH(암호화된 클라이언트 Hello) 메커니즘에 대한 지원이 추가되었습니다. ECH와 ESNI의 주요 차이점은 ECH에서는 개별 필드 수준의 암호화 대신 전체 TLS ClientHello 메시지가 암호화되어 PSK와 같이 ESNI에서 다루지 않는 필드를 통한 유출을 차단할 수 있다는 것입니다. (사전 공유 키) 필드. 또한 ECH는 TXT 레코드 대신 HTTPSSVC DNS 레코드를 사용하여 공개 키 정보를 전달하고 HPKE(하이브리드 공개 키 암호화) 메커니즘을 기반으로 인증된 종단 간 암호화를 사용하여 키를 획득하고 암호화합니다. ECH 사용 여부를 제어하려면 "chrome://flags#encrypted-client-hello" 설정이 제안됩니다.
• H.265(HEVC) 형식의 하드웨어 가속 비디오 디코딩 지원이 활성화되었습니다.
• User-Agent HTTP 헤더 및 JavaScript 매개변수 navigator.userAgent, navigator.appVersion 및 navigator.platform에서 정보 트리밍의 다섯 번째 단계를 활성화하여 수동적으로 사용자를 식별하는 데 사용할 수 있는 정보를 줄였습니다. Chrome 107에서는 데스크탑 사용자를 위한 플랫폼 및 프로세서 정보에서 user-agent 문자열이 줄어들었고 navigator.platform JavaScript 매개변수의 내용이 동결되었습니다. 변경 사항은 특정 플랫폼 버전이 "Windows NT 10.0"으로 변경된 Windows 플랫폼용 버전에서만 눈에 띕니다. Linux에서 User-Agent의 플랫폼 콘텐츠는 변경되지 않았습니다.

  이전에는 브라우저 버전을 구성하는 MINOR.BUILD.PATCH 번호가 0.0.0으로 대체되었습니다. 앞으로 헤더에는 브라우저 이름, 주요 브라우저 버전, 플랫폼 및 장치 유형(휴대폰, PC, 태블릿)에 대한 정보만 포함됩니다. 정확한 버전 및 확장된 플랫폼 데이터와 같은 추가 데이터의 경우 사용자 에이전트 클라이언트 힌트 API를 사용해야 합니다. 새로운 정보가 충분하지 않고 아직 User Agent Client Hint로 전환할 준비가 되지 않은 사이트의 경우 2023년 XNUMX월까지 전체 User-Agent를 반환할 수 있는 기회가 제공됩니다.

• Android 버전은 더 이상 Android 6.0 플랫폼을 지원하지 않으며 이제 브라우저에는 Android 7.0 이상이 필요합니다.
• 다운로드 상태를 추적하기 위한 인터페이스 디자인을 변경했습니다. 다운로드 진행률에 대한 데이터가 있는 하단 라인 대신 주소 표시줄이 있는 패널에 새로운 표시기가 추가되었으며, 클릭하면 파일 다운로드 진행률 및 이미 다운로드한 파일 목록이 있는 기록이 표시됩니다. 하단 막대와 달리 버튼은 막대에 영구적으로 표시되며 다운로드 기록에 빠르게 액세스할 수 있습니다. 새 인터페이스는 지금까지 일부 사용자에게만 기본적으로 제공되었으며 문제가 없으면 모든 사용자에게 확장될 예정입니다.
• 데스크톱 사용자의 경우 파일에 저장된 비밀번호를 CSV 형식으로 가져오는 기능이 제공됩니다. 이전에는 파일에서 브라우저로의 비밀번호를 passwords.google.com 서비스를 통해서만 전송할 수 있었지만 이제는 브라우저에 내장된 비밀번호 관리자(Google 비밀번호 관리자)를 통해서만 전송할 수 있습니다.
• 사용자가 새 프로필을 만든 후 동기화를 활성화하고 프로필 이름을 변경하고 색상 테마를 선택할 수 있는 설정으로 이동하라는 메시지가 표시됩니다.
• Android 플랫폼용 버전은 사진 및 비디오 업로드를 위한 미디어 파일 선택을 위한 새로운 인터페이스를 제공합니다(자체 구현 대신 표준 Android Media Picker 인터페이스가 사용됨).
• 사용자를 방해하는 알림 및 메시지를 보낸 사이트에 대한 알림 표시 권한을 자동으로 취소하도록 설정했습니다. 또한 이러한 사이트의 경우 알림 전송 권한 획득 요청이 중단됩니다.
• 화면 공유와 관련된 Screen Capture API에 새로운 속성이 추가되었습니다. 공유를 탭, 창 또는 화면으로 제한).
• 로드가 완료될 때까지 페이지 렌더링이 일시 중지되도록 하는 리소스를 식별하기 위해 성능 API에 renderBlockingStatus 속성을 추가했습니다.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • 서버에 대한 응답(비콘)이 필요하지 않은 데이터 전송을 제어할 수 있는 선언적 PendingBeacon API입니다. 새 API를 사용하면 예를 들어 사용자가 페이지를 닫은 후 원격 분석 전송을 구성하기 위해 특정 시간에 전송 작업을 호출할 필요 없이 브라우저에 이러한 데이터 전송을 위임할 수 있습니다.
  • 권한을 위임하고 고급 기능을 활성화하는 데 사용되는 Permissions-Policy(기능 정책) HTTP 헤더는 이제 페이지에서 "언로드" 이벤트 핸들러를 비활성화하는 데 사용할 수 있는 "언로드" 값을 지원합니다.
• 태그하려면 웹 양식 탐색에 "rel=noreferrer" 매개변수를 적용하여 참조 헤더 전송을 비활성화하거나 "rel=noopener"를 적용하여 Window.opener 속성 설정을 비활성화하고 거부할 수 있는 "rel" 속성에 대한 지원이 추가되었습니다. 전환이 이루어진 컨텍스트에 대한 액세스.
• CSS Grid는 grid-template-columns 및 grid-template-rows 속성 보간에 대한 지원을 추가하여 서로 다른 그리드 상태 간에 원활한 전환을 제공합니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 단축키를 사용자 정의하는 기능을 추가했습니다. WebAssembly 형식으로 변환된 C/C++ 애플리케이션 개체의 메모리 검사가 개선되었습니다.

혁신 및 버그 수정 외에도 새 버전에서는 14개의 취약점이 수정되었습니다. 많은 취약점이 자동 테스트 도구인 AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL의 결과로 확인되었습니다. 모든 브라우저 보호 수준을 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스에 대한 취약점 현상금 프로그램의 일환으로 Google은 10달러 상당의 57개 상금을 지급했습니다(각각 20000달러, 17000달러, 7000달러, 3000달러 2000개, 1000달러 XNUMX개, XNUMX달러 XNUMX개). 하나의 보상 금액은 아직 결정되지 않았습니다.

출처 : opennet.ru