크롬 108 릴리스

구글이 크롬 108 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , Google API에 키를 제공하고 검색 시 RLZ- 매개변수를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 109의 다음 릴리스는 10월 XNUMX일로 예정되어 있습니다.

Chrome 108의 주요 변경 사항:

• 쿠키 및 사이트 데이터 관리 대화 상자의 디자인이 변경되었습니다(주소 표시줄의 자물쇠를 클릭한 후 쿠키 링크를 통해 호출됨). 대화 상자가 단순화되어 이제 사이트별로 분류된 정보가 표시됩니다.
• 성능 설정(설정> 성능)에서 제공되는 메모리 절약 및 에너지 절약이라는 두 가지 새로운 브라우저 최적화 모드가 제안되었습니다. 이 모드는 현재 ChromeOS, Windows 및 macOS 플랫폼에서만 사용할 수 있습니다.
• 비밀번호 관리자는 저장된 각 비밀번호에 메모를 첨부하는 기능을 제공합니다. 비밀번호와 마찬가지로 해당 메모는 인증 후에만 별도의 페이지에 표시됩니다.
• Linux 버전에는 기본적으로 DNS 클라이언트가 내장되어 있으며 이전에는 Windows, macOS, Android 및 ChromeOS 버전에서만 사용할 수 있었습니다.
• Windows 플랫폼에서 Chrome을 설치하면 브라우저를 실행하는 바로가기가 자동으로 작업 표시줄에 고정됩니다.
• 일부 온라인 상점(쇼핑 목록)에서 선택한 제품의 가격 변동을 추적하는 기능이 추가되었습니다. 가격이 인하되면 사용자에게 알림이나 이메일(Gmail에서)이 전송됩니다. 추적할 제품을 추가하려면 제품 페이지의 주소 표시줄에 있는 “가격 추적” 버튼을 클릭하세요. 추적된 제품은 북마크와 함께 저장됩니다. 이 기능은 동기화가 활성화되고 '웹 및 앱 활동' 서비스가 활성화된 경우 활성 Google 계정을 가진 사용자만 사용할 수 있습니다.
• 다른 페이지를 보는 동시에 사이드바에서 검색 결과를 볼 수 있는 기능이 활성화됩니다(한 창에서 페이지 내용과 검색 엔진 액세스 결과를 동시에 볼 수 있음). Google의 검색 결과 페이지에서 사이트로 이동하면 주소 표시줄의 입력 필드 앞에 문자 "G" 아이콘이 나타나고, 이를 클릭하면 이전 검색 결과가 포함된 측면 패널이 열립니다. 수색에 나섰다.
• 웹 애플리케이션이 사용자 장치의 파일 및 디렉터리에 직접 데이터를 읽고 쓸 수 있도록 허용하는 파일 시스템 액세스 API에서 FileSystemSyncAccessHandle 개체의 getSize(), truncate(), 플러시() 및 close() 메서드가 이동되었습니다. 비동기 실행 모델에서 동기 실행 모델로, read() 및 write() 메서드와 유사합니다. 이 변경 사항은 완전 동기식 FileSystemSyncAccessHandle API를 제공하여 WASM(WebAssembly 기반 애플리케이션)의 성능을 향상시킵니다.
• 가시 영역(뷰포트)의 추가 크기("소형"(s), "대형"(l) 및 "동적"(d))에 대한 지원이 추가되었으며 이러한 크기와 관련된 측정 단위인 "*vi"( vi, svi, lvi 및 dvi), “*vb”(vb, svb, lvb 및 dvb), “*vh”(svh, lvh, dvh), “*vw”(svw, lvw, dvw), “*vmax "(svmax, lvmax, dvmax) 및 "*vmin"(svmin, lvmin 및 dvmin). 제안된 측정 단위를 사용하면 요소의 크기를 표시 영역의 최소, 최대 및 동적 크기에 백분율로 바인딩할 수 있습니다(크기는 도구 모음의 표시, 숨기기 및 상태에 따라 변경됨).
• COLRv1 형식의 가변 색상 벡터 글꼴 지원이 활성화됩니다(벡터 글리프 외에 색상 정보가 있는 레이어를 포함하는 OpenType 글꼴의 하위 집합).
• 컬러 글꼴 지원을 확인하기 위해 @supports CSS 규칙에font-tech() 및font-format() 함수가 추가되었고, @font-face CSS 규칙에 tech() 함수가 추가되었습니다.
• FedCM(Federated Credential Management) API는 제XNUMX자 쿠키 처리와 같은 사이트 간 추적 메커니즘 없이 작동하는 개인 정보 보호 연합 ID 서비스를 생성할 수 있도록 제안되었습니다.
• 이제 기존 "overflow" CSS 속성을 콘텐츠 경계 외부에 나타나는 대체 요소에 적용할 수 있으며, object-view-box 속성과 함께 사용하여 자체 그림자가 있는 이미지를 생성할 수 있습니다.
• CSS 속성 break-before, break-after 및 break-inside를 추가하여 개별 페이지, 열 및 영역의 컨텍스트에서 조각화된 출력의 나누기 동작을 사용자 정의할 수 있습니다. 예를 들어, "Figure { break-inside:void;}"는 페이지가 그림 내부에서 깨지는 것을 방지합니다.
• CSS 속성 align-items, justify-items, align-self 및 justify-self는 "마지막 기준선" 값을 사용하여 Flex 또는 그리드 레이아웃의 마지막 기준선에 정렬하는 기능을 제공합니다.
• 요소의 렌더링 상태가 변경될 때 "content-visibility: auto" 속성이 있는 요소에 대해 생성되는 ContentVisibilityAutoStateChanged 이벤트를 추가했습니다.
• 워커 컨텍스트에서 Media Source Extensions API에 액세스할 수 있습니다. 예를 들어 별도의 워커에서 MediaSource 개체를 생성하고 해당 작업 결과를 HTMLMediaElement에 브로드캐스팅하여 버퍼링된 미디어 재생 성능을 향상시키는 데 사용할 수 있습니다. 메인 스레드에서.
• 권한을 위임하고 고급 기능을 활성화하는 데 사용되는 Permissions-Policy HTTP 헤더는 "https://*.bar.foo.com/"과 같은 와일드카드를 허용합니다.
• 더 이상 사용되지 않는 API window.defaultStatus, window.defaultstatus, ImageDecoderInit.premultiplyAlpha, NavigateEvent.restoreScroll(), NavigationEvent.transitionWhile()을 제거했습니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 비활성 CSS 속성에 대한 도구 설명이 스타일 패널에 추가되었습니다. 레코더 패널은 XPath 및 텍스트 선택기의 자동 감지를 구현합니다. 디버거는 쉼표로 구분된 표현식을 단계별로 실행하는 기능을 제공합니다. '설정 > 무시 목록' 설정이 확장되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 28개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 이번 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 10개 상금($74, $15000, $11000, 6000개 상 $5000, 3000개 상 $2000 및 $1000)에 6달러를 지급했습니다. , XNUMX개 상 $XNUMX). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru