크롬 112 릴리스

구글이 크롬 112 웹브라우저를 공개함과 동시에 크롬의 기반이 되는 무료 크로미엄 프로젝트의 안정적인 출시가 가능하다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(복제 ​​방지 비디오 콘텐츠) 재생 모듈, 업데이트 자동 설치 시스템, 항상 Sandbox 격리 켜기, Google API에 키 제공 및 검색 시 RLZ 매개변수 전달에 있어 Chromium과 다릅니다. 업데이트 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 113의 다음 릴리스는 2월 XNUMX일로 예정되어 있습니다.

Chrome 112의 주요 변경 사항:

• 안전 확인 인터페이스의 기능이 확장되어 유출된 비밀번호 사용, 악성 사이트 확인 상태(세이프 브라우징), 제거된 업데이트 존재, 악성 추가 식별 등 발생할 수 있는 보안 문제에 대한 요약을 표시합니다. -온. 새 버전에서는 오랫동안 사용되지 않은 사이트에 대해 이전에 부여된 권한의 자동 취소를 구현하고 자동 취소를 비활성화하고 취소된 권한을 반환하는 옵션도 추가합니다.
• 사이트는 다른 하위 도메인에서 로드된 리소스에 동일한 출처 조건을 적용하도록 document.domain 속성을 설정할 수 없습니다. 하위 도메인 간의 통신 채널을 설정해야 하는 경우 postMessage() 함수 또는 Channel Messaging API를 사용합니다.
• Linux, macOS 및 Windows 플랫폼에서 맞춤 Chrome 앱 웹 애플리케이션 실행에 대한 지원이 중단되었습니다. Chrome 앱 대신 PWA(Progressive Web Apps) 기술과 표준 웹 API를 기반으로 하는 독립형 웹 애플리케이션을 사용해야 합니다.
• 인증 기관의 루트 인증서 내장 저장소(Chrome Root Store)에는 루트 인증서에 대한 이름 제한 처리가 포함되어 있습니다(예를 들어 특정 루트 인증서는 특정 113단계 도메인에 대해서만 인증서를 생성하도록 허용될 수 있습니다). Chrome XNUMX에서는 Android, Linux 및 ChromeOS 플랫폼에서 Chrome 루트 스토어와 내장 인증서 확인 메커니즘을 사용하도록 전환할 계획입니다(Windows 및 macOS에서는 Chrome 루트 스토어로의 전환이 이전에 이루어졌습니다).
• 일부 사용자의 경우 Chrome에서 계정을 연결하기 위한 단순화된 인터페이스가 제공됩니다.
• 다양한 Chrome 인스턴스를 동기화하고 AUTOFILL, PRIORITY_PREFERENCE, WEB_APP, DEVICE_INFO, TYPED_URL, ARC_PACKAGE, OS_PREFERENCE, OS_PRIORITY_PREFERENCE 및 PRINTER 유형을 갖는 데이터에 대해 Google 아카이버(Google 테이크아웃)에서 백업 복사본을 내보내고 생성할 수 있습니다.
• 이제 웹 인증 흐름 기반 추가 기능에 대한 인증 페이지가 별도의 창이 아닌 탭에 표시되어 피싱 방지 URL을 볼 수 있습니다. 새로운 구현은 모든 탭에서 공통 연결 상태를 공유하고 다시 시작해도 상태를 유지합니다.
• 브라우저 추가 기능의 서비스 워커를 사용하면 HID 장치(휴먼 인터페이스 장치, 키보드, 마우스, 게임패드, 터치패드)에 대한 낮은 수준의 액세스와 시스템에 특정 드라이버 없이 작업을 구성하도록 설계된 WebHID API에 액세스할 수 있습니다. 이전에 백그라운드 페이지에서 WebHID에 액세스했던 Chrome 추가 기능이 매니페스트의 세 번째 버전으로 전송되도록 변경되었습니다.
• "중첩" 선택기를 사용하여 정의된 CSS의 중첩 규칙에 대한 지원이 추가되었습니다. 중첩된 규칙을 사용하면 CSS 파일의 크기를 줄이고 중복된 선택기를 제거할 수 있습니다. .nesting { 색상: 핫핑크; > .is { 색상: 레베카퍼플; > .awesome { 색상: 딥핑크; } } }
• 합성 작업을 사용하여 동일한 속성에 영향을 미치는 여러 애니메이션을 동시에 적용할 수 있는 애니메이션 구성 CSS 속성을 추가했습니다.
• 제출 버튼이 FormData 생성자에 전달되도록 허용하여 버튼을 클릭한 후 원본 양식을 제출했을 때와 동일한 데이터 세트로 FormData 객체를 생성할 수 있도록 했습니다.
• "v" 플래그가 있는 정규식에는 집합 연산, 문자열 리터럴, 중첩 클래스 및 유니코드 문자열 속성에 대한 지원이 추가되어 특정 유니코드 문자를 다루는 정규식을 더 쉽게 만들 수 있습니다. 예를 들어, “/[\p{Script_Extensions=Greek}&&\p{Letter}]/v” 구문을 사용하면 모든 그리스어 문자를 포함할 수 있습니다.
• 요소를 사용하여 생성된 대화 상자에 대한 초기 초점 선택 알고리즘이 업데이트되었습니다. . 입력 포커스는 이제 요소 자체가 아닌 키보드 입력과 관련된 요소에 설정됩니다. .
• WebView는 X-Requested-With 헤더의 지원 중단 테스트를 시작했습니다.
• WebAssembly용 가비지 수집기 연결을 위한 오리진 트라이얼 지원이 추가되었습니다.
• WebAssembly에는 직접 및 간접 꼬리 재귀(tail-call)를 위한 개체 코드에 대한 지원이 추가되었습니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 중첩된 CSS에 대한 지원이 추가되었습니다. 렌더링 탭에는 대비 감소 에뮬레이션 모드가 추가되어 대비 감도가 낮은 사람들이 사이트를 어떻게 보는지 평가할 수 있습니다. 이제 웹 콘솔은 조건부 중단점 및 로그 지점과 관련된 메시지 강조 표시를 지원합니다. 스타일 작업을 위해 CSS 속성의 목적에 대한 간략한 설명이 포함된 도구 설명이 패널에 추가되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 16개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 이번 릴리스의 취약점 발견에 대한 금전적 보상을 지급하는 프로그램의 일환으로 Google은 14개 상금($26.5 및 $5000, 1000개 상 $2000, 1000개 상 $500 및 $4)에 미화 XNUMX만 달러(미화 XNUMX만 달러)를 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru