크롬 113 릴리스

구글이 크롬 113 웹브라우저를 공개함과 동시에 크롬의 기반이 되는 무료 크로미엄 프로젝트의 안정적인 출시가 가능하다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(복제 ​​방지 비디오 콘텐츠) 재생 모듈, 업데이트 자동 설치 시스템, 항상 Sandbox 격리 켜기, Google API에 키 제공 및 검색 시 RLZ 매개변수 전달에 있어 Chromium과 다릅니다. 업데이트 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 114의 다음 릴리스는 30월 XNUMX일로 예정되어 있습니다.

Chrome 113의 주요 변경 사항:

• WebGPU 그래픽 API 및 WGSL(WebGPU Shading Language)에 대한 지원은 기본적으로 활성화되어 있습니다. WebGPU는 렌더링 및 계산과 같은 GPU 측 작업을 수행하기 위해 Vulkan, Metal 및 Direct3D 12와 유사한 API를 제공하며, GPU 측 프로그램을 작성하기 위해 셰이더 언어를 사용할 수도 있습니다. WebGPU 지원은 현재 ChromeOS, macOS 및 Windows용 빌드에서만 활성화되며 나중에 Linux 및 Android에서도 활성화될 예정입니다.
• 성능 최적화 작업은 계속되었습니다. 분기 112에 비해 속도계 2.1 테스트 통과 속도가 5% 증가했습니다.
• 사용자의 경우 스토리지 샤딩 모드, 서비스 작업자 및 통신 API가 점진적으로 포함되기 시작했으며 페이지를 처리할 때 타사 처리기를 격리하는 도메인과 관련하여 분리됩니다. 이 모드를 사용하면 브라우저 캐시에 특정 데이터가 있는지 평가하는 작업과 같이 공유 저장소 및 정보의 영구 저장을 의도하지 않은 영역("슈퍼쿠키")에 식별자를 저장하여 사이트 간 사용자 이동을 추적하는 방법을 차단할 수 있습니다. 처음에는 페이지를 처리할 때 모든 리소스가 원본 도메인에 관계없이 공통 네임스페이스(same-origin)에 저장되어 한 사이트에서 로컬 스토리지 조작, IndexedDB API 또는 캐시의 데이터 확인을 통해 다른 사이트의 리소스 로드를 결정할 수 있었습니다.

  샤딩은 캐시 및 브라우저 스토어에서 개체를 검색하는 데 사용되는 키에 별도의 태그를 첨부합니다. 이 키는 기본 페이지가 열리는 기본 도메인에 대한 바인딩을 결정하고 예를 들어 다른 사이트에서 iframe을 통해 로드되는 모션 추적 스크립트의 범위를 제한합니다. 일반 포함을 기다리지 않고 세그먼테이션을 강제로 활성화하려면 "chrome://flags/#third-party-storage-partitioning" 설정을 사용할 수 있습니다.

  

• FPS(First-Party Sets) 메커니즘이 제안되어 동일한 조직 또는 프로젝트의 서로 다른 사이트 간의 관계를 결정하여 그들 간의 일반적인 쿠키 처리를 할 수 있습니다. 이 기능은 다른 도메인(예: opennet.ru 및 opennet.me)을 통해 동일한 사이트에 액세스할 수 있는 경우에 유용합니다. 이러한 도메인에 대한 쿠키는 완전히 분리되어 있지만 FPS의 도움으로 이제 공통 저장소에 연결할 수 있습니다. FPS를 활성화하려면 "chrome://flags/enable-first-party-sets" 플래그를 사용할 수 있습니다.
• AV1 비디오 인코더(libaom)의 소프트웨어 구현에 대한 상당한 최적화가 수행되어 화상 회의 시스템과 같은 WebRTC를 사용하는 웹 애플리케이션의 성능이 향상되었습니다. CPU 리소스가 제한된 장치에 적합한 새로운 속도 모드 10을 추가했습니다. 대역폭이 40kbps인 채널에서 Google Meet 애플리케이션을 테스트한 결과 VP1 속도 10에 비해 AV9 속도 7은 품질이 12%, 성능이 25% 향상되었습니다.
• 고급 브라우저 보호가 활성화된 경우(세이프 브라우징 > 향상된 보호) Google 측에서 악의적인 활동을 감지하기 위해 추가 기능은 Chrome 스토어 카탈로그에서 설치되지 않은 브라우저 추가 기능의 작동에 대한 원격 분석을 수집합니다. 애드온 파일의 해시 및 manifest.json의 콘텐츠와 같은 데이터가 전송됩니다.
• 일부 사용자는 일부 온라인 상점에서 구매할 때 배송 주소 및 지불 세부 정보를 빠르게 채우는 것을 목표로 하는 자동 채우기 양식에 대한 추가 옵션을 사용할 수 있습니다.
• "점 세 개" 아이콘을 클릭하면 표시되는 메뉴가 개편되었습니다. "확장 프로그램" 및 "Chrome 웹 스토어" 메뉴 항목이 메뉴의 첫 번째 수준으로 이동되었습니다.
• 전체 페이지가 아닌 페이지의 선택된 부분만 다른 언어로 번역하는 기능을 추가했습니다(번역은 상황에 맞는 메뉴에서 시작됨). 부분 번역 포함을 제어하기 위해 "chrome://flags/#desktop-partial-translate" 설정이 제안됩니다.
• 새 탭을 열 때 표시되는 페이지에 중단된 작업("여행")을 다시 시작하는 기능이 추가되었습니다. 예를 들어 중단된 위치에서 검색을 계속할 수 있습니다.
• Android 버전에서는 사용자를 위해 설정된 중앙 관리 정책의 관리자가 디버깅할 수 있도록 새로운 서비스 페이지 "chrome://policy/logs"가 구현되었습니다.
• Android 플랫폼용 빌드에서 추천 콘텐츠(Discover) 섹션에 보다 개인화된 콘텐츠를 표시하는 기능이 구현되었습니다. 또한 Google 계정에 연결되지 않은 사용자를 위해 선호하는 권장 유형(예: 일부 소스에서 콘텐츠를 숨길 수 있음)을 구성하는 기능이 추가되었습니다.
• Android 플랫폼용 버전은 사진 및 비디오 업로드를 위한 미디어 파일 선택을 위한 새로운 인터페이스를 제공합니다(자체 구현 대신 표준 Android Media Picker 인터페이스가 사용됨).
• CSS는 현재 화면 설정 및 네트워크 연결 대역폭에 가장 적합한 다양한 해상도의 옵션 집합에서 이미지를 선택할 수 있는 image-set() 함수에 대한 표준 구문을 구현합니다. Chrome 관련 구문을 제공하는 이전에 지원되었던 -webkit-image-set() 접두사 호출이 이제 표준 이미지 세트로 대체되었습니다.
• CSS는 새로운 미디어 쿼리(@media) overflow-inline 및 overflow-block 에 대한 지원을 추가하여 콘텐츠가 원래 블록 경계를 벗어나는 경우 콘텐츠를 처리하는 방법을 결정할 수 있습니다.
• 느린(예: 전자책 화면) 및 빠른(일반 모니터) 화면에 인쇄하거나 표시할 때 스타일을 정의할 수 있도록 CSS에 업데이트 미디어 쿼리가 추가되었습니다.
• linear() 함수가 CSS에 추가되어 주어진 수의 점 사이에 선형 보간을 적용하여 바운싱 및 스트레칭 효과와 같은 복잡한 애니메이션을 만드는 데 사용할 수 있습니다.
• Headers.getSetCookie() 메서드는 단일 요청으로 전달된 여러 Set-Cookie 헤더에서 값을 연결하지 않고 추출하는 기능을 구현합니다.
• 자격 증명과 연결된 대용량 이진 데이터를 저장하기 위해 largeBlob 확장이 WebAuthn API에 추가되었습니다.
• 교차 사이트 식별자를 사용하지 않고 사용자를 분리하기 위해 Private State Token API를 활성화했습니다.
• 사이트는 다른 하위 도메인에서 로드된 리소스에 동일한 출처 조건을 적용하도록 document.domain 속성을 설정할 수 없습니다. 하위 도메인 간의 통신 채널을 설정해야 하는 경우 postMessage() 함수 또는 Channel Messaging API를 사용합니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 네트워크 활동 검사 패널에는 이제 웹 서버에서 반환된 새 HTTP 응답 헤더를 재정의하거나 생성하는 기능이 있습니다(네트워크 > 헤더 > 응답 헤더). 또한 소스 > 재정의 섹션에서 .headers 파일을 편집하고 마스크로 교체를 생성하여 한 곳에서 모든 재정의를 편집할 수 있습니다. Nuxt, Vite 및 Rollup 웹 프레임워크를 사용하여 애플리케이션의 디버깅을 개선했습니다. 스타일 패널에서 CSS 문제 진단 개선(속성 이름 및 할당된 값의 오류는 별도로 표시됨) 웹 콘솔에서 Enter 키를 누를 때 자동 완성 권장 사항을 표시하는 기능을 추가했습니다(Tab 또는 오른쪽 화살표를 누를 때만이 아님).

혁신 및 버그 수정 외에도 새 버전에서는 15개의 취약점이 수정되었습니다. 많은 취약점이 자동 테스트 도구인 AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL의 결과로 확인되었습니다. 모든 브라우저 보호 수준을 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 미화 10달러 상당의 상금 30.5개($7500, $5000 및 $4000 3000개, $2000 1000개, $XNUMX XNUMX개, $XNUMX XNUMX개)를 지급했습니다.

출처 : opennet.ru