크롬 119 릴리스

Google은 Chrome 119 웹 브라우저 출시와 동시에 Chrome의 기반이 되는 무료 Chromium 프로젝트를 출시했습니다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , 검색 시 Google API에 키를 제공하고 RLZ-를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 120의 다음 릴리스는 5월 XNUMX일로 예정되어 있습니다.

Chrome 119의 주요 변경 사항:

• 릴리스 생성 주기가 단축되어 새 브랜치 생성과 베타 테스트 시작 사이의 시간이 단축되었습니다. 이제 베타 버전은 브랜치 생성 후 8일이 아니라 4일 후에 구성됩니다. 베타 버전의 안정화는 기존과 마찬가지로 XNUMX주 이내에 진행됩니다. 이에 따라 신작 준비 주기가 일주일 정도 단축됐다.
• 탭 그룹을 저장하는 기능이 제공됩니다. 이제 사용자는 리소스를 차지하지 않도록 그룹을 저장하고 그룹에 포함된 탭을 닫을 수 있습니다. 나중에 필요할 때 저장된 그룹의 탭을 반환하고 탭 동기화에 참여하는 다른 장치에서도 열 수 있습니다. 이 기능은 일부 사용자에게 활성화되어 있으며, 강제로 활성화하려면 "chrome://flags/#tab-groups-save" 설정이 제공됩니다.
• 인터페이스에서 데이터 삭제 및 손실과 관련된 작업 및 설정 문구가 변경되었습니다. 이제 이러한 작업에는 "삭제"라는 용어 대신 "삭제"라는 단어가 사용됩니다. 왜냐하면 개별 사용자는 "삭제"라는 단어를 복구할 수 없는 데이터 손실의 신호로 인식하지 않았기 때문입니다.
• 이제 URL 자동 완성은 주소 시작 부분과 일치하는 단어뿐만 아니라 이전에 사이트를 검색하는 데 사용된 모든 키워드를 고려합니다. 예를 들어, 'https://www.google.com/travel/flights' 주소의 자동 완성은 'google'이라는 단어를 입력할 때뿐만 아니라 'flights'를 입력할 때도 작동합니다.
• 사이트 주소 입력 시 오타 자동 수정이 구현되었으며 관련 힌트가 표시되었습니다. 이 힌트의 구성은 현재 사용자가 이전에 열어본 사이트를 고려합니다. 예를 들어 'youtube'를 입력하면 YouTube.com을 열라는 메시지가 표시됩니다.
• 주소 표시줄을 통해 북마크 섹션에서 검색이 가능합니다. 예를 들어, 입력할 때 북마크 섹션의 이름을 추가할 수 있으며, Chrome은 입력한 키워드와 일치하는 해당 섹션의 링크를 제안합니다. 예를 들어, "trips 2023 New"를 입력하면 뉴욕과 관련된 여행 2023 북마크 섹션의 링크가 제안됩니다.
• 사용자가 이전에 해당 사이트를 방문한 적이 없거나 URL을 잘못 입력한 경우에도 인기 사이트에 대한 추천 표시를 구현했습니다. 예를 들어, Google 어스를 열라는 누군가의 추천에 따라 사용자가 정확한 주소를 모른 채 'googleear'를 입력하기 시작하면 브라우저는 Earth.google.com으로 이동하도록 제안합니다.
• 데스크톱용 Chrome에서는 주소 표시줄 정보의 가독성이 향상되었으며 인터페이스의 응답성이 향상되었습니다. 이제 주소 표시줄에 입력을 시작하면 결과가 즉시 표시됩니다.
• Fetch API 사양 변경에 따라 다른 도메인(크로스 오리진)으로 리디렉션할 때 Authorization HTTP 헤더가 제거됩니다.
• 알림 및 위치 설정에 권한 확인 요청 자동 차단 서비스(권한 제안 서비스)를 활성화하는 옵션이 추가되었습니다. 다음 모드 중에서 선택할 수 있습니다.
  • 알림 및 위치 액세스에 대한 권한 요청을 항상 표시합니다.
  • 권한 제안 서비스 메커니즘을 사용하여 권한에 대한 스팸 요청을 자동으로 무시합니다.
  • 알림을 표시하라는 모든 요청을 항상 무시합니다.
  • 알림 및 위치 권한에 대한 모든 요청을 항상 차단하세요.
• 플랫폼용 어셈블리에서 Android 표준 브라우저 보호 기능이 활성화된 경우(안전 브라우징 > 표준 보호), 열려 있는 URL에 대한 실시간 보안 검사가 전송을 기반으로 수행됩니다. 서버 사용자가 열어본 URL에서 Google 부분 해시값을 추출합니다. 일치하는 항목을 방지하기 위해서입니다. IP 주소 사용자 정보와 해시 데이터는 중간 프록시를 통해 전송됩니다. 이전에는 사용자의 시스템에 위험 URL 목록의 로컬 복사본을 다운로드하여 검사했습니다. 새로운 방식은 악성 URL을 더욱 빠르게 차단할 수 있도록 합니다. 데스크톱 시스템의 경우, 이전 버전에서 유사한 모드가 활성화되었습니다.
• URL 함수를 호출할 때 호스트 이름에서 알파벳이 아닌 문자가 이스케이프되는 현상이 업데이트된 사양에 맞춰졌습니다. 예를 들어, 이전에는 'URL("http://exa(mple.com;")' 함수를 호출하면 'http://exa%28mple.com/'이 반환되었지만 이제는 "잘못된 URL" 오류가 발생합니다.
• 이전에 저장된 모든 쿠키에는 신규 및 업데이트된 쿠키에 대해 Chrome 104 출시 이후 적용된 것과 유사하게 평생 제한이 적용됩니다. 기존 쿠키의 수명은 Chrome 400 출시와 관련하여 119일로 단축됩니다.
• CSS는 값이 유효성 검사에 통과하거나 실패하는 양식 요소를 나타내는 새로운 의사 클래스 ":user-valid" 및 ":user-invalid"를 도입합니다. ":valid" 및 ":invalid"와 달리 새로운 의사 클래스는 사용자가 양식 요소와 상호작용한 후에만 실행됩니다.
• CSS에서 색상을 설정할 때 다른 색상 매개변수를 기준으로 계산되는 값을 정의할 수 있습니다. 예를 들어 "oklab(from magenta calc(l * 0.8) ab)"를 지정하면 마젠타보다 80% 밝은 색상이 생성됩니다.
• 요소의 가시성을 특정 영역으로 제한할 수 있는 클립 경로 CSS 속성이 이제 다음 값을 지원합니다. 자르기 위한 사용자 정의 영역을 지정합니다. 직사각형이나 둥근 영역의 정의를 단순화하기 위해 xywh() 및 ect() 함수를 사용하는 것도 가능합니다.
• WebSQL API 지원이 비활성화되었으므로 대신 Web Storage 및 Indexed Database API를 사용하는 것이 좋습니다. WebSQL 엔진은 SQLite 라이브러리 코드를 기반으로 합니다. WebSQL API는 다른 브라우저에서 지원되지 않았고, 외부 라이브러리 API에 연결되어 보안 문제의 위험을 증가시켰습니다(공격자가 WebSQL을 사용하여 SQLite의 취약점을 악용할 수 있음). 기업 사용자를 위한 WebSQL 지원을 다시 제공하기 위해 WebSQLAccess 정책이 유지되었으며 Chrome 123에서는 삭제될 예정입니다.
• setHTML() 메서드를 통해 출력할 때 표시 및 실행에 영향을 미치는 요소를 콘텐츠에서 잘라낼 수 있는 HTML Sanitizer API를 일시적으로 제거했습니다. API는 XSS 공격을 수행하는 데 사용할 수 있는 HTML 태그를 제거하도록 설계되었습니다. 제거 이유는 Chrome에 Sanitizer를 추가한 이후 크게 변경된 사양의 불완전성 때문입니다. 사양이 준비되면 API가 반환됩니다.
• 비표준 ShadowRoot 속성이 제거되어 기본 요소가 상태에 관계없이 Shadow DOM의 별도 루트에 액세스할 수 있습니다. 웹 표준에 포함된 Chrome 111에서는 ShadowRoot 대신 ShadowRootMode 속성이 제안되었습니다.
• HTML 요소의 구현 개선 " "는 "iframe"과 유사하며 페이지에 제3자 콘텐츠를 삽입할 수도 있습니다. 차이점은 DOM 및 속성 수준에서 페이지 콘텐츠와 포함된 콘텐츠의 상호 작용을 제한하는 것입니다. 예를 들어, shoe.example에서 로드된 울타리 프레임을 사용하여 광고 블록이 삽입된 news.example 페이지는 shoe.example 데이터에 액세스할 수 없으며 결과적으로 shoe.example 사이트의 코드도 데이터에 액세스할 수 없습니다. news.example에서 연결됩니다. 새 버전에는 Protected Audience API에 표시된 광고 단위 크기에 대한 매크로 대체 지원이 추가되었습니다(예: 'https://ad.com?width={/%AD_WIDTH%}&height={/%AD_HEIGHT%}'). .
• 전체 화면 공유를 방지하는 데 사용할 수 있는 getDisplayMedia() 메서드에 monitorTypeSurfaces 매개 변수를 추가했습니다.
• 실험적인(오리지널 트라이얼) 전체 화면 매개변수가 window.open() 메서드에 추가되어 전체 화면 모드에서 창을 즉시 열 수 있습니다.
• 고정 비트 전송률과 가변 비트 전송률 중에서 선택할 수 있도록 AudioEncoderConfig API에 "bitrateMode" 플래그를 추가했습니다.
• TLS에는 양자 컴퓨터에서의 선택에 저항하는 X25519Kyber768 하이브리드 알고리즘을 사용하는 키 캡슐화 메커니즘(KEM, Key Encapsulation Mechanism)의 구현이 포함되어 있습니다. TLS 연결 내에서 데이터를 암호화하는 데 사용되는 세션 키를 생성하려면 현재 TLS에서 사용되는 X25519 타원 곡선 키 교환 메커니즘과 격자 이론 문제 해결을 기반으로 하는 암호화 방법을 사용하는 Kyber-768 알고리즘을 조합하여 사용할 수 있습니다. , 솔루션 시간은 기존 컴퓨터와 양자 컴퓨터에서 다르지 않습니다.
• WasmGC 확장에 대한 지원은 기본적으로 활성화되어 가비지 수집기(Kotlin, PHP, Java 등)를 사용하는 프로그래밍 언어로 작성된 프로그램을 WebAssembly로 포팅하는 것을 단순화합니다. WasmGC는 비선형 메모리 할당을 사용할 수 있는 새로운 유형의 구조와 배열을 추가합니다.
• 웹 개발자 도구가 개선되었습니다. CSS "@property" 규칙을 편집하고 잘못 정의된 경우 경고를 표시하는 기능이 추가되었습니다. 에뮬레이션되는 장치 목록이 업데이트되었습니다(예: iPhone 14 및 Pixel 7). 웹 콘솔에서 비공개 필드의 자동 완성 기능이 구현되었습니다. 블록 내 JSON 데이터 형식이 보장됩니다.

혁신과 버그 수정 외에도 새 버전에서는 15개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 이번 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 13개 상금($40.5, $16000, $11000, $2000, 500개 상 $3000, 1000개 상 $4)에 XNUMX천 달러를 지급했습니다. ). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru