크롬 147 버전이 세로 탭 지원 및 새롭게 디자인된 읽기 모드를 포함하여 출시되었습니다.

구글은 크롬 147 웹 브라우저를 출시했습니다. 동시에 Chrome의 기반이 되는 무료 Chromium 프로젝트의 안정적인 릴리스도 출시되었습니다. Chrome 브라우저는 Google 로고를 사용하고, 충돌 발생 시 알림을 보내는 시스템을 갖추고, 복사 방지된 비디오 콘텐츠(DRM)를 재생하는 모듈을 갖추고, 자동 업데이트 설치 시스템을 갖추고, 항상 샌드박스 격리를 활성화하고, Google API에 키를 제공하고, 검색 시 RLZ 매개변수를 전송한다는 점에서 Chromium과 다릅니다. 업데이트에 더 많은 시간이 필요한 분들을 위해 8주 동안 지원되는 별도의 확장 안정 버전 브랜치가 있습니다. 다음 릴리스인 Chrome 148은 5월 XNUMX일에 예정되어 있습니다.

Chrome 147의 주요 변경 사항(1, 2, 3, 4):

• 세로 탭 표시 모드가 추가되어 상단의 가로 탭 버튼 대신 세로 탭이 있는 사이드바가 나타납니다. 세로 탭은 확장(아이콘 + 부분 설명) 또는 축소(아이콘만) 모드로 표시할 수 있습니다. 사이드 탭에 마우스를 올리면 해당 탭의 미리보기 이미지가 표시됩니다. 탭 그룹 관리가 간소화되었습니다. 탭 행을 마우스 오른쪽 버튼으로 클릭했을 때 나타나는 컨텍스트 메뉴에 "탭을 세로로 표시" 옵션이 추가되었습니다. 이 옵션이 기본적으로 표시되지 않는 경우 "chrome://flags/#vertical-tabs" 설정을 통해 활성화할 수 있습니다.
• 읽기 모드가 새롭게 디자인되어 페이지에서 관련 텍스트만 표시하고, 관련 컨트롤, 배너, 메뉴, 탐색 모음 및 콘텐츠와 관련 없는 기타 부분은 모두 숨겨집니다. 새 버전에서는 Firefox와 유사하게 관련 콘텐츠가 원래 페이지 옆의 좁은 사이드바가 아닌 전체 화면 영역에 표시됩니다. 새 모드가 기본적으로 활성화되어 있지 않은 경우 "chrome://flags/#read-anything-immersive-reading-mode" 설정을 통해 활성화할 수 있습니다.
• 사기 또는 피싱 목적으로 제작된 웹페이지를 차단해 달라는 신고를 제출할 수 있는 버튼이 "도움말" 메뉴에 추가되었습니다. 이 버튼은 "안전 브라우징" 모드가 활성화된 경우에 표시됩니다.
• 공용 웹사이트와 상호 작용할 때 로컬 시스템 접근에 대한 보호 기능이 강화되었습니다. 웹사이트에서 접근 시 IP 주소 로컬 네트워크(인트라넷 또는 내부 주소) 또는 루프백 인터페이스(127.0.0.0/8)에 접속하려면 사용자 확인이 필요합니다. 이제 HTTP/HTTPS를 통한 리소스 로드 시도, fetch() 요청 및 iframe 삽입뿐만 아니라 WebSocket 및 WebTransport를 통한 연결, 그리고 WindowClient.navigate() 메서드를 통해 시작된 fetch 요청까지 보호됩니다. 공격자는 내부 리소스 접근을 악용하여 간접적으로 사용자를 식별하고 라우터, 액세스 포인트, 프린터, 기업 웹 인터페이스 및 로컬 네트워크에서만 요청을 수락하는 기타 장치와 서비스에 대한 CSRF 공격을 수행합니다.
• XML 파싱 기능이 보안을 고려하여 Rust로 작성된 새로운 라이브러리로 이전되었습니다. 이 변경 사항은 XML에만 적용되며, 이전에 발표된 바와 같이 XSLT 지원은 곧 사용이 중단될 예정입니다.
• 이제 startViewTransition() 메서드를 전체 페이지뿐만 아니라 개별 HTML 요소에도 사용할 수 있습니다.
• `contrast-color()` CSS 함수가 추가되었습니다. 이 함수는 지정된 색상의 반대 색상을 반환합니다(흰색을 지정하면 검은색을, 검은색을 지정하면 흰색을 반환). 이 함수를 사용하여 특정 텍스트 색상에 배경색을 맞추거나 그 반대로도 설정할 수 있습니다.
• "border-shape" CSS 속성이 추가되어 원형이나 다각형 테두리와 같이 직사각형이 아닌 형태의 테두리를 요소에 적용할 수 있게 되었습니다. "border-shape" CSS 속성은 "clip-path" 속성과 동일한 모양 유형을 허용하지만, "clip-path" 속성과 달리 윤곽선을 감지하고 디코딩하여 윤곽선을 넘어가는 부분을 잘라냅니다.
• CSSPseudoElement 인터페이스를 추가했습니다. 이 인터페이스를 사용하면 JavaScript에서 CSS 가상 요소를 사용할 수 있습니다.
• 이제 링크 요소는 스크립트뿐만 아니라 CSS 스타일이 포함된 모듈도 미리 로드할 수 있도록 "rel=modulepreload" 속성을 지원합니다. ) 및 JSON 데이터( ).
• CSS 속성 `border-width`, `outline-width`, `column-rule-width`에서 테두리와 윤곽선의 너비를 계산하는 방식이 Firefox 및 WebKit 기반 브라우저와 동일하게 변경되었습니다. 이전에는 `border-style`, `outline-style`, `column-rule-style` 속성이 `none` 또는 `hidden`으로 설정된 경우, 해당 속성의 너비 값이 값과 관계없이 항상 0으로 초기화되었습니다. 이제 `order-width`, `outline-width`, `column-rule-width` 값은 `*-style` 속성의 내용과 관계없이 항상 개발자가 정의한 값과 일치합니다.
• 루프에서 일반적인 합보다 더 높은 정밀도로 배열 요소와 다른 열거 가능한 객체의 합을 계산하는 Math.sumPrecise() 메서드를 추가했습니다(결과를 중간에 저장할 때 정밀도 손실 제거).
• 페이지가 다시 로드되었는지 감지하기 위해 Request.isReloadNavigation 속성이 추가되었습니다. 예를 들어 "새로 고침" 버튼을 클릭하거나 location.reload() 및 history.go(0) 메서드를 호출한 후에 다시 로드됩니다.
• 간접 식별의 정확도를 낮추기 위해 RAM 크기 정보를 제공하는 Device Memory API를 통해 반환되는 메모리 크기를 반올림하는 로직이 변경되었습니다. 이 정보는 RAM 용량이 제한된 장치에서 로드되는 경량 웹 애플리케이션 버전을 만들거나, 메모리 용량이 충분할 때 고급 기능을 활성화하는 데 유용할 수 있습니다. 플랫폼 빌드에서 이러한 변경 사항이 적용됩니다. Android 메모리 크기는 이제 1, 2, 4, 8로 반올림되고, 다른 플랫폼의 경우 2, 4, 8, 16, 32로 반올림됩니다.
• 격리된 웹 애플리케이션(IWA)의 경우, 프린터 가용성 확인, 문서 인쇄 전송, 인쇄 대기열 관리 등의 기능을 제공하는 웹 인쇄 API가 구현되어 있습니다. API에서 사용되는 속성 이름과 의미는 인터넷 인쇄 프로토콜(IPP)을 따릅니다.
• "Origin 테스트" 모드는 WebNN API를 구현하여 운영 체제 및 관련 하드웨어 기능에서 제공하는 머신 러닝 서비스를 사용할 수 있도록 합니다.
• 웹 개발자 도구가 개선되었습니다. 내장된 AI 도우미가 이제 컨텍스트를 자동으로 선택합니다. 다양한 모바일 기기에서 웹사이트 성능을 테스트하는 데 사용되는 "기기 모드" 패널이 새롭게 디자인되었습니다. 네트워크 패널은 이제 Content-Encoding: gzip 또는 deflate 헤더가 포함된 요청에 대해 압축된 콘텐츠를 자동으로 디코딩합니다. 이제 정규 표현식을 사용하여 CSS 스타일을 필터링할 수 있습니다.

새로운 기능 및 버그 수정 외에도 이번 새 버전에서는 60개의 취약점이 해결되었습니다. 이러한 취약점 중 상당수는 AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL을 사용한 자동화 테스트를 통해 발견되었습니다. 두 가지 문제(WebML의 버퍼 오버플로 및 정수 오버플로)는 심각도 등급이 '심각'으로 지정되었는데, 이는 해당 취약점이 모든 브라우저 보호 계층을 우회하여 샌드박스 환경 외부에서 코드를 실행할 수 있음을 의미합니다. 구글은 이번 릴리스에 대한 취약점 현상금 프로그램의 일환으로 60건의 포상금을 책정하고 총 11만 8천 달러(4만 3천 달러 2건, 1만 1천 달러 2건, 그리고 4천 달러, 3천 달러, 2천 달러, 1천 달러 각각 1건)를 지급하기로 했습니다. 나머지 52건에 대한 포상금은 아직 결정되지 않았습니다.

출처 : opennet.ru