크롬 74 릴리스

Google 제시 웹 브라우저 릴리스 크롬 74... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 요청 시 플래시 모듈 다운로드 기능, 충돌 시 알림 전송 시스템 존재, 보호된 비디오 콘텐츠 재생 모듈, 검색 중 업데이트 및 전송 자동 설치 시스템 RLZ 매개변수. Chrome 75의 다음 릴리스는 4월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 74:

• 이제 페이지가 닫힐 때 호출되는 onUnload 이벤트가 발생하면 그것은 금지 의심스러운 사이트를 닫은 후 사용자가 강제로 광고 페이지를 열지 않도록 보호하는 팝업 창(window.open() 호출이 차단됨)을 표시합니다.
• 자바스크립트 엔진에서 구현 새로운 모드가 있습니다 JIT가 없는 (“—jitless” 플래그), 이를 통해 JIT를 사용하지 않고(인터프리터만 사용됨) 코드 실행 중에 실행 가능한 메모리를 할당하지 않고 JavaScript를 실행할 수 있습니다. JIT를 비활성화하면 잠재적으로 위험한 웹 애플리케이션으로 작업할 때 보안을 강화하고 JIT 사용을 금지하는 플랫폼(예: iOS, 일부 스마트 TV 및 게임 콘솔)에서 빌드를 보장하는 데 유용할 수 있습니다. JIT가 비활성화되면 JavaScript 실행 Speedometer 40 테스트에서는 성능이 2.0%, Web Tooling Benchmark 테스트에서는 80% 감소했지만 YouTube로 작업을 시뮬레이션한 결과 성능은 6% 감소에 그쳤고, 메모리 사용량은 1.7%로 소폭 감소했습니다.
• V8은 또한 새로운 최적화의 상당 부분을 제공합니다. 예를 들어, 실제로 전달된 매개변수의 수가 함수 정의 시 지정한 인수의 수와 일치하지 않는 함수 호출의 실행이 60% 가속화되었습니다. get 함수를 사용하여 DOM 속성에 대한 액세스가 가속화되었으며 이는 Angular 프레임워크의 성능에 긍정적인 영향을 미칩니다. JavaScript 구문 분석이 가속화되었습니다. UTF-8 디코더 최적화를 통해 스트리밍 모드(로드 시 구문 분석)에서 구문 분석기 성능을 8% 향상시킬 수 있었고, 불필요한 중복 제거 작업을 제거하여 추가로 10.5% 향상되었습니다.
• JavaScript 엔진의 메모리 소비를 줄이기 위한 작업이 수행되었습니다.
  전체 힙 크기의 약 15%를 차지하는 바이트코드 캐시를 지우는 코드를 추가했습니다. 사용되는 함수 또는 초기화 시에만 호출되는 함수에 대해 자주 컴파일되지 않는 바이트코드를 캐시에서 제거하기 위해 가비지 수집기에 단계가 추가되었습니다. 정리 결정은 바이트코드에 마지막으로 액세스한 시간을 고려한 새 카운터를 기반으로 이루어집니다. 이 변경으로 인해 성능에 부정적인 영향을 주지 않고 메모리 소비가 5~15% 감소했습니다. 또한 바이트코드 컴파일러는 예를 들어 return 또는 break(Jump 전환이 없는 경우) 뒤에 오는 명백히 사용되지 않는 코드의 생성을 제외합니다.
  

• 웹어셈블리의 경우 구현 스레드 및 원자적 작업 지원(API WebAssembly 스레드 및 WebAssembly Atomics)
• 스크립트를 별도로 전달하기 위해 실행할 인터프리터를 결정하는 "#!" 헤더 지원이 추가되었습니다. 예를 들어, 다른 스크립팅 언어와 유사하게 JavaScript 파일은 다음과 같을 수 있습니다.

  #!/usr/bin/env 노드
  console.log(42);

• CSS에 새로운 미디어 쿼리가 추가되었습니다.선호하는 감소된 움직임'를 통해 사이트에서 애니메이션 효과 비활성화와 관련된 운영 체제 설정 상태를 확인할 수 있습니다. 제안된 요청을 사용하여 사이트 소유자는 수 사용자가 애니메이션 효과를 비활성화했으며 사이트의 다양한 애니메이션 기능도 비활성화했음을 확인합니다. 예를 들어 관심을 끌기 위해 사용되는 버튼의 흔들리는 효과를 제거합니다.
• Chrome 72에 도입된 공개 필드를 정의하는 기능 외에도 지원 구현 필드를 비공개로 표시하면 해당 값에 대한 액세스가 클래스 내에서만 열립니다. 필드를 비공개로 표시하려면 필드 이름 앞에 "#" 기호를 추가하세요. 공개 필드와 마찬가지로 비공개 속성에는 생성자를 명시적으로 사용할 필요가 없습니다.
• API의 동작을 제어하고 특정 기능을 활성화할 수 있는 기능 정책 HTTP 헤더가 추가되었습니다(예: XMLHttpRequest의 동기 작업 모드를 활성화하거나 Geolocation API를 비활성화할 수 있음). 자바 스크립트 API 특정 기회의 활동을 제어합니다. 개발자에게는 세 가지 기능을 제공하는 document.featurePolicy 및 Frame.featurePolicy라는 두 가지 새로운 메서드가 있습니다.
  allowedFeatures()는 현재 도메인에 허용되는 기능 목록을 가져오고, allowedFeature()는 특정 기능이 활성화되어 있는지 선택적으로 확인하며, getAllowlistForFeature()는 현재 페이지에서 지정된 기능이 허용되는 도메인 목록을 반환합니다.

• 모드에 대한 실험적("chrome://flags#enable-text-fragment-anchor") 지원이 추가되었습니다. 스크롤-텍스트를 사용하면 "a name" 태그나 "id" 속성을 사용하여 문서에 레이블을 명시적으로 지정하지 않고도 개별 단어나 구문에 대한 링크를 형성할 수 있습니다. 링크를 보내려면 전환 텍스트를 지정할 수 있는 특수 매개변수 "#targetText="가 제공됩니다. 쉼표를 구분 기호로 사용하여 조각의 시작과 끝을 나타내는 문구가 포함된 마스크를 지정할 수 있습니다(예: "example.com#targetText=start%20words, end%20words").
• AudioContext 생성자에 옵션이 추가되었습니다. 샘플레이트, Web Audio API를 통해 오디오 작업에 대한 샘플링 속도를 설정할 수 있습니다.
• 클래스 지원 추가 국제 로케일는 로케일에 의해 설정된 언어, 지역 및 스타일 매개변수를 구문 분석 및 처리하는 방법과 유니코드 확장 태그를 읽고 쓰는 방법을 제공하고 사용자 로케일 설정을 직렬화된 형식으로 저장합니다.
• 기구 서명된 HTTP 교환 (SXG)를 위한 도구로 확장됨 알리는 인증서 확인 문제 등 서명된 콘텐츠 다운로드 오류에 대해 콘텐츠 배포자에게 문의하세요. 오류 처리는 API 확장을 통해 수행됩니다. 네트워크 오류 로깅. SXG를 기억해 그것은 수 있습니다 한 사이트의 소유자는 디지털 서명을 사용하여 다른 사이트에 특정 페이지의 배치를 승인한 후 두 번째 사이트에서 해당 페이지에 액세스하면 브라우저는 사용자에게 원본 사이트의 URL을 표시합니다. 페이지가 다른 호스트에서 로드되었습니다.
• TextEncoder 클래스에 메서드가 추가되었습니다. 인코딩인토(), 이를 통해 인코딩된 문자열을 미리 할당된 버퍼에 직접 쓸 수 있습니다. encodeInto() 메서드는 액세스할 때마다 버퍼 할당 작업을 수행해야 하는 encode() 메서드에 대한 고성능 대안입니다.
• 서비스 워커 중 제공된 문서가 준비될 때까지 client.postMessage() 호출을 버퍼링합니다. client.postMessage()를 통해 전송된 메시지는 DOMContentLoaded 이벤트가 발생하거나 onmessage가 설정되거나 startMessages()가 호출될 때까지 보관됩니다.
• CSS 전환 사양의 요구에 따라 추가 CSS 전환이 대기열에 추가되거나, 취소되거나, 시작되거나, 실행이 완료될 때 생성되는 Transitionrun, Transitcancel, TransitionStart 및 Transitionend 이벤트입니다.
• XMLHttpRequest에 대한 overrideMimeType() 또는 MIME 유형을 통해 잘못된 문자 인코딩을 지정할 때 이제 Latin-8 대신 UTF-1로 대체됩니다.
• iframe을 처리할 때 파일을 자동으로 다운로드할 수 있는 "사용자 활성화 없이 다운로드 허용" 속성은 더 이상 사용되지 않으며 향후 릴리스에서 제거될 예정입니다. 앞으로는 명시적인 사용자 조치 없이 파일 다운로드를 시작하는 것이 금지될 것입니다. 이는 악용, 강제 다운로드 및 사용자 컴퓨터에 악성 코드 일부 삽입에 적극적으로 사용되었기 때문입니다. 다운로드를 시작하려면 사용자가 동일한 페이지를 클릭해야 합니다. 이 속성은 원래 Chrome 74에서 제거될 예정이었지만 제거가 완료되었습니다. 연기 크롬 76까지.
• Windows 플랫폼에는 인터페이스 디자인을 위한 선택적 다크 테마가 제공됩니다(이전 릴리스에서는 macOS용으로 다크 테마가 준비되었습니다). 어두운 디자인은 시크릿 모드의 디자인과 거의 동일하므로 개인 작동 모드를 강조하기 위해 사용자 프로필 아이콘 대신 특수 표시기가 추가되었습니다.
• 기업 사용자를 위한 기회가 추가되었습니다. Chrome 브라우저 클라우드 관리 Google 관리 콘솔을 통해 사용자 브라우저 설정을 관리합니다.
  

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 39개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 19개 보상에 $26837($3000 보상 2000개, $1337 보상 1000개, $500 보상 4개, $XNUMX 보상 XNUMX개, $XNUMX 보상 XNUMX개)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru