크롬 77 릴리스

Google 제시 웹 브라우저 릴리스 크롬 77... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. 다음 릴리스인 Chrome 78은 22월 XNUMX일에 예정되어 있습니다.

주요 변경 в 크롬 77:

• 단종 각 사이트에 EV(확장 검증) 수준 인증서를 별도로 표시합니다. EV 인증서 사용에 대한 정보는 이제 보안 연결 아이콘을 클릭했을 때 표시되는 드롭다운 메뉴에만 표시됩니다. 인증기관에서 검증한 EV인증서가 연계된 회사명은 더 이상 주소창에 표시되지 않습니다.
• 현장 담당자의 격리가 강화되었습니다. 공격자가 제어하는 ​​타사 사이트에서 받은 쿠키 및 HTTP 리소스와 같은 사이트 간 데이터에 대한 보호 기능이 추가되었습니다. 공격자가 렌더링 프로세스에서 버그를 감지하고 해당 컨텍스트에서 코드를 실행하려고 하더라도 격리는 작동합니다.
• Chrome을 처음 실행한 후 새 탭을 열 때 표준 인터페이스 대신에 새 사용자를 환영하는 새 페이지(chrome://welcome/)를 추가했습니다. 이 페이지에서는 인기 있는 Google 서비스(GMail, YouTube, 지도, 뉴스, 번역)를 북마크하고, 새 탭 페이지에 바로가기를 고정하고, Google 계정에 연결하여 Chrome 동기화를 활성화하고, Chrome을 시스템의 기본 실행기로 설정할 수 있습니다.
• 오른쪽 상단에 표시되는 새 탭 페이지의 메뉴에는 이제 배경 이미지를 업로드할 수 있는 기능이 추가되었으며, 디자인 테마를 선택하고 빠른 탐색을 위한 바로가기로 블록을 사용자 지정하는 옵션(가장 자주 방문하는 사이트, 수동 사용자 선택, 바로가기로 블록 숨기기)도 제공됩니다. 현재 설정은 실험적 모드로 설정되어 있으며 "chrome://flags/#ntp-customization-menu-v2" 및 "chrome://flags/#chrome-colors-custom-color-picker" 플래그를 통해 활성화해야 합니다.
• 탭 헤더의 사이트 아이콘이 이제 애니메이션으로 바뀌어 페이지가 로드 중임을 나타냅니다.
• "--guest" 플래그를 추가했습니다. 이 플래그를 사용하면 Google 계정에 연결하지 않고, 브라우저 활동을 디스크에 기록하지 않고, 세션을 저장하지 않고도 게스트 모드에서 명령줄에서 Chrome을 실행할 수 있습니다.
• 마지막 릴리스에서 시작된 chrome://flags의 플래그 정리 작업이 계속되었습니다. 이제 플래그 대신 규칙 세트를 사용하여 브라우저 동작을 사용자 지정하는 것이 권장됩니다.
• 페이지, 탭, 주소 표시줄의 상황에 맞는 메뉴에 "기기로 보내기" 버튼이 추가되어 Chrome 동기화를 사용하여 다른 기기로 링크를 보낼 수 있습니다. 동일한 계정에 연결된 대상 기기를 선택하고 링크를 보내면 대상 기기에 링크를 열라는 알림이 표시됩니다.
• Android 버전에서는 다운로드한 파일 목록이 있는 페이지가 완전히 새롭게 디자인되어, 콘텐츠 섹션이 있는 드롭다운 메뉴 대신 콘텐츠 유형별로 일반 목록을 필터링하는 버튼이 추가되었고, 다운로드한 이미지의 썸네일이 이제 화면 전체 너비에 표시됩니다.
• 추가됨 브라우저에서 콘텐츠를 로딩하고 렌더링하는 속도를 평가하기 위한 새로운 지표가 추가되어, 웹 개발자는 이를 통해 페이지의 주요 콘텐츠를 사용자에게 얼마나 빨리 제공하는지 확인할 수 있습니다. 이전에 제안된 렌더링 제어 도구는 렌더링이 시작되었다는 사실만 판단할 수 있었고, 페이지 전체의 준비 여부는 판단할 수 없었습니다. Chrome 77에서 새로운 API 소개 가장 큰 내용의 페인트이를 통해 이미지, 비디오, 블록 요소, 페이지 배경 등 눈에 보이는 큰 요소의 렌더링 시간을 파악할 수 있습니다.
  
• API 추가 성능이벤트타이밍키보드나 마우스의 키를 누르거나, 클릭하거나, 포인터를 옮기는 것과 같은 첫 번째 사용자 상호작용 전의 지연에 대한 정보를 제공하는 정보입니다. 새로운 API는 인터페이스 반응성을 측정하고 최적화하기 위한 추가 정보를 제공하는 EventTiming API의 하위 집합입니다.
• 추가됨 사용자 정의 양식 컨트롤(사용자 정의 입력 필드, 버튼 등)을 사용하기 쉽게 해주는 양식의 새로운 기능입니다. 새로운 "formdata" 이벤트를 사용하면 숨겨진 입력 요소에 데이터를 저장하지 않고도 제출 단계에서 JavaScript 핸들러를 사용하여 양식에 데이터를 추가할 수 있습니다.

  두 번째 새로운 기능은 양식과 연결되어 기본 제공 양식 컨트롤처럼 작동하는 사용자 지정 컨트롤을 만드는 기능을 지원하는 것입니다. 여기에는 입력 유효성 검사를 활성화하고 서버로 데이터를 제출하는 등의 기능에 대한 지원이 포함됩니다. formAssociated 속성은 요소를 폼 인터페이스 구성 요소로 표시하기 위해 제안되었고, setFormValue() 및 setValidity()와 같은 추가적인 폼 제어 메서드에 액세스하기 위해 attachmentInternals() 호출이 추가되었습니다.

• 모드에서 오리진 트라이얼 (별도의 활성화가 필요한 실험적 기능) 새로운 API 추가 연락처 선택기사용자가 주소록에서 항목을 선택하고 해당 항목에 대한 특정 세부 정보를 사이트에 제출할 수 있게 해주는 서비스입니다. 요청을 할 때는 얻어야 할 속성 목록이 정의됩니다(예: 전체 이름, 이메일, 전화번호). 이러한 속성은 사용자에게 명확하게 표시되며, 사용자는 궁극적으로 데이터를 전송할지 여부를 결정합니다. 예를 들어, API는 웹 메일 클라이언트에서 보낸 편지의 수신자를 선택하거나, VoIP 기능이 있는 웹 애플리케이션에서 특정 번호로 전화를 걸거나, 소셜 네트워크에서 이미 등록된 친구를 검색하는 데 사용할 수 있습니다.

  Origin Trial은 localhost나 127.0.0.1에서 로드된 애플리케이션에서 지정된 API로 작업하거나, 등록하고 특정 사이트에서 제한된 시간 동안 유효한 특별 토큰을 받은 후에 작업할 수 있음을 의미합니다.

  
• 속성 " 이 양식에 대해 구현되었습니다.엔터키힌트", 가상 키보드에서 Enter 키를 누를 때의 동작을 정의할 수 있습니다. 속성은 enter, done, go, next, previous, search 및 send 값을 가질 수 있습니다.
• 규칙이 추가되었습니다 문서-도메인"document.domain" 속성에 대한 액세스를 제어합니다. 기본적으로 액세스는 허용되지만 거부된 경우 "document.domain" 값을 변경하려고 하면 오류가 발생합니다.
• 성능 API에 호출 추가 레이아웃 시프트, 화면에서 DOM 요소의 위치 변화를 추적할 수 있습니다.
• HTTP "Referer" 헤더의 크기는 4KB로 제한되며, 이 값을 초과하면 콘텐츠가 도메인 이름으로 잘립니다.
• registerProtocolHandler() 함수의 url 인수는 http:// 및 https:// 스키마만 사용하도록 제한되며, 더 이상 "data:" 및 "blob:" 스키마를 허용하지 않습니다.
• 방법에서 국제 숫자형식 측정 단위, 통화, 과학적 표기법 및 압축 표기법(예: "Intl.NumberFormat('en', {style: 'unit',
  단위: '초당 미터'}»);
• 새로운 CSS 속성이 추가되었습니다. 오버스크롤 동작 인라인 및 오버스크롤 동작 차단 스크롤 영역의 논리적 한계에 도달했을 때 스크롤 동작을 제어합니다.
• CSS 속성 white-space에 대해서 구현 휴식 공간 값에 대한 지원
• 서비스 근로자 추가 HTTP 기본 인증 지원 및 로그인 매개변수 입력을 위한 표준 대화 상자 표시
• 웹 MIDI API는 이제 보안 연결(https, 로컬 파일 또는 로컬 호스트) 컨텍스트에서만 사용할 수 있습니다.
• WebVR API 1.1은 더 이상 사용되지 않으며 API로 대체되었습니다. WebXR 장치가상 및 증강 현실을 만들고 고정형 가상 현실 헬멧부터 모바일 장치 기반 솔루션까지 다양한 종류의 장치로 작업을 통합하기 위한 구성 요소에 액세스할 수 있게 해주는 솔루션입니다.
• 개발자 도구에서 추가 DOM 트리에서 노드를 마우스 오른쪽 버튼으로 클릭하면 나타나는 상황에 맞는 메뉴를 통해 DOM 노드의 CSS 속성을 클립보드에 복사하는 기능입니다. 광고와 이미지를 위한 자리 표시자가 부족하여 레이아웃이 이동한 것을 추적하기 위한 인터페이스(렌더링/레이아웃 이동 영역 표시)가 추가되었습니다(이미지를 보는 동안 다음 이미지를 로드할 때 텍스트가 아래로 이동함). 감사 대시보드가 ​​릴리스로 업데이트됨 등대 5.1. OS에서 어두운 테마를 사용할 때 DevTools에서도 자동으로 어두운 테마로 전환할 수 있습니다. 네트워크 검사 모드에서는 프리페치 캐시에서 리소스를 로드하기 위한 플래그가 추가되었습니다. 이제 애플리케이션 패널에서 푸시 메시지와 알림 표시가 지원됩니다. 웹 콘솔에서 객체를 미리 볼 때 이제 개인 클래스 필드가 표시됩니다.
  
• V8 JavaScript 엔진은 다양한 연산에 전달된 피연산자 유형에 대한 통계 저장을 최적화했습니다(특정 유형을 고려하여 이러한 연산의 실행을 최적화할 수 있음). 메모리 소비를 줄이기 위해, 타입 인식 벡터는 이제 특정 양의 바이트코드가 실행된 후에만 메모리에 할당되며, 수명이 짧은 함수에 대한 최적화 사용이 제거됩니다. 이러한 변경으로 인해 데스크톱에서는 1-2%, 모바일에서는 5-6%의 메모리 절약 효과가 발생합니다.
  

  WebAssembly 백그라운드 컴파일의 확장성이 향상되었습니다. 시스템에 프로세서 코어가 많을수록 추가 최적화를 통해 얻을 수 있는 이점이 커집니다. 예를 들어, 24코어 Xeon 머신에서는 Epic ZenGarden 데모 애플리케이션의 컴파일 시간이 절반으로 단축되었습니다.
  

  

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 52개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 한 가지 문제(CVE-2019-5870)는 심각한 것으로 표시되어 있습니다. 즉, 브라우저 보호의 모든 수준을 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있음을 의미합니다. 아직 심각한 취약점에 대한 자세한 정보가 공개되지 않았습니다. 공개되지 않음, 멀티미디어 데이터 처리 코드에서 이미 해제된 메모리 영역에 액세스할 수 있다는 것만 알려져 있습니다. Google은 현재 릴리스에 대한 버그 현상금 프로그램의 일환으로 총 38달러에 달하는 33500개의 현상금(7500달러 현상금 3000개, 2000달러 현상금 1000개, 500달러 현상금 18개, XNUMX달러 현상금 XNUMX개, XNUMX달러 현상금 XNUMX개)을 지급했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru