크롬 77 릴리스

Google 제시 웹 브라우저 릴리스 크롬 77... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. Chrome 78의 다음 릴리스는 22월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 77:

• 단종 EV(Extended Validation) 수준 인증서로 사이트를 별도로 표시합니다. 이제 EV 인증서 사용에 대한 정보는 보안 연결 아이콘을 클릭할 때 표시되는 드롭다운 메뉴에만 표시됩니다. EV 인증서가 연결된 인증기관에서 검증한 회사의 이름이 더 이상 주소창에 표시되지 않습니다.
• 사이트 핸들러의 격리가 강화되었습니다. 공격자가 제어하는 ​​타사 사이트에서 수신된 쿠키 및 HTTP 리소스와 같은 사이트 간 데이터에 대한 보호가 추가되었습니다. 공격자가 렌더링 프로세스에서 오류를 발견하고 해당 컨텍스트에서 코드를 실행하려고 시도하는 경우에도 격리는 작동합니다.
• Chrome을 처음 시작한 후 새 탭을 여는 표준 인터페이스 대신 표시되는 새 사용자를 환영하는 새 페이지(chrome://welcome/)를 추가했습니다. 이 페이지에서는 인기 있는 Google 서비스(GMail, YouTube, 지도, 뉴스 및 번역)를 북마크에 추가하고, 새 탭 페이지에 바로가기를 첨부하고, Google 계정에 연결하여 Chrome 동기화를 활성화하고, Chrome을 시스템의 기본 통화로 설정할 수 있습니다. .
• 오른쪽 상단에 표시되는 새 탭 페이지 메뉴에는 이제 배경 이미지를 로드할 수 있는 기능은 물론 테마 선택 및 빠른 탐색을 위한 바로가기가 포함된 블록 설정 옵션(가장 자주 방문한 사이트, 수동 사용자 선택)이 있습니다. , 단축키로 블록 숨기기). 설정은 현재 실험적이며 "chrome://flags/#ntp-customization-menu-v2" 및 "chrome://flags/#chrome-colors-custom-color-picker" 플래그를 통해 활성화해야 합니다.
• 탭 헤더에 사이트 아이콘 애니메이션이 제공되어 페이지가 로드되는 중임을 나타냅니다.
• 게스트 로그인 모드의 명령줄에서 Chrome을 시작할 수 있는 "--guest" 플래그가 추가되었습니다(Google 계정에 연결하지 않고, 브라우저 활동을 디스크에 기록하지 않고, 세션을 저장하지 않고).
• 마지막 릴리스에서 시작된 chrome://flags의 플래그 정리가 계속됩니다. 이제 플래그 대신 규칙 세트를 사용하여 브라우저 동작을 구성하는 것이 좋습니다.
• 페이지, 탭, 주소 표시줄의 컨텍스트 메뉴에 '기기로 보내기' 버튼이 추가되어 Chrome 동기화를 사용하여 다른 기기로 링크를 보낼 수 있습니다. 동일한 계정에 연결된 대상 장치를 선택하고 링크를 전송하면 대상 장치에 링크를 열라는 알림이 표시됩니다.
• Android 버전에서는 다운로드한 파일 목록이 있는 페이지가 완전히 새롭게 디자인되었습니다. 여기에는 콘텐츠 섹션이 있는 드롭다운 메뉴 대신 콘텐츠 유형별로 일반 목록을 필터링하는 버튼과 다운로드한 이미지의 썸네일이 추가되었습니다. 이제 화면 전체 너비에 걸쳐 표시됩니다.
• 추가됨 브라우저에서 콘텐츠를 로드하고 렌더링하는 속도를 평가하기 위한 새로운 측정항목을 통해 웹 개발자는 사용자가 페이지의 기본 콘텐츠를 얼마나 빨리 사용할 수 있는지 결정할 수 있습니다. 이전에 제공되었던 렌더링 제어 도구에서는 렌더링이 시작되었다는 사실만 판단할 수 있었고 페이지 전체의 준비 상태는 판단할 수 없었습니다. Chrome 77에는 새로운 API가 도입되었습니다. 가장 큰 내용의 페인트, 이미지, 비디오, 블록 요소 및 페이지 배경과 같이 가시 영역에서 큰(사용자에게 표시되는) 요소의 렌더링 시간을 확인할 수 있습니다.
  

• API 추가 성능이벤트 타이밍는 사용자의 첫 번째 상호 작용(예: 키보드 또는 마우스의 키 누르기, 클릭 또는 포인터 이동) 전의 지연에 대한 정보를 제공합니다. 새로운 API는 인터페이스 응답성을 측정하고 최적화하기 위한 추가 정보를 제공하는 EventTiming API의 하위 집합입니다.
• 추가됨 자신만의 비표준 양식 컨트롤(비표준 입력 필드, 버튼 등)을 더 쉽게 사용할 수 있게 해주는 새로운 양식 기능입니다. 새로운 "formdata" 이벤트를 사용하면 숨겨진 입력 요소에 데이터를 저장할 필요 없이 양식이 제출될 때 JavaScript 처리기를 사용하여 양식에 데이터를 추가할 수 있습니다.

  두 번째 새로운 기능은 입력 유효성 검사 활성화 및 서버로 데이터 전송 트리거와 같은 기능을 포함하여 내장 양식 컨트롤 역할을 하는 양식과 연결된 사용자 정의 요소 생성을 지원하는 것입니다. 요소를 양식 인터페이스 구성 요소로 표시하기 위해 formAssociated 속성이 도입되었으며 setFormValue() 및 setValidity()와 같은 추가 양식 제어 메서드에 액세스하기 위해 attachmentInternals() 호출이 추가되었습니다.

• 모드에서 오리진 트라이얼 (별도 활성화가 필요한 실험적 기능) 신규 API 추가 연락처 선택기, 사용자가 주소록에서 항목을 선택하고 해당 항목에 대한 특정 세부 정보를 사이트로 전송할 수 있습니다. 요청 시 획득해야 하는 속성 목록이 결정됩니다(예: 이름, 이메일, 전화번호). 이러한 속성은 데이터 전송 여부를 최종 결정하는 사용자에게 명확하게 표시됩니다. API는 예를 들어 웹 메일 클라이언트에서 보낸 편지의 수신자를 선택하거나, VoIP 기능이 있는 웹 애플리케이션에서 특정 번호로 전화를 걸거나, 소셜 네트워크에서 이미 등록된 친구를 검색하는 데 사용할 수 있습니다. .

  Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.

  

• 양식의 경우 "엔터키힌트"를 사용하면 가상 키보드에서 Enter 키를 누를 때의 동작을 정의할 수 있습니다. 속성은 입력, 완료, 이동, 다음, 이전, 검색 및 전송 값을 가질 수 있습니다.
• 규칙이 추가되었습니다. 문서 도메인, "document.domain" 속성에 대한 액세스를 제어합니다. 기본적으로 접근이 허용되지만 거부된 경우 “document.domain” 값을 변경하려고 하면 오류가 발생합니다.
• Performance API 호출이 추가되었습니다. 레이아웃 이동를 사용하면 화면에서 DOM 요소 위치의 변경 사항을 추적할 수 있습니다.
• HTTP "Referer" 헤더의 크기는 4KB로 제한되며, 이 값을 초과하면 콘텐츠가 도메인 이름으로 잘립니다.
• RegisterProtocolHandler()에 대한 url 인수는 http:// 및 https:// 구성표만 사용하도록 제한되며 더 이상 "data:" 및 "blob:" 구성표를 허용하지 않습니다.
• 방법에서 국제 번호 형식 측정 단위, 통화, 과학 및 약식 표기법에 대한 지원이 추가되었습니다(예: "Intl.NumberFormat('en', {style: 'unit',
  단위: '초당 미터'}");

• 새로운 CSS 속성이 추가되었습니다. 오버스크롤 동작 인라인 및 오버스크롤 동작 차단 스크롤 영역의 논리적 경계에 도달할 때 스크롤 동작을 제어합니다.
• 공백 CSS 속성의 경우 구현 중단 공백 값 지원;
• 서비스 근로자 추가 HTTP 기본 인증 지원 및 로그인 매개변수 입력을 위한 표준 대화 상자 표시
• 이제 웹 MIDI API는 보안 연결(https, 로컬 파일 또는 로컬 호스트) 환경에서만 사용할 수 있습니다.
• API로 대체된 WebVR 1.1 API에 의해 더 이상 사용되지 않는다고 선언되었습니다. WebXR 장치를 사용하면 가상 및 증강 현실을 생성하기 위한 구성 요소에 액세스하고 고정식 가상 현실 헬멧부터 모바일 장치 기반 솔루션에 이르기까지 다양한 클래스의 장치와의 작업을 통합할 수 있습니다.
• 개발자 도구에서 추가 DOM 트리의 노드를 마우스 오른쪽 버튼으로 클릭하여 호출되는 컨텍스트 메뉴를 통해 DOM 노드의 CSS 속성을 클립보드에 복사하는 기능. 광고 및 이미지에 대한 자리 표시자가 부족하여 레이아웃 변경을 추적하기 위한 인터페이스(렌더링/레이아웃 변경 영역 표시)가 추가되었습니다(다음 이미지를 로드할 때 볼 때 텍스트가 아래로 이동함). 출시를 위해 업데이트된 감사 대시보드 등대 5.1. OS에서 어두운 테마를 사용할 때 DevTools 어두운 테마로 자동 전환을 활성화했습니다. 네트워크 검사 모드에서 프리페치 캐시에서 리소스를 로드하기 위한 플래그가 추가되었습니다. 애플리케이션 패널에 푸시 메시지 및 알림 표시에 대한 지원이 추가되었습니다. 이제 웹 콘솔에서 객체를 미리 볼 때 클래스의 비공개 필드가 표시됩니다.
  

• V8 JavaScript 엔진에서는 다양한 연산에 사용되는 피연산자 유형에 대한 통계 저장이 최적화되었습니다(특정 유형을 고려하여 이러한 연산의 실행을 최적화할 수 있음). 메모리 소비를 줄이기 위해 이제 유형 인식 벡터는 특정 양의 바이트코드가 실행된 후에만 메모리에 배치되므로 수명이 짧은 함수에 대한 최적화가 필요하지 않습니다. 이러한 변경을 통해 데스크톱 시스템 버전에서는 1~2%, 모바일 장치에서는 5~6%의 메모리를 절약할 수 있습니다.
  

  WebAssembly 백그라운드 컴파일의 확장성이 향상되었습니다. 시스템에 프로세서 코어가 많을수록 추가 최적화로 인한 이점이 더 커집니다. 예를 들어 24코어 Xeon 시스템에서 Epic ZenGarden 데모 앱의 컴파일 시간이 절반으로 단축되었습니다.
  

  

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 52개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 한 가지 문제(CVE-2019-5870)가 중요로 표시되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있습니다. 현재까지 심각한 취약점에 대한 세부정보 비공개, 멀티미디어 데이터 처리 코드에서 이미 해제된 메모리 영역에 액세스할 수 있다는 것만 알려져 있습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 38달러 상당의 33500개 보상금(7500달러 보상 3000개, 2000달러 1000개, 500달러 18개, XNUMX달러 XNUMX개, XNUMX달러 XNUMX개)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru