크롬 77 릴리스

Google이 Chrome 인터넷 브라우저의 새 버전을 출시했습니다. 동시에 Chrome의 기반인 오픈 소스 Chromium 프로젝트의 새로운 릴리스도 제공됩니다. 다음 출시일은 22월 XNUMX일로 예정되어 있습니다.

새 버전에서:

• EV(Extended Validation) 수준 인증서가 있는 사이트의 별도 표시가 중단되었습니다. 이제 EV 인증서 사용에 대한 정보는 보안 연결 아이콘을 클릭할 때 표시되는 드롭다운 메뉴에만 표시됩니다. EV 인증서가 연결된 인증기관에서 검증한 회사명이 더 이상 주소창에 표시되지 않습니다.
• 사이트 핸들러의 격리가 강화되었습니다. 공격자가 제어하는 ​​타사 사이트에서 수신된 쿠키 및 HTTP 리소스와 같은 사이트 간 데이터에 대한 보호가 추가되었습니다. 공격자가 렌더링 프로세스에서 오류를 발견하고 해당 컨텍스트에서 코드를 실행하려고 시도하는 경우에도 격리는 작동합니다.
• Chrome을 처음 시작한 후 새 탭을 여는 표준 인터페이스 대신 표시되는 새 사용자를 환영하는 새 페이지(chrome://welcome/)를 추가했습니다. 이 페이지에서는 인기 있는 Google 서비스(GMail, YouTube, 지도, 뉴스 및 번역)를 북마크에 추가하고, 새 탭 페이지에 바로가기를 첨부하고, Google 계정에 연결하여 Chrome 동기화를 활성화하고, Chrome을 시스템의 기본 통화로 설정할 수 있습니다. .
• 오른쪽 상단에 표시되는 새 탭 페이지 메뉴에는 이제 배경 이미지를 로드할 수 있는 기능은 물론 테마 선택 및 빠른 탐색을 위한 바로가기가 포함된 블록 설정 옵션(가장 자주 방문한 사이트, 수동 사용자 선택)이 있습니다. , 단축키로 블록 숨기기). 설정은 현재 실험적이며 "chrome://flags/#ntp-customization-menu-v2" 및 "chrome://flags/#chrome-colors-custom-color-picker" 플래그를 통해 활성화해야 합니다.
• 탭 헤더에 사이트 아이콘 애니메이션이 제공되어 페이지가 로드되는 중임을 나타냅니다.
  게스트 로그인 모드의 명령줄에서 Chrome을 시작할 수 있는 "--guest" 플래그가 추가되었습니다(Google 계정에 연결하지 않고, 브라우저 활동을 디스크에 기록하지 않고, 세션을 저장하지 않고).
• 마지막 릴리스에서 시작된 chrome://flags의 플래그 정리가 계속됩니다. 이제 플래그 대신 규칙 세트를 사용하여 브라우저 동작을 구성하는 것이 좋습니다.
• 페이지, 탭, 주소 표시줄의 컨텍스트 메뉴에 '기기로 보내기' 버튼이 추가되어 Chrome 동기화를 사용하여 다른 기기로 링크를 보낼 수 있습니다. 동일한 계정에 연결된 대상 장치를 선택하고 링크를 전송하면 대상 장치에 링크를 열라는 알림이 표시됩니다.
• Android 버전에서는 다운로드한 파일 목록이 있는 페이지가 완전히 새롭게 디자인되었습니다. 여기에는 콘텐츠 섹션이 있는 드롭다운 메뉴 대신 콘텐츠 유형별로 일반 목록을 필터링하는 버튼과 다운로드한 이미지의 썸네일이 추가되었습니다. 이제 화면 전체 너비에 걸쳐 표시됩니다.
• 브라우저에서 콘텐츠를 로드하고 렌더링하는 속도를 평가하기 위해 새로운 측정항목이 추가되어 웹 개발자가 페이지의 기본 콘텐츠를 사용자가 얼마나 빨리 사용할 수 있는지 결정할 수 있습니다. 이전에 제공되었던 렌더링 제어 도구에서는 렌더링이 시작되었다는 사실만 판단할 수 있었고 페이지 전체의 준비 상태는 판단할 수 없었습니다. Chrome 77은 이미지, 비디오, 블록 요소 및 페이지 배경과 같이 가시 영역에서 큰(사용자에게 표시되는) 요소의 렌더링 시간을 확인할 수 있는 새로운 가장 큰 콘텐츠가 포함된 페인트 API를 제공합니다.
• 첫 번째 사용자 상호 작용(예: 키보드 또는 마우스의 키 누르기, 포인터 클릭 또는 이동) 전 지연에 대한 정보를 제공하는 PerformanceEventTiming API를 추가했습니다. 새로운 API는 인터페이스 응답성을 측정하고 최적화하기 위한 추가 정보를 제공하는 EventTiming API의 하위 집합입니다.
• 자신만의 비표준 양식 컨트롤(비표준 입력 필드, 버튼 등)을 더 쉽게 사용할 수 있도록 하는 양식에 대한 새로운 기능이 추가되었습니다. 새로운 "formdata" 이벤트를 사용하면 숨겨진 입력 요소에 데이터를 저장할 필요 없이 양식이 제출될 때 JavaScript 처리기를 사용하여 양식에 데이터를 추가할 수 있습니다.
  두 번째 새로운 기능은 입력 유효성 검사 활성화 및 서버로 데이터 전송 트리거와 같은 기능을 포함하여 내장 양식 컨트롤 역할을 하는 양식과 연결된 사용자 정의 요소 생성을 지원하는 것입니다. 요소를 양식 인터페이스 구성 요소로 표시하기 위해 formAssociated 속성이 도입되었으며 setFormValue() 및 setValidity()와 같은 추가 양식 제어 메서드에 액세스하기 위해 attachmentInternals() 호출이 추가되었습니다.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험적 기능)에는 새로운 Contact Picker API가 추가되어 사용자가 주소록에서 항목을 선택하고 해당 항목에 대한 특정 세부 정보를 사이트로 전송할 수 있습니다. 요청 시 획득해야 하는 속성 목록이 결정됩니다(예: 이름, 이메일, 전화번호). 이러한 속성은 데이터 전송 여부를 최종 결정하는 사용자에게 명확하게 표시됩니다. API는 예를 들어 웹 메일 클라이언트에서 보낸 편지의 수신자를 선택하거나, VoIP 기능이 있는 웹 애플리케이션에서 특정 번호로 전화를 걸거나, 소셜 네트워크에서 이미 등록된 친구를 검색하는 데 사용할 수 있습니다. .
  Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• 양식의 경우 "enterkeyhint" 속성이 구현되어 가상 키보드에서 Enter 키를 눌렀을 때의 동작을 정의할 수 있습니다. 속성은 입력, 완료, 이동, 다음, 이전, 검색 및 전송 값을 가질 수 있습니다.
• "document.domain" 속성에 대한 액세스를 제어하는 ​​문서 도메인 규칙을 추가했습니다. 기본적으로 접근이 허용되지만 거부된 경우 “document.domain” 값을 변경하려고 하면 오류가 발생합니다.
• 화면에서 DOM 요소 위치의 변경 사항을 추적하기 위해 LayoutShift 호출이 Performance API에 추가되었습니다.
  HTTP "Referer" 헤더의 크기는 4KB로 제한되며, 이 값을 초과하면 콘텐츠가 도메인 이름으로 잘립니다.
• RegisterProtocolHandler() 함수의 url 인수는 http:// 및 https:// 구성표만 사용하도록 제한되었으며 이제 "data:" 및 "blob:" 구성표를 허용하지 않습니다.
• Intl.NumberFormat 메서드에 형식 지정 단위, 통화, 과학 및 약식 표기에 대한 지원이 추가되었습니다(예: "Intl.NumberFormat('en', {style: 'unit', 단위: 'meter-per-second'}") ;
• 스크롤 영역의 논리적 경계에 도달할 때 스크롤 동작을 제어하기 위해 새로운 CSS 속성 overscroll-behavior-inline 및 overscroll-behavior-block이 추가되었습니다.
• CSS 공백 속성은 이제 중단 공백 값을 지원합니다.
• 서비스 워커는 HTTP 기본 인증에 대한 지원을 추가하고 로그인 매개변수 입력을 위한 표준 대화상자를 표시합니다.
• 이제 웹 MIDI API는 보안 연결(https, 로컬 파일 또는 로컬 호스트) 환경에서만 사용할 수 있습니다.
• WebVR 1.1 API는 더 이상 사용되지 않는 것으로 선언되었으며 WebXR 장치 API로 대체되었습니다. 이 API는 가상 및 증강 현실을 생성하기 위한 구성 요소에 대한 액세스를 허용하고 고정 가상 현실 헬멧부터 모바일 장치 기반 솔루션에 이르기까지 다양한 클래스의 장치와의 작업을 통합합니다.
  개발자 도구에서는 DOM 트리의 노드를 마우스 오른쪽 버튼으로 클릭하면 호출되는 컨텍스트 메뉴를 통해 DOM 노드의 CSS 속성을 클립보드에 복사하는 기능이 추가되었습니다. 광고 및 이미지에 대한 자리 표시자가 부족하여 레이아웃 변경을 추적하기 위한 인터페이스(렌더링/레이아웃 변경 영역 표시)가 추가되었습니다(다음 이미지를 로드할 때 볼 때 텍스트가 아래로 이동함). 감사 대시보드가 ​​Lighthouse 5.1 릴리스로 업데이트되었습니다. OS에서 어두운 테마를 사용할 때 DevTools 어두운 테마로 자동 전환을 활성화했습니다. 네트워크 검사 모드에서 프리페치 캐시에서 리소스를 로드하기 위한 플래그가 추가되었습니다. 애플리케이션 패널에 푸시 메시지 및 알림 표시에 대한 지원이 추가되었습니다. 이제 웹 콘솔에서 객체를 미리 볼 때 클래스의 비공개 필드가 표시됩니다.
• V8 JavaScript 엔진에서는 다양한 작업에 사용되는 피연산자 유형에 대한 통계 저장이 최적화되었습니다(특정 유형을 고려하여 이러한 작업의 실행을 최적화할 수 있음). 메모리 소비를 줄이기 위해 이제 유형 인식 벡터는 특정 양의 바이트코드가 실행된 후에만 메모리에 배치되므로 수명이 짧은 함수에 대한 최적화가 필요하지 않습니다. 이 변경을 통해 데스크톱 시스템 버전에서는 1~2%, 모바일 장치에서는 5~6%의 메모리를 절약할 수 있습니다.
• WebAssembly 백그라운드 컴파일의 확장성이 향상되었습니다. 시스템에 프로세서 코어가 많을수록 추가 최적화로 인한 이점이 더 커집니다. 예를 들어 24코어 Xeon 시스템에서는 Epic ZenGarden 데모 앱의 컴파일 시간이 절반으로 단축되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 52개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 한 가지 문제(CVE-2019-5870)가 중요로 표시되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있습니다. 심각한 취약점에 대한 자세한 내용은 아직 공개되지 않았으며, 멀티미디어 데이터 처리 코드에서 이미 해제된 메모리 영역에 접근할 수 있다는 것만 알려져 있습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 38달러 상당의 33500개 보상금(7500달러 보상 3000개, 2000달러 1000개, 500달러 18개, XNUMX달러 XNUMX개, XNUMX달러 XNUMX개)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : linux.org.ru