크롬 78 릴리스

Google 제시 웹 브라우저 릴리스 크롬 78... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. Chrome 79의 다음 릴리스는 10월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 78:

• 구현 "HTTPS를 통한 DNS"(DoH, HTTPS를 통한 DNS)에 대한 실험적 지원은 시스템 설정이 이미 DoH를 지원하는 DNS 공급자를 나타내는 특정 범주의 사용자에 대해 선택적으로 활성화됩니다. 예를 들어, 사용자가 시스템 설정에 DNS 8.8.8.8을 지정했다면 Google의 DoH 서비스(“https://dns.google.com/dns-query”)가 Chrome에서 활성화됩니다(DNS가 1.1.1.1이면). XNUMX, DoH Cloudflare 서비스("https://cloudflare-dns.com/dns-query") 등

  DoH 활성화 여부를 제어하기 위해 "chrome://flags/#dns-over-https" 설정이 제공됩니다. 보안, 자동, 꺼짐의 세 가지 작동 모드가 지원됩니다. "보안" 모드에서는 이전에 캐시된 보안 값(보안 연결을 통해 수신)과 DoH를 통한 요청을 기반으로만 호스트가 결정되며 일반 DNS로의 폴백은 적용되지 않습니다. "자동" 모드에서는 DoH와 보안 캐시를 사용할 수 없는 경우 안전하지 않은 캐시에서 데이터를 검색하고 기존 DNS를 통해 액세스할 수 있습니다. "off" 모드에서는 공유 캐시를 먼저 확인하고 데이터가 없으면 시스템 DNS를 통해 요청을 보냅니다.

• 동기화 도구는 이제 공유 클립보드를 예비적으로 지원하지만 아직 모든 사용자가 사용할 수는 없습니다. 하나의 계정에 연결된 Chrome의 경우 이제 모바일과 데스크톱 시스템 간의 클립보드 공유를 포함하여 다른 기기의 클립보드 콘텐츠에 액세스할 수 있습니다. 클립보드의 콘텐츠는 Google 서버의 텍스트에 대한 액세스를 허용하지 않는 엔드투엔드 암호화를 사용하여 암호화됩니다.
• 특정 범주의 사용자에게는 테마를 변경하고 새 탭을 열 때 표시되는 화면을 사용자 정의할 수 있는 실험적 옵션이 활성화되었습니다. 배경 이미지 선택 외에도 새 탭 화면 오른쪽 하단에 표시되는 '사용자 정의' 메뉴에서는 이제 바로가기 레이아웃 방법 변경 및 테마 변경 기능을 지원합니다. 가장 자주 방문한 사이트를 기반으로 바로가기를 자동으로 제안하거나 사용자가 맞춤화하거나 완전히 비활성화할 수 있습니다. 미리 정의된 테마 세트에서 디자인 테마를 선택하거나 팔레트에서 원하는 색상을 선택하여 자신만의 테마를 만들 수 있습니다. 새로운 기능을 활성화하려면 "chrome://flags/#ntp-customization-menu-v2" 플래그를 사용하고
  "chrome://flags/#chrome-colors";

• 기업의 경우 Google 드라이브 저장소에 있는 파일을 검색할 수 있도록 기본 주소 표시줄이 활성화되어 있습니다. 검색은 제목뿐만 아니라 과거 발견 내역을 고려하여 문서 내용으로도 수행됩니다.
  

• 특정 범주의 사용자에 대해 점진적으로 활성화되는 비밀번호 점검 구성요소가 포함되어 있습니다(강제 활성화의 경우 'chrome://flags/#password-leak-Detection' 플래그가 제공됨). 비밀번호 점검 이전 공급됨 의 형태로 외부 추가, 사용자가 사용하는 비밀번호의 강도를 분석하도록 설계되었습니다. 웹사이트에 로그인하려고 하면 비밀번호 진단이 손상된 계정 데이터베이스와 비교하여 로그인 및 비밀번호를 확인하고 문제가 발견되면 경고를 표시합니다(확인 수행 한 사용자 측 해시 접두사 기반). 이번 점검은 유출된 사용자 데이터베이스에 나타난 4억 개 이상의 손상된 계정을 다루는 데이터베이스에 대해 수행됩니다. "abc123"과 같은 간단한 비밀번호를 사용하려고 시도하는 경우에도 경고가 표시됩니다.
• 동일한 Google 계정에 연결된 Android 기기에서 통화를 시작하는 기능이 추가되었습니다. 데스크톱 브라우저에서 사용자는 텍스트에서 전화번호를 강조 표시하고 마우스 오른쪽 버튼을 클릭하여 통화 작업을 Android 장치로 리디렉션할 수 있습니다. 그러면 전화를 시작할 수 있는 알림이 전화기에 팝업됩니다.
• 탭 제목에 마우스를 올렸을 때 표시되는 툴팁 형식이 변경되었습니다. 이제 도구 설명은 전체 제목 텍스트와 페이지 URL을 표시하는 팝업 블록으로 나타납니다. 블록은 매우 많은 수의 탭을 열 때 원하는 페이지를 빠르게 찾는 데 사용하기 편리합니다(탭을 거치는 대신 탭이 있는 패널 위로 마우스를 이동하여 원하는 페이지를 찾을 수 있습니다). 앞으로는 이 블록에 페이지 축소판을 표시할 계획입니다.
• 웹사이트를 볼 때 어두운 테마를 강제로 사용하도록 실험적인 기능(chrome://flags/#enable-force-dark)을 추가했습니다. 사이트를 어둡게 표현하기 위해 색상이 반전됩니다.
• 추가됨 사양 지원 CSS 속성 및 값 API 레벨 1를 사용하면 항상 특정 유형의 CSS 속성을 등록할 수 있고, 기본값을 설정할 수 있으며, 애니메이션 효과를 바인딩할 수 있습니다. 속성을 등록하려면 RegisterProperty() 메서드나 "@property" CSS 규칙을 사용할 수 있습니다. 예를 들면 다음과 같습니다.

  CSS.registerProperty({
  이름: "--내-글꼴-크기",
  구문: "<길이>",
  초기값: "0px",
  상속: 거짓
  });

• Origin Trials 모드(별도의 테스트가 필요한 실험적 기능) 활성화) 몇 가지 새로운 API가 제안되었습니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • API 네이티브 파일 시스템를 사용하면 로컬 파일 시스템의 파일과 상호 작용하는 웹 애플리케이션을 만들 수 있습니다. 예를 들어, 브라우저 기반 통합 개발 환경, 텍스트, 이미지 및 비디오 편집기에서는 새로운 API가 필요할 수 있습니다. 파일을 직접 쓰고 읽을 수 있도록, 대화 상자를 사용하여 파일을 열고 저장하고, 디렉터리 내용을 탐색하려면 응용 프로그램이 사용자에게 특별한 확인을 요청합니다.
    

  • 기구 서명된 HTTP 교환(SXG), URL을 변경하지 않고 사용자에게 원본 페이지처럼 보이는 웹페이지의 확인된 사본을 다른 사이트에 배치할 수 있습니다. 펼친 원본 사이트에서 하위 리소스(CSS, JS, 이미지 등)를 다운로드하는 기능. 리소스의 원본 소스는 링크 HTTP 헤더를 통해 지정되며, 이는 각 리소스를 확인하기 위한 확인 해시도 지정합니다. 이 새로운 기능을 사용하면 콘텐츠 제공자는 관련된 모든 하위 리소스를 포함하는 단일 서명된 HTML 파일을 생성할 수 있습니다.
  • API SMS 수신기, 예를 들어 SMS를 통해 전송된 일회성 코드를 사용하여 거래 확인을 자동화하기 위해 웹 애플리케이션이 SMS 메시지에 액세스할 수 있도록 허용합니다. 특정 웹 애플리케이션에 대한 메시지 바인딩을 결정하는 특수 태그가 포함된 SMS에만 액세스가 제공됩니다.
• 웹 소켓을 통해 ArrayBuffer 개체를 로드하는 성능이 크게 향상되었습니다. Linux 플랫폼에서는 다운로드 속도가 7.5배, Windows에서는 4.1배, macOS에서는 7.8배 증가합니다.
• CSS 속성 불투명도, 정지 불투명도, 채우기 불투명도, 획 불투명도 및 모양 이미지 임계값에 투명도 값을 백분율로 정의하는 기능이 추가되었습니다. 예를 들어, "불투명도: 0.5" 대신 이제 "불투명도: 50%"를 지정할 수 있습니다.
• API에서 사용자 타이밍 임의의 타임스탬프를 Performance.measure() 및performance.mark() 호출에 전달하여 둘 사이의 측정을 수행하고 임의의 메타데이터를 지정할 수 있습니다.
• API 미디어 세션에서 추가 이전에 사용 가능한 일시 중지 및 재생 시작 핸들러 외에도 스트림(seekto)에서 위치 변경을 위한 핸들러 정의 지원;
• JavaScript 엔진 V8에서 포함됨 네트워크를 통해 다운로드되는 스크립트를 즉시 구문 분석하기 위한 백그라운드 모드입니다. 구현된 최적화를 통해 스크립트 컴파일 시간을 5~20% 줄일 수 있었습니다. 새 릴리스에서는 객체 구조 분해("const {x, y} = object;"를 "const x = object.x; const y = object.y;"로 변환) 성능도 향상되었습니다. 매핑이 일치하지 않는 RegExp 표현식의 처리 속도가 향상되었습니다.
  WebAssembly에서 JavaScript 함수를 호출하거나 그 반대로 호출하는 속도가 크게 향상되었습니다(9-20%). 바이트코드 컴파일 시 바인딩 테이블을 초기 위치까지 구성하는 효율성이 높아져 메모리 소모가
  1-2.5의 %.
  

• 퍼지는 웹 개발자를 위한 도구. 이제 감사 대시보드를 요청 차단 및 다운로드 무시와 같은 다른 기능과 함께 사용할 수 있습니다. 결제 API를 통해 결제 프로세서 디버깅에 대한 지원이 추가되었습니다. LCP(Largest Contentful Paint) 라벨이 성능 분석 패널에 추가되어 가장 큰 요소의 렌더링 시간을 반영합니다.
  

• 제거됨 효과가 없는 것으로 인식되고(공격자는 오랫동안 XSS Auditor 보호를 우회하는 방법을 사용해옴) 정보 유출을 위한 새로운 벡터를 추가하는 XSS Auditor 크로스 사이트 스크립팅 차단 메커니즘
• Android 버전은 열려 있는 사이트의 메뉴, 설정 및 탐색 모드에 어두운 테마를 사용할 수 있는 기능을 제공합니다.

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 37개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 $21 상당의 59500개 상금($20000 상 15000개, $5000 3000개, $2000 상 1000개, $500 4개, $XNUMX XNUMX개, $XNUMX XNUMX개, $XNUMX XNUMX개)을 지급했습니다. ). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru