크롬 79 릴리스

Google 제시 웹 브라우저 릴리스 크롬 79... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. Chrome 80의 다음 릴리스는 4월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 79:

• 활성화됨 사용자가 사용하는 비밀번호의 강도를 분석하도록 설계된 비밀번호 점검 구성요소입니다. 모든 사이트에 로그인하려고 할 때 비밀번호 점검 수행하다 문제가 감지되면 경고와 함께 손상된 계정 데이터베이스에 대해 로그인 및 비밀번호를 확인합니다(확인은 사용자 측의 해시 접두사를 기반으로 수행됩니다). 이번 점검은 유출된 사용자 데이터베이스에 나타난 4억 개 이상의 손상된 계정을 다루는 데이터베이스에 대해 수행됩니다. "abc123"과 같은 사소한 비밀번호를 사용하려고 시도하는 경우에도 경고가 표시됩니다. 비밀번호 진단 포함을 제어하기 위해 '동기화 및 Google 서비스' 섹션에 특수 설정이 구현되었습니다.
• 피싱을 실시간으로 탐지하는 신기술이 제시된다. 기존에는 로컬에 다운로드된 세이프 브라우징 블랙리스트에 접근해 검증을 진행했는데, 이는 약 30분에 한 번씩 업데이트됐는데, 예를 들어 공격자가 도메인을 자주 전환하는 상황 등에서는 부족한 것으로 드러났다. 새로운 방법을 사용하면 신뢰할 수 있는 수천 개의 인기 사이트 해시가 포함된 화이트리스트에 대한 사전 검사를 통해 즉시 URL을 확인할 수 있습니다. 열려는 사이트가 화이트리스트에 없는 경우 브라우저는 Google 서버의 URL을 확인하여 링크의 SHA-32 해시 중 처음 256비트를 전송하며, 여기에서 가능한 개인 데이터가 삭제됩니다. Google에 따르면 새로운 접근 방식을 통해 새로운 피싱 사이트에 대한 경고 효과가 30% 향상될 수 있습니다.
• 피싱 페이지를 통해 Google 자격 증명 및 비밀번호 관리자에 저장된 비밀번호가 전송되는 것을 방지하는 사전 보호 기능이 추가되었습니다. 일반적으로 해당 비밀번호가 사용되지 않는 사이트에서 저장된 비밀번호를 입력하려고 하면 사용자에게 잠재적으로 위험한 행동에 대해 경고합니다.
• TLS 1.0 및 1.1을 사용하는 연결에는 이제 안전하지 않은 연결 표시기가 표시됩니다. TLS 1.0 및 1.1 완벽 지원 비활성화됩니다 Chrome 81에서는 17년 2020월 XNUMX일로 예정되어 있습니다.
• 비활성 탭을 고정하는 기능을 추가하여 5분 이상 백그라운드에 있었고 중요한 작업을 수행하지 않는 메모리 탭에서 자동으로 언로드할 수 있습니다. 고정에 대한 특정 탭의 적합성에 대한 결정은 경험적 방법을 기반으로 이루어집니다. 기능 활성화는 'chrome://flags/#proactive-tab-freeze' 플래그를 통해 제어됩니다.
• 에 의해 제공 https://를 통해 열린 페이지에 보안 통신 채널을 통해 로드된 리소스만 포함되도록 HTTPS를 통해 열린 페이지에서 혼합 콘텐츠를 차단합니다. 스크립트 및 iframe과 같은 가장 위험한 유형의 혼합 콘텐츠는 이미 기본적으로 차단되어 있지만 이미지, 오디오 파일 및 비디오는 여전히 http://를 통해 다운로드될 수 있습니다. 이러한 삽입물에 대해 이전에 사용된 혼합 콘텐츠 표시기는 페이지 보안에 대한 명확한 평가를 제공하지 않기 때문에 효과가 없으며 사용자에게 오해를 불러일으킬 수 있는 것으로 나타났습니다. 예를 들어, 이미지 스푸핑을 통해 공격자는 사용자 추적 쿠키를 대체하거나, 이미지 프로세서의 취약점을 악용하거나, 이미지에 제공된 정보를 대체하여 위조를 시도할 수 있습니다. 혼합 구성 요소의 잠금을 비활성화하기 위해 잠금 기호를 클릭하면 나타나는 메뉴를 통해 액세스할 수 있는 특수 설정이 추가되었습니다.
• 데스크톱 버전과 모바일 버전의 Chrome 간에 클립보드 콘텐츠를 공유하는 실험적 기능이 추가되었습니다. 하나의 계정에 연결된 Chrome의 경우 이제 모바일과 데스크톱 시스템 간의 클립보드 공유를 포함하여 다른 기기의 클립보드 콘텐츠에 액세스할 수 있습니다. 클립보드의 콘텐츠는 엔드투엔드 암호화를 사용하여 암호화되어 Google 서버의 텍스트에 대한 액세스를 차단합니다. 이 기능은 chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui 및 chrome://flags#sync-clipboard-service 옵션을 통해 활성화됩니다.
• 프로필 동기화가 꺼진 특정 시점(예: 비밀번호 저장 시)의 주소 표시줄에는 아바타 외에 현재 Google 계정의 이름이 표시되어 사용자가 현재 활성화된 계정을 정확하게 식별할 수 있습니다.
• 1%의 사용자에게 활성화됨 지원 "HTTPS를 통한 DNS"(DoH, HTTPS를 통한 DNS). 실험에는 DoH를 지원하는 DNS 공급자가 이미 지정된 시스템 설정을 가진 사용자만 포함됩니다. 예를 들어, 사용자가 시스템 설정에 DNS 8.8.8.8을 지정했다면 Google의 DoH 서비스(“https://dns.google.com/dns-query”)가 Chrome에서 활성화됩니다(DNS가 1.1.1.1이면). XNUMX, DoH Cloudflare 서비스("https://cloudflare-dns.com/dns-query") 등 DoH 활성화 여부를 제어하기 위해 "chrome://flags/#dns-over-https" 설정이 제공됩니다. 보안, 자동, 꺼짐의 세 가지 작동 모드가 지원됩니다. "보안" 모드에서는 이전에 캐시된 보안 값(보안 연결을 통해 수신)과 DoH를 통한 요청을 기반으로만 호스트가 결정되며 일반 DNS로의 폴백은 적용되지 않습니다. "자동" 모드에서는 DoH와 보안 캐시를 사용할 수 없는 경우 안전하지 않은 캐시에서 데이터를 검색하고 기존 DNS를 통해 액세스할 수 있습니다. "off" 모드에서는 공유 캐시를 먼저 확인하고 데이터가 없으면 시스템 DNS를 통해 요청을 보냅니다.
• 실험적 요소가 추가됨 지원 앞으로 및 뒤로 버튼을 사용하여 페이지를 변경할 때 렌더링된 콘텐츠를 캐싱합니다. 이는 리소스를 다시 렌더링하고 로드할 필요가 없는 전체 페이지의 완전한 캐싱으로 인해 이러한 유형의 탐색 중에 지연을 크게 줄일 수 있습니다. 탐색 중 성능 향상이 19%에 달하는 모바일 장치 버전에서 최적화가 특히 두드러집니다. 이 모드는 "chrome://flags#back-forward-cache" 옵션을 사용하여 활성화됩니다.
• 삭제됨 주소 표시줄에 프로토콜 표시를 반환할 수 있는 "chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains" 설정(이제 모든 링크가 항상 표시됨) https:// 및 http:/// /가 없고 "www."도 없습니다.)
• Windows용 빌드에는 오디오 재생 서비스의 샌드박싱이 포함됩니다. 격리 활성화 여부를 제어하기 위해 AudioSandboxEnabled 속성이 제안됩니다.
• 기업을 위한 중앙 집중식 관리 도구에는 배경 탭이 언로드되기 전에 브라우저 인스턴스가 소비할 수 있는 메모리 양을 제어하는 ​​규칙을 정의하는 기능이 포함되어 있습니다. 탭을 언로드한 후 해제된 메모리를 사용할 수 있게 되며, 탭으로 전환하면 탭의 내용이 다시 로드됩니다.
• Linux는 이전에 사용된 NSS 시스템을 대체하는 내장 인증서 확인 프로세서를 사용합니다. 이 경우 내장 프로세서는 검증 중에 NSS 저장소를 계속 사용하지만 잘못 인코딩되어 별도로 인증된 인증서를 처리할 때 더 엄격한 요구 사항을 적용합니다(모든 인증서는 인증 기관의 인증을 받아야 함).
• Android 플랫폼용 버전 추가 PWA(Progressive Web Apps) 모드에서 실행되는 설치된 웹 애플리케이션에 적응형 아이콘을 할당하는 기능. 적응형 아이콘은 장치 제조업체에서 사용하는 인터페이스(예: 원형, 정사각형 또는 부드러운 모서리)에 맞게 조정될 수 있습니다.
• 추가됨 API WebXR 장치, 가상 및 증강 현실을 생성하기 위한 구성 요소에 대한 액세스를 제공합니다. API를 사용하면 Oculus Rift, HTC Vive 및 Windows Mixed Reality와 같은 고정식 가상 현실 헤드셋부터 Google Daydream View 및 Samsung Gear VR과 같은 모바일 장치 기반 솔루션에 이르기까지 다양한 종류의 장치와의 작업을 통합할 수 있습니다. 새로운 API가 적용될 수 있는 애플리케이션에는 360° 모드에서 비디오를 보기 위한 프로그램, 3차원 공간을 시각화하기 위한 시스템, 비디오 프리젠테이션을 위한 가상 영화관 생성, 매장 및 갤러리용 XNUMXD 인터페이스 생성 실험 수행 등이 있습니다.
  

• Origin Trials 모드(별도의 테스트가 필요한 실험적 기능) 활성화) 몇 가지 새로운 API가 제안되었습니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • 모든 HTML 요소에 대해 DOM 요소의 표시가 고정되도록 보장하는 "rendersubtree" 속성이 제안되었습니다. 속성을 "invisible"로 설정하면 요소의 콘텐츠가 렌더링되거나 검사되지 않아 렌더링이 최적화됩니다. "활성화 가능"으로 설정되면 브라우저는 보이지 않음 속성을 제거하고 콘텐츠를 렌더링하여 표시합니다.
  • API 옵션이 추가되었습니다. 깨우기 잠금 자동 잠금 화면 비활성화 및 장치를 절전 모드로 전환하는 것을 보다 안전하게 제어하는 ​​방법을 제공하는 Promise 메커니즘을 기반으로 합니다.
• 속성을 사용하는 기능을 구현했습니다. 자동 초점 입력 포커스를 가질 수 있는 모든 HTML 및 SVG 요소에 대해.
• 이미지 및 비디오의 경우 확보 이미지가 아직 로드되지 않은 단계에서 CSS를 사용하여 이미지의 크기를 결정하는 데 사용할 수 있는 Width 또는 Height 속성을 기반으로 종횡비를 계산합니다(이미지가 로드된 후 페이지를 다시 구성하는 문제를 해결합니다).
• CSS 속성이 추가되었습니다. 글꼴 광학 크기 조정, 광학 좌표에서 가변 글꼴 크기를 자동으로 설정합니다."opsz", 글꼴이 지원하는 경우. 이 모드를 사용하면 지정된 크기에 대한 최적의 글리프 모양을 선택할 수 있습니다. 예를 들어 제목에 더 대비되는 글리프를 사용할 수 있습니다.
• CSS 속성이 추가되었습니다. 목록 스타일 유형, 예를 들어 "-", "+", "★" 및 "▸"와 같이 목록에서 마침표 대신 기호를 사용할 수 있습니다.
• Worklet.addModule()을 실행할 수 없는 경우 이제 오류의 성격에 대한 자세한 정보가 포함된 객체가 반환되므로 오류의 원인(네트워크 연결 문제, 잘못된 구문 등)을 보다 정확하게 평가할 수 있습니다. .).
• 문서 간에 요소를 이동할 때 처리가 중지되었습니다. 문서 간 전송 시 스크립트 관련 '오류' 및 '로드' 이벤트 실행도 비활성화됩니다.
• JavaScript 엔진 V8에서 수행 객체의 필드 표현에 대한 처리 변경 사항을 최적화하여 Speedometer 테스트 모음에서 AngularJS 코드 실행 속도를 4% 더 빠르게 실행합니다.
  

• V8은 또한 IC 핸들러(인라인 캐싱)가 없는 경우 Node.nodeType 및 Node.nodeName과 같은 내장 API에 정의된 게터 처리를 최적화합니다. 이러한 변경으로 인해 Speedometer 제품군에서 Backbone 및 jQuery 테스트를 실행할 때 IC 런타임에 소요되는 시간이 약 12% 단축되었습니다.
  

• OSR(스택 내 교체라고 함) 메커니즘의 결과가 캐시되어 함수 실행 중에 최적화된 코드를 대체합니다(장기 실행 함수가 다시 실행될 때까지 기다리지 않고 최적화된 코드 사용을 시작할 수 있음). OSR 캐싱을 사용하면 다시 최적화를 거치지 않고도 함수를 다시 실행할 때 최적화 결과를 사용할 수 있습니다.
  일부 테스트에서는 변경으로 인해 최고 성능이 5~18% 향상되었습니다.
  

• 웹 개발자를 위한 도구 변경 사항:
  나타났다 요청을 차단하거나 쿠키를 보내는 이유를 확인하기 위한 디버깅 모드입니다.
  
  • 쿠키 목록이 있는 블록에 특정 라인을 클릭하면 선택한 쿠키의 값을 빠르게 확인할 수 있는 기능이 추가되었습니다.
    

  • 선호 색상 구성표 및 선호 감소 모션 미디어 쿼리에 대한 다양한 설정을 시뮬레이션하는 기능이 추가되었습니다(예: 어두운 시스템 테마 또는 애니메이션 효과가 비활성화된 페이지의 동작을 테스트하기 위해).
    

  • Coverage 탭의 디자인이 현대화되어 사용된 코드와 사용되지 않은 코드를 평가할 수 있습니다. 유형(JavaScript, CSS)별로 정보를 필터링하는 기능이 추가되었습니다. 소스 텍스트 표시 시 코드 사용 정보도 추가됩니다.
    

  • 네트워크 활동을 기록한 후 특정 네트워크 리소스를 요청하는 이유를 디버깅하는 기능이 추가되었습니다(리소스 로딩으로 이어진 JavaScript 코드 호출의 추적을 볼 수 있음).
    

  • 콘솔 및 소스 패널에 표시되는 코드에서 들여쓰기 유형(2/4/8 공백 또는 탭)을 결정하기 위해 "설정 > 환경 설정 > 소스 > 기본 들여쓰기" 설정을 추가했습니다.

혁신과 버그 수정 외에도 새 버전에서는 51개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 두 가지 문제(CVE-2019-13725, Bluetooth 지원을 위한 코드에서 이미 해제된 메모리에 액세스, CVE-2019-13726, 비밀번호 관리자의 힙 오버플로)가 심각한 문제로 표시되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있습니다. Chrome의 동일한 개발 주기 내에서 두 가지 중요한 문제가 확인된 것은 이번이 처음입니다. 첫 번째 취약점은 Tencent Keen Security Lab의 연구원들이 발견했으며, 시연 Tianfu Cup 대회에서 두 번째는 Google Project Zero의 Sergei Glazunov가 발견했습니다.

현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 $37 상당의 80000개 상을 지급했습니다(20000개 $10000 상, 7500개 $5000 상, 3000개 $2000 상, 1000개 $500 상, 15개 $XNUMX 상, XNUMX개 $XNUMX 상, XNUMX개 $XNUMX 및 XNUMX개) $XNUMX 상). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru