크롬 80 릴리스

Google 제시 웹 브라우저 릴리스 크롬 80... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. Chrome 81의 다음 릴리스는 17월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 80:

• 소수의 사용자에게는 유사한 목적을 가진 여러 탭을 시각적으로 구분된 그룹으로 결합할 수 있는 탭 그룹화 기능이 제공됩니다. 각 그룹에는 고유한 색상과 이름이 지정될 수 있습니다. 첫 번째 활성화 과정에 포함되지 않은 사용자는 'chrome://flags/#tab-groups' 옵션을 통해 그룹화 지원을 활성화할 수 있습니다.
  

• 이 기능에 대한 지원이 추가되었습니다. 스크롤-텍스트를 사용하면 "a name" 태그나 "id" 속성을 사용하여 문서에서 레이블을 명시적으로 지정하지 않고도 개별 단어나 구문에 대한 링크를 만들 수 있습니다. 이러한 링크의 구문은 아직 단계인 웹 표준으로 승인될 예정입니다. 초안. 전환 마스크(기본적으로 스크롤 검색)는 ":~:" 속성으로 일반 앵커와 구분됩니다. 예를 들어, "https://opennet.ru/52312/#:~:text=Chrome" 링크를 열면 페이지는 "Chrome"이라는 단어가 처음 언급된 위치로 이동하고 이 단어가 강조 표시됩니다. .
• 적용된 비HTTPS 요청의 경우 사이트 간 쿠키 전송에 대한 보다 엄격한 제한이 적용되어 현재 페이지의 도메인이 아닌 사이트에 액세스할 때 설정된 제XNUMX자 쿠키 처리가 금지됩니다. 이러한 쿠키는 광고 네트워크, 소셜 네트워크 위젯 및 웹 분석 시스템의 코드에서 사이트 간 사용자 이동을 추적하는 데 사용됩니다. 쿠키 전송을 제어하기 위해 Set-Cookie 헤더에 지정된 SameSite 속성이 사용됩니다. 이 속성은 이제 기본적으로 사이트 간 하위 요청에 대한 쿠키 전송을 제한하는 "SameSite=Lax" 값으로 설정됩니다. , 예를 들어 이미지 요청이나 다른 사이트의 iframe을 통한 콘텐츠 로드 등이 있습니다. 사이트에서는 쿠키 설정을 SameSite=None으로 명시적으로 설정하여 기본 SameSite 동작을 재정의할 수 있습니다. 그러나 쿠키의 SameSite=None 값은 보안 모드에서만 설정할 수 있습니다(HTTPS를 통한 연결에 유효함). 변화는 단계적으로 시작됩니다 대다 17월 XNUMX일, 처음에는 소수의 사용자를 대상으로 한 후 점차 적용 범위를 확대합니다.
• 추가됨 자격 증명 확인과 관련된 성가신 알림으로부터 보호합니다. 스팸 푸시 알림 요청과 같은 활동은 사용자 경험을 방해하고 확인 대화 상자에서 주의를 분산시키기 때문에 Chrome 80에서는 별도의 대화 상자 대신 이제 주소 표시줄에 권한 요청이 차단되었음을 경고하는 정보 도구 설명이 표시될 수 있습니다. X 표시가 된 종 모양의 표시기로 축소됩니다. 표시기를 클릭하면 언제든지 요청된 권한을 활성화하거나 거부할 수 있습니다. 이전에 이러한 요청을 일반적으로 차단했던 사용자와 거부된 요청의 비율이 높은 사이트에 대해 자동으로 새 모드가 선택적으로 활성화됩니다. 모든 요청에 ​​대해 새 모드를 활성화하기 위해 설정에 특수 옵션이 추가되었습니다(chrome://flags/#quiet-notification-prompts).
  

• 금지 팝업 창 표시(window.open() 메서드 호출) 및 페이지 닫기 또는 숨기기 이벤트 핸들러(unload, beforeunload, pagehide 및 visiblechange)에서 동기식 XMLHttpRequest 전송
• 제안된 이니셜 안전 혼합 멀티미디어 콘텐츠 로드(http:// 프로토콜을 통해 HTTPS 페이지에 리소스가 로드되는 경우). HTTPS를 통해 열린 페이지에서는 오디오 및 비디오 파일 재생과 관련된 블록에서 "http://" 링크가 자동으로 "https://"로 대체됩니다. https를 통해 오디오 또는 비디오 리소스를 사용할 수 없는 경우 다운로드가 차단됩니다. 주소 표시줄의 자물쇠 기호를 통해 액세스할 수 있는 메뉴를 통해 차단을 수동으로 표시할 수 있습니다.

  이미지는 변경되지 않은 채 계속 로드되지만(Chrome 81에서는 자동 수정이 적용됨) 이를 https 또는 차단 이미지로 대체하기 위해 사이트 개발자에게 CSP 속성인 업그레이드-불안전-요청 및 차단-모든-혼합-콘텐츠가 제공됩니다. 스크립트 및 iframe의 경우 혼합 콘텐츠 차단이 이미 이전에 구현되었습니다.

• 점진적인 셧다운 FTP 지원. 기본적으로 FTP 지원은 계속 사용할 수 있지만 수행 특정 비율의 사용자에 대해 FTP 지원이 비활성화되는 실험입니다(되돌리려면 "-enable-ftp" 옵션을 사용하여 브라우저를 시작해야 합니다). 이전 릴리스에서는 "ftp://" 프로토콜을 통해 다운로드한 리소스 내용의 브라우저 창 표시가 이미 비활성화되어 있었고(예: HTML 문서 및 README 파일 표시가 중지됨) FTP 사용이 문서에서 하위 리소스를 다운로드할 때 금지되었으며 FTP에 대한 프록시 지원이 중단되었습니다. 그러나 직접 링크를 통해 파일을 다운로드하고 디렉토리 내용을 표시하는 것은 여전히 ​​가능했습니다.
• 추가됨
  벡터 SVG 이미지를 사이트 아이콘(파비콘)으로 사용하는 기능.

• 브라우저 간 동기화 중에 전송되는 특정 유형의 데이터를 선택적으로 비활성화하는 기능이 설정에 추가되었습니다.
• 중앙에서 관리되는 기업 사용자를 위한 규칙이 추가되었습니다. 외부 확장 차단, 장치에 외부 추가 기능이 설치되는 것을 방지할 수 있습니다.
• 구현 기회 JavaScript의 전체 속성 체인 또는 호출을 일회성으로 확인합니다. 예를 들어 기존에는 “db.user.name.length”에 접근할 때 “if(db && db.user && db.user.name)” 등을 통해 단계별로 모든 구성 요소의 정의를 확인해야 했습니다. 이제 "?" 연산을 사용합니다. 사전 확인 없이 "db?.user?.name?.length" 값에 액세스할 수 있으며 이러한 액세스는 오류로 이어지지 않습니다. 문제가 있는 경우(일부 요소가 null 또는 정의되지 않은 것으로 처리되는 경우) 출력은 "정의되지 않음"이 됩니다.
• JavaScript는 새로운 논리적 연결 연산자를 도입합니다.??", 왼쪽 피연산자가 NULL이거나 정의되지 않은 경우 오른쪽 피연산자를 반환하고 그 반대의 경우도 마찬가지입니다. 예를 들어, "const foo = bar ?? bar가 null인 경우 '기본 문자열'"은 "||" 연산자와 반대로 bar가 0이고 ''인 경우를 포함하여 그렇지 않은 경우 bar의 값을 반환합니다.
• Origin Trials 모드(별도의 테스트가 필요한 실험적 기능) 활성화) Content Indexing API를 제안했습니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다. API 콘텐츠 인덱싱는 PWS(Progressive Web Apps) 모드에서 실행되는 웹 애플리케이션에 의해 이전에 캐시된 콘텐츠에 대한 메타데이터를 제공합니다. 애플리케이션은 이미지, 동영상, 기사 등 다양한 데이터를 브라우저 측에 저장할 수 있으며, 네트워크 연결이 끊길 경우 Cache Storage 및 IndexedDB API를 이용하여 사용할 수 있습니다. Content Indexing API를 사용하면 이러한 리소스를 추가, 검색 및 삭제할 수 있습니다. 브라우저에서 이 API는 오프라인으로 볼 수 있는 페이지 목록과 멀티미디어 데이터를 나열하는 데 이미 사용되었습니다.
  

• 안정화되었으며 이제 Origin Trials API 외부에 배포됩니다. 연락처 선택기, 사용자가 주소록에서 항목을 선택하고 해당 항목에 대한 특정 세부 정보를 사이트로 전송할 수 있습니다. 요청은 검색해야 하는 속성 목록을 지정합니다. 이러한 속성은 해당 속성을 전달할지 여부를 결정하는 사용자에게 명시적으로 표시됩니다. API는 예를 들어 웹 메일 클라이언트에서 보낸 편지의 수신자를 선택하거나, VoIP 기능이 있는 웹 애플리케이션에서 특정 번호로 전화를 걸거나, 소셜 네트워크에서 이미 등록된 친구를 검색하는 데 사용할 수 있습니다. . 동시에 Origin Trials의 일부로 몇 가지 새로운 연락처 선택 속성이 제공됩니다. 이전에 사용 가능한 이름, 이메일 및 전화번호 외에도 이메일 주소 및 이미지를 전송하는 기능이 추가되었습니다.
• 웹 워커에서 제안 ECMAScript 모듈을 로드하는 새로운 방법을 사용하면 가져온 스크립트를 처리하는 동안 작업자를 차단하고 전역 컨텍스트에서 실행하는 importScripts() 함수를 사용하지 않아도 됩니다. 새로운 방법에는 표준 JavaScript 가져오기 메커니즘을 지원하고 작업자 실행을 차단하지 않고 동적으로 로드할 수 있는 웹 작업자용 특수 모듈을 만드는 작업이 포함됩니다. 모듈을 로드하기 위해 Worker 생성자는 새로운 리소스 유형인 '모듈'을 제공합니다.

  const 작업자 = 새 Worker('worker.js', {
  유형: '모듈'
  });

• 구현 외부 라이브러리를 사용할 필요 없이 압축된 스트림을 처리하는 JavaScript의 내장 기능입니다. 압축 및 압축 해제를 위한 API가 추가되었습니다. CompressionStream 및 DecompressionStream. gzip 및 deflate 알고리즘을 사용한 압축이 지원됩니다.

  const 압축ReadableStream
  = inputReadableStream.pipeThrough(new CompressionStream('gzip'));

• CSS 속성 "을 추가했습니다.줄바꿈: 어디서나"를 사용하면 공백( ) 그리고 단어 중간에. CSS 속성도 추가되었습니다.오버플로 랩: 어디서나» 줄에서 적절한 구분 위치를 찾을 수 없는 경우 어디에서나 끊어지지 않은 문자 시퀀스를 구분할 수 있습니다.
• 암호화된 형태로 처리되는 미디어 컨텍스트에 대해 메소드 지원이 구현되었습니다. MediaCapability.decodingInfo(), 보호된 콘텐츠를 디코딩하기 위한 브라우저 기능에 대한 정보를 제공합니다. 예를 들어 이 방법은 사용 가능한 대역폭 및 화면 크기를 기반으로 고품질 또는 에너지 효율적인 디코딩 시나리오를 선택하는 데 사용될 수 있습니다.
• 추가된 방법 HTMLVideoElement.getVideoPlaybackQuality()를 통해 비디오 재생 성능에 대한 정보를 얻고 비트 전송률, 해상도 및 기타 비디오 매개변수를 조정할 수 있습니다.
• API에서 결제 처리자기존 결제 시스템과의 통합을 단순화하는 기능이 추가되었습니다. 대표단 결제 시스템의 외부 프로세서에 대한 주소 및 연락처 정보 처리(결제 시스템 애플리케이션이 브라우저보다 더 정확한 정보를 가질 수 있음)
• HTTP 헤더 지원이 추가되었습니다. 초반 입, 요청과 관련된 콘텐츠 유형에 대한 추가 메타데이터를 보낼 수 있습니다(예: img 태그를 통한 요청의 경우 유형은 "이미지", 글꼴의 경우 "글꼴", 스크립트의 경우 "스크립트", 스타일의 경우 - "스타일" 등 ). 지정된 유형에 따라 서버는 특정 유형의 공격으로부터 보호하기 위한 조치를 취할 수 있습니다. 예를 들어 송금 핸들러에 대한 링크가 img 태그를 통해 지정될 가능성이 낮으므로 이러한 요청은 필요하지 않습니다. 처리됩니다).
• JavaScript 엔진 V8에서 최적화가 이루어졌습니다 힙에 포인터를 저장합니다. 전체 64비트 값을 저장하는 대신 포인터의 고유한 하위 비트만 저장됩니다. 이러한 최적화를 통해 40~3%의 성능 저하를 감수하면서 힙 메모리 소비를 8%까지 줄일 수 있었습니다.
  
  

• 변경 사항 웹 개발자를 위한 도구:
  • 이제 웹 콘솔에는 let 및 class 표현식을 재정의하는 기능이 있습니다.
    

  • 향상된 WebAssembly 디버깅 도구. 추가된 지원 난쟁이 WebAssembly 애플리케이션이 작성된 소스 코드의 단계별 디버깅, 중단점 지정 및 스택 추적 분석을 위한 것입니다.
    

  • 네트워크 활동 분석을 위한 향상된 패널. 요청 시작과 관련된 스크립트 호출 체인을 볼 수 있는 기능이 추가되었습니다.
    

    각 네트워크 리소스의 절대 경로와 전체 URL을 표시하는 새로운 경로 및 URL 열이 추가되었습니다. 선택한 쿼리가 개요 다이어그램에서 강조 표시되어 있는지 확인합니다.

    

  • 네트워크 조건 탭에 User-Agent 매개변수를 변경하는 옵션이 추가되었습니다.
    

  • 감사 패널 구성을 위한 새로운 인터페이스가 제안되었습니다.
    

  • 탭에서 적용 범위 각 기능 또는 각 코드 블록에 대해 적용 범위 데이터를 수집할 수 있는 선택권을 제공했습니다(더 자세한 통계가 있지만 더 많은 리소스가 필요함).
    

• AppCache 매니페스트 액션(오프라인 모드에서 웹 애플리케이션의 작동을 구성하는 기술) 제한된 사이트의 현재 디렉터리(매니페스트가 www.example.com/foo/bar/에서 다운로드된 경우 URL 재정의 기능은 /foo/bar/ 내에서만 작동합니다.) AppCache 지원은 Chrome 82에서 완전히 제거될 예정입니다. 인용된 이유는 크로스 사이트 스크립팅 공격의 벡터 중 하나를 제거하려는 욕구 때문입니다. AppCache 대신 API 사용을 권장합니다. 캐시.
• 단종 API로 대체될 수 있는 레거시 WebVR 1.1 API 지원 WebXR 장치를 사용하면 가상 및 증강 현실을 생성하기 위한 구성 요소에 액세스하고 고정식 가상 현실 헬멧부터 모바일 장치 기반 솔루션에 이르기까지 다양한 클래스의 장치와의 작업을 통합할 수 있습니다.
• RegisterProtocolHandler() 및 unregisterProtocolHandler() 메서드를 통해 연결된 프로토콜 핸들러는 이제 보안 컨텍스트(HTTPS를 통해 액세스할 때)에서만 작동할 수 있습니다.

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 56개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 37달러 상당의 48개 상(10000개 $5000 상, 3000개 $2000 상, 1000개 $500 상, 17개 $XNUMX 상, XNUMX개 $XNUMX 상, XNUMX개 $XNUMX 상)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru