크롬 85 릴리스

Google 제시 웹 브라우저 릴리스 크롬 85... 동시에 사용할 수있다. 무료 프로젝트의 안정적인 릴리스 Chromium, Chrome의 기초입니다. 크롬 브라우저 다른 Google 로고 사용, 충돌 발생 시 알림 전송 시스템의 존재, 요청 시 플래시 모듈 로드 기능, 보호된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 시스템 및 검색 시 전송 RLZ 매개변수. Chrome 86의 다음 릴리스는 6월 XNUMX일로 예정되어 있습니다.

주요 변경 в 크롬 85:

• 추가됨 탭 그룹을 축소하는 기능. 탭은 상황에 맞는 메뉴를 사용하여 그룹화되며 특정 색상 및 레이블과 연결될 수 있습니다. 이제 그룹 라벨을 클릭하면 관련 탭이 숨겨지고 대신 단일 라벨이 남습니다. 레이블을 다시 클릭하면 숨기기 기능이 제거됩니다.
  
  

• 탭 내용 미리보기를 구현했습니다. 이제 탭 버튼 위로 마우스를 가져가면 탭에 있는 페이지의 축소판이 표시됩니다. 이 기능은 아직 모든 사용자에게 활성화되지 않았으며 'chrome://flags/#tab-hover-cards' 설정을 사용하여 활성화할 수 있습니다.
  

• 편집된 PDF 양식을 저장하는 기능이 추가되었으며 실험을 위해 "chrome://flags#pdf-viewer-update" 및 "chrome://flags/#pdf-two-up-view" 설정도 제안되었습니다. 새로운 인터페이스 PDF 문서 보기.
• QR 코드를 사용하여 링크를 교환하는 기능이 추가되었습니다. 현재 페이지에 대한 QR 코드를 생성하기 위해 주소 표시줄을 클릭하면 나타나는 특수 아이콘이 주소 표시줄에 배치됩니다. 이 기능은 아직 모든 사용자에 대해 활성화되지 않았으며 'chrome://flags/#sharing-qr-code-generator' 설정을 사용하여 활성화할 수 있습니다.
  

• 이제 about:flags 페이지에 '검색주소창 UI 정상 상태 URL 경로, 쿼리 및 참조 숨기기' 옵션이 있습니다('chrome://flags#omnibox-ui-hide-steady-state-url-path-query-and- 참조-상호작용"), 허용 주소 표시줄에 경로 요소와 쿼리 매개변수 표시를 비활성화하고 사이트 도메인만 표시되도록 합니다. 페이지와 상호작용을 시작할 때 숨김이 발생합니다. 전체 URL은 로드하는 동안 사용자가 스크롤을 시작할 때까지 표시됩니다. 숨긴 후에는 전체 URL을 보려면 주소 표시줄을 클릭하라는 메시지가 표시됩니다. 마우스를 올리면 전체 URL을 표시하는 "chrome://flags#omnibox-ui-reveal-steady-state-url-path-query-and-ref-on-hover" 옵션도 있습니다. 컨텍스트 메뉴에서 사용할 수 있는 "항상 전체 URL 표시" 설정을 사용하면 "https://", "www.", 경로 및 매개변수 숨기기가 취소됩니다. 기본적으로 숨기기는 현재 소수의 사용자에게만 활성화되어 있습니다. 변경 동기는 URL의 매개변수를 조작하는 피싱 사기로부터 사용자를 보호하려는 의도로 명시됩니다.
  

• 태블릿 모드에서 터치 스크린 장치는 열려 있는 탭에서 수평 탐색을 가능하게 하며 탭 제목 외에도 탭과 관련된 페이지의 큰 축소판을 표시합니다. 화면 제스처를 사용하여 탭을 이동하고 재정렬할 수 있습니다. 썸네일 표시는 주소 표시줄과 사용자 아바타 옆에 있는 특수 버튼을 사용하여 켜고 끌 수 있습니다. 모드를 비활성화하려면 "chrome://flags/#webui-tab-strip" 및 "chrome://flags/#scrollable-tabstrip" 설정이 제공됩니다.
  

• 안드로이드 버전에서는 추천 페이지 목록에서 주소창을 입력하면 이미 열려 있는 탭으로 빠르게 이동할 수 있는 힌트가 제공됩니다.
  

• 안드로이드 버전에서는 링크를 길게 누르면 나타나는 링크의 컨텍스트 메뉴에서 추가 빠른 페이지를 강조하는 태그입니다. 속도는 측정항목에 따라 결정됩니다. 핵심 웹 바이탈, 총 로드 시간, 응답성 및 콘텐츠 안정성을 고려합니다.
  

• 차단 제공 안전하지 않은 부팅 (암호화하지 않음) 실행 파일을 암호화하고 아카이브(zip, iso 등)의 안전하지 않은 다운로드에 대한 경고를 추가했습니다. 다음 릴리스에서는 아카이브를 차단하고 문서(docx, pdf 등)에 대한 경고를 표시할 예정입니다. 앞으로는 암호화 없는 파일 업로드 지원을 점차 중단할 예정이다. 암호화되지 않은 파일을 다운로드하면 MITM 공격 중에 콘텐츠를 교체하여 악의적인 작업을 수행할 수 있기 때문에 차단이 구현됩니다.
• AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식) 이미지 형식에 대한 지원이 기본적으로 활성화되어 있습니다. AVIF의 압축 데이터 배포용 컨테이너는 HEIF와 완전히 유사합니다. AVIF는 HDR(High Dynamic Range) 및 광역 색공간은 물론 표준 동적 범위(SDR)의 이미지를 모두 지원합니다.
• MSVC 및 Clang 컴파일러를 호출할 때 기본적으로 Windows 및 macOS용 어셈블리를 컴파일하는 경우 포함 된 코드 프로파일링(PGO - 프로필 기반 최적화) 결과를 기반으로 한 최적화를 통해 프로그램 실행 기능 분석을 기반으로 보다 최적의 코드를 생성할 수 있습니다. PGO를 활성화하면 탭 로딩 속도가 약 10% 향상되었습니다(속도계 2.0 테스트 속도는 macOS에서 7.7%, Windows에서는 11.4% 향상). 인터페이스 응답성은 macOS에서 3.9%, Windows에서는 7.3% 증가했습니다.
• 백그라운드 탭 활동을 줄이기 위한 실험 모드("Tab Throttling")를 추가했습니다. "chrome://flags##cient-wake-up-throttling" 설정을 통해 액세스할 수 있습니다(Chrome 86에서는 기본적으로 활성화될 것으로 예상됨). 이 모드가 활성화되면 페이지가 1분 이상 백그라운드에 있을 경우 백그라운드 탭(TaskQueues)으로의 제어 전송이 분당 호출 5회로 줄어듭니다.
• 모든 범주의 사용자에 대해 브라우저 창이 사용자 시야에 없을 때 CPU 리소스 소비를 줄이는 모드가 활성화됩니다. Chrome은 브라우저 창이 다른 창과 겹치는지 확인하고 겹치는 영역에 픽셀을 그리는 것을 방지합니다.
• 강화 혼합 멀티미디어 콘텐츠 로드 방지(http:// 프로토콜을 통해 HTTPS 페이지에 리소스가 로드되는 경우). HTTPS를 통해 열린 페이지에서는 이미지 로딩과 관련된 블록에서 "http://" 링크가 "https://"로 자동 교체되었습니다(이전에는 스크립트 및 iframe, 사운드 파일 및 비디오가 교체되었습니다). https를 통해 이미지를 사용할 수 없는 경우 다운로드가 차단됩니다(주소 표시줄의 자물쇠 기호를 통해 액세스할 수 있는 메뉴를 통해 차단을 수동으로 표시할 수 있음).
• 1년 2020월 XNUMX일부터 발급된 TLS 인증서의 경우, 의지 유효 기간에 대한 새로운 제한이 적용됩니다. 이러한 인증서의 수명은 398일(13개월)을 초과할 수 없습니다. Firefox 및 Safari에도 유사한 제한 사항이 적용됩니다. 1월 825일 이전에 받은 인증서의 경우 신뢰가 유지되지만 2.2일(XNUMX년)로 제한됩니다.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • 제안됨 개념 포털 사이트 간 원활한 탐색을 제공하고 한 페이지를 다른 페이지에 삽입하여 이동하기 전에 콘텐츠를 미리 볼 수 있습니다. 새 태그가 제안됨 , 삽입 형식으로 다른 페이지를 표시할 수 있으며, 초점을 맞추면 삽입에 표시된 페이지가 탐색이 허용되는 기본 문서 상태로 전환됩니다. iframe과 달리 삽입물은 기본 페이지와 완전히 분리되어 별도의 문서로 처리됩니다.
  • API 업로드 스트리밍 가져오기, 가져오기 요청을 통해 스트림 형식으로 콘텐츠를 로드할 수 있습니다. 읽기 가능한 스트림 (이전에는 요청 시 콘텐츠가 완전히 준비되어야 했지만 이제는 요청 본문이 완전히 준비될 때까지 기다리지 않고 스트림 형식으로 데이터 전송을 시작할 수 있습니다.) 예를 들어, 웹 애플리케이션은 사용자가 입력 필드에 입력을 시작하자마자 웹 양식 데이터 전송을 시작할 수 있으며 입력이 완료되면 데이터는 fetch()를 통해 전송됩니다. 새로운 API를 포함하여 클라이언트 측에서 생성된 오디오 및 비디오 데이터를 전송할 수 있습니다.
  • API 제안 선언적 Shadow DOM 새로운 루트 브랜치를 생성하려면 섀도우 DOM예를 들어 가져온 타사 요소 스타일과 관련 DOM 강조 표시를 기본 문서에서 분리합니다. 제안된 선언적 API를 사용하면 JavaScript 코드를 작성할 필요 없이 HTML만 사용하여 DOM 분기를 고정 해제할 수 있습니다.
  • 추가된 속성 RTCRtpEncodingParameters.adaptivePtime이를 통해 RTC 스트림(실시간 통신)의 발신자가 적응형 패킷 전송 메커니즘의 활성화를 제어할 수 있습니다.
  • 이미 설치된 PWA(프로그레시브 웹 앱) 및 TWA(신뢰할 수 있는 웹 활동) 애플리케이션에 대한 영구 스토리지 제공 단순화
    애플리케이션은 navigator.storage.persist() 메소드를 호출하고 영구 저장 자동으로 제공됩니다.

• 새로운 CSS 규칙을 구현했습니다. @특성, 등록을 허용합니다 사용자 정의 CSS 속성 상속, 유형 검사 및 기본값을 사용합니다. @property 작업은 앞서 추가한 RegisterProperty() 메서드와 동일합니다.
• Windows OS를 실행하는 시스템의 경우 다음 방법을 사용할 수 있습니다. getInstalledRelatedApps() PWA 응용 프로그램 설치를 결정합니다. 이전에는 이 방법이 Android 플랫폼에서만 작동했습니다.
• 이제 데스크탑 지원 가능 애플리케이션 바로가기를 사용하면 애플리케이션에서 널리 사용되는 표준 작업에 빠르게 액세스할 수 있습니다. 바로가기를 만들려면 PWA(Progressive Web Apps) 형식으로 웹 애플리케이션 매니페스트에 요소를 추가하기만 하면 됩니다. 이전에는 애플리케이션 바로가기가 Android 플랫폼에서만 사용 가능했습니다.
• CSS 속성이 추가되었습니다. 콘텐츠 가시성 렌더링을 최적화하기 위해 콘텐츠의 가시성을 제어합니다. 'auto'로 설정하면 가시 영역 경계선에 대한 요소의 근접성을 기준으로 브라우저에서 가시성을 결정합니다. 'hidden' 값을 사용하면 스크립트에서 요소 표시를 완전히 제어할 수 있습니다.
• CSS 속성이 추가되었습니다. 카운터 세트 기존 카운터에 대한 특정 값을 설정합니다. 새로운 CSS 속성은 새 카운터를 생성하거나 기존 카운터를 늘리는 데 사용되는 이전에 사용 가능한 카운터 재설정 및 카운터 증가 속성을 보완합니다.
• 인쇄 시 페이지를 반영하는 '페이지' CSS 속성과 페이지 방향 정보('수직', '왼쪽 회전' 및 '오른쪽 회전')를 가져오는 '페이지 방향' 속성을 추가했습니다. 예를 들어 "@page foobar {}"와 같이 이름으로 페이지에 액세스하는 지원을 구현했습니다.
• API 구현 이벤트 타이밍 페이지 로딩 전후의 이벤트 지연을 측정합니다.
• 이제 Leavepictureinpicture 이벤트는 pictureInPictureWindow에 대한 참조를 전달하여 Picture-in-Picture 모드의 창에 액세스합니다.
• Referrer 헤더를 작성할 때 이제 기본값은 적용된 no-referrer-when-downgrade(HTTPS에서 HTTP로 액세스할 때는 리퍼러가 채워지지 않지만 로드 시 전송됨) 대신 strict-origin-when-cross-origin 규칙(리소스가 로드되는 다른 호스트로 잘린 리퍼러 보내기) HTTPS를 통한 리소스).
• WebAuthn API에서 제안 새로운 메소드 getPublicKey(), getPublicKeyAlgorithm() 및 getAuthenticatorData().
• 웹어셈블리에서 추가 JavaScript BigInt 유형을 사용하여 64비트 정수 함수 매개변수 가져오기 및 내보내기를 지원합니다.
• WebAssembly는 확장을 구현합니다. 다중 값, 허용 함수는 둘 이상의 값을 반환합니다.
• WebAssembly용 Liftoff 기준 컴파일러는 Intel 시스템뿐만 아니라 모든 아키텍처와 플랫폼에서 활성화됩니다. Liftoff와 이전에 사용된 TurboFan 컴파일러의 주요 차이점은 Liftoff가 생성된 코드의 성능을 저하시키면서 초기 컴파일의 최고 속도를 달성하는 것을 목표로 한다는 것입니다. Liftoff는 TurboFan보다 훨씬 간단하며 바로 실행할 수 있는 기계어 코드를 매우 빠르게 생성하므로 거의 즉시 실행을 시작하고 컴파일 지연을 최소화할 수 있습니다. 초안 코드의 속도를 높이기 위해 최적화 재컴파일 단계가 병렬로 실행되며 이는 Turbofan 컴파일러를 사용하여 수행됩니다. 최적화된 기계 지침이 준비되면 초기 초안이 더 빠른 코드로 대체됩니다. 전체적으로 실행이 시작되기 전 대기 시간을 줄임으로써 Liftoff는 WebAssembly 테스트 제품군의 성능을 약 20% 향상시켰습니다.
• 자바스크립트에서 추가 새로운 논리적 할당 연산자: "??=", "&&=" 및 "||=". "x ??= y" 연산자는 "x"가 null 또는 정의되지 않은 것으로 평가되는 경우에만 할당을 수행합니다. "x ||= y" 연산자는 "x"가 FALSE이고 "x &&= y"가 TRUE인 경우에만 할당을 수행합니다.
• 모든 일치 항목이 지정된 패턴에 따라 대체되는 새 문자열(원래 문자열은 변경되지 않음)을 반환하는 String.prototype.replaceAll() 메서드를 추가했습니다. 패턴은 간단한 마스크이거나 정규 표현식일 수 있습니다.
• 목록에서 처음으로 완료된 Promise를 반환하는 Promise.any() 메서드를 구현했습니다.
• AppCache 매니페스트(오프라인 모드에서 웹 애플리케이션 작업을 구성하는 기술)가 중단되었습니다. 인용된 이유는 크로스 사이트 스크립팅 공격의 벡터 중 하나를 제거하려는 욕구 때문입니다. AppCache 대신 API 사용을 권장합니다. 캐시.
• 암호화되지 않은 연결의 경우 SameSite=None 모드에서는 쿠키 전송이 금지됩니다. SameSite 속성은 쿠키 전송을 제어하기 위해 Set-Cookie 헤더에 지정되며 기본적으로 이미지 요청과 같은 사이트 간 하위 요청에 대한 쿠키 전송을 제한하는 "SameSite=Lax" 값으로 설정됩니다. 또는 다른 사이트의 iframe을 통해 콘텐츠를 로드합니다.
  사이트에서는 쿠키 설정을 SameSite=None으로 명시적으로 설정하여 기본 SameSite 동작을 재정의할 수 있습니다. 쿠키의 SameSite=None 값은 이제 HTTPS를 통한 연결에 유효한 보안 모드에서만 설정할 수 있습니다.

• 웹 개발자를 위한 도구 추가 CSSOM API(CSS 개체 모델)를 사용하여 CSS-in-JS 프레임워크에서 생성된 스타일 편집과 JavaScript에서 추가된 스타일을 지원합니다. 출시를 위해 업데이트된 감사 대시보드 등대 6.0에는 새로운 측정항목 LCP(Largest Contentful Paint), CLS(Cumulative Layout Shift) 및 TBT(Total Blocking Time)가 추가되었습니다.
  

• 성능 대시보드에는 다음에 대한 정보가 표시됩니다. JavaScript 컴파일 결과 캐싱. 사용자가 페이지를 탐색할 때 척도는 기록 시작이 아닌 탐색 시작을 기준으로 한 시간을 표시합니다.
  

혁신 및 버그 수정 외에도 새 버전은 다음을 제거합니다. 20개의 취약점. 많은 취약점이 자동화된 테스트 도구의 결과로 식별되었습니다. 주소세니타이저, 메모리세니타이저, 제어 흐름 무결성, LibFuzzer и AFL. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 14개의 $10000 보상($5000 보상 1000개, $500 보상 6개, $XNUMX 보상 XNUMX개)을 지급했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru