크롬 89 릴리스

구글은 크롬 89 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(보호된 비디오 콘텐츠) 재생 모듈, 업데이트 자동 설치 시스템, 검색 시 RLZ 매개변수 전송으로 구별됩니다. Chrome 90의 다음 릴리스는 13월 XNUMX일로 예정되어 있습니다.

Chrome 89의 주요 변경 사항:

• 이제 Android 버전의 Chrome은 Play Protect 인증 기기에서만 실행할 수 있습니다. 가상 머신 및 에뮬레이터에서는 에뮬레이트된 장치가 유효하거나 에뮬레이터가 Google에서 개발된 경우 Android용 Chrome을 사용할 수 있습니다. Google Play 애플리케이션의 설정 섹션에서 기기의 인증 여부를 확인할 수 있습니다(설정 페이지 맨 아래에 'Play Protect 인증' 상태가 표시됨). 타사 펌웨어를 사용하는 기기와 같이 인증되지 않은 기기의 경우 Chrome을 실행하려면 기기를 등록하라는 메시지가 사용자에게 표시됩니다.
• 주소 표시줄에 호스트 이름을 입력하면 기본적으로 소수의 사용자가 HTTPS를 통해 사이트를 열 수 있습니다. 예를 들어 호스트 example.com을 입력하면 기본적으로 https://example.com 사이트가 열리며, 열 때 문제가 발생하면 http://example.com으로 롤백됩니다. 기본 “https://” 사용을 제어하기 위해 “chrome://flags#omnibox-default-typed-navigations-to-https” 설정이 제안됩니다.
• 프로필 지원이 포함되어 있어 여러 사용자가 동일한 브라우저를 통해 작업할 때 자신의 계정을 분리할 수 있습니다. 예를 들어 프로필을 사용하면 가족 구성원 간의 액세스를 구성하거나 업무 및 개인 관심사에 사용되는 별도의 세션을 구성할 수 있습니다. 사용자는 새로운 Chrome 프로필을 생성하고 특정 Google 계정에 연결될 때 활성화되도록 구성하여 여러 사용자가 북마크, 설정 및 검색 기록을 공유할 수 있습니다. 다른 프로필에 연결된 계정에 로그인하려고 하면 해당 프로필로 전환하라는 메시지가 사용자에게 표시됩니다. 사용자가 여러 프로필에 연결되어 있는 경우 원하는 프로필을 선택할 수 있는 기회가 제공됩니다. 사용자를 시각적으로 구분하기 위해 자신만의 색 구성표를 다양한 프로필에 할당할 수 있습니다.
• 상단 표시줄의 탭 위로 마우스를 가져갈 때 콘텐츠 축소판 표시가 활성화되었습니다. 이전에는 탭 내용 미리보기가 기본적으로 비활성화되어 있으며 'chrome://flags/#tab-hover-cards' 설정을 변경해야 했습니다.
• 일부 사용자의 경우 "읽기 목록"("chrome://flags#read-later") 기능이 활성화되어 활성화되면 "북마크 추가" 버튼 외에 주소 표시줄의 별표를 클릭하면, 두 번째 버튼 "읽기 목록에 추가"가 나타나고 북마크 바 오른쪽에 이전에 목록에 추가된 모든 페이지가 나열되는 "읽기 목록" 메뉴가 나타납니다. 목록에서 페이지를 열면 읽음으로 표시됩니다. 목록의 페이지를 수동으로 읽음 또는 읽지 않음으로 표시하거나 목록에서 제거할 수도 있습니다.
• Chrome 동기화를 활성화하지 않고 Google 계정에 로그인한 사용자는 Google 계정에 저장된 결제 수단 및 비밀번호에 액세스할 수 있습니다. 이 기능은 일부 사용자에게 활성화되어 있으며 점진적으로 다른 사용자에게도 출시될 예정입니다.
• 이전에는 'chrome://flags/#enable-tab-search' 플래그를 통해 활성화해야 했던 빠른 탭 검색 지원이 활성화되었습니다. 사용자는 현재 창에 있든 다른 창에 있든 관계없이 열려 있는 모든 탭 목록을 보고 원하는 탭을 빠르게 필터링할 수 있습니다.
• 모든 사용자에 대해 내부 사이트 열기 시도 시 주소 표시줄의 개별 단어 처리가 중지되었습니다. 이전에는 주소 표시줄에 한 단어를 입력하면 브라우저는 먼저 사용자가 하위 도메인을 열려고 한다고 믿고 해당 이름을 가진 호스트가 DNS에 있는지 확인한 다음 해당 요청을 검색 엔진으로 리디렉션했습니다. 따라서 사용자 설정에 지정된 DNS 서버의 소유자는 단일 단어 검색어에 대한 정보를 수신했으며 이는 기밀 위반으로 평가되었습니다. 하위 도메인(예: "https://helpdesk/") 없이 인터넷 호스트를 사용하는 기업의 경우 이전 동작으로 되돌릴 수 있는 옵션이 제공됩니다.
• 추가 기능이나 애플리케이션의 버전을 고정할 수 있습니다. 예를 들어 기업에서 신뢰할 수 있는 추가 기능만 사용하도록 하기 위해 관리자는 새로운 ExtensionSettings 정책을 사용하여 추가 기능 매니페스트에 지정된 URL 대신 Chrome 자체 URL을 사용하여 업데이트를 다운로드하도록 구성할 수 있습니다.
• x86 시스템에서 브라우저는 이제 3년부터 Intel 프로세서와 2003년부터 AMD에서 지원해온 SSE2005 명령에 대한 프로세서 지원을 요구합니다.
• 광고 네트워크 코드, 소셜 네트워크 위젯 및 웹 분석 시스템에서 사이트 간 사용자 이동을 추적하는 데 사용되는 제3자 쿠키를 대체할 수 있는 기능을 제공하기 위해 추가 API가 추가되었습니다. 테스트를 위해 다음 API가 제안됩니다.
  • 사이트 간 식별자를 사용하지 않고 사용자를 구분하는 신뢰 토큰입니다.
  • 자사 세트 - 관련 도메인이 자체적으로 기본 도메인을 선언하여 브라우저가 사이트 간 호출 중에 이 연결을 고려할 수 있도록 허용합니다.
  • 동일한 사이트 개념을 다른 URL 체계로 확장하는 Schemeful Same-Site, 즉 http://website.example 및 https://website.example은 교차 사이트 요청에 대해 하나의 사이트로 처리됩니다.
  • Floc은 개인 식별이나 특정 사이트 방문 기록을 참조하지 않고 사용자 관심 분야의 범주를 결정합니다.
  • 광고로 전환한 후 사용자 활동을 평가하기 위한 전환 측정입니다.
  • User-Agent 클라이언트 힌트는 User-Agent를 대체하고 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 반환합니다.
• 사이트에서 직렬 포트를 통해 데이터를 읽고 쓸 수 있도록 직렬 API가 추가되었습니다. 이러한 API가 등장한 이유는 마이크로 컨트롤러 및 3D 프린터와 같은 장치를 직접 제어하기 위한 웹 애플리케이션을 생성할 수 있기 때문입니다. 주변 장치에 액세스하려면 명시적인 사용자 승인이 필요합니다.
• HID 장치(휴먼 인터페이스 장치, 키보드, 마우스, 게임 패드, 터치패드)에 대한 하위 수준 액세스를 위해 WebHID API를 추가했습니다. 이를 통해 JavaScript로 HID 장치 작업 논리를 구현하여 HID 장치 없이도 희귀한 HID 장치 작업을 구성할 수 있습니다. 시스템에 특정 드라이버가 존재합니다. 우선, 새로운 API는 게임패드에 대한 지원을 제공하는 것을 목표로 합니다.
• 웹 애플리케이션이 NFC 태그를 읽고 쓸 수 있도록 웹 NFC API가 추가되었습니다. 웹 애플리케이션에서 새로운 API를 사용하는 예로는 박물관 전시물에 대한 정보 제공, 목록 작성, 컨퍼런스 참가자 배지에서 정보 얻기 등이 있습니다. 태그는 NDEFWriter 및 NDEFReader 개체를 사용하여 전송되고 검색됩니다.
• Web Share API(navigator.share 개체)는 모바일 장치 이상으로 확장되었으며 이제 데스크톱 브라우저 사용자가 사용할 수 있습니다(현재는 Windows 및 Chrome OS에만 해당). Web Share API는 소셜 네트워크에서 정보를 공유하기 위한 도구를 제공합니다. 예를 들어 이를 통해 방문자가 사용하는 소셜 네트워크에 게시하기 위한 통합 버튼을 생성하거나 다른 애플리케이션으로 데이터 전송을 구성할 수 있습니다.
• Android 버전 및 WebView 구성 요소에는 AV1 비디오 인코딩 형식의 프레임 내 압축 기술을 사용하는 AVIF(AV1 이미지 형식) 디코딩 지원이 포함되어 있습니다(데스크톱 버전에서는 AVIF 지원이 Chrome 85에 포함됨). AVIF의 압축 데이터 배포용 컨테이너는 HEIF와 완전히 유사합니다. AVIF는 HDR(High Dynamic Range) 및 광역 색공간은 물론 표준 동적 범위(SDR)의 이미지를 모두 지원합니다.
• COOP(Cross-Origin-Opener-Policy) 헤더를 통해 지정된 권한 있는 작업 페이지에서 안전한 사용 규칙 위반에 대한 정보를 얻기 위한 새로운 보고 API를 추가했습니다. 이를 통해 COOP를 디버그 모드로 전환할 수도 있습니다. 차단 규칙 위반 없이.
• 페이지를 처리할 때 소비되는 메모리 양을 결정하는 Performance.measureUserAgentSpecificMemory() 함수를 추가했습니다.
• 웹 표준을 준수하기 위해 이제 모든 "data:" URL은 잠재적으로 신뢰할 수 있는 것으로 간주됩니다. 보호된 컨텍스트의 일부입니다.
• Streams API에는 임의의 바이트 집합을 효율적으로 전송하고 데이터 복사 작업 수를 최소화하도록 특별히 최적화된 바이트 스트림에 대한 지원이 추가되었습니다. 스트림의 출력은 문자열이나 ArrayBuffer와 같은 기본 요소에 기록될 수 있습니다.
• 이제 SVG 요소는 전체 "필터" 속성 구문을 지원하므로 Blur(), sepia() 및 greyscale()과 같은 필터링 기능을 SVG 및 비SVG 요소에 동시에 적용할 수 있습니다.
• CSS는 의사 요소 "::target-text"를 구현합니다. 이 요소는 브라우저에서 무엇을 강조할 때 사용하는 것과 다른 스타일로 텍스트가 탐색된(텍스트로 스크롤) 조각을 강조하는 데 사용할 수 있습니다. 발견.
• 모서리 반올림을 제어하기 위해 CSS 속성을 추가했습니다: border-start-start-radius, border-start-end-radius, border-end-start-radius, border-end-end-radius.
• 브라우저가 페이지에서 사용자가 지정한 제한된 색상 팔레트를 사용하는지 여부를 결정하기 위해 강제 색상 CSS 속성을 추가했습니다.
• 강제 색상 조정 CSS 속성을 추가하여 개별 요소에 대한 강제 색상 제약을 비활성화하여 CSS를 통해 전체 색상 제어를 유지합니다.
• JavaScript를 사용하면 최상위 모듈에서 wait 키워드를 사용할 수 있으므로 비동기 호출을 "비동기 함수"로 래핑할 필요 없이 모듈 로딩 프로세스에 보다 원활하게 통합할 수 있습니다. 예를 들어 (async function() { wait Promise.resolve(console.log('test')); }()); 이제 wait Promise.resolve(console.log('test')); 를 작성할 수 있습니다.
• V8 JavaScript 엔진에서는 전달된 인수 수가 함수에 정의된 매개변수와 일치하지 않는 상황에서 함수 호출이 가속화됩니다. 인수 개수의 차이로 인해 비JIT 모드에서는 성능이 11.2%, JIT TurboFan을 사용하면 40% 향상되었습니다.
• 웹 개발자를 위한 도구에 작은 개선 사항이 많이 적용되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 47개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 수정된 취약점 중 사운드 하위 시스템의 개체 수명과 관련된 취약점(CVE-2021-21166)은 0일 문제의 성격을 갖고 있으며 수정 전 익스플로잇 중 하나에 사용된 것으로 나타났습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 $33 상당의 61000개 보상금($10000 보상 7500개, $5000 보상 3000개, $1000 보상 500개, $18 보상 XNUMX개, $XNUMX 보상 XNUMX개, $XNUMX 보상 XNUMX개)을 지불했습니다. XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru