크롬 91 릴리스

구글은 크롬 91 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(보호된 비디오 콘텐츠) 재생 모듈, 업데이트 자동 설치 시스템, 검색 시 RLZ 매개변수 전송으로 구별됩니다. Chrome 92의 다음 릴리스는 20월 XNUMX일로 예정되어 있습니다.

Chrome 91의 주요 변경 사항:

• 축소된 탭 그룹에서 JavaScript 실행을 중지하는 기능을 구현했습니다. Chrome 85에서는 탭을 특정 색상 및 라벨과 연결할 수 있는 그룹으로 구성하는 기능을 지원합니다. 그룹 라벨을 클릭하면 관련된 탭이 축소되고 대신 하나의 라벨이 남습니다. 라벨을 다시 클릭하면 그룹이 열립니다. 새 릴리스에서는 CPU 부하를 줄이고 에너지를 절약하기 위해 최소화된 탭의 활동이 일시 중지되었습니다. 사운드를 재생하거나, 웹 잠금 또는 IndexedDB API를 사용하거나, USB 장치에 연결하거나, 비디오, 사운드 또는 창 콘텐츠를 캡처하는 탭에 대해서만 예외가 적용됩니다. 변경 사항은 소수의 사용자부터 시작하여 점진적으로 출시될 예정입니다.
• 양자 컴퓨터의 무차별 대입에 저항하는 주요 합의 방법에 대한 지원이 포함되었습니다. 양자 컴퓨터는 현대 비대칭 암호화 알고리즘의 기초가 되고 기존 프로세서에서는 효과적으로 해결할 수 없는 자연수를 소인수로 분해하는 문제를 해결하는 데 근본적으로 더 빠릅니다. TLSv1.3에서 사용하기 위해 CECPQ2(Combined Elliptic-Curve and Post-Quantum 2) 플러그인이 제공되어 클래식 X25519 키 교환 메커니즘과 포스트퀀텀 암호화 시스템용으로 설계된 NTRU Prime 알고리즘 기반 HRSS 체계를 결합합니다.
• IETF(Internet Engineering Task Force) 위원회에 의해 폐기된 TLS 1.0 및 TLS 1.1 프로토콜에 대한 지원이 완전히 중단되었습니다. SSLVersionMin 정책을 변경하여 TLS 1.0/1.1을 반환할 가능성이 제거되었습니다.
• Linux 플랫폼용 어셈블리에는 이전에 Windows, macOS, ChromeOS 및 Android 사용자에게 제공되었던 "HTTPS를 통한 DNS"(DoH, HTTPS를 통한 DNS) 모드의 사용이 포함됩니다. DNS-over-HTTPS는 이 기술을 지원하는 DNS 공급자를 지정하는 설정을 가진 사용자에 대해 자동으로 활성화됩니다(DNS-over-HTTPS의 경우 DNS와 동일한 공급자가 사용됨). 예를 들어, 사용자가 시스템 설정에 DNS 8.8.8.8을 지정했다면 Google의 DNS-over-HTTPS 서비스(“https://dns.google.com/dns-query”)가 Chrome에서 활성화됩니다. 1.1.1.1이면 DNS-over-HTTPS 서비스 Cloudflare(“https://cloudflare-dns.com/dns-query”) 등입니다.
• Amanda 백업과 VMWare vCenter에서 사용되는 포트 10080이 금지된 네트워크 포트 목록에 추가되었습니다. 이전에는 포트 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 및 6566이 이미 차단되었으며, 블랙리스트에 있는 포트의 경우 NAT 슬립스트리밍 공격으로부터 보호하기 위해 HTTP, HTTPS 및 FTP 요청 전송이 차단됩니다. , 내부 주소 범위(192.168.x.x, 10)를 사용함에도 불구하고 공격자가 특별히 준비한 웹 페이지를 브라우저에서 열면 공격자의 서버에서 사용자 시스템의 UDP 또는 TCP 포트로 네트워크 연결을 설정할 수 있습니다. .트리플 엑스).
• 사용자가 시스템(Windows 및 macOS)에 로그인할 때 독립형 웹 애플리케이션(PWA - Progressive Web Apps)의 자동 실행을 구성할 수 있습니다. 자동 실행은 chrome://apps 페이지에서 구성됩니다. 이 기능은 현재 소수의 사용자를 대상으로 테스트 중이며 나머지 사용자의 경우 'chrome://flags/#enable-desktop-pwas-run-on-os-login' 설정을 활성화해야 합니다.
• 포괄적인 용어를 사용하도록 브라우저를 이동하는 작업의 일환으로 "master_preferences" 파일의 이름이 "initial_preferences"로 변경되었습니다. 호환성을 유지하기 위해 "master_preferences"에 대한 지원은 한동안 브라우저에 유지됩니다. 이전에는 브라우저에서 이미 "화이트리스트", "블랙리스트" 및 "네이티브"라는 단어 사용을 제거했습니다.
• 웹상의 피싱, 악성 활동 및 기타 위협으로부터 보호하기 위해 추가 검사를 활성화하는 향상된 안전 브라우징 모드에는 Google 측에서 검사하기 위해 다운로드한 파일을 보내는 기능이 포함되어 있습니다. 또한 향상된 세이프 브라우징은 피싱 시도 식별 시 Google 계정에 연결된 토큰에 대한 계정을 구현하고, 추천자 헤더 값을 Google 서버로 전송하여 악성 사이트로부터의 전달을 확인합니다.
• Android 플랫폼용 버전에서는 웹 양식 요소의 디자인이 개선되어 장애인용 터치 스크린 및 시스템 사용에 최적화되었습니다(데스크톱 시스템의 경우 Chrome 83에서 디자인이 다시 수행됨). 재작업의 목적은 양식 요소의 디자인을 통합하고 스타일 불일치를 제거하는 것이었습니다. 이전에는 일부 양식 요소가 운영 체제 인터페이스 요소에 따라 디자인되었고 일부는 가장 인기 있는 스타일에 따라 디자인되었습니다. 이로 인해 터치스크린과 장애인용 시스템에 적합한 요소가 다양해졌습니다.
• 개인 정보 보호 샌드박스 설정(chrome://settings/privacySandbox)을 열 때 표시되는 사용자 의견 설문조사를 추가했습니다.
• 대형 화면의 태블릿 PC에서 Android 버전의 Chrome을 실행할 때 모바일 버전이 아닌 데스크톱 버전의 사이트를 요청합니다. 'chrome://flags/#request-desktop-site-for-tablets' 설정을 사용하여 동작을 변경할 수 있습니다.
• 테이블 렌더링 코드가 재작업되어 Chrome 및 Firefox/Safari에서 테이블을 표시할 때 동작의 불일치 문제를 해결할 수 있었습니다.
• 스페인 인증 기관 Camerfirma의 서버 인증서 처리는 2017년부터 인증서 발급 위반과 관련된 사건이 ​​반복되어 중단되었습니다. 클라이언트 인증서에 대한 지원은 유지되며 차단은 HTTPS 사이트에서 사용되는 인증서에만 적용됩니다.
• 당사는 정보를 영구적으로 저장할 목적이 아닌 영역에 식별자를 저장하는 방식(“슈퍼쿠키”)을 기반으로 사이트 간 사용자 이동을 추적하는 방법으로부터 보호하기 위해 네트워크 분할에 대한 지원을 계속 구현하고 있습니다. 캐시된 리소스는 원래 도메인에 관계없이 공통 네임스페이스에 저장되므로 한 사이트에서는 해당 리소스가 캐시에 있는지 확인하여 다른 사이트에서 리소스를 로드하고 있는지 확인할 수 있습니다. 보호는 네트워크 분할(네트워크 분할) 사용을 기반으로 하며, 그 핵심은 공유 캐시에 기본 페이지가 열리는 도메인에 대한 추가 레코드 바인딩을 추가하는 것입니다. 이는 이동 추적 스크립트에 대해서만 캐시 적용 범위를 제한합니다. 현재 사이트로 이동합니다(iframe의 스크립트는 리소스가 다른 사이트에서 다운로드되었는지 확인할 수 없습니다).

  세분화의 대가는 캐싱 효율성의 감소로 인해 페이지 로드 시간이 약간 증가합니다(최대 1.32%, 그러나 80% 사이트의 경우 0.09-0.75%). 분할 모드를 테스트하려면 "—enable-features=PartitionConnectionsByNetworkIsolationKey, PartitionExpectCTStateByNetworkIsolationKey, PartitionHttpServerPropertiesByNetworkIsolationKey, PartitionNelAndReportingByNetworkIsolationKey, PartitionSSLSessionsByNetworkIsolationKey, SplitHostCacheByNet workIsolationKey" 옵션을 사용하여 브라우저를 실행할 수 있습니다.

• 외부 REST API VersionHistory(https://versionhistory.googleapis.com/v1/chrome)를 추가했습니다. 이를 통해 플랫폼 및 브랜치와 관련된 Chrome 버전 정보는 물론 브라우저 업데이트 기록을 확인할 수 있습니다.
• 기본 페이지의 도메인이 아닌 도메인에서 로드된 iframe에서는 JavaScript 대화 상자 경고(), 확인() 및 프롬프트() 표시가 금지됩니다. 이는 제3자 스크립트가 다음 아래에 메시지를 표시하려는 시도로부터 사용자를 보호합니다. 메인 사이트에서 알림이 표시되었다고 가정합니다.
• WebAssembly SIMD API는 안정화되었으며 WebAssembly 형식 애플리케이션에서 벡터 SIMD 지침을 사용할 수 있도록 기본적으로 제공됩니다. 플랫폼 독립성을 보장하기 위해 다양한 유형의 압축 데이터를 나타낼 수 있는 새로운 128비트 유형과 압축 데이터 처리를 위한 몇 가지 기본 벡터 연산을 제공합니다. SIMD를 사용하면 데이터 처리를 병렬화하여 생산성을 높일 수 있으며 네이티브 코드를 WebAssembly로 컴파일할 때 유용합니다.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • WebTransport는 브라우저와 서버 간에 데이터를 보내고 받기 위한 프로토콜이자 그에 수반되는 JavaScript API입니다. 통신 채널은 QUIC 프로토콜을 전송으로 사용하여 HTTP/3 위에 구성됩니다. 이는 다중 연결의 다중화를 지원하고 TLS/SSL과 동등한 암호화 방법을 제공하는 UDP 프로토콜에 대한 추가 기능입니다.

    WebTransport는 WebSocket 및 RTCDataChannel 메커니즘 대신 사용할 수 있으며 다중 스트림 전송, 단방향 스트림, 비순차적 전달, 신뢰할 수 있는 전달 모드 및 신뢰할 수 없는 전달 모드와 같은 추가 기능을 제공합니다. 또한 Google이 Chrome에서 사용을 포기한 서버 푸시 메커니즘 대신 WebTransport를 사용할 수 있습니다.

  • 독립형 웹 애플리케이션(PWA)에 대한 링크를 정의하기 위한 선언적 인터페이스는 웹 애플리케이션 매니페스트의 Capture_links 매개변수를 사용하여 활성화되고 애플리케이션 링크를 클릭하거나 단일 창 모드로 전환할 때 사이트가 자동으로 새 PWA 창을 열 수 있도록 허용합니다. 모바일 애플리케이션과 유사합니다.
  • 가상 3D 환경에서 평면 표면에 대한 정보를 제공하는 WebXR 평면 감지 API가 추가되었습니다. 지정된 API를 사용하면 컴퓨터 비전 알고리즘의 독점 구현을 사용하여 MediaDevices.getUserMedia() 호출을 통해 얻은 데이터의 리소스 집약적인 처리를 피할 수 있습니다. WebXR API를 사용하면 고정식 3D 헬멧부터 모바일 장치 기반 솔루션에 이르기까지 다양한 종류의 가상 현실 장치와의 작업을 통합할 수 있다는 점을 상기시켜 드리겠습니다.
• HTTP/2(RFC 8441)를 통한 WebSocket 작업에 대한 지원이 구현되었습니다. 이는 WebSocket에 대한 보안 요청과 서버와의 이미 설정된 HTTP/2 연결이 있는 경우에만 유효합니다. HTTP/2” 확장자.
• Performance.now() 호출로 생성된 타이머 값의 정밀도에 대한 제한은 지원되는 모든 플랫폼에서 일관되며 별도의 프로세스에서 핸들러를 격리할 수 있는 가능성을 수용합니다. 예를 들어 데스크탑 시스템에서는 격리되지 않은 컨텍스트에서 처리할 때의 정확도가 5마이크로초에서 100마이크로초로 감소했습니다.
• 이제 데스크탑 빌드에는 클립보드에서 파일을 읽는 기능이 포함됩니다(클립보드에 파일을 쓰는 것은 여전히 ​​금지되어 있습니다). 비동기 함수 onPaste(e) { let file = e.clipboardData.files[0]; 내용을 보자 = file.text()를 기다립니다; }
• CSS는 @counter 스타일 규칙을 구현하여 번호가 매겨진 목록의 카운터 및 레이블에 대한 고유한 스타일을 정의할 수 있습니다.
• CSS 의사 클래스 ":host()" 및 ":host-context()"에는 선택기 목록() 외에도 복합 선택기()에 대한 단일 값을 전달하는 기능이 추가되었습니다. 선택기 목록>).
• 중력 센서에서 체적(3개 좌표축) 데이터를 결정하기 위한 GravitySensor 인터페이스가 추가되었습니다.
• 파일 시스템 액세스 API는 파일 생성 또는 열기 대화 상자에 제공되는 파일 이름 및 디렉터리 선택에 대한 권장 사항을 정의하는 기능을 제공합니다.
• 사용자가 적절한 권한을 부여하는 경우 다른 도메인에서 로드된 Iframe은 WebOTP API에 액세스할 수 있습니다. WebOTP를 사용하면 SMS를 통해 전송된 일회용 인증 코드를 읽을 수 있습니다.
• DAL(Digital Asset Links) 메커니즘을 사용하여 연결된 사이트에 대한 자격 증명에 대한 액세스를 공유할 수 있습니다. 이를 통해 Android 애플리케이션을 사이트와 연결하여 로그인을 단순화할 수 있습니다.
• 서비스 워커는 JavaScript 모듈의 사용을 허용합니다. 생성자를 호출할 때 '모듈' 유형을 지정하면 지정된 스크립트가 모듈 형식으로 로드되고 작업자 컨텍스트에서 가져올 수 있습니다. 모듈 지원을 통해 웹페이지와 서비스 워커 간에 코드를 쉽게 공유할 수 있습니다.
• JavaScript는 "#foo in obj" 구문을 사용하여 개체에 비공개 필드가 있는지 확인하는 기능을 제공합니다. class A { static test(obj) { console.log(#foo in obj); } #foo = 0; } A.test(new A()); // 참 A.test({}); // 거짓
• JavaScript는 기본적으로 최상위 모듈에서 wait 키워드를 사용할 수 있도록 허용합니다. 이를 통해 비동기 호출이 모듈 로딩 프로세스에 보다 원활하게 통합되고 "비동기 함수"로 래핑되는 것을 방지할 수 있습니다. 예를 들어 (async function() { wait Promise.resolve(console.log('test')); }()); 이제 wait Promise.resolve(console.log('test')); 를 작성할 수 있습니다.
• V8 JavaScript 엔진은 템플릿 캐싱 효율성을 향상시켜 Speedometer4.5-FlightJS 테스트 통과 속도를 2% 높였습니다.
• 웹 개발자를 위한 도구에 많은 부분이 개선되었습니다. ArrayBuffer 데이터 및 Wasm 메모리를 검사하기 위한 도구를 제공하는 새로운 메모리 검사기 모드가 추가되었습니다.

  성능 패널에 요약 성능 표시기가 추가되어 사이트에 최적화가 필요한지 여부를 판단할 수 있습니다.

  

  요소 패널과 네트워크 분석 패널의 이미지 미리 보기는 이미지의 종횡비, 렌더링 옵션 및 파일 크기에 대한 정보를 제공합니다.

  

  이제 네트워크 검사 패널에서 Content-Encoding 헤더의 허용 값을 변경할 수 있습니다.

  

  이제 스타일 패널에서 컨텍스트 메뉴에서 '계산된 값 보기'를 선택하여 CSS 매개변수를 탐색할 때 계산된 값을 빠르게 볼 수 있습니다.

  

혁신과 버그 수정 외에도 새 버전에서는 32개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 $21 상당의 92000개 상을 지급했습니다. $20000). 15000개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru