크롬 92 릴리스

구글은 크롬 92 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, DRM(보호된 비디오 콘텐츠) 재생 모듈, 업데이트 자동 설치 시스템, 검색 시 RLZ 매개변수 전송으로 구별됩니다. Chrome 93의 다음 릴리스는 31월 XNUMX일로 예정되어 있습니다.

Chrome 92의 주요 변경 사항:

• 개인 정보 보호 샌드박스 구성요소의 포함을 제어하는 ​​도구가 설정에 추가되었습니다. 사용자에게는 FLoC(Federated Learning of Cohorts) 기술을 비활성화할 수 있는 기회가 주어집니다. 이 기술은 움직임 추적 쿠키를 개인을 식별하지 않고도 유사한 관심사를 가진 사용자를 식별할 수 있는 "코호트"로 대체하기 위해 Google에서 개발하고 있습니다. 코호트는 브라우저에서 열린 검색 기록 데이터 및 콘텐츠에 기계 학습 알고리즘을 적용하여 브라우저 측에서 계산됩니다.
• 데스크톱 사용자의 경우 뒤로 앞으로 캐시가 기본적으로 활성화되어 뒤로 및 앞으로 버튼을 사용하거나 현재 사이트에서 이전에 본 페이지를 탐색할 때 즉각적인 탐색을 제공합니다. 이전에는 점프 캐시가 Android 플랫폼용 빌드에서만 사용 가능했습니다.
• 다양한 프로세스에서 사이트 및 추가 기능의 격리가 강화되었습니다. 이전에 사이트 격리 메커니즘이 서로 다른 프로세스에서 사이트를 서로 격리하고 모든 추가 기능을 별도의 프로세스로 분리했다면 새 릴리스에서는 각 추가 기능을 이동하여 브라우저 추가 기능을 서로 분리하는 기능을 구현합니다. 이를 통해 악성 추가 기능으로부터 보호하는 데 또 다른 장벽을 만들 수 있었습니다.
• 피싱 탐지의 생산성과 효율성이 크게 향상되었습니다. 로컬 이미지 분석을 기반으로 한 피싱 탐지 속도는 절반의 경우 최대 50배 증가했으며, 99%의 경우 최소 2.5배 빠른 것으로 나타났다. 평균적으로 이미지별로 피싱을 분류하는 시간은 1.8초에서 100ms로 단축됐다. 전체적으로 모든 렌더링 프로세스에서 발생하는 CPU 부하가 1.2% 감소했습니다.
• 금지된 네트워크 포트 목록에 포트 989(ftps-data) 및 990(ftps)이 추가되었습니다. 이전에는 포트 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 및 10080이 이미 차단되었으며, 블랙리스트에 있는 포트의 경우 NAT로부터 보호하기 위해 HTTP, HTTPS 및 FTP 요청 전송이 차단되었습니다. 슬립스트리밍 공격은 공격자가 특별히 준비한 웹 페이지를 브라우저에서 열 때 내부 주소 범위(192.168.xx)를 사용함에도 불구하고 공격자 서버에서 사용자 시스템의 UDP 또는 TCP 포트로 네트워크 연결을 설정하는 공격입니다. , 10.xxx).
• Chrome 웹 스토어에 새로운 추가 사항이나 버전 업데이트를 게시할 때 XNUMX단계 개발자 확인을 사용하라는 요구 사항이 도입되었습니다.
• 이제 규칙 위반으로 인해 Chrome 웹 스토어에서 이미 설치된 추가 기능이 제거된 경우 브라우저에 이미 설치된 추가 기능을 비활성화할 수 있습니다.
• DNS 쿼리를 보낼 때 클래식 DNS 서버를 사용하는 경우 IP 주소를 결정하기 위한 "A" 및 "AAAA" 레코드 외에도 이제 "HTTPS" DNS 레코드도 요청되며 이를 통해 매개변수가 전달되어 속도가 향상됩니다. 프로토콜 설정, TLS ClientHello 암호화 키 및 별칭 하위 도메인 목록과 같은 HTTPS 연결 설정.
• 현재 페이지의 도메인이 아닌 도메인에서 로드된 iframe 블록에서는 JavaScript 대화 상자 window.alert, window.confirm 및 window.prompt를 호출하는 것이 금지됩니다. 이 변경 사항은 기본 사이트의 요청으로 제XNUMX자 알림을 표시하려는 시도와 관련된 남용으로부터 사용자를 보호하는 데 도움이 됩니다.
• 새 탭 페이지는 Google 드라이브에 저장된 가장 인기 있는 문서 목록을 제공합니다.
• PWA(Progressive Web Apps) 애플리케이션의 이름과 아이콘을 변경할 수 있습니다.
• 주소나 신용카드 번호를 입력해야 하는 소수의 웹 양식의 경우 실험적으로 자동완성 추천이 비활성화됩니다.
• 데스크톱 버전에서는 이미지 검색 옵션(컨텍스트 메뉴의 '이미지 찾기' 항목)이 일반적인 Google 검색 엔진 대신 Google Lens 서비스를 사용하도록 전환되었습니다. 컨텍스트 메뉴에서 해당 버튼을 클릭하면 사용자는 별도의 웹 애플리케이션으로 리디렉션됩니다.
• 시크릿 모드 인터페이스에서는 검색 기록에 대한 링크가 숨겨집니다(링크는 기록이 수집되지 않는다는 정보가 포함된 스텁을 열게 하므로 쓸모가 없습니다).
• 주소 표시줄에 입력하면 구문 분석되는 새로운 명령이 추가되었습니다. 예를 들어 비밀번호 및 추가 기능의 보안을 확인하는 페이지로 빠르게 이동할 수 있는 버튼을 표시하려면 "안전 확인"을 입력하고, 보안 및 동기화 설정으로 이동하려면 "보안 설정 관리" 및 " 동기화 관리'를 참조하세요.
• Chrome Android 버전의 구체적인 변경사항은 다음과 같습니다.
  • 패널에는 사용자의 현재 활동에 따라 선택된 다양한 바로 가기를 표시하고 현재 필요할 것 같은 링크를 포함하는 새로운 사용자 정의 가능한 "Magic Toolbar" 버튼이 있습니다.
  • 피싱 시도를 감지하기 위한 온디바이스 기계 학습 모델의 구현이 업데이트되었습니다. 피싱 시도가 감지되면 브라우저는 경고 페이지를 표시하는 것 외에도 기계 학습 모델 버전, 각 카테고리에 대해 계산된 가중치, 새 모델을 외부 세이프 브라우징 서비스에 적용하기 위한 플래그에 대한 정보를 보냅니다. .
  • '페이지를 찾을 수 없을 때 비슷한 페이지 제안 표시' 설정을 삭제하여 페이지를 찾을 수 없는 경우 Google에 검색어를 전송하면 비슷한 페이지가 추천됩니다. 이 설정은 이전에 데스크톱 버전에서 제거되었습니다.
  • 개별 프로세스에 대한 사이트 격리 모드 사용이 확장되었습니다. 지금까지는 리소스 소비 문제로 일부 대규모 사이트만 별도의 프로세스로 이동했습니다. 새 버전에서는 사용자가 OAuth를 통해 인증을 통해 로그인하거나(예: Google 계정을 통해 연결) Cross-Origin-Opener-Policy HTTP 헤더를 설정한 사이트에도 격리가 적용되기 시작합니다. 모든 사이트의 개별 프로세스에서 격리를 활성화하려는 경우 "chrome://flags/#enable-site-per-process" 설정이 제공됩니다.
  • Spectre와 같은 부채널 공격에 대해 V8 엔진에 내장된 보호 메커니즘이 비활성화되어 있으며 이는 별도의 프로세스에서 사이트를 격리하는 것만큼 효과적이지 않다고 간주됩니다. 데스크톱 버전에서는 Chrome 70 릴리스에서 이러한 메커니즘이 비활성화되었습니다.
  • 마이크, 카메라, 위치 액세스 등 사이트 권한 설정에 대한 액세스가 단순화되었습니다. 권한 목록을 표시하려면 주소 표시줄의 자물쇠 기호를 클릭한 다음 "권한" 섹션을 선택하세요.
• 몇 가지 새로운 API가 Origin Trials 모드에 추가되었습니다(별도의 활성화가 필요한 실험 기능). Origin 평가판은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록 및 수신한 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
  • API 파일 처리 - 웹 애플리케이션을 파일 처리기로 등록할 수 있습니다. 예를 들어 텍스트 편집기를 사용하여 PWA(Progressive Web Apps) 모드에서 실행되는 웹 응용 프로그램은 자체적으로 ".txt" 파일 처리기로 등록한 후 시스템 파일 관리자에서 텍스트 파일을 여는 데 사용할 수 있습니다.
  • 단일 페이지(SPA, 단일 페이지 애플리케이션) 및 다중 페이지(MPA, 다중 페이지 애플리케이션)에서 인터페이스 상태의 변화를 시각화하는 브라우저에서 제공하는 미리 만들어진 효과를 사용할 수 있는 공유 요소 전환 API ) 웹 애플리케이션.
• @font-face CSS 규칙에 size-adjust 매개변수가 추가되었습니다. 이를 통해 글꼴 크기 CSS 속성 값을 변경하지 않고도 특정 글꼴 스타일에 대한 글리프 크기를 조정할 수 있습니다(문자 아래 영역은 동일하게 유지됨). , 그러나 이 영역의 문자 크기는 변경됩니다).
• JavaScript에서 Array, String 및 TypedArray 객체는 at() 메소드를 구현하여 끝을 기준으로 음수 값 지정(예: " arr.at(-1)"은 배열의 마지막 요소를 반환합니다.
• dayPeriod 속성이 Intl.DateTimeFormat JavaScript 생성자에 추가되어 대략적인 시간(아침, 저녁, 오후, 밤)을 표시할 수 있습니다.
• 공유 메모리에 배열을 생성할 수 있는 SharedArrayBuffers 객체를 사용할 때 이제 Cross-Origin-Opener-Policy 및 Cross-Origin-Embedder-Policy HTTP 헤더를 정의해야 하며, 헤더가 없으면 요청이 차단됩니다.
• "togglemicrophone", "togglecamera" 및 "hangup" 작업이 미디어 세션 API에 추가되어 화상 회의 시스템을 구현하는 사이트에서 음소거/음소거 해제, 카메라 끄기/켜기 및 종료 버튼에 대한 자체 핸들러를 연결할 수 있습니다. PIP 인터페이스 호출.
• Web Bluetooth API에는 발견된 Bluetooth 장치를 제조업체 및 제품 식별자별로 필터링하는 기능이 추가되었습니다. 필터는 Bluetooth.requestDevice() 메서드의 "options.filters" 매개변수를 통해 설정됩니다.
• User-Agent HTTP 헤더의 내용을 잘라내는 첫 번째 단계가 구현되었습니다. 이제 DevTools Issues 탭에 navigator.userAgent, navigator.appVersion 및 navigator.platform의 지원 중단에 대한 경고가 표시됩니다.
• 웹 개발자를 위한 도구가 일부 개선되었습니다. 웹 콘솔은 "const" 표현식을 재정의하는 기능을 제공합니다. 요소 패널에서 iframe 요소에는 요소를 마우스 오른쪽 버튼으로 클릭하면 나타나는 컨텍스트 메뉴를 통해 세부정보를 빠르게 볼 수 있는 기능이 있습니다. CORS(Cross-Origin Resource Sharing) 오류 디버깅이 개선되었습니다. WebAssembly의 네트워크 요청을 필터링하는 기능이 네트워크 활동 검사 패널에 추가되었습니다. 변경 사항을 미리 볼 수 있는 기능을 갖춘 새로운 CSS 그리드 편집기("display: Grid" 및 "display: inline-grid")가 제안되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 35개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점을 발견한 대가로 현금 보상을 지급하는 프로그램의 일환으로 Google은 24달러 상당의 112000개 상금(15000개 $10000 상, 8500개 $7500 상, 5000개 $3000 상, 500개 $11 상, XNUMX개 $XNUMX 상, XNUMX개 $XNUMX 상, XNUMX개 $XNUMX)을 지급했습니다. ). XNUMX개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru